Standard nLPD suisse · Hébergement Zurich

Sécurité, données & souveraineté

La vérité technique et juridique sans artifice : comment Callumba protège vos échanges, votre agenda et le secret de vos affaires.

Serveur dédié à Zurich (Suisse)

Contrairement aux plateformes SaaS américaines qui exécutent leur code en Virginie ou à Francfort, Callumba opère sur un serveur dédié localisé physiquement en Suisse (datacenter de Zurich, région europe-west6-c, IP dédiée 34.65.191.255).

Datacenter Zurich · CHE

Bases SQLite hermétiques par client

Chaque compte dispose de son propre fichier de base de données physique indépendant. Il n'existe aucune table partagée entre clients pour vos carnets d'adresses, journaux d'appels ou synthèses. Toute fuite croisée de données (cross-tenant leakage) est physiquement impossible.

Cloisonnement physique 100%

Bouclier de discrétion : lecture aveugle

Pour caler des rendez-vous, l'assistante consulte votre calendrier en « lecture aveugle » : elle détecte uniquement les plages libres ou occupées. Vos intitulés de réunions privées, noms des invités, lieux et notes ne sont jamais enregistrés, jamais transmis à l'IA et jamais stockés.

Zéro donnée privée lue

Numéros fixes suisses vérifiés (OFCOM)

Chaque ligne est un numéro fixe géographique suisse officiel (022 Genève, 021 Vaud, 027 Valais...). Zéro numéro surtaxé, zéro usurpation d'identité (anti-spoofing). Nous garantissons la traçabilité légale et le respect du secret des télécommunications.

DIDs territoriaux suisses

La liste rouge ouverte & anti-spam

Callumba applique le respect scrupuleux de l'astérisque de l'annuaire suisse (*). Tout citoyen ou entreprise peut demander à figurer sur notre Liste rouge : le système bloque immédiatement et définitivement toute tentative d'appel sortant vers ce numéro.

Respect du silence & repos

Chiffrement TLS 1.3 & flux éphémères

Toutes les communications web et API sont chiffrées en TLS 1.3 avec HSTS. Pendant un appel, le flux audio est traité en mémoire vive (RAM) de manière éphémère. Vos conversations ne servent jamais à entraîner des modèles d'IA publics.

Zéro réentraînement public

Spécifications d'infrastructure & conformité

Transparence technique complète sur l'ensemble de la chaîne de traitement.

Domaine	Technologie / Choix d'architecture	Implantation / juridiction
Hébergement d'application	Debian Linux, Apache 2.4, PHP 8.2 (PHP-FPM, typage strict)	Zurich (CHE)
Base de données clients	SQLite 3 en mode WAL, fichiers cloisonnés par compte (0 partage de tables)	Zurich (CHE)
Législation applicable	Loi fédérale sur la protection des données (nLPD suisse) & RGPD	Confédération Suisse
Moteur LLM conversationnel	Google Gemini 2.0 Flash (Streaming ultra-basse latence < 200 ms)	Flux éphémère en RAM
Moteur de voix Studio	ElevenLabs HD (Voix Claire & Hugo) ou Vapi Standard	Voix neuronale HD
Réseau téléphonique	Trunks SIP sécurisés E.164, numérotation géographique suisse	Standard OFCOM
Notifications WhatsApp	API Twilio WhatsApp Business, résumés instantanés chiffrés	Chiffrement TLS
Jetons d'accès vCard & iCal	Identifiants cryptographiques secrets uniques (UUIDs révocables en 1 clic)	Isolation stricte

L'éthique de la tranquillité

Le téléphone est l'espace le plus intime qui existe : il est dans votre poche, vibre contre votre corps et parle directement à votre oreille. Quand on met des robots téléphoniques dans la nature, on a la responsabilité morale de ne pas polluer le monde.

Chez Callumba, nous appliquons un principe d'action sobre : l'IA doit être un filtre protecteur au service de votre sérénité. Elle n'est pas là pour vous bombarder de notifications inutiles, ni pour forcer la main à vos correspondants. Elle accomplit sa mission avec politesse, concision, et vous dépose la réponse sur WhatsApp pour que vous gardiez les mains et l'esprit libres.

Questions fréquentes sur la sécurité

Mes correspondants sont-ils avertis qu'ils parlent à une IA ?

L'assistante accueille de façon sobre et professionnelle (ex. : « Bonjour, vous êtes bien chez Cabinet Favre, comment puis-je vous aider ? »). Si un appelant lui demande directement si elle est un robot ou une IA, elle répond avec franchise et le sourire : « Oui tout à fait ! Je suis l'assistante téléphonique de l'entreprise. ». Nous refusons toute hypocrisie.

Mes données ou enregistrements sont-ils utilisés pour entraîner des modèles ?

Non, absolument jamais. Les contrats API professionnels avec nos fournisseurs d'infrastructure garantissent que les flux de données ne sont ni conservés ni exploités pour le réentraînement d'intelligences artificielles publiques. Vos données restent votre propriété exclusive.

Puis-je exporter ou supprimer l'intégralité de mes données ?

Oui. Comme chaque client dispose d'un fichier SQLite dédié, nous pouvons à tout moment vous transmettre une copie intégrale de votre base de données ou procéder à sa suppression irrémédiable sur simple demande.

Comment fonctionne la lecture aveugle de mon agenda personnel ?

Lorsque vous connectez votre lien iCal (Apple Calendar, Google ou Outlook), notre algorithme ne lit que les bornes temporelles des événements (ex. : « Jeudi de 14h00 à 15h30 ») pour marquer la plage comme indisponible. Les titres personnels, les noms des participants ou les adresses ne sont ni analysés ni mémorisés.

Une question technique ou réglementaire spécifique ?

Notre équipe fondatrice vous répond avec transparence.

Écrire à contact@callumba.com