Politique de confidentialité

Dernière mise à jour : 2026-10-20

Qui nous sommes

TELITASK LIMITED (« TeliTask », « nous ») est une société privée immatriculée au Kenya. Nous exploitons une plateforme d'IA vocale sur telitask.ai, qui passe et reçoit des appels téléphoniques pour le compte d'entreprises.

Cet avis est donné en application du Data Protection Act, No. 24 of 2019 du Kenya, la loi qui nous régit. L'article 29 de cette loi nous impose de vous indiquer, avant toute collecte de vos données personnelles, qui les traite et pourquoi. C'est l'objet de ce document.

Nous sommes enregistrés auprès de l'Office of the Data Protection Commissioner du Kenya à la fois comme responsable du traitement (certificat n° 31583) et comme sous-traitant (certificat n° 31584), numéro d'enregistrement 952-778C-CEA3, valable du 15 octobre 2026 au 15 octobre 2028.

Si vous n'êtes pas d'accord avec ce qui suit, veuillez cesser d'utiliser le service.

Les deux rôles de TeliTask

Le rôle dans lequel nous nous trouvons détermine qui vous répond, il vient donc en premier.

Nous sommes responsable du traitement (data controller) pour les personnes qui détiennent un compte TeliTask : nos clients, leur personnel, leur facturation. Nous décidons pourquoi et comment ces données sont traitées, et le présent avis le décrit.

Nous sommes sous-traitant (data processor) pour les personnes que nos clients nous demandent d'appeler. Lorsqu'une entreprise utilise TeliTask pour téléphoner à ses propres clients, c'est elle qui décide qui est appelé et pourquoi ; nous agissons sur ses instructions. Si vous avez reçu un appel de TeliTask pour le compte d'une entreprise et souhaitez savoir pourquoi, ou obtenir l'effacement de vos données, c'est cette entreprise qui est responsable du traitement. Écrivez-nous à privacy@telitask.ai : nous vous l'identifierons et transmettrons votre demande.

Données que nous collectons

Données de compte — nom, adresse e-mail, numéro de téléphone, nom de l'organisation. Les mots de passe ne sont conservés que sous forme de hachage salé ; nous ne voyons jamais le mot de passe lui-même.

Données d'appel — le numéro appelé ou appelant, la date, l'heure, la durée et l'issue de chaque appel, ainsi qu'un résumé écrit de ce que l'appel a permis d'obtenir.

Contenu de l'appel — une transcription de la conversation et les faits appris par l'assistant pendant celle-ci (par exemple : une livraison confirmée, une commande modifiée, une demande d'être rappelé). Lorsqu'une entreprise nous a demandé de tenir un profil des personnes qu'elle appelle, ces faits s'accumulent dans la fiche de la personne afin que l'appel suivant ne reparte pas de zéro.

Audio des appels — voir « Appels, enregistrement et transcriptions » ci-dessous. L'enregistrement est actuellement désactivé.

Données de paiement — les paiements sont entièrement traités par Paystack. Nous ne recevons ni ne conservons jamais votre numéro de carte, sa date d'expiration ou son cryptogramme. Nous conservons la référence de transaction et l'historique de facturation.

Données techniques — adresse IP, type et version du navigateur, système d'exploitation, fuseau horaire et langue, ainsi que les diagnostics d'erreur décrits plus bas au titre de Sentry.

Comment nous utilisons vos données

• Pour passer et recevoir des appels — le cœur du service.
• Pour faire fonctionner l'assistant — comprendre ce qui est dit, décider quoi répondre, et rendre compte du résultat à l'entreprise.
• Pour la facturation — abonnements, factures et solde du compte.
• Pour l'assistance — répondre à vos questions et résoudre vos problèmes.
• Pour maintenir le service — diagnostiquer les pannes, surveiller la qualité et corriger les anomalies.

Nous ne vendons pas de données personnelles. Nous ne les utilisons pas à des fins publicitaires. L'audio des appels, les transcriptions et les faits appris pendant les appels ne servent à entraîner aucun modèle d'IA — ni le nôtre, ni celui d'un fournisseur.

Lorsque nous nous fondons sur le consentement — marketing, et tout appel passé sur cette base — vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné.

Appels, enregistrement et transcriptions

L'enregistrement des appels est désactivé sur l'ensemble de la plateforme. Aucun audio n'est conservé, ni pour les appels professionnels, ni pour la démonstration de notre site. Il s'agit d'un réglage au niveau de la plateforme (call_recording_enabled), conçu pour échouer du côté sûr : si le réglage ne peut pas être lu, l'enregistrement reste désactivé.

Si l'enregistrement était réactivé, l'assistant l'annoncerait au début de l'appel, avant le début de la conversation, comme l'exige l'article 29 de la loi. L'enregistrement et l'annonce sont commandés par le même interrupteur et ne peuvent être dissociés : il n'existe aucun état dans lequel nous enregistrons sans vous le dire.

La seule exception concerne les appels de démonstration mis en scène par TeliTask. Lorsqu'un membre de notre équipe, ou une personne qui a donné son accord par écrit au préalable, joue le rôle du client lors d'un appel de démonstration que nous passons pour notre propre communication, nous pouvons conserver l'audio de cet appel sans lire l'annonce, puisque cette personne a déjà donné son accord. Cela n'est possible que depuis notre propre organisation et uniquement vers un numéro figurant sur notre liste de personnes ayant donné leur accord, et la base de données le refuse pour tout appel d'une entreprise. Personne qui appelle une entreprise utilisant TeliTask, ou qui est appelé par elle, n'est jamais enregistré de cette façon.

Une transcription de la conversation est produite que l'audio soit conservé ou non, car l'assistant en a besoin pour tenir la conversation et rendre compte du résultat. La transcription est du texte, pas de l'audio.

L'assistant ne prétendra jamais être une personne. Si vous lui demandez si vous parlez à une IA, il vous le dira clairement.

Qui traite vos données

Nous faisons appel aux prestataires suivants. Chacun ne reçoit que ce que sa fonction exige et est lié par ses propres conditions de traitement.

| Prestataire | Fonction | Données vues | | --- | --- | --- | | Supabase | Base de données, authentification et stockage de fichiers | Données de compte, contacts, appels, transcriptions | | Google (Gemini) | Le modèle qui mène la conversation pendant l'appel | Audio de l'appel en direct et transcription | | Cloud One | Opérateur de télécommunications — les appels eux-mêmes | Numéros composés et données de facturation d'appel | | LiveKit | Média temps réel et connectivité SIP | Audio de l'appel en transit | | Render | Hébergement du serveur vocal | Tout ce que le service garde en mémoire pendant un appel | | Vercel | Hébergement du tableau de bord web | Adresses IP et métadonnées de requête | | Upstash | File d'attente des appels programmés | Tâches d'appel en file, y compris les numéros | | Sentry | Surveillance des erreurs | Tout ce qui figure dans un rapport d'erreur | | Resend | E-mails transactionnels | Adresses e-mail et contenu des messages | | Cloudflare | Protection anti-robots Turnstile | Adresses IP | | Paystack | Paiements | Données de facturation | | Twilio | Vérification du numéro de téléphone par SMS, et réponses WhatsApp lorsqu'un client les a activées | Numéros de téléphone et texte des messages | | xAI (Grok) | Modèle vocal alternatif, sélectionnable par organisation et non utilisé par défaut | Audio et transcription des appels où il est sélectionné |

Twilio n'achemine pas les appels vocaux de TeliTask. Les appels passent par Cloud One comme opérateur, avec LiveKit et FreePBX pour le média et le routage. Twilio ne sert qu'aux usages SMS et WhatsApp indiqués ci-dessus.

Nous mettons ce tableau à jour lorsque notre infrastructure change. Si vous le trouvez périmé, dites-le nous à privacy@telitask.ai — une liste inexacte est un problème en soi.

Durées de conservation

• Audio des appels — aucun n'est conservé, l'enregistrement étant désactivé. S'il était réactivé, l'audio serait supprimé au bout de 30 jours. L'audio d'un appel de démonstration mis en scène (voir plus haut) est supprimé au bout de 30 jours ; un extrait n'en est publié qu'avec l'accord de la personne et retiré si elle le demande.
• Transcriptions et issues d'appel — conservées tant que le compte du client professionnel est actif, et supprimées avec lui.
• Faits appris sur une personne appelée — conservés seulement tant qu'ils sont utiles à cette entreprise, et supprimés à la clôture de son compte ou à sa demande, au premier des deux.
• Données de compte — conservées tant que le compte est actif. Sur demande de suppression, nous les effaçons sous 30 jours.
• Registres de facturation — conservés aussi longtemps que l'exigent le droit fiscal et le droit des sociétés kényans, actuellement sept ans.
• Diagnostics d'erreur — conservés 90 jours.

La loi impose que les données personnelles ne soient pas conservées plus longtemps que la finalité ne l'exige. Si vous pensez que nous conservons quelque chose trop longtemps, dites-le nous et nous l'examinerons.

Vos droits au titre du Data Protection Act 2019

En vertu de la partie V de la loi, vous avez le droit :

• D'être informé de l'usage fait de vos données personnelles (article 26(a)).
• D'accéder aux données personnelles que nous détenons sur vous (article 26(b)).
• De vous opposer au traitement de tout ou partie de vos données (article 26(c)).
• De faire rectifier des données fausses ou trompeuses (article 26(d)).
• De faire effacer des données fausses ou trompeuses vous concernant (article 26(e)).
• À la portabilité — recevoir vos données dans un format structuré et courant, lorsque l'article 38 s'applique.
• De ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé ayant un effet significatif sur vous, sans intervention humaine.

Pour exercer l'un de ces droits, écrivez à privacy@telitask.ai. Nous répondons sous 30 jours. C'est gratuit, et cela ne changera rien à la façon dont nous vous traitons.

Si vous avez été appelé par TeliTask pour le compte d'une entreprise, voyez « Les deux rôles de TeliTask » ci-dessus : nous transmettrons votre demande à l'entreprise qui a commandé l'appel et vous aiderons à obtenir une réponse.

Si le RGPD ou le CCPA s'applique également à vous

C'est le droit kényan qui régit cet avis. Si vous vous trouvez dans l'Espace économique européen ou en Californie, les droits énumérés ci-dessus sont largement équivalents à ceux du Règlement général sur la protection des données et du California Consumer Privacy Act, et nous honorerons une demande fondée sur l'un ou l'autre dans les mêmes conditions et les mêmes délais. Nous ne vendons pas de données personnelles au sens du CCPA.

Communications marketing

Avec votre consentement explicite, nous pouvons vous envoyer des nouveautés produit et des offres par e-mail, SMS, WhatsApp ou Telegram. En vertu de l'article 37 de la loi, l'usage de données personnelles à des fins commerciales exige un consentement exprès : une interaction passée, une liste achetée ou un numéro collecté automatiquement ne sont pas un consentement, et nous ne les traitons pas comme tels.

Vous pouvez retirer votre consentement à tout moment :

• En désactivant le canal dans Paramètres → Notifications
• En cliquant sur « Se désabonner » dans un e-mail marketing
• En répondant STOP à un SMS ou message WhatsApp marketing
• En envoyant /unsubscribe à notre bot Telegram

Nous tenons un journal d'audit des changements de consentement, lui-même un registre que nous devons pouvoir produire.

Cookies

Nous utilisons un ensemble minimal de cookies strictement nécessaires : une session d'authentification, votre préférence de langue et votre choix de thème clair ou sombre. Aucun cookie publicitaire, aucun cookie de pistage tiers, aucune analyse inter-sites. C'est pourquoi aucune bannière cookies ne vous est imposée.

Transferts hors du Kenya

Certains des prestataires ci-dessus opèrent hors du Kenya. Supabase héberge notre base de données aux États-Unis (us-east-1 et us-east-2), et Google traite l'audio des appels hors du Kenya.

Les articles 48 et 49 de la loi régissent ces transferts. Le Data Commissioner n'a rendu aucune décision d'adéquation, nous ne nous appuyons donc pas sur une telle décision. Nous nous fondons sur les garanties contractuelles des conditions de traitement de chaque prestataire, ainsi que sur une évaluation documentée établissant que le transfert est nécessaire à l'exécution du service que vous avez demandé. Nous pouvons produire ce document sur demande.

Sécurité

L'accès aux données clients est cloisonné par organisation au niveau de la base de données : le compte d'un client ne peut pas lire celui d'un autre. Les identifiants qui contournent ces contrôles ne résident que sur nos serveurs et n'atteignent jamais un navigateur. Le trafic vers le tableau de bord et entre nos services est chiffré en transit.

L'article 43 de la loi nous impose de notifier le Data Commissioner dans les 72 heures suivant la connaissance d'une violation présentant un risque réel de préjudice, et d'informer les personnes concernées. Lorsque nous agissons comme sous-traitant pour un client professionnel, nous l'informons dans les 48 heures.

Aucun système n'est parfaitement sûr et nous ne prétendrons pas le contraire. Si vous pensez avoir trouvé une faille, écrivez à privacy@telitask.ai.

Protection des mineurs

TeliTask ne s'adresse pas aux personnes de moins de 18 ans, et l'article 33 de la loi exige le consentement d'un parent ou tuteur avant tout traitement des données d'un enfant. Nous ne collectons pas sciemment de données d'enfants. Si nous apprenons en détenir sans ce consentement, nous les supprimons. Si vous pensez que nous détenons les données de votre enfant, contactez-nous.

Modifications de cette politique

Nous mettons cet avis à jour lorsque le produit ou l'infrastructure change, non selon un calendrier. Lorsqu'un changement est important, nous écrivons aux titulaires de compte à l'adresse enregistrée, et la date en haut de cette page est modifiée.

Nous contacter et porter plainte

E-mail : privacy@telitask.ai Site : telitask.ai Entité : TELITASK LIMITED, société privée immatriculée au Kenya

Si vous n'êtes pas satisfait de la façon dont nous avons traité vos données ou votre demande, vous avez le droit de saisir l'Office of the Data Protection Commissioner (ODPC) du Kenya, qui peut enquêter et nous enjoindre d'agir :

ODPC — odpc.go.ke · info@odpc.go.ke

Vous n'êtes pas tenu de vous adresser d'abord à nous, même si nous le préférerions.