Politique de confidentialité

Déclaration de conformité à l'utilisation limitée

L'utilisation des données utilisateur brutes ou dérivées reçues des API Workspace respectera la Politique relative aux données utilisateur de Google, y compris les exigences d'utilisation limitée.

Sonovi utilise les données des API Google Workspace uniquement pour fournir et exploiter la prise de rendez-vous. Nous n'utilisons pas ces données à des fins publicitaires, de crédit ou de prêt, ni à aucune autre fin que la fourniture ou l'amélioration de la fonction de réservation destinée aux utilisateurs. Nous ne vendons pas les données utilisateur de Google. Nous ne transférons pas les données utilisateur de Google à des tiers, sauf si cela est nécessaire pour exploiter cette fonction de réservation (par exemple, l'hébergement infonuagique sécurisé, ou le retour d'un résultat de réservation en direct à la fonction vocale afin que l'appel puisse être mené à terme) ou si la loi l'exige.

Nous n'entraînons pas de modèles sur vos données

Sonovi n'utilise pas les données des clients, l'audio des appelants, les transcriptions, les renseignements d'accueil, les renseignements de dossier ni les données d'intégration pour entraîner des modèles d'IA généralisés.

Les sous-traitants de Sonovi peuvent traiter ces renseignements uniquement pour fournir le service prévu au contrat et ne peuvent pas les utiliser pour l'entraînement de modèles généralisés.

Accès aux données utilisateur de Google

Lorsque vous connectez Google Calendar, Sonovi n'accède qu'aux données utilisateur de Google nécessaires pour prendre des rendez-vous. Nous accédons aux données brutes suivantes. Nous ne créons pas d'ensembles de données agrégées ou anonymisées à partir des données utilisateur de Google.

• Adresse courriel du compte Google et profil public :

  Nous lisons l'adresse courriel principale de votre compte Google et le profil public de base (nom et photo de profil) uniquement pour identifier le compte connecté, indiquer quel compte Google est lié et terminer l'authentification OAuth. Ces données ne sont pas utilisées à des fins publicitaires ni de personnalisation non liée.

• Disponibilité libre/occupé du calendrier :

  Nous lisons les plages libres et occupées afin d'afficher les créneaux de rendez-vous ouverts et d'éviter les doubles réservations. Nous n'utilisons pas cette portée pour lire les titres, descriptions, participants ou autres détails des événements.

• Événements du calendrier :

  Nous créons, mettons à jour ou annulons les événements de rendez-vous réservés par l'intermédiaire de Sonovi. Nous pouvons lister les événements dans une plage demandée uniquement pour confirmer si ce créneau est libre. Nous ne lisons pas les calendriers non liés à des fins de marketing, ne partageons pas les calendriers et ne supprimons pas les calendriers.

Renseignements que nous recueillons auprès des utilisateurs

Nous recueillons les renseignements suivants pour exploiter les comptes Sonovi, l'accueil téléphonique et la prise de rendez-vous :

• Noms
• Adresses courriel
• Numéros de téléphone
• Enregistrements d'appels, seulement si le client active l'enregistrement, et transcriptions, seulement jusqu'à l'extraction de l'accueil structuré ou pendant une courte période fixée par le client
• Renseignements d'accueil et liés aux dossiers
• Activité sur le site Web
• Adresses IP

Comment nous recueillons les renseignements

Nous recueillons les renseignements par les moyens suivants :

• Formulaires de contact sur notre site Web
• Appels téléphoniques
• Intégrations que vous connectez (y compris Google Calendar)
• Témoins (comme détaillé ci-dessous)
• Analyses du site Web sur le site marketing public seulement (et non les données des API Google Workspace)

Pourquoi nous recueillons les renseignements

Nous recueillons vos renseignements aux fins suivantes :

• Pour créer et gérer votre compte
• Pour fournir des services d'accueil téléphonique par IA, de gestion des appels et de planification pour les cabinets d'avocats

Les données des clients, l'audio des appelants, les transcriptions, les renseignements d'accueil, les renseignements de dossier et les données d'intégration peuvent être utilisés uniquement pour exploiter les fonctionnalités prévues au contrat. Sonovi n'utilise pas ces données pour entraîner des modèles d'IA généralisés. Les données des API Google Workspace ne sont jamais utilisées pour améliorer des produits non liés, entraîner des modèles, personnaliser le marketing ou diffuser de la publicité.

Utilisation des API Google Workspace

Les données obtenues par les API Google Workspace sont utilisées uniquement pour vérifier la disponibilité du calendrier et pour créer, mettre à jour ou annuler des événements de rendez-vous réservés dans Sonovi. Il s'agit de la seule fonction destinée aux utilisateurs qui utilise ces données.

Sonovi n'utilise pas les données brutes, agrégées, anonymisées ou dérivées des API Google Workspace pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralisés. Nous ne transférons pas ces données à des services d'IA tiers pour l'entraînement de modèles.

Les jetons OAuth de Google et les charges utiles brutes de Calendar restent sur les serveurs de Sonovi. Les modèles vocaux ou linguistiques utilisés par Sonovi ne reçoivent pas le contenu brut de Google Calendar. Pour une réservation téléphonique ou Web en direct, la fonction vocale peut recevoir uniquement le résultat nécessaire pour terminer cet appel (par exemple, qu'un horaire demandé est disponible ou que le rendez-vous a été réservé). Ce résultat est utilisé uniquement pour terminer la réservation destinée à l'utilisateur et n'est pas utilisé pour entraîner ou améliorer des modèles.

Partage, transfert et divulgation des données

Nous ne vendons pas les données utilisateur de Google ni aucune autre donnée personnelle. Nous ne partageons pas les données utilisateur de Google avec des annonceurs, des courtiers en données, des fournisseurs d'analyses ou des plateformes de marketing.

• Données utilisateur de Google :

  Les jetons OAuth et les charges utiles brutes de Google Calendar restent sur les serveurs de Sonovi pour exploiter la prise de rendez-vous. Ils ne sont pas envoyés à des annonceurs, des courtiers en données, des fournisseurs d'analyses ou des plateformes de marketing. Pour un appel de réservation en direct, la fonction vocale peut recevoir uniquement le résultat de la réservation (disponible ou réservé) afin que l'appel puisse être mené à terme. Ce résultat n'est pas utilisé à des fins publicitaires ni d'entraînement de modèles. Les données utilisateur de Google peuvent aussi être stockées chez notre fournisseur d'hébergement infonuagique sécurisé uniquement pour exploiter la fonction de réservation. Nous divulguons ces données seulement si la loi l'exige.

• Autres données Sonovi (pas les données des API Google Workspace) :

  Les données de compte, d'appel, d'accueil, de dossier et d'intégration que vous fournissez dans Sonovi peuvent être traitées par les sous-traitants que nous utilisons pour livrer le produit, comme l'hébergement infonuagique, la téléphonie et la livraison de courriels. Ces sous-traitants peuvent traiter ces renseignements uniquement pour fournir le service prévu au contrat et ne peuvent pas les utiliser pour l'entraînement de modèles généralisés. Ces fournisseurs ne reçoivent pas les données des API Google Workspace.

• Exigences légales :

  Nous pouvons divulguer des données personnelles si la loi l'exige ou pour nous conformer à des obligations légales.

Comment et où nous stockons les données

Nous stockons les données utilisateur sur des serveurs sécurisés et chiffrés gérés par des fournisseurs de services tiers de confiance. Ces fournisseurs suivent des pratiques de sécurité reconnues de l'industrie pour protéger vos renseignements. En général, nous ne transférons ni ne stockons de données à l'extérieur du Canada et des États-Unis.

