Politique de confidentialité

PhonaraIA est un agent téléphonique à intelligence artificielle qui répond aux appels des garages automobiles et prend leurs rendez-vous. Cette page explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits.

Qui est responsable ?

DevNathan (Entrepreneur individuel, SIRET 102 558 962 00019) — contact : njouveau83@gmail.com.

• Pour les données des garages clients et des visiteurs du site, DevNathan est responsable de traitement.
• Pour les données des personnes qui appellent un garage, le garage est responsable de traitement ; DevNathan agit comme sous-traitant, pour son compte et selon ses instructions.

Quelles données, et pourquoi ?

Garages clients (compte PhonaraIA) — email, nom et coordonnées du garage, horaires, configuration de l’agent, informations de facturation. Pourquoi : fournir le service et le facturer (exécution du contrat).

Personnes qui appellent un garage — numéro de téléphone, prénom et nom s’ils sont donnés, enregistrement de la voix, transcription et résumé de l’appel, rendez-vous pris, et le cas échéant l’avis laissé après l’appel ou la visite. Pourquoi : répondre à l’appel, prendre ou modifier un rendez-vous, envoyer les SMS de confirmation et de rappel, permettre au garage de réécouter l’appel. L’appelant est informé en début d’appel que la conversation est enregistrée.

Visiteurs du site — les informations saisies dans le formulaire de demande de devis (nom de l’établissement, email, téléphone, message, code de parrainage). Pourquoi : vous recontacter au sujet de votre demande.

Combien de temps ?

• Enregistrements d’appels : supprimés automatiquement 6 mois après l’appel.
• Compte d’un garage et données liées (historique des appels, rendez-vous, clients) : pendant toute la durée de l’abonnement. Après suppression du compte, elles sont conservées 90 jours en corbeille (pour permettre une restauration), puis effacées définitivement.
• Comptes de démonstration non convertis : supprimés après 14 jours.
• Demandes de devis : conservées le temps de traiter la demande ; une demande supprimée est effacée définitivement après 30 jours.
• Factures : conservées 10 ans, comme l’exige la loi comptable.

Qui y a accès ?

Vos données ne sont jamais vendues. Elles ne sont accessibles qu’au garage concerné, à DevNathan, à un partenaire chargé de la prospection et de la relation commerciale (qui dispose d’un accès à l’espace d’administration, pour les seuls besoins du service), et aux prestataires techniques strictement nécessaires au service :

• Vercel — Hébergement du site et de l’application (États-Unis)
• Supabase — Base de données et comptes utilisateurs (France (Paris))
• Amazon Web Services (S3) — Stockage des enregistrements d’appels (France (Paris))
• Vapi — Téléphonie et orchestration de l’agent vocal (États-Unis)
• Anthropic (Claude) — Compréhension et réponses de l’agent (États-Unis)
• Deepgram — Transcription de la voix en texte (États-Unis)
• ElevenLabs — Synthèse de la voix de l’agent (États-Unis)
• Brevo — Envoi des SMS et des emails (France)
• Google — Synchronisation Google Agenda (si le garage la connecte) (États-Unis)
• Stripe — Facturation et paiement (États-Unis / Irlande)
• Cloudflare — Protection anti-robots des formulaires (États-Unis)

Certains prestataires sont situés hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou certification Data Privacy Framework).

Données Google Agenda

Si un garage connecte son Google Agenda, PhonaraIA accède uniquement à cet agenda pour : vérifier les créneaux libres ou occupés, y créer, déplacer ou supprimer les rendez-vous pris par l’agent, et reporter dans PhonaraIA les modifications faites directement dans Google Agenda. Rien d’autre n’est lu ni utilisé.

Ces données ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralisés, ni vendues, ni utilisées à des fins publicitaires. Pendant un appel, l’agent reçoit seulement l’information « créneau libre ou non », le temps de répondre au client.

L’utilisation et le transfert des données utilisateur, brutes ou dérivées, reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Le garage peut déconnecter son agenda à tout moment.

PhonaraIA’s use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is never used to develop, improve, or train generalized AI and/or ML models.

Cookies

Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience. Seuls des cookies strictement nécessaires sont déposés : maintien de votre connexion à votre espace, et protection anti-robots (Cloudflare Turnstile) sur les formulaires. Ils ne nécessitent pas de consentement.

Sécurité

Les échanges sont chiffrés (HTTPS), l’accès aux données est cloisonné garage par garage, et les enregistrements d’appels sont stockés dans un espace privé, accessible uniquement par des liens temporaires.

Vos droits

Vous pouvez demander à accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, ou les récupérer dans un format lisible (portabilité). Écrivez-nous à njouveau83@gmail.com : nous répondons sous un mois.

Si vous avez appelé un garage, vous pouvez aussi vous adresser directement à ce garage, responsable de vos données.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes.