Trust Center
Sécurité et conformité de nos agents vocaux
Vos appels contiennent des données sensibles. Voici comment YeldaAI les héberge, les protège et les traite, et les documents que vos équipes sécurité et conformité peuvent nous demander.
Hébergement
En France, chez Clever Cloud
RGPD
Sous-traitant art. 28, DPO dédié
Certifications
Hébergeur ISO 27001, HDS, SecNumCloud
Chiffrement
Échanges chiffrés en TLS
Entraînement des modèles
YeldaAI n'entraîne pas de modèles de langage
Chaque jour, leurs équipes font confiance à YeldaAI
.png){kind=logo}
01
Données et hébergement
Lieu d'hébergement
Plateforme, bases de données, logs et sauvegardes hébergés en France chez Clever Cloud, sans transfert hors de l'UE. Les briques IA tierces sont appelées via des points d'accès situés dans l'EEE dès que le fournisseur le permet.
Conservation des enregistrements
Fixée avec chaque client selon son cas d'usage et son cadre sectoriel.
Conservation des transcriptions
Par défaut 6 mois après la dernière conversation, 3 mois pour les logs techniques. Durées ajustables par contrat.
Utilisation pour l'entraînement
YeldaAI n'entraîne pas ses propres modèles de langage. Les réponses génératives s'appuient sur la base documentaire validée par le client (RAG).
Suppression sur demande
YeldaAI assiste le client, responsable de traitement, pour toute demande d'accès, de rectification ou d'effacement.
02
Sécurité
Chiffrement en transit et au repos
Échanges sécurisés par HTTPS / TLS, chiffrement au repos selon les mécanismes de l'hébergeur.
Accès et authentification
Moindre privilège, environnements séparés, MFA sur les accès à privilèges, revue périodique des droits.
Journalisation et supervision
Journalisation des accès et des actions d'administration, supervision continue des infrastructures.
Tests d'intrusion
Contre-audit indépendant mené en 2026 pour un client bancaire : niveau « Satisfaisant », tous les points relevés corrigés.
Continuité de service (PCA / PRA)
Sauvegardes automatisées, architecture redondée sur plusieurs zones, plan de reprise testé en 2026.
Disponibilité
99,99 %
Support
Équipe YeldaAI joignable du lundi au vendredi, de 9 h à 19 h, avec une réponse sous 1 h ouvrée.
03
Conformité
RGPD et DPO
YeldaAI agit en sous-traitant au sens de l'article 28. DPO : Annabelle Nicolas, dpo@yelda.ai.
Accord de traitement (DPA)
Signé avec chaque client, avec information préalable en cas de changement de sous-traitant.
AI Act
Systèmes à risque limité : l'appelant est informé dès l'accueil qu'il parle à une IA (article 50). Aucun usage interdit ni à haut risque.
Certifications
Infrastructure chez Clever Cloud, certifié ISO 27001, HDS et qualifié SecNumCloud. Assurance cyber-risques souscrite par YeldaAI.
Exigences sectorielles
Accompagnement des clients soumis à DORA, NIS 2, ACPR et AMF : registre des fournisseurs critiques, audits clients.
04
Sous-traitants
Les prestataires qui traitent des données pour le compte de YeldaAI, leur rôle et leur localisation.
Prestataire
Rôle
Localisation
Données traitées
Liste des sous-traitants disponible sur demande.
05
Documents sur demande
Nos documents de sécurité sont communiqués aux entreprises qui évaluent YeldaAI. Indiquez-nous ceux dont vous avez besoin, nous revenons vers vous rapidement.
Accord de traitement des données (DPA)
PSSI et politiques associées (accès, incidents, continuité, vulnérabilités)
Attestation de synthèse du contre-audit de sécurité 2026
Registre des fournisseurs critiques
Charte d'utilisation responsable de l'IA
Fiche synthétique AI Act
Attestation d'assurance cyber-risques
Réponses à vos questionnaires sécurité et conformité
Extrait Kbis
Demander les documents
Merci, votre demande est bien reçue. Notre équipe revient vers vous rapidement.
Une erreur est survenue. Merci de réessayer dans quelques instants.
06
Questions fréquentes
Une question de sécurité ou de conformité ?
dpo@yelda.ai
Où sont hébergées les données de mes appels ?
En France, chez Clever Cloud (ISO 27001, HDS, SecNumCloud). Pour les projets les plus sensibles, nous pouvons déployer une chaîne entièrement française, avec un modèle Mistral auto-hébergé : les données ne quittent pas le territoire.
Les conversations servent-elles à entraîner des modèles d'IA ?
YeldaAI n'entraîne pas ses propres modèles de langage. Les réponses s'appuient sur votre base documentaire (RAG), et les modèles tiers sont utilisés dans un cadre contractuel avec DPA.
Combien de temps les enregistrements sont-ils conservés ?
Par défaut, 6 mois après la dernière conversation pour les transcriptions et 3 mois pour les logs techniques. Ces durées peuvent être adaptées dans votre contrat.
Comment l'appelant est-il informé qu'il parle à une IA ?
Dès l'accueil, l'assistant se présente comme un assistant virtuel, conformément à l'article 50 de l'AI Act. L'appelant peut demander un conseiller à tout moment.
Comment l'agent vocal accède-t-il à mon système d'information ?
Via des connecteurs API définis avec vous, avec des droits limités au strict nécessaire du cas d'usage.
Que se passe-t-il en cas d'incident de sécurité ?
Notre Data Breach Team (DPO, direction technique, direction) qualifie l'incident. Vous êtes notifié sans délai, et l'autorité de contrôle sous 72 h lorsque le RGPD l'exige.
