Kelem.ai
Politique de confidentialité
Dernière mise à jour : 26 avril 2026 · RGPD — Règlement (UE) 2016/679
1. Responsable du traitement
Lifeora SRL (BCE 0843.008.489) — Rue Lieutenant Liedel 44, 1070 Anderlecht, Belgique.
Contact DPO : notre page de contact
Kelem.ai agit en qualité de responsable de traitement pour les données nécessaires à la gestion du compte client (identification, facturation, sécurité). Pour les données traitées dans le cadre du service (appels reçus pour le compte du client professionnel), Kelem.ai agit en qualité de sous-traitant ; les modalités correspondantes sont décrites dans le Accord de traitement des données (DPA).
2. Données collectées
Dans le cadre de la fourniture du service, nous collectons les catégories de données suivantes :
| Catégorie | Données concernées |
|---|---|
| Identification | Nom, prénom, email, numéro de téléphone, profession, nom de l’agence ou de l’entreprise. |
| Configuration | Paramètres de l'agent, horaires, FAQ, services proposés, instructions personnalisées, scripts métier. |
| Données d'appels | Enregistrement audio, transcription textuelle générée par IA, résumés structurés, durée, numéro de l'appelant, date et heure. |
| Paiement | Gérées exclusivement par Stripe — nous ne stockons aucune donnée bancaire ; uniquement un identifiant client Stripe et l'historique de facturation. |
| Techniques | Adresse IP, logs de connexion, type de navigateur, données de session. |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture et fonctionnement du service | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion du compte et de l'abonnement | Exécution du contrat |
| Envoi de notifications d'appels et de résumés | Exécution du contrat |
| Facturation et gestion des paiements | Exécution du contrat / Obligation légale |
| Amélioration de la qualité du service | Intérêt légitime (art. 6.1.f RGPD) |
| Communications commerciales | Intérêt légitime / Consentement si requis |
| Obligations légales et comptables | Obligation légale (art. 6.1.c RGPD) |
4. Durée de conservation
- Données de compte : durée de l'abonnement, puis suppression dans les 30 jours suivant la clôture du compte.
- Transcriptions et résumés d'appels : supprimés automatiquement après 12 mois. Une purge automatique s’exécute quotidiennement.
- Contacts et données d'appelants : conservés pendant la durée de l'abonnement actif, supprimés avec le compte.
- Enregistrements audio : supprimés automatiquement après 90 jours.
- Données de facturation : 7 ans à compter de la facture (obligation comptable belge).
- Données techniques (logs) : 12 mois maximum.
5. Hébergement et sécurité
Les données de compte, transcriptions et résumés produits par Kelem.ai sont hébergés sur des serveurs situés en Europe (Vercel — Frankfurt, Railway — UE). Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction.
Ces mesures incluent notamment : chiffrement des données sensibles au repos (AES-256-GCM), connexions chiffrées (TLS 1.2+), accès restreints par rôle, journalisation des accès, isolation par tenant, sauvegardes chiffrées, et tests de sécurité réguliers.
6. Sous-traitants et garanties RGPD
Kelem.ai fait appel à des prestataires techniques (sous-traitants au sens du RGPD) pour assurer la fourniture du service. Un accord de traitement des données (DPA) est conclu avec chacun d'eux, les obligeant à traiter les données uniquement sur instruction de Kelem.ai et à mettre en place des mesures de sécurité adaptées.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement frontend | EU (Frankfurt) |
| Railway Corp. | Hébergement backend & base de données | EU |
| Twilio Inc. | Téléphonie | UE & US (CCT) |
| ElevenLabs Inc. | Synthèse et transcription vocales — Zero Retention | US (CCT + Zero Retention) |
| Anthropic PBC | Modèle de langage (LLM) | US (CCT) |
| Stripe Inc. | Paiement | UE & US (CCT) |
| Resend Inc. | Email transactionnel | US (CCT) |
La liste à jour de nos sous-traitants principaux est disponible sur demande via notre page de contact.
7. Transferts hors UE
Certains sous-traitants impliqués dans la fourniture du service — notamment pour le traitement vocal en temps réel et le LLM — sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : obtenir une copie de vos données traitées.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : obtenir la suppression de vos données (sous réserve des obligations légales).
- Droit à la limitation : limiter le traitement dans certains cas.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
Pour exercer vos droits, contactez-nous via notre page de contact. Nous nous engageons à répondre dans un délai maximum d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) — Rue de la Presse 35, 1000 Bruxelles (formulaire en ligne).
9. Cookies
La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification, préférences, sécurité de session). Aucun cookie publicitaire ou de traçage tiers n'est utilisé. Notre mesure d'audience Plausible est anonyme et sans cookie. Détails : Politique cookies.
10. Modifications
Toute modification substantielle de la présente politique est communiquée par email et/ou via un bandeau informatif sur la Plateforme. La version en vigueur est celle publiée sur kelem.ai.