Politique de confidentialité

Le responsable du traitement des données collectées via ce site est VIGNEDEV (Appellia).

Pour toute question relative à vos données personnelles : contact@appellia.fr.

Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.

Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.

Quand vous appelez une entreprise équipée d’Appellia, c’est une assistante vocale automatique qui décroche. Elle vous le dit dans sa première phrase, et vous pouvez à tout moment lui demander de prendre un message pour qu’une personne vous rappelle.

Ce que vous dites et ce qu’elle répond sont transcrits automatiquement en texte, en entier, puis résumés. Ce compte rendu écrit est destiné au professionnel que vous avez appelé : il le retrouve dans son espace Appellia et, selon ses réglages, le reçoit aussi par email, pour traiter votre demande, vous rappeler ou confirmer votre rendez-vous. Ces transcriptions nous servent également à repérer les erreurs de l’assistante et à améliorer le service ; l’accès est alors limité aux personnes qui en ont besoin chez Appellia. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.

Où va votre voix. Nous préférons l’écrire plutôt que de vous laisser le supposer : la conversation est traitée en direct, et sa transcription réalisée, par un fournisseur de modèle d’intelligence artificielle établi hors de l’Union européenne. Ce fournisseur ne garantit aucune localisation européenne pour ce traitement : les contenus soumis peuvent transiter par ses installations situées hors de l’Union européenne, encadrées par des clauses contractuelles types. Le stockage, lui, reste européen : la base de données et les fichiers sont hébergés dans l’Union européenne, sous juridiction européenne stricte. Le rôle et la localisation de chacun de nos sous-traitants figurent plus bas sur cette page.

Le texte de l’échange est effacé automatiquement de nos serveurs au bout de 30 jours - traduction comprise. Appellia transmet l’information, elle ne l’archive pas : passé ce délai, il ne reste chez nous que le résumé, vos coordonnées si vous les avez données, et le rendez-vous éventuel. ⚠️ Une exception, et nous préférons l’écrire : si le professionnel a choisi de recevoir ses comptes rendus par email, une copie du texte lui a été envoyée. Cette copie est dans sa boîte mail, pas chez nous - nous ne pouvons donc ni l’effacer ni la retrouver. C’est à lui qu’il faut la demander, et nous vous aidons à le faire.

Le professionnel que vous avez appelé est celui qui décide de ce traitement ; Appellia agit pour son compte. Vous pouvez demander à consulter la transcription de votre appel, la faire corriger, la faire effacer, ou vous opposer à ce traitement. Écrivez à contact@appellia.fr en indiquant votre numéro de téléphone et la date approximative de l’appel : nous retrouvons l’échange, nous l’effaçons de nos serveurs, et nous transmettons votre demande au professionnel concerné pour la copie qu’il détient éventuellement par email. Nous vous répondons sous un mois. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL.

Quand un professionnel cesse son abonnement, son compte et l’intégralité de ses données sont supprimés définitivement 30 jours plus tard : appels, résumés, fiches de contact, rendez-vous et documents. Il est prévenu par email le jour de la fin d’abonnement, avec la date exacte et le moyen d’exporter ses données avant. Nous ne gardons pas de compte dormant.

Cette section décrit exactement les données Google auxquelles Appellia accède lorsque vous connectez votre agenda, ce que nous en faisons et comment nous les protégeons. La connexion de l’agenda est facultative : sans elle, l’assistante prend simplement un message au lieu de proposer un créneau.

Les autorisations demandées, et à quoi elles servent

• Consultation de l’agenda (calendar.readonly) : utilisée uniquement pour savoir si un créneau est libre. Nous n’appelons que la fonction « disponibilités » de Google, qui ne renvoie que des heures de début et de fin d’occupation.
• Gestion des évènements (calendar.events) : utilisée pour inscrire dans votre agenda le rendez-vous pris par l’assistante, et pour l’en retirer si vous l’annulez depuis votre espace Appellia.

Ce que nous ne lisons jamais

Les titres de vos rendez-vous, leurs descriptions, leurs lieux, leurs pièces jointes et la liste de leurs participants ne nous sont jamais transmis : nous ne les demandons pas à Google. Aucun contenu d’évènement existant n’est enregistré chez nous. Du rendez-vous créé, nous ne conservons que ce que nous avons nous-mêmes écrit : son intitulé, sa date, sa durée et son identifiant.

Ce que l’intelligence artificielle en voit

L’assistante vocale ne reçoit jamais votre agenda. Le calcul est fait sur nos serveurs, et le modèle d’intelligence artificielle ne reçoit que deux choses : si le créneau demandé est libre ou non, et au maximum trois horaires libres à proposer. Elles ne servent qu’à répondre à l’appel en cours.

Comment ces données sont protégées

• Chiffrement au repos : l’autorisation d’accès à votre agenda est stockée chiffrée (AES-256-GCM) dans une base de données hébergée dans l’Union européenne.
• Chiffrement en transit : tous les échanges avec Google se font en HTTPS/TLS.
• Cloisonnement : cette autorisation ne quitte jamais notre serveur applicatif. Elle n’est transmise ni à votre navigateur, ni à notre passerelle téléphonique, ni à aucun sous-traitant. Chaque compte client est isolé des autres.
• Moindre privilège : nous n’utilisons que la fonction « disponibilités », alors même que l’autorisation accordée permettrait d’en lire davantage.
• Effacement : à la déconnexion, nous demandons à Google la révocation de l’autorisation, puis nous l’effaçons de notre base. Elle est également effacée à la suppression du compte, au plus tard 30 jours après.

Engagement d’usage limité (Google API Services)

Ce que nous en faisons, dit dans l’autre sens : les données de votre agenda Google servent UNIQUEMENT à fournir et à améliorer les fonctionnalités que vous voyez dans Appellia, c’est-à-dire savoir si un créneau est libre et y inscrire le rendez-vous pris pendant l’appel. Elles ne servent à aucun autre usage, ni interne, ni commercial.

Et ce que nous n’en faisons pas : les données issues de votre agenda Google, brutes ou déduites, ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à quiconque pour entraîner un modèle d’intelligence artificielle. Notre unique fournisseur de modèle est Google (API Gemini), utilisé sur une offre payante dont les conditions excluent l’utilisation de nos données pour entraîner ou améliorer ses modèles. Nous ne passons par aucun intermédiaire, agrégateur ou place de marché de modèles.

Reprendre la main à tout moment

Vous pouvez déconnecter votre agenda depuis votre espace Appellia, à tout moment et sans nous contacter. Vous pouvez aussi retirer l’accès directement chez Google, depuis la page des applications ayant accès à votre compte.

Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

La liste nominative de nos sous-traitants, avec leurs coordonnées et leurs engagements contractuels, est remise à nos clients professionnels sur simple demande et annexée à leur contrat. Nous ne la publions pas ici : elle décrit l’architecture technique du service, et sa publication n’apporterait rien à votre information tout en exposant inutilement notre entreprise.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès et de rectification
• Droit à l’effacement (droit à l’oubli)
• Droit à la portabilité de vos données
• Droit d’opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
• Droit de déposer une plainte auprès de la CNIL (cnil.fr)

Pour exercer vos droits : contact@appellia.fr. Nous nous engageons à répondre dans un délai maximal d’un mois.

Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.

Si une fonctionnalité de mesure d’audience nécessitant un consentement est activée, un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.

Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.