1. Qui traite vos données
Le responsable du traitement est Solola, éditeur du logiciel du même nom, joignable à contact@solola.cloud. L’identification complète de la société figure dans les mentions légales.
Deux situations différentes se présentent. Lorsque vous visitez ce site ou passez commande, nous sommes responsables du traitement. Lorsque votre entreprise utilise le logiciel, c’est elle qui décide des données de ses clients : nous n’intervenons alors qu’en sous-traitant, pour son compte et sur ses instructions.
2. Sur ce site
Ce que nous ne faisons pas
Ce site ne dépose aucun cookie publicitaire, n’utilise aucun outil de mesure d’audience tiers, et ne partage rien avec des régies. Vous n’avez pas de bandeau à refuser parce qu’il n’y a rien à refuser.
L’assistant du site
L’assistant accessible en bas de page est un automate qui répond à partir de réponses écrites à l’avance. Vos questions ne quittent pas votre navigateur, ne sont pas enregistrées et ne nous sont pas transmises.
Journaux techniques
Notre serveur conserve les journaux d’accès habituels — adresse IP, horodatage, page demandée — pendant trente jours au plus, pour détecter les pannes et les abus. Ils ne servent à rien d’autre.
3. Quand vous passez commande
Nous vous demandons le strict nécessaire à l’ouverture du compte :
- le nom de votre entreprise ;
- le nom de la personne à contacter ;
- son adresse électronique, pour vous remettre vos accès ;
- son numéro de téléphone, si vous le fournissez.
Le paiement par carte est traité par Stripe : votre numéro de carte ne transite jamais par nos serveurs et nous ne le voyons pas. Nous conservons uniquement la référence de la transaction et son montant. Le paiement par mobile money suivra le même principe.
Ces données servent à établir votre commande, ouvrir votre compte, émettre votre facture et vous assister. Elles reposent sur l’exécution du contrat, et sur nos obligations comptables pour la facturation.
4. Quand votre entreprise utilise le logiciel
Données des agents
Identifiant, nom, adresse électronique le cas échéant, extension téléphonique, état de présence, appareil et version du logiciel, et journal des connexions. Le mot de passe n’est jamais conservé en clair : nous en gardons une empreinte calculée avec Argon2id, dont on ne peut pas revenir au mot de passe.
Données d’appel
Numéro du correspondant, sens de l’appel, horodatage, durée, issue, et la qualification saisie par l’agent. Les conversations ne sont ni écoutées ni enregistrées par Solola.
Fiches clients
Ce que votre entreprise y saisit : nom, société, numéros, coordonnées, notes. Ces informations lui appartiennent. Nous n’y accédons que pour rétablir le service en cas d’incident, et cet accès est inscrit dans un journal.
Sur le poste de l’agent
Presque rien. L’adresse du serveur, les périphériques audio choisis, et un jeton de session chiffré par Windows qui évite de retaper le mot de passe. Les identifiants de la ligne téléphonique ne sont jamais écrits sur le disque : ils sont reçus à chaque ouverture de session et vivent en mémoire.
5. Combien de temps
- Journaux d’accès du site : trente jours.
- Commandes et factures : dix ans, comme l’impose la conservation comptable.
- Comptes agents, appels et fiches : le temps de votre abonnement, puis trente jours pendant lesquels vous pouvez demander une extraction, avant effacement.
- Journal des actions d’administration : douze mois.
- Sauvegardes chiffrées : trente jours glissants.
6. Comment c’est protégé
- Tout transite en HTTPS ; le site impose le transport chiffré.
- Les secrets techniques, dont les mots de passe des lignes téléphoniques, sont chiffrés en base avec AES-256-GCM.
- Les mots de passe sont hachés avec Argon2id, jamais stockés en clair.
- Les sessions expirent et peuvent être révoquées à distance depuis le centre de gestion.
- La base est sauvegardée chaque nuit, chiffrée, sur un support distinct.
- Les accès d’administration sont nominatifs, journalisés, et peuvent être protégés par une authentification à deux facteurs.
7. Qui d’autre y touche
Nous ne vendons ni ne louons vos données. Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche précise :
- l’hébergeur de nos serveurs ;
- Stripe, pour l’encaissement par carte ;
- l’opérateur de mobile money, pour ce moyen de paiement ;
- l’opérateur du central téléphonique, qui achemine vos appels.
Nous ne communiquons de données à une autorité que sur réquisition régulière, et nous vous en informons lorsque la loi nous le permet.
8. Intelligence artificielle
Les fonctions d’intelligence artificielle décrites sur notre page dédiée ne sont pas ouvertes à ce jour. Aucune transcription n’est produite, aucun contenu d’appel n’est envoyé à un modèle de langage. Le jour où ces fonctions ouvriront, elles seront désactivées par défaut, activables par votre entreprise, et ce texte sera mis à jour avant leur mise en service.
9. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, ou vous opposer à certains traitements. Écrivez à contact@solola.cloud : nous répondons sous trente jours.
Si vous êtes agent ou client d’une entreprise utilisatrice, adressez-vous d’abord à elle : c’est elle qui décide de ces données. Nous l’assistons pour y donner suite.
10. Modifications
Ce texte peut évoluer avec le produit. La date de mise à jour figure en tête de page, et tout changement qui touche l’usage de vos données vous sera signalé à l’adresse de contact de votre compte avant son entrée en vigueur.