Politique de Confidentialité

Responsable du traitement

Julian TOURAILLE-TRAN
Micro-entreprise Autyvia
SIRET : 992 684 829 00011
Email : autyviaagence@gmail.com

Données collectées

Données que vous fournissez

• Identification : nom, adresse email
• Connexion : mot de passe (chiffré), authentification Google
• Facturation : informations de paiement (gérées par Stripe, jamais stockées chez nous)
• Messages vocaux : fichiers audio uploadés pour la prospection
• Contacts : numéros de téléphone et données des prospects importés

Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur
• Données d'utilisation : nombre de messages envoyés, réponses reçues, recherches effectuées

Données de prospects (scraping Google Maps)

• Nom d'entreprise, numéro de téléphone, adresse, catégorie d'activité
• Note Google, nombre d'avis, site web
• Ces données proviennent de sources publiquement accessibles

Finalités du traitement

• Fournir et maintenir les Services de prospection
• Gérer votre compte utilisateur et votre abonnement
• Traiter vos paiements via Stripe
• Générer des messages personnalisés via l'IA (si activé par l'Utilisateur)
• Établir des statistiques de prospection
• Assurer la sécurité des Services
• Respecter nos obligations légales

Bases légales

• Exécution du contrat : pour fournir les Services souscrits
• Intérêt légitime : prospection B2B, amélioration des Services, sécurité
• Obligation légale : comptabilité et fiscalité

Intelligence artificielle

Le mode "AI Agent" utilise l'API OpenAI (GPT-4o-mini) avec la clé API personnelle de l'Utilisateur.

• Les données de contact sont envoyées à OpenAI uniquement pour générer le message
• OpenAI ne conserve pas les données au-delà du traitement immédiat
• Vos données ne sont pas utilisées pour entraîner les modèles d'IA

Sous-traitants et hébergement

• OVH SAS (France) — Hébergement du serveur applicatif
• Supabase Inc. (Région Europe) — Base de données PostgreSQL
• Stripe Inc. (USA/Europe) — Paiements, certifié PCI-DSS
• OpenAI Inc. (USA) — Génération IA (si activé par l'Utilisateur)
• Cloudflare Inc. (USA) — Captcha Turnstile, protection DDoS

Durée de conservation

• Compte utilisateur : durée de l'inscription + 3 ans après suppression
• Contacts et messages : jusqu'à suppression par l'Utilisateur
• Fichiers vocaux : jusqu'à suppression par l'Utilisateur
• Statistiques : 2 ans
• Données de facturation : 10 ans (obligation légale)

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez de :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement

Pour exercer vos droits : autyviaagence@gmail.com

Nous répondrons dans un délai de 30 jours.

Réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité des données

• Chiffrement TLS en transit
• Mots de passe hashés (Supabase Auth, bcrypt)
• Row Level Security (RLS) sur toutes les tables de la base de données
• Captcha Cloudflare Turnstile contre les bots
• Hébergement en France (OVH, Roubaix)
• Bucket de stockage privé avec contrôle d'accès par utilisateur