Trust
La confiance se décide avant la première invitation.
Une revue utile part des flux réels : ce qui est collecté, qui peut le voir, où chaque service le traite, combien de temps il le garde et qui décide. Lontra prépare la matière. Les décisions qui engagent une personne restent humaines.
Décision humaine
Une sortie de l’IA sert à préparer une revue. Elle ne déclenche pas seule une décision d’emploi.
Preuve et interprétation
Une déclaration datée, une synthèse et une inférence doivent rester distinguables et contestables.
Accès testé
La matrice d’accès se teste avec les comptes et les vues du pilote, avant d’inviter les participants.
Information claire
L’invitation explique la finalité, l’usage des réponses, les destinataires et le canal de question ou de refus.
Flux documentés
La région du service applicatif ne suffit pas à décrire les modèles, la voix, l’authentification, l’email ou l’observabilité.
Rétention par donnée
Transcription, synthèse, mémoire, signal, journal et sauvegarde ont chacun une durée et une procédure de sortie à convenir.
Ce que Lontra fait
- ✓Structure des conversations dans le périmètre défini pour la campagne.
- ✓Prépare des synthèses et questions pour une revue humaine.
- ✓Relie les constats utiles à leur source et à leur date lorsque le parcours le permet.
- ✓Aide à examiner des tendances collectives sans en faire un verdict individuel.
Les limites à garder visibles
- •Ne prend pas de décision d’emploi automatique.
- •Ne prédit pas le départ d’une personne et ne fournit pas un score individuel à utiliser comme verdict.
- •N’infère pas une émotion depuis la voix, le ton ou le débit.
- •Ne garantit ni anonymat absolu, ni conformité générale à la place du client.
Le dossier à fermer avant le pilote
Utilisez cette liste comme ordre du jour avec la sécurité, le DPO, le juridique et le sponsor métier. Chaque réponse doit nommer le flux, le propriétaire du contrôle et la preuve examinée.
01
Cartographie des données, finalités et rôles responsable de traitement / sous-traitant
02
Architecture, régions et chiffrement examinés pour chaque stockage et chaque connexion
03
Registre des sous-traitants avec finalité, données, région, rétention et mécanisme de transfert
04
Matrice des rôles, vues, exports et exceptions administratives testée sur les comptes du pilote
05
Calendrier de conservation et procédure de suppression couvrant chaque copie et dérivé
06
Procédure d’accès, rectification, opposition, contestation et vérification d’identité
07
Notice participant, règles de minimisation et traitement des informations inattendues
08
Contacts d’incident, délais contractuels et critères de décision de lancement
FAQ
Lontra prend-il des décisions RH ?
Non. Lontra prépare des éléments pour des personnes responsables. Il ne déclenche pas seul une décision qui engage un collaborateur.
Les managers voient-ils les conversations brutes ?
Le plan de déploiement doit écarter les conversations brutes des vues manager et appliquer un minimum de cinq répondants aux analyses RH collectives. La matrice d’accès doit être testée sur les comptes réels du pilote.
Toutes les données restent-elles dans l’Union européenne ?
La configuration de déploiement du service applicatif cible Google Cloud europe-west1. Elle ne démontre ni la région d’une instance en cours d’exécution, ni celles des modèles d’IA et des autres sous-traitants. Ces flux doivent être examinés séparément ; Lontra ne présente donc pas le traitement comme intégralement limité à l’UE.
Lontra est-il certifié ISO 27001 ou SOC 2 ?
Aucune certification ISO 27001 ni aucun rapport SOC 2 n’est revendiqué sur cette page. La revue doit s’appuyer sur les contrôles et preuves effectivement disponibles au moment du projet.
Que se passe-t-il si une personne partage une donnée sensible ?
Le parcours de conversation réflectif applique un masquage avant stockage pour certaines catégories et langues. Ce mécanisme n’est pas exhaustif. Il complète, sans les remplacer, la minimisation, la consigne aux participants, la revue des sorties et une procédure de traitement des contenus inattendus.
Un collaborateur peut-il consulter et corriger un dossier directement dans le produit ?
Cette page ne présente pas l’accès direct du collaborateur à une mémoire ou à un dossier comme une fonction livrée. Le processus d’accès, de rectification, de contestation et de suppression doit être défini avec le client avant le pilote.
Que devient l’enregistrement audio ?
Dans le parcours fonctionnel d’entretien enregistré, l’enregistrement est chiffré avant stockage puis supprimé après transcription. La transcription et ses dérivés suivent un calendrier de conservation distinct à convenir.
Que faut-il examiner avant de lancer ?
Les équipes concernées doivent valider les flux, les sous-traitants, les accès, la rétention, les droits des personnes, la gestion des incidents et la notice participant pour le périmètre précis du pilote.
Vous déployez sur plusieurs pays, ou vous voulez qu’on regarde votre cas ensemble ? Prévoyons un échange de trente minutes.
30 minutes. Votre problème, vos équipes, votre mesure.
Moins de théâtre. Plus d’humains.