← Retour à l'accueil

Politique de Confidentialité

Comment nous protégeons vos données personnelles

Dernière mise à jour : 29 juillet 2026

1. Responsable du traitement et sous-traitant

JLAIEL STUDIO AI, SASU, dont le siège social est situé au 39 Rue de Bel Air, 45110 Saint-Martin-d'Abbat, France (contact@jlaielstudio.ai), intervient à deux titres distincts.

Responsable du traitement, pour les données de ses propres clients : identité du souscripteur, compte, facturation, usage du service. La présente politique décrit ce traitement.

Sous-traitant, au sens de l'article 28 du RGPD, pour les données des personnes qui appellent la ligne d'un client : le responsable de ce traitement est le client lui-même — le professionnel qui installe l'agent — puisque ce sont ses prospects, ses clients ou ses patients qui appellent. Nous ne traitons ces données que sur ses instructions, pour son compte, et jamais pour le nôtre. Les conditions de cette sous-traitance figurent dans notre Annexe de sous-traitance.

Annexe de sous-traitance

2. Données collectées

Dans le cadre du Service, nous collectons les catégories de données suivantes :

Données d'identification

Nom, prénom, adresse email, numéro de téléphone, mot de passe (hashé)

Données de facturation

Informations de carte bancaire (traitées exclusivement par Stripe, jamais stockées sur nos serveurs), historique des paiements, plan d'abonnement

Données d'appels

Numéro de l'appelant, date et durée de l'appel, transcription de la conversation, résumé généré par IA, messages SMS et emails envoyés suite à l'appel

Données de contacts

Nom, prénom, téléphone, email, entreprise, adresse, catégorie (VIP, famille, pro, indésirable) — importés manuellement, par CSV ou via Google Contacts

Données de navigation

Adresse IP, type de navigateur, pages visitées, cookies de session

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

  • Exécution du contrat (art. 6.1.b RGPD) : fourniture du service de secrétariat vocal IA, gestion du compte, facturation, attribution de numéros de téléphone
  • Intérêt légitime (art. 6.1.f RGPD) : amélioration du Service, prévention de la fraude, statistiques d'utilisation anonymisées, support client
  • Consentement (art. 6.1.a RGPD) : importation des contacts Google, envoi de communications commerciales (le cas échéant)
  • Obligation légale (art. 6.1.c RGPD) : conservation des factures et données comptables pendant la durée légale

4. Chiffrement et sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données :

  • Chiffrement AES-256-GCM de tous les champs sensibles en base de données (noms, téléphones, emails, adresses, transcriptions, résumés)
  • Hachage HMAC-SHA256 des numéros de téléphone pour recherche anonymisée
  • Chiffrement TLS 1.2+ pour toutes les communications en transit
  • Clés de chiffrement stockées séparément de la base de données
  • Authentification sécurisée avec tokens JWT et cookies HttpOnly
  • Hébergement sur serveur dédié en France (OVH) avec accès SSH restreint

5. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants :

Sous-traitantDétails
OVH SASHébergement des serveurs et de la base de données, téléphonie SIP — France (Roubaix, Gravelines)
Mistral AI SASTranscription de la parole, synthèse vocale et génération des réponses (pile souveraine, active par défaut) — France
Deepgram Inc.Transcription de la parole (pile standard, uniquement en repli ou sur choix du client) — États-Unis
Cartesia Inc.Synthèse vocale (pile standard, uniquement en repli ou sur choix du client) — États-Unis
Google, Anthropic, OpenAIModèles de langage optionnels, activables par le client dans son tableau de bord (Gemini, Claude, GPT) — États-Unis
Stripe Payments Europe Ltd.Paiements et facturation — Irlande
Twilio Inc. et Telnyx LLCTéléphonie et SMS de secours, selon la ligne attribuée — États-Unis
Google Ireland Ltd.Agenda et contacts, uniquement si le client connecte son compte Google ; notifications mobiles (Firebase) — Irlande et États-Unis

Notre base de données et notre messagerie sont AUTO-HÉBERGÉES sur nos propres serveurs OVH en France : aucun éditeur tiers n'y a accès et aucun prestataire de base de données n'est sous-traitant de ce service.

Par défaut, la pile activée est intégralement française : le contenu des appels est transcrit, traité et synthétisé par Mistral AI en France, sur une infrastructure OVH française — il ne quitte pas l'Union européenne. Lorsqu'un client active un modèle ou une pile non européenne, ou en cas de repli technique, les transferts correspondants sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, conformément à l'article 46.2.c du RGPD.

6. Durée de conservation

  • Données de compte (identité, email) : durée de l'abonnement + 3 ans après résiliation
  • Données d'appels (transcriptions, résumés) : 12 mois glissants
  • Données de facturation : 10 ans (obligations comptables légales)
  • Logs de connexion et adresses IP : 6 mois
  • Contacts importés : durée de l'abonnement, supprimés à la résiliation sauf demande contraire

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de l'ensemble de vos données personnelles
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
  • Droit à la limitation : demander la suspension du traitement de vos données

Pour exercer vos droits, contactez-nous à : contact@jlaielstudio.ai. Nous répondrons dans un délai maximum de 30 jours.

En cas de réclamation, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Traitement des données vocales

L'agent traite la conversation en temps réel : l'audio est transmis en flux continu au moteur de reconnaissance et de synthèse vocale, qui est par défaut français (Mistral AI). L'audio de l'appel n'est pas conservé après la fin de la communication.

Les transcriptions et résumés sont générés côté serveur, chiffrés (AES-256-GCM) et stockés dans notre base de données hébergée en France. Seul l'utilisateur propriétaire de l'agent y accède, depuis son tableau de bord. Ils sont effacés automatiquement au terme de 12 mois, par une purge quotidienne.

Annonce du caractère artificiel de l'agent : conformément à l'article 50 du règlement européen sur l'intelligence artificielle (UE 2024/1689), chaque appel débute par l'annonce que l'appelant s'adresse à une assistante virtuelle. Cette annonce est appliquée par le système et ne peut pas être désactivée par l'utilisateur. L'utilisateur reste par ailleurs responsable d'informer ses propres appelants du traitement de leurs données, conformément à l'article 13 du RGPD.

9. Cookies

Pour en savoir plus sur l'utilisation des cookies, consultez notre Politique de Cookies.

Politique de Cookies

10. Modifications

JLAIEL STUDIO AI se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, les Utilisateurs seront informés par email ou par notification dans le tableau de bord. La date de dernière mise à jour est indiquée en haut de cette page.