Politique de confidentialité

Version : septembre 2026

La présente politique de confidentialité vous informe sur la manière dont Rylivo UG (haftungsbeschränkt) traite les données à caractère personnel — aussi bien lors de la visite de ce site web que lors de l’utilisation du service « rylivo », l’assistant téléphonique IA pour les entreprises.

1. Responsable du traitement

Rylivo UG (haftungsbeschränkt)
Friedrichstr. 155, 10117 Berlin
Gérant : Feyzullah Gölbasi
E-mail : [email protected]

Pour le traitement des données sur ce site web et pour la gestion des relations clients, rylivo est responsable du traitement au sens de l’art. 4, point 7), du RGPD. Pour le traitement des données d’appel dans le cadre du service, la répartition particulière des rôles décrite à la section 8 s’applique.

2. Hébergement (Google Cloud)

Ce site web et le service sont exploités chez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, dans la région de centres de données de Francfort-sur-le-Main (europe-west3). Un contrat de sous-traitance (art. 28 du RGPD) a été conclu avec Google. Le traitement a lieu dans l’UE ; dans la mesure où des données seraient exceptionnellement transférées vers des pays tiers, cela s’effectue sur la base des clauses contractuelles types de l’UE (art. 46, par. 2, point c), du RGPD).

Lors de l’accès au site web, nous traitons des données de connexion techniquement nécessaires. Les données que nous traitons à cette occasion pour nous protéger contre les abus et les attaques sont décrites à la section 3.

Les enregistrements d’appels et le téléchargement du logiciel se trouvent dans le stockage d’objets de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Un contrat de sous-traitance a également été conclu avec Cloudflare ; le transfert repose sur les clauses contractuelles types de l’UE, Cloudflare est certifié dans le cadre UE–États-Unis pour la protection des données, et les enregistrements sont contractuellement soumis à la juridiction de l’UE.

3. Protection contre les abus et les attaques

L’appel de démonstration appelle immédiatement tout numéro saisi, les formulaires envoient des e-mails et les fonctions accessibles au public peuvent être utilisées de manière automatisée ou abusive. Afin de détecter, limiter et élucider les abus, les appels intempestifs, les attaques et autres incidents de sécurité, nous traitons des données de sécurité et de connexion techniquement nécessaires.

Il peut notamment s’agir des données suivantes :

Journal d’accès : adresse IP, heure de l’accès, chemin demandé sans paramètres de requête non nécessaires, méthode HTTP, statut de la réponse et identifiant du navigateur (User-Agent). Ces données sont utilisées exclusivement pour le fonctionnement, la sécurité informatique, l’analyse des erreurs et la protection contre les abus.

Appel de démonstration : numéro de téléphone, heure, le cas échéant nom de l’entreprise, connexion Internet (adresse IPv4 ou préfixe IPv6 /64), pays et langue. Nous limitons par jour le nombre d’appels de démonstration possibles par numéro et par connexion Internet ; les numéros bloqués ne sont pas appelés.

Limitation des requêtes : pour limiter techniquement les requêtes abusives, des compteurs ou des valeurs pseudonymisées ou générées par HMAC peuvent être traités par connexion Internet. Cloudflare peut également limiter les requêtes en fonction de l’adresse IP.

Aucune reconnaissance des visiteurs sans consentement : pour la protection contre les abus, nous n’utilisons pas d’identifiants publicitaires ou d’analyse sans votre consentement et ne pratiquons pas le fingerprinting du navigateur pour reconnaître un visiteur d’une page à l’autre ou lors de visites répétées. Les identifiants de suivi, de clic publicitaire et les données comparables ne sont pas enregistrés à des fins d’analyse ou de publicité avant le consentement.

En particulier, avant le consentement correspondant, aucune donnée relative aux polices, aux voix du système, aux valeurs Canvas ou WebGL, à la carte graphique ou à des caractéristiques comparables de l’appareil n’est collectée ou enregistrée à des fins de suivi.

Identifiants de clic publicitaire : les identifiants tels que gclid, fbclid, msclkid, ttclid ou les identifiants publicitaires et de campagne comparables ne sont ni enregistrés à des fins de publicité, d’attribution ou de conversion, ni transmis aux prestataires publicitaires avant le consentement au marketing.

Destinataires : dans la mesure nécessaire au fonctionnement et à la sécurité, Cloudflare, Inc. peut intervenir en qualité de sous-traitant. Les données de sécurité ne sont pas utilisées pour la publicité personnalisée ou la mesure d’audience.

Base juridique : le traitement des données de sécurité techniquement nécessaires repose sur l’art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans le fonctionnement sûr et sans perturbation de notre site et de notre service, ainsi que dans la protection contre les appels intempestifs, les abus générateurs de coûts, les attaques et autres abus. Lorsque l’accès à des informations sur le terminal est strictement nécessaire à un service expressément demandé par l’utilisateur, il intervient conformément au § 25, al. 2, n° 2 TDDDG.

Les enregistrements ou accès à votre terminal qui ne sont pas techniquement nécessaires, notamment à des fins d’analyse, de mesure, de reconnaissance ou de publicité, ont lieu exclusivement après votre consentement conformément au § 25, al. 1 TDDDG.

Durée de conservation : La conservation des données de sécurité dépend du traitement d’erreurs précises, de signalements d’abus ou d’incidents de sécurité. Pour un incident, seules les données nécessaires doivent être conservées jusqu’à sa résolution et, le cas échéant, pour faire valoir ou défendre des droits en justice. Les obligations légales de conservation restent applicables. Les demandes de suppression peuvent être adressées aux coordonnées de la section 1.

Opposition : lorsque le traitement repose sur l’art. 6, par. 1, point f du RGPD, vous pouvez vous y opposer conformément à l’art. 21 du RGPD. Les coordonnées figurent à la section 1.

4. Cookies, mesure d’audience et publicité sur ce site

Le consentement comme condition préalable

Nous utilisons des services d’analyse, de mesure et de publicité sur les pages publiques uniquement si vous avez préalablement donné votre consentement exprès.

Lors de votre première visite, les services d’analyse et de marketing ne sont initialement pas activés. En particulier, avant votre consentement, aucun cookie ou identifiant de suivi correspondant n’est déposé, aucun pixel d’analyse ou de publicité n’est chargé et aucun événement n’est transmis aux prestataires publicitaires via des interfaces de conversion côté serveur.

Dans la boîte de dialogue de consentement, vous pouvez décider de consentir aux catégories Analyse et/ou Marketing. Un refus n’affecte pas l’utilisation des fonctions techniquement nécessaires de notre site.

Votre consentement est libre.

Pour enregistrer et justifier votre choix, nous traitons uniquement les informations techniquement nécessaires concernant votre décision de consentement. Ces informations ne sont utilisées ni pour la publicité, ni pour la mesure d’audience, ni pour le profilage.

Bases juridiques

L’enregistrement d’informations sur votre terminal ou leur lecture à des fins d’analyse ou de publicité repose exclusivement sur votre consentement conformément au § 25, al. 1 TDDDG.

Lorsque des données personnelles sont traitées dans ce cadre, le traitement repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD.

Vous pouvez retirer ou modifier votre consentement à tout moment, pour l’avenir, via les Paramètres de confidentialité accessibles sur le site.

Le retrait n’affecte pas la licéité du traitement fondé sur votre consentement effectué avant ce retrait.

Traitement avant le consentement

Tant que le consentement correspondant n’a pas été donné :

• Google Analytics n’est pas chargé ;
• aucune balise Google Ads n’est activée ;
• aucun pixel publicitaire de Meta, OpenAI, TikTok, Microsoft, LinkedIn, Reddit ou X n’est activé ;
• aucun événement n’est transmis à ces prestataires via les API de conversion ou d’événements correspondantes ;
• aucun identifiant de suivi ou de mesure tel que rl_measurement_v1 ou rl_ads_attribution_v1 n’est créé à des fins d’analyse ou de publicité ;
• aucun identifiant publicitaire ou de clic n’est enregistré à des fins de conversion ou d’attribution ;
• les demandes de contact, inscriptions, appels de démonstration, réservations de rendez-vous, commandes ou achats ne sont pas signalés aux prestataires publicitaires.

La simple consultation de notre site n’entraîne donc pas, sans votre consentement, de traitement de vos données par les services d’analyse et de publicité décrits ci-dessous du fait de notre intégration de ces services.

Traitement après le consentement

Si vous consentez à la catégorie concernée, des données de suivi et de mesure peuvent être traitées en fonction de votre choix.

Il peut s’agir des données suivantes :

• un identifiant aléatoire de mesure ou de visiteur ;
• des identifiants de clic publicitaire ;
• l’adresse IP ;
• des informations sur le navigateur et l’appareil ;
• la page consultée et la page référente ;
• l’heure d’un événement ;
• des identifiants d’événement ;
• des informations sur les demandes de contact, inscriptions, appels de démonstration, réservations de rendez-vous, commandes ou achats ;
• pour les achats, le montant et la devise.

Les mots de passe, notes internes ainsi que les contenus des conversations, calendriers et portails ne sont pas transmis aux prestataires ci-dessous à des fins d’analyse ou de publicité.

Les transmissions côté serveur via les API de conversion ou des interfaces comparables n’ont également lieu que si le consentement correspondant existe au moment de l’événement concerné.

Google Analytics 4

Après votre consentement à la catégorie Analyse, nous utilisons Google Analytics 4 avec l’identifiant de mesure G-XY5GTG5JJR. Le script nécessaire est chargé depuis www.googletagmanager.com.

Google Analytics sert à mesurer l’audience et l’utilisation afin de comprendre comment notre site est utilisé et comment l’améliorer.

Après votre consentement, des identifiants aléatoires peuvent être enregistrés dans votre navigateur à cette fin, notamment les cookies _ga et _ga_XY5GTG5JJR, d’une durée possible de deux ans chacun au maximum.

Sont notamment collectés les pages consultées, l’heure et la durée de la visite, la page référente, des informations sur le navigateur et le terminal et une localisation approximative déduite de l’adresse IP.

Si elle est activée, la mesure améliorée peut également recueillir des interactions telles que le défilement, les clics sur des liens externes, les téléchargements de fichiers, les interactions avec les formulaires et vidéos et les changements de page.

Ces données sont pseudonymes et non anonymes. Les identifiants utilisés peuvent notamment permettre de reconnaître un navigateur.

Les signaux Google et l’utilisation des données Google Analytics pour la publicité personnalisée sont désactivés dans notre configuration ; nous n’utilisons pas les fonctions publicitaires de Google Analytics.

Destinataires et transferts vers des pays tiers : le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google traite les données dans le cadre des conditions de protection des données convenues. Un transfert à Google LLC aux États-Unis peut avoir lieu. Le cas échéant, il repose sur le EU-US Data Privacy Framework ou, à titre complémentaire, sur les clauses contractuelles types de l’UE.

Durée de conservation : les cookies mentionnés peuvent expirer au plus tard après deux ans. Les données stockées chez Google sont supprimées conformément aux durées de conservation définies dans notre compte Google Analytics.

Google Ads

Après votre consentement à la catégorie Marketing, nous utilisons la balise Google AW-18464034314 et, le cas échéant, des importations côté serveur pour attribuer des événements à nos annonces et mesurer l’efficacité des campagnes publicitaires.

Google peut également recevoir les identifiants de clic publicitaire existants, des identifiants d’événement, des horodatages et, pour les achats, les valeurs et la devise.

Les cookies portant le préfixe _gcl_ peuvent avoir une durée de vie maximale de 90 jours après votre consentement.

Sans votre consentement au marketing, nous n’effectuons ni cet enregistrement ni les transmissions de conversion côté serveur correspondantes.

ChatGPT Ads (OpenAI)

Après votre consentement à la catégorie Marketing, le pixel ChatGPT Ads et l’OpenAI Conversions API peuvent être utilisés pour mesurer les événements que vous avez autorisés.

OpenAI peut notamment recevoir les identifiants de clic et de navigateur disponibles, les chemins des pages publiques, les données d’événement, l’adresse IP et les informations sur le navigateur.

Cela sert à l’attribution des annonces, à la mesure des performances et à l’optimisation de nos campagnes publicitaires.

Sans votre consentement au marketing, nous n’activons ni le pixel ni les transmissions côté serveur correspondantes.

Pixel Meta et Conversions API (Facebook et Instagram)

Après votre consentement à la catégorie Marketing, nous utilisons le pixel Meta portant l’identifiant 1706435847136860. Le script est chargé depuis connect.facebook.net.

L’objectif est de mesurer les performances de nos annonces sur Facebook et Instagram et, dans la mesure couverte par votre consentement, de créer des audiences pour d’autres annonces.

Après votre consentement, le pixel peut notamment enregistrer l’identifiant _fbp dans votre navigateur. Si vous arrivez sur notre site via une annonce correspondante, un identifiant _fbc peut également être utilisé.

La page consultée, l’heure, les informations sur le navigateur et l’appareil ainsi que l’adresse IP peuvent notamment être transmis à Meta.

