Confidentialité

Pour les données des abonnés (compte, réglages, facturation), le responsable de traitement est Sacha Morel, entrepreneur individuel (EI), [à compléter : adresse].

Pour les données des appelants, le responsable de traitement est l’artisan abonné qu’ils ont appelé. Relais agit pour son compte, en qualité de sous-traitant au sens de l’article 28 du RGPD, selon ses instructions et dans le cadre d’un accord de traitement des données. [à compléter : référence de l’accord de sous-traitance annexé aux CGV]

Si le service est repris par une société que contrôle Sacha Morel (article 13 des CGV), cette société prend sa place : responsable de traitement pour les données des abonnés, sous-traitant pour celles des appelants. Les abonnés en sont informés avant le transfert.

Délégué à la protection des données ou référent : [à compléter : nom et contact, le cas échéant].

Abonnés

• identité et coordonnées : nom, adresse électronique, téléphone portable qui reçoit les fiches ;
• entreprise et réglages : nom commercial, métier, communes desservies, prestations non réalisées, horaires ;
• numéro Relais attribué et historique des demandes reçues ;
• abonnement et facturation. Les données de carte bancaire sont traitées par le prestataire de paiement ; Relais ne les conserve pas ;
• données de connexion à l’espace abonné ;
• origine de l’inscription (page du site et campagne d’où venait la visite, voir l’article « Mesure d’audience ») et parrainage (parrain, filleuls et mois offerts).

Appelants

• numéro de téléphone, date et heure de l’appel ;
• messages échangés avec l’assistant et photos envoyées, y compris par WhatsApp ;
• messages vocaux laissés sur le répondeur : l’enregistrement de la voix et sa transcription écrite. Le répondeur l’annonce avant le bip : « votre message est enregistré et transcrit pour l’artisan » ;
• informations données pour le rappel : nom, adresse d’intervention, description du besoin, urgence, disponibilités.

• Fournir le service à l’abonné : exécution du contrat.
• Permettre à l’artisan de rappeler l’appelant et de préparer l’intervention : [à vérifier : base légale, intérêt légitime de l’artisan ou mesures précontractuelles prises à la demande de l’appelant].
• Facturer et tenir la comptabilité : obligation légale.
• Assurer la sécurité du service et prévenir les abus : intérêt légitime.

[à vérifier : engagement à prendre ou non : aucun usage publicitaire ni revente des données]

Les messages et les photos des appelants sont transmis à un modèle d’intelligence artificielle, qui rédige les réponses de l’assistant et prépare la fiche de l’artisan. Un message vocal est d’abord transcrit en texte par notre prestataire de téléphonie ; seule la transcription est transmise au modèle, jamais l’enregistrement. Le modèle utilisé est Claude, fourni par Anthropic. [à vérifier : conditions contractuelles, localisation des traitements et non-utilisation des données pour l’entraînement]

L’assistant ne prend aucune décision à la place de l’artisan : il recueille et résume une demande. Il ne donne ni prix, ni délai, ni diagnostic. Il peut se tromper, notamment en lisant une photo ; c’est l’artisan qui vérifie en rappelant.

Un abonné des offres Pro et Équipe peut relier Relais à son agenda Google, depuis ses réglages. Rien n’est échangé avec Google tant qu’il ne l’a pas autorisé lui-même, sur l’écran d’autorisation de Google. Relais demande deux autorisations seulement : gérer les événements des agendas dont l’abonné est propriétaire, et voir la liste de ses agendas.

Ce que Relais envoie à Google. Pour chaque rendez-vous pris avec un appelant, un événement dans l’agenda choisi par l’abonné : la date et l’heure, un titre (le besoin et le nom de l’appelant), l’adresse d’intervention, et une description qui reprend le nom, le téléphone, l’adresse, le besoin, l’urgence, le technicien chargé et un lien vers la fiche dans l’espace abonné. L’événement est modifié ou supprimé quand le rendez-vous change. Ces données sont alors conservées par Google dans l’agenda de l’abonné, selon les conditions qui le lient à Google. [à vérifier : information des appelants et encadrement de cet envoi, fait sur instruction de l’artisan responsable de traitement]

Ce que Relais reçoit de Google. La liste des agendas dont l’abonné est propriétaire (nom et identifiant), pour qu’il choisisse où écrire ; l’adresse de son compte Google, affichée dans ses réglages ; pour l’agenda choisi et son agenda principal, les heures de début et de fin de ses autres événements, sans leur titre, leur description, leur lieu ni leurs invités, pour ne pas proposer à un appelant un créneau déjà pris ; et les déplacements ou suppressions, faits dans Google, des événements créés par Relais, pour mettre à jour le rendez-vous. Pour repérer ces changements, la synchronisation lit l’identifiant et les heures des événements modifiés de l’agenda choisi : ceux qui ne viennent pas de Relais sont écartés aussitôt.

Durée. Les heures des autres événements ne restent qu’en mémoire, deux minutes au plus, et ne sont jamais enregistrées. Tant que l’agenda est relié, Relais conserve le jeton d’accès de longue durée délivré par Google (chiffré), l’agenda choisi, un jeton de synchronisation, l’identifiant de l’événement de chaque rendez-vous et un journal des opérations, effacé au bout de trente jours.

Révocation. « Déconnecter », dans les réglages, révoque l’accès de Relais chez Google et efface aussitôt tout ce qui précède ; l’abonné peut aussi faire retirer de son agenda les rendez-vous à venir créés par Relais. Il peut également retirer l’accès depuis son compte Google (myaccount.google.com/connections) : la synchronisation s’arrête et ses réglages le lui signalent. Les événements déjà écrits et non retirés restent dans son agenda Google.

Usage limité. L’utilisation et le transfert, par Relais, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use) : elles ne servent qu’à synchroniser l’agenda de l’abonné, ne sont ni vendues, ni utilisées pour de la publicité, ni transmises au modèle d’intelligence artificielle, ni lues par une personne, sauf à la demande de l’abonné, pour la sécurité du service ou pour respecter la loi.

Les données ne sont accessibles qu’à l’abonné concerné et aux personnes habilitées de Relais, ainsi qu’aux prestataires suivants :

• hébergement de l’application, des photos et des messages vocaux : Cloudflare, Inc., base de données et fichiers conservés dans l’Union européenne ;
• téléphonie, SMS, messages WhatsApp et transcription des messages vocaux : Twilio [à vérifier : prestataire retenu] ;
• messagerie WhatsApp, pour les échanges qui y ont lieu : WhatsApp (Meta), dont les conditions et la politique de confidentialité s’appliquent aussi à l’appelant qui choisit ce canal ;
• intelligence artificielle : Anthropic [à vérifier : prestataire retenu] ;
• paiement : Stripe [à vérifier : prestataire retenu] ;
• agenda, si l’abonné le relie : Google (Google Agenda), qui reçoit ses rendez-vous dans son propre agenda (voir l’article « Agenda Google »).

Certains de ces prestataires sont établis aux États-Unis. [à compléter : garanties encadrant chaque transfert (Data Privacy Framework, clauses contractuelles types)]

• Compte et réglages de l’abonné : pendant l’abonnement, puis [à compléter : durée].
• Demandes, conversations et photos des appelants : [à compléter : durée, et possibilité pour l’artisan de supprimer une demande].
• Enregistrements des messages vocaux : quatre-vingt-dix jours, puis supprimés automatiquement. Ils sont effacés chez notre prestataire de téléphonie dès qu’ils ont été rapatriés, et leur transcription dès qu’elle a été lue ; la transcription écrite reste ensuite avec la demande, comme les messages. Seul l’abonné concerné peut réécouter un enregistrement, depuis son espace connecté.
• Photos reçues par WhatsApp : rapatriées puis effacées chez notre prestataire, elles suivent ensuite la durée des demandes.
• Agenda Google : le jeton d’accès, l’agenda choisi et les identifiants des événements, tant que l’agenda est relié ; effacés à la déconnexion. Les heures des autres événements de l’agenda ne sont pas enregistrées.
• Factures et pièces comptables : dix ans, conformément au Code de commerce.
• Journaux de connexion : [à compléter : durée].

L’espace abonné est protégé par une authentification. Le lien envoyé à un appelant est propre à sa demande et ne peut pas être deviné. [à compléter : autres mesures techniques et organisationnelles]

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Abonnés : écrivez à [à compléter : adresse électronique dédiée]. Appelants : adressez-vous à l’artisan que vous avez appelé ; vous pouvez aussi nous écrire, nous transmettrons votre demande.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Le site utilise un seul cookie permanent, strictement nécessaire au fonctionnement de l’espace connecté (cookie de session). Quand un abonné relie son agenda Google, un second cookie, tout aussi nécessaire, protège l’aller-retour par Google contre la falsification : il ne vit que dix minutes et s’efface au retour. Tous deux sont dispensés de consentement. Aucun cookie de mesure d’audience ni publicitaire n’est déposé à ce jour : la mesure d’audience décrite ci-dessous n’en utilise pas.

Pour savoir quelles pages et quelles campagnes amènent des visiteurs, le site public compte ses visites, sans cookie ni aucun autre traceur enregistré sur votre appareil.

Ce que l’on compte. À chaque page vue, votre navigateur envoie l’adresse de la page (sans ses paramètres), le métier de la page s’il y en a un, le nom de domaine du site d’où vous venez (google.fr par exemple, jamais l’adresse complète), les paramètres de campagne utm_* présents dans le lien, et le type d’appareil (mobile ou ordinateur), déduit de la largeur de l’écran. Trois actions sont comptées de la même façon : le clic vers l’inscription, le lancement de la vidéo de démonstration et le clic vers la démonstration de l’assistant.

Ce que l’on ne garde pas. Ces informations ne sont conservées que sous forme de compteurs par jour, par exemple « 12 visites de la page plombier, venues d’une campagne, sur mobile ». Aucune adresse IP, aucun identifiant, aucune adresse complète et aucune information sur votre navigateur ne sont enregistrés (le user-agent n’est lu que pour écarter les robots). Rien n’est écrit sur votre appareil, ni cookie ni stockage local. On ne peut donc ni reconstituer votre parcours, ni vous reconnaître d’une visite à l’autre, sur ce site comme ailleurs. Les compteurs sont supprimés au bout de vingt-cinq mois. Si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », rien n’est envoyé.

Sans bandeau de consentement. Cette mesure sert au seul éditeur du site, pour la seule mesure de son audience ; elle produit des statistiques anonymes, n’est ni recoupée avec d’autres traitements ni transmise à des tiers, et ne permet pas de suivre une personne sur d’autres sites. Elle remplit ainsi les conditions dans lesquelles la CNIL dispense la mesure d’audience du recueil du consentement (article 82 de la loi Informatique et Libertés). [à vérifier : lecture de ces conditions pour une mesure sans cookie qui lit la largeur de l’écran, et pour le rapprochement des compteurs avec le nombre d’inscriptions dans le tableau interne]

À l’inscription. Si vous créez un compte depuis le site, l’origine de votre visite (page métier, paramètres de campagne, première page vue, site d’où vous veniez) passe dans l’adresse du formulaire et est enregistrée avec votre compte. Elle sert à mesurer l’efficacité de nos pages et de nos campagnes, sur la base de notre intérêt légitime, et suit la durée de conservation du compte. Vous pouvez vous y opposer en nous écrivant à [à compléter : adresse électronique dédiée].

Cette politique peut évoluer avec le service. Dernière mise à jour : [à compléter : date].