Vos données, vos règles.
Où sont hébergées les données de vos clients, comment nous respectons la loi 09-08, et qui garde la main sur les agents.
Où sont les données
Les services Iram tournent sur Google Cloud en Belgique (Union européenne), que la CNDP range parmi les destinations à protection adéquate (délibération 236-2015). Les modèles d'IA sont des offres payantes de Google, sans entraînement sur vos données. Un hébergement au Maroc est à l'étude pour les données qui l'exigent.
Conformité au Maroc
Pour chaque client, nous préparons le dossier CNDP prévu par la loi 09-08 : déclaration ou autorisation, transferts, contrat de sous-traitance, information des personnes. Aucune donnée réelle n'est traitée avant ces démarches.
Ce que nous ne faisons jamais
Demander une pièce d'identité sur WhatsApp ; conserver la photo d'un passeport (seul le numéro masqué est gardé) ; confirmer une réservation ou un achat sans l'accord explicite du client ; vendre ou céder des données.
Contrôle humain
Chaque agent sait quand passer la main : alerte à l'équipe, transfert d'appel, suivi dans une console où chaque action est signée du nom de la personne.
Sécurité technique
Accès par compte et par rôle, secrets hors du code, signatures vérifiées sur les messages entrants (WhatsApp, téléphone), journaux sans données sensibles, tests automatiques à chaque modification.