Mécanismes de protection des données sensibles

Nous prenons les mesures suivantes pour protéger vos données personnelles :

• Chiffrement :

  Toutes les données sont chiffrées en transit (au moyen de HTTPS) et au repos afin de prévenir les accès non autorisés.

• Contrôles d'accès :

  Seul le personnel autorisé ayant un besoin légitime peut accéder aux données personnelles.

• Audits de sécurité réguliers :

  Nous effectuons périodiquement des audits de sécurité et des évaluations de vulnérabilité afin de maintenir la sécurité des données.

Conservation et suppression des données

Sonovi conserve les renseignements personnels uniquement aux fins pour lesquelles ils ont été recueillis, et seulement pendant la durée nécessaire à ces fins. Les enregistrements, les transcriptions, l'accueil structuré et les journaux techniques sont conservés selon des délais distincts. Sonovi ne conserve pas les enregistrements ni les transcriptions d'appels pendant toute la durée du compte.

• Enregistrements d'appels :

  L'enregistrement des appels est désactivé, sauf si le client l'active. Lorsqu'il est activé, le client fixe une courte période de conservation. Sonovi supprime l'enregistrement à la fin de cette période.

• Transcriptions :

  Sonovi utilise la transcription pour extraire les renseignements d'accueil structurés, puis supprime la transcription. Si le client choisit de conserver les transcriptions, elles ne sont conservées que pendant une courte période qu'il fixe, puis elles sont supprimées.

• Accueil structuré :

  Les renseignements d'accueil structurés et les renseignements de dossier sont conservés pendant la période d'affaires que le client configure. Sonovi ne conserve pas ces renseignements au-delà de cette période, sauf si la loi exige une conservation plus longue.

• Journaux techniques :

  Les journaux de sécurité et de diagnostic sont conservés séparément du contenu des clients, et seulement pendant une courte période nécessaire pour exploiter et sécuriser le service.

• Suppression :

  Le client peut supprimer un appel ou un client. À la fin du compte, Sonovi supprime les appels, clients, enregistrements, transcriptions et renseignements d'accueil qui restent. Un client peut aussi nous demander de supprimer ses données, et nous les supprimerons de nos systèmes dans un délai de 30 jours.

• Données utilisateur de Google :

  Les jetons OAuth et les données des API Google Workspace sont conservés seulement pendant que la connexion Google Calendar est active et nécessaire pour réserver ou gérer des rendez-vous. Lorsque vous déconnectez Google Calendar ou demandez une suppression, nous supprimons les jetons Google stockés et les données utilisateur de Google connexes de nos systèmes dans un délai de 30 jours, sauf si une conservation légale plus courte est exigée.

Droits des utilisateurs

Les clients peuvent consulter et mettre à jour les données de leur compte, les données de leurs clients et les données d'appels en se connectant à leur compte. Ils peuvent supprimer un appel ou un client. Les données restantes sont supprimées à la fin du compte.

Témoins et outils de suivi

Nous utilisons des témoins pour la connexion et l'authentification. Le site marketing public peut utiliser Google Analytics et Facebook Pixel pour mesurer le trafic du site et les publicités. Ces témoins du site Web ne reçoivent pas les données des API Google Workspace, le contenu de Google Calendar, les jetons OAuth ni aucune autre donnée utilisateur de Google obtenue par la connexion Google ou l'accès au calendrier. Les données utilisateur de Google ne sont jamais utilisées à des fins publicitaires ou de remarketing.

Confidentialité des enfants

Nous ne ciblons pas et ne recueillons pas sciemment de renseignements auprès d'enfants de moins de 13 ans.

Lois sur la protection des renseignements personnels que nous respectons

Nous nous conformons aux lois applicables sur la protection des renseignements personnels au Canada et aux États-Unis.

Nous joindre

Si vous avez des questions ou des préoccupations au sujet de nos pratiques de confidentialité, veuillez communiquer avec nous à support@sonovi.co.