Enregistrez vos appels de vente dans les règles.
La revue sécurité est l’étape où les projets d’enregistrement d’appels s’enlisent. Voici ce que le RGPD demande à votre entreprise et à votre éditeur, et comment Claap répond à chaque question.
- Où sont stockés les enregistrements ?Hébergement dans l’UE
- Un DPA est-il disponible ?Oui, sur demande
- Entraînez-vous des modèles sur nos appels ?Jamais
- Un bot rejoint-il l’appel ?Au choix, avec ou sans bot
- Combien de temps sont-ils conservés ?Selon l’offre, sans limite en Enterprise
- Audit indépendant ?SOC 2 Type II
Les questions de la DSI avant un pilote, avec leurs réponses
- Hébergement en Europe
- RGPD
- SOC 2 Type II
- Aucun entraînement sur vos données
L’intelligence conversationnelle est-elle conforme au RGPD ?
Elle peut l’être. Le RGPD n’interdit pas d’enregistrer des appels commerciaux : il demande une base légale, l’information des participants sur l’enregistrement et sa finalité, une durée de conservation limitée, et un éditeur lié par un accord de traitement des données.
L’outil ne vous rend pas conforme à lui seul. Il rend la conformité plus ou moins simple : où sont hébergées les données, s’il existe un DPA, si l’enregistrement est visible, et qui peut voir quels appels dans votre entreprise.
- 01
Informer
Annoncez l’enregistrement en début d’appel, ou laissez un bot visible le signaler.
- 02
Rester proportionné
Enregistrez les appels que vous avez une raison d’enregistrer, et fixez une durée de conservation.
- 03
Encadrer l’éditeur
Signez un DPA, vérifiez l’hébergement et les sous-traitants qui accèdent aux données.
La sécurité, première question des acheteurs sérieux
Sur nos appels commerciaux enregistrés cette année, la conformité est revenue plus souvent qu’aucune fonctionnalité.
- appels d’acheteurs ont abordé l’hébergement, la sécurité ou le DPA avant un pilote
- 12
- appels d’acheteurs ont abordé l’hébergement, la sécurité ou le DPA avant un pilote
- ont abordé le consentement, ou la présence d’un bot visible dans l’appel
- 10
- ont abordé le consentement, ou la présence d’un bot visible dans l’appel
- des enregistrements sur Claap passent par un bot de réunion visible
- 34 %
- des enregistrements sur Claap passent par un bot de réunion visible
- passent par l’extension Chrome, sans participant ajouté
- 14 %
- passent par l’extension Chrome, sans participant ajouté
- Bot de réunion34 %
- Appels dialer29 %
- Imports API16 %
- Extension Chrome14 %
- Desktop, mobile, autres6 %
Ce que demandent d’abord la DSI et le juridique
Des phrases tirées d’appels d’évaluation enregistrés. Noms retirés.
“Ils vont demander où sont stockées les datas, combien de temps sont stockées les données. [...] C’est la donnée ultra sensible que vous avez.”
Entendu chez · Direction de la transformation, groupe logistiqueCe que cela révèle
Un appel de vente contient des prix, des noms, des stratégies. La DSI le traite comme une donnée sensible, et elle a raison.
“Si on demande tout de suite si vous voulez être enregistré, sans pédagogie, là, ça va être non à 80 % du temps.”
Entendu chez · Responsable commercial, marketplace B2BCe que cela révèle
Le chiffre est une estimation de terrain, pas une mesure. Mais il dit l’essentiel : la façon d’annoncer l’enregistrement compte autant que l’annonce.
“Il faudrait qu’on vérifie le type de DPA de chaque fournisseur et la possibilité d’effacer les données dynamiquement.”
Entendu chez · Responsable IA, éditeur en cybersécuritéCe que cela révèle
Le DPA et l’effacement sont les deux premières pièces du dossier. Demandez-les avant le pilote, pas après.
La conformité intégrée à la capture et au stockage
Choisissez la visibilité de l’enregistrement
- Vous préférez la transparence ? Activez le bot : il apparaît dans la liste des participants, tout le monde sait que l’appel est enregistré.
- Ou enregistrez depuis l’app desktop ou l’extension Chrome, et annoncez vous-même l’enregistrement en début d’appel.
- Les workflows de consentement permettent de gérer les acheteurs qui préfèrent ne pas être enregistrés.
Sam M.
Léa P.Sam M.
Jonas D.Léa P.
Mara K.Sam M.Jonas D.Mara K.Sam M.
Visser & Co · DiscoveryEnregistrement
Sam
Anneke
PieterAucun bot n’a rejoint l’appel
Les réponses que demande votre DPO, déjà prêtes
- Un accord de traitement des données (DPA) est disponible sur demande, avec la liste des sous-traitants.
- Vos appels ne servent jamais à entraîner un modèle d’IA, ni le nôtre ni un autre.
- Un rapport SOC 2 Type II indépendant couvre la façon dont la plateforme est exploitée.
- Où sont stockés les enregistrements ?Hébergement dans l’UE
- Un DPA est-il disponible ?Oui, sur demande
- Entraînez-vous des modèles sur nos appels ?Jamais
- Un bot rejoint-il l’appel ?Au choix, avec ou sans bot
- Combien de temps sont-ils conservés ?Selon l’offre, sans limite en Enterprise
- Audit indépendant ?SOC 2 Type II
Les questions de la DSI avant un pilote, avec leurs réponses
Qui voit quel appel, et pendant combien de temps
- Les espaces privés réservent les appels sensibles aux bonnes personnes, et les agents connectés au MCP héritent des mêmes droits.
- Les admins contrôlent l’enregistrement et le partage dans tout l’espace en Business, avec SSO et SCIM en Enterprise.
- Le stockage est de 2 ans en Pro, 3 ans en Business et sans limite en Enterprise : votre politique se fixe dans un cadre connu.
Claude · ChatGPT · Claap MCP
« Face à quoi avons-nous perdu le trimestre dernier, et l’avions-nous vu venir sur les appels ? »
MCP claap.get_view · "Win-Loss Deals" · 44 lignes · 8 colonnes typées
Et dans 31 des 44, l’objection était déjà sur un appel avant que le deal ne glisse.
Six questions à régler avec votre DPO
Les questions que les acheteurs nous posent en rendez-vous, dans l’ordre d’une revue sécurité.
Quelle base légale ?
La plupart des équipes s’appuient sur l’intérêt légitime pour les appels commerciaux, documenté dans une courte analyse. D’autres choisissent le consentement.
Comment informer les participants ?
Une ligne dans l’invitation, une phrase en début d’appel ou un bot visible. Écrivez laquelle.
Faut-il consulter le CSE ?
Si l’outil peut servir à évaluer les salariés, le Code du travail (art. L2312-38) prévoit l’information et la consultation du CSE avant sa mise en place.
Un DPA est-il signé ?
L’article 28 du RGPD impose un contrat de sous-traitance avec votre éditeur. Demandez-le avant le pilote.
Où sont hébergées les données ?
Demandez où vivent les enregistrements et les transcripts, et quels sous-traitants y ont accès.
Combien de temps conserver les appels ?
Choisissez une durée cohérente avec la finalité, et vérifiez que l’outil permet de supprimer un enregistrement quand il le faut.
RGPD et enregistrement des appels, en questions
A-t-on le droit d’enregistrer ses appels commerciaux en France ?
Oui, avec une base légale, l’information des participants et une conservation proportionnée. Le droit français ajoute une règle au RGPD : enregistrer une conversation privée sans le consentement de la personne est un délit (article 226-1 du Code pénal). Faites valider votre dispositif par votre conseil ; ce contenu n’est pas un avis juridique.
Faut-il le consentement du prospect pour enregistrer ?
Le RGPD n’exige pas toujours le consentement, l’intérêt légitime peut suffire, mais les participants doivent être informés. En France, l’article 226-1 du Code pénal protège les paroles prononcées à titre privé : dans le doute, annoncez l’enregistrement et laissez la personne refuser.
Où Claap stocke-t-il les données des appels ?
Les enregistrements et les transcripts sont hébergés dans l’Union européenne. Claap fournit sur demande un accord de traitement des données qui liste les sous-traitants, pour que votre DPO puisse examiner toute la chaîne avant un pilote.
Claap entraîne-t-il des modèles d’IA sur nos appels ?
Non. Vos enregistrements, transcripts et champs ne servent jamais à entraîner un modèle. Ils sont traités pour produire vos résumés, vos champs et vos notes d’appel, et rien d’autre.
Un enregistreur sans bot est-il conforme au RGPD ?
Oui, tant que les participants sont informés. Enregistrer sans bot change la visibilité de l’enregistrement, pas votre obligation d’informer. Les équipes qui veulent un signal intégré peuvent activer le bot visible.
Faut-il informer le CSE avant de déployer l’outil ?
Si l’outil permet de contrôler ou d’évaluer l’activité des salariés, ce qui est le cas de la notation des appels, l’article L2312-38 du Code du travail prévoit l’information et la consultation du CSE avant sa mise en place.
Combien de temps peut-on conserver les enregistrements ?
Le RGPD ne fixe pas de durée : conservez-les le temps nécessaire à la finalité, puis supprimez-les. Sur Claap, le stockage est de 2 ans en Pro, 3 ans en Business et sans limite en Enterprise, et votre politique peut être plus courte.
Claap est-il une alternative européenne à Gong ?
Claap est conçu à Paris et héberge enregistrements et transcripts dans l’Union européenne. Au-delà de la région d’hébergement, comparez le DPA, les sous-traitants et les règles d’accès aux appels de chaque éditeur.
Venez avec votre questionnaire sécurité.
Réservez une démo : nous passons en revue l’hébergement, le DPA et les droits d’accès avec votre équipe.