Réponse courte
Oui. CrossCX intègre l’anonymisation des données personnelles, la gestion des droits d’accès, des durées de conservation paramétrables et la traçabilité des accès. Les données sont hébergées en France. Le client reste responsable de son dispositif d’écoute et de l’information des clients et des collaborateurs.
Quelles garanties sont intégrées à la plateforme ?
- Anonymisation. Détection et masquage des données personnelles (noms, IBAN, numéros de carte), configurable par canal et par population.
- Durées de conservation. Définies par type de donnée, avec suppression automatique à l’échéance.
- Droits d’accès. Des droits granulaires, attribués profil par profil.
- Traçabilité. Accès et consultations journalisés et horodatés, exportables pour un audit ou un contrôle du DPO.
- Droits des personnes. Accès, rectification et suppression des données sont pris en charge dans l’outil ; la trace de la suppression est conservée pour audit.
Où sont hébergées les données ?
Les données sont hébergées en France.
Qui est responsable de quoi ?
CrossCX fournit les outils de la conformité ; le client reste responsable de son dispositif d’écoute. Cela couvre l’information des clients (la mention d’enregistrement), celle des collaborateurs et des instances représentatives, et le choix des durées de conservation. CrossCX fournit la documentation utile à votre DPO, à votre CSE et à votre DRH.
Et l’éthique de l’IA ?
Trois principes : le rôle de l’IA est documenté et explicable ; l’IA propose et l’humain décide ; chaque conseiller consulte ses évaluations et peut les commenter ou les contester.
La conformité est-elle aussi un usage ?
Oui. L’analyse des conversations sert à vérifier la conformité interne : mentions légales prononcées, scripts obligatoires respectés, devoir de conseil rempli. Le détail est sur la page Quality Monitoring et Speech Analytics conformes au RGPD.
