Politique de confidentialité

Compte et entreprise — nom, adresse, téléphone, site, email, formule d’abonnement, réglages de l’agent. Base légale : exécution du contrat.

Appels — numéro de l’appelant, horodatage, durée, transcription, résumé, qualification, rendez-vous pris. Base légale : intérêt légitime du client à traiter ses appels entrants, sous sa responsabilité d’information des appelants.

Applications connectées — les jetons d’accès aux services que le client branche lui-même. Ils sont chiffrés côté serveur et ne sont jamais affichés dans l’interface.

Audarius ne traite pas de données bancaires : les paiements sont opérés par Stripe, qui les détient seul.

Pour les visiteurs du site et les personnes qui créent un compte, le responsable de traitement est l’éditeur d’Audarius (Elias Seddiki, entrepreneur individuel, 3 rue du Général Leclerc, 94480 Ablon-sur-Seine).

Mesure d’audience — le site compte ses visites avec Plausible Analytics (Plausible Insights OÜ, Estonie, Union européenne), sans cookie et sans donnée qui vous identifie, et compte lui-même quelques étapes du parcours, sans identifiant ni adresse IP. Base légale : intérêt légitime à mesurer l’audience du site. Vous pouvez refuser l’une et l’autre en un clic sur la page Cookies et mesure d’audience, qui détaille aussi chaque cookie déposé.

Connexion — l’inscription et la connexion passent par Clerk (voir « Prestataires hors de l’Union européenne ») : adresse email, nom, et les données techniques de la session (adresse IP, navigateur, date de connexion). Base légale : exécution du contrat.

Quand le client connecte un service Google, Audarius demande le minimum nécessaire, dans deux consentements séparés :

• Google Agenda (auth/calendar) — lire les disponibilités pour proposer un créneau pendant l’appel, et créer, déplacer ou annuler le rendez-vous convenu oralement avec l’appelant.
• Google Sheets (auth/spreadsheets) — écrire les demandes reçues dans le classeur de suivi que le client désigne, et le relire pour éviter les doublons.
• Gmail (auth/gmail.modify) — lire les messages liés à une demande en cours et envoyer la réponse ou le compte rendu d’appel demandé par le client. Ce consentement est facultatif et distinct : refuser Gmail n’empêche pas l’agenda de fonctionner.

Usage limité (Limited Use). L’utilisation et le transfert par Audarius des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité. Concrètement : ces données servent uniquement à fournir les fonctions décrites ci-dessus à l’utilisateur qui les a autorisées ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni employées pour entraîner des modèles d’intelligence artificielle généralisés ; aucun humain ne les lit, sauf accord explicite du client, pour résoudre un incident qu’il a signalé, ou si la loi l’exige.

Le client peut retirer l’accès à tout moment depuis la page Applications d’Audarius, ou depuis son compte Google. Le retrait supprime immédiatement les jetons détenus par Audarius.

Les services Microsoft suivent la même règle : Calendars.ReadWrite pour proposer et poser les rendez-vous, Files.ReadWrite pour tenir le classeur de suivi désigné par le client. Ces données ne servent qu’à ces fonctions et ne sont ni revendues ni utilisées pour entraîner des modèles.

Hébergement : voir « Prestataires hors de l’Union européenne » ci-dessous. Téléphonie et transcription, envoi des emails, traitement du langage : chaque prestataire reçoit le strict nécessaire à sa fonction, sous contrat de sous-traitance. La liste nominative à jour est communiquée sur demande à contact@audarius.fr.

Aucune donnée d’appel ni donnée issue des API Google n’est utilisée pour entraîner un modèle, ni transmise à un tiers à des fins publicitaires.

Clerk Inc. (San Francisco, États-Unis) gère l’inscription, la connexion et la sécurité des comptes. Il reçoit l’adresse email, le nom et les données techniques de la session, et dépose les cookies de connexion décrits sur la page cookies. Ce transfert hors de l’Union européenne est encadré par les garanties du chapitre V du RGPD : les clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données de Clerk.

Vercel Inc. (États-Unis) héberge le site, sur des serveurs de la région de Paris. Stripe opère les paiements, comme indiqué plus haut. Plausible, qui mesure l’audience, est établi dans l’Union européenne et n’est pas concerné par un transfert.

Enregistrements et transcriptions : 12 mois, puis suppression automatique. Résumés, rendez-vous et fiches contacts : durée de la relation contractuelle. Données de compte et facturation : 10 ans, obligation comptable. Jetons d’applications connectées : jusqu’à la déconnexion, immédiate à la demande du client.

Accès, rectification, effacement, portabilité, limitation et opposition s’exercent auprès de contact@audarius.fr. Un appelant qui souhaite faire supprimer sa fiche peut écrire à cette adresse ; sa demande est transmise à l’entreprise responsable et traitée sous un mois. Une réclamation peut être déposée auprès de la CNIL.

Chiffrement en transit et au repos, cloisonnement strict par organisation, jetons d’intégration chiffrés, journalisation des accès. Un incident affectant des données personnelles est notifié au client sans délai injustifié.