En présence d’un consentement au marketing, notre serveur peut également transmettre les événements décrits ci-dessus via la Meta Conversions API. Il peut s’agir des identifiants _fbp/_fbc, de l’adresse IP, des informations sur le navigateur et des données d’événement.

Les événements du navigateur et du serveur peuvent utiliser un identifiant d’événement commun pour éviter les doubles comptages.

Sans votre consentement au marketing, nous n’activons pas le pixel Meta et ne transmettons pas les événements correspondants via la Conversions API.

Responsabilité conjointe : lorsque les conditions sont réunies, nous et Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, sommes responsables conjoints de la collecte et de la transmission de certaines données conformément à l’art. 26 du RGPD. Meta est responsable du traitement ultérieur effectué par Meta. Les détails figurent dans l’avenant relatif aux responsables du traitement fourni par Meta.

Des données peuvent être transmises à Meta Platforms, Inc. aux États-Unis. Le cas échéant, le transfert repose sur le EU-US Data Privacy Framework ou, à titre complémentaire, sur des clauses contractuelles types.

TikTok, Microsoft Advertising, LinkedIn, Reddit et X

Après votre consentement à la catégorie Marketing, les services suivants peuvent également être utilisés :

TikTok Pixel et Events API, Microsoft Advertising UET et Conversions API, LinkedIn Insight Tag et Conversions API, Reddit Pixel et Conversions API ainsi que X Pixel et Conversions API.

Ces services servent à mesurer les performances de notre publicité, à attribuer des événements à des campagnes publicitaires et, dans la mesure couverte par votre consentement, à créer des audiences.

Selon le service, des identifiants tels que _ttp/ttclid, _uetvid/_uetsid/msclkid, li_fat_id, _rdt_uuid/rdt_cid et _twclid peuvent être utilisés.

Après votre consentement au marketing, les prestataires peuvent recevoir les identifiants de navigateur et de clic disponibles, les URL des pages publiques, les identifiants et horodatages des événements, l’adresse IP et les informations sur le navigateur.

Sans votre consentement au marketing, ces pixels et balises ne sont pas activés et nous ne transmettons pas les événements correspondants aux prestataires via des interfaces de conversion côté serveur.

Selon le prestataire, un traitement peut avoir lieu en dehors de l’Union européenne, notamment aux États-Unis. Les détails sur le traitement des données, les destinataires, les transferts vers des pays tiers et les durées de conservation figurent dans les politiques de confidentialité respectives des prestataires.

Données de contact, d’inscription et de commande

L’utilisation de nos formulaires de contact, l’inscription, un appel de démonstration, la réservation d’une démonstration, une commande ou un achat ne sont pas subordonnés à votre consentement à l’analyse ou au marketing.

Indépendamment du consentement au marketing, nous traitons les données nécessaires à chaque opération exclusivement aux fins décrites dans les autres sections de cette politique de confidentialité et sur les bases juridiques qui y sont indiquées.

Une transmission supplémentaire de ces événements aux prestataires publicitaires n’a lieu que si vous avez préalablement consenti au marketing.

Vos paramètres de confidentialité et le retrait du consentement

Vous pouvez modifier votre décision à tout moment via les Paramètres de confidentialité accessibles sur le site.

Si vous retirez un consentement précédemment donné :

• le retrait concerne les traitements ultérieurs dépendant du consentement dès la session en cours et lors des visites suivantes ;
• aucune nouvelle transmission de suivi ou de conversion côté serveur dépendant de ce consentement n’aura lieu ;
• les identifiants de suivi déposés par nos soins et devenus inutiles seront supprimés dans la mesure où cela est techniquement possible.

Le retrait vaut pour l’avenir. La licéité du traitement effectué sur la base de votre consentement avant le retrait reste inchangée.

Le retrait n’affecte pas la licéité des traitements antérieurs. La poursuite de la conservation de données personnelles exige une base juridique propre ; la politique de confidentialité d’un prestataire ne suffit pas. Sans autre base, un droit à l’effacement existe en principe selon l’art. 17 du RGPD. Nous sommes responsables des instructions correspondantes aux sous-traitants ; les responsables indépendants doivent établir leur propre base pour poursuivre le traitement. Les droits peuvent être exercés auprès du responsable concerné.

Durée de conservation

Pour nos propres données de suivi, les critères sont la validité de l’identifiant, le traitement de l’événement associé et le retrait du consentement. Si la finalité ou la base juridique disparaît, les données doivent être supprimées, sauf obligation légale de conservation ou autre base valable. L’expiration d’un identifiant dans le navigateur ne correspond pas à la suppression de données déjà conservées sur le serveur.

Le choix enregistré dans le navigateur (rl_consent_v1) est considéré comme valable pendant 365 jours au maximum. L’identifiant de mesure rl_measurement_v1 est renouvelé après 365 jours lors d’une utilisation ultérieure ; les informations de rl_ads_attribution_v1 sont réutilisées pour l’attribution pendant 90 jours au maximum. Les entrées du stockage local peuvent subsister jusqu’à leur remplacement ou suppression dans le navigateur. Ces durées d’utilisation ne sont pas les durées de conservation des preuves côté serveur.

La durée de conservation des données déjà transmises à des prestataires externes dépend également de leurs règles respectives de confidentialité et de conservation.

Après le retrait, nous n’effectuons plus de nouvelles opérations de suivi ni de transmissions dépendant du consentement.

5. Prise de contact

Si vous nous contactez par e-mail ou via un formulaire de contact, nous traitons les données que vous nous communiquez (p. ex. nom, entreprise, adresse e-mail, numéro de téléphone, contenu de la demande) afin de répondre à votre demande. La base juridique est l’art. 6, par. 1, point b), du RGPD (mesures précontractuelles) ou l’art. 6, par. 1, point f), du RGPD (intérêt légitime au traitement des demandes). Nous supprimons les données dès qu’elles ne sont plus nécessaires au traitement et qu’aucune obligation légale de conservation ne s’y oppose.

6. Compte client et tableau de bord

Les clients reçoivent l’accès à un tableau de bord personnel. À cette fin, nous traitons des données de base (entreprise, nom, adresse e-mail, numéro de téléphone, formule souscrite) ainsi que des données de connexion. Le traitement a lieu pour l’exécution du contrat (art. 6, par. 1, point b), du RGPD). Pour sécuriser la connexion, nous utilisons un cookie techniquement nécessaire (HttpOnly, durée de 30 jours) ; la base juridique est le § 25, al. 2, n° 2, du TDDDG combiné à l’art. 6, par. 1, point b), du RGPD. Aucune mesure d’audience n’a lieu dans l’espace client connecté ; la mesure décrite à la section 4 n’y est pas intégrée.

Connexion d’agenda facultative (Google, Microsoft, Calendly, Cal.com, iCloud)

Dans l’espace client, vous pouvez connecter un agenda. Pour Google Agenda et Microsoft 365, vous autorisez rylivo via la page de connexion du prestataire (OAuth) ; rylivo ne reçoit alors aucun mot de passe. Pour Calendly et Cal.com, vous enregistrez une clé d’accès personnelle, pour Apple iCloud un mot de passe spécifique à l’application pour l’accès CalDAV. Tous les identifiants sont stockés chiffrés dans la base de données applicative exploitée chez Google Cloud à Francfort et ne sont réaffichés dans aucune vue.

rylivo utilise la liste des agendas ou les types d’événements pour la sélection et les créneaux libres/occupés pour calculer les rendez-vous possibles. Aucune description d’autres rendez-vous n’est nécessaire pour l’affichage des disponibilités. Un souhait de rendez-vous est d’abord enregistré comme demande (nom, numéro de rappel, le cas échéant adresse e-mail, motif, note, heure souhaitée). Ce n’est qu’après confirmation expresse de votre équipe que rylivo crée un rendez-vous chez le prestataire. Lors d’une synchronisation manuelle, ce rendez-vous connu est lu ; en cas d’annulation, il est supprimé chez le prestataire. rylivo ne crée aucune liste de participants et n’envoie pas ses propres invitations ; Calendly et Cal.com envoient toutefois leurs propres notifications lors d’une réservation, selon leurs politiques de confidentialité.

rylivo stocke en outre l’identifiant et la désignation de l’agenda sélectionné, vos règles de rendez-vous ainsi que les demandes enregistrées avec leurs identifiants et statuts. Les requêtes d’agenda nécessaires et les données de rendez-vous confirmées sont transmises entre rylivo et le prestataire concerné (Google Ireland Ltd., Microsoft Ireland Operations Ltd., Calendly LLC (États-Unis, clauses contractuelles types de l’UE), Cal.com Inc. (États-Unis, clauses contractuelles types de l’UE), Apple Distribution International Ltd.). Si vