Hébergement en France : où sont réellement traitées les données ?
Une cartographie transparente : infrastructure DEKROSH en France, prestataires vocaux externes et réglages de résidence à vérifier.
Cet article a été rédigé avec l’assistance d’une intelligence artificielle et publié sous la responsabilité éditoriale de DEKROSH. Les illustrations de ce blog sont générées par IA. Les sources officielles utilisées sont indiquées dans le texte.
Dire qu'un service est « hébergé en France » ne suffit pas à décrire tous ses traitements. Un appel traverse plusieurs composants : téléphonie, agent vocal, base applicative, transcription, analyse et sauvegarde. Chacun doit être identifié.
Ce qui est exploité en France
Dans l'architecture DEKROSH, le cœur applicatif, PocketBase, Wazo, la téléphonie et les traitements locaux de transcription et de diarisation sont déployés sur une infrastructure OVHcloud en France. Les services d'IA texte configurés via OVH AI Endpoints font également partie de cette chaîne.
Ce qui dépend d'ElevenLabs
La reconnaissance et la synthèse vocales conversationnelles utilisent ElevenLabs. La documentation du fournisseur indique que le stockage par défaut des données client est aux États-Unis et qu'une résidence européenne isolée est proposée pour certaines offres Enterprise. Elle précise aussi que la résidence du stockage ne signifie pas automatiquement que tous les traitements restent dans la région choisie ; des options et contraintes supplémentaires peuvent être nécessaires.
Il serait donc inexact d'affirmer que toutes les données de tous les clients DEKROSH restent toujours en France. Le contrat, l'offre ElevenLabs et les paramètres de l'agent doivent être examinés pour chaque déploiement.
Vérifier la conservation, pas seulement la localisation
ElevenLabs documente une durée de conservation par défaut pouvant aller jusqu'à deux ans pour les conversations, avec des réglages de conservation et de suppression. Une durée plus courte doit être choisie selon la finalité du client, puis contrôlée dans la configuration de l'agent.
La checklist à demander à un fournisseur
- Quels composants reçoivent l'audio, la transcription et les métadonnées ?
- Où les données sont-elles stockées et où sont-elles traitées ?
- Quelle durée s'applique réellement à chaque copie ?
- Quels transferts hors Espace économique européen sont possibles ?
- Comment supprimer une conversation et comment sont gérées les sauvegardes ?
- Quels sous-traitants ultérieurs interviennent ?
La transparence consiste à publier cette cartographie et à la mettre à jour lorsque l'architecture ou les offres des fournisseurs évoluent. Elle ne consiste pas à dénigrer un concurrent ni à résumer une chaîne internationale par un seul mot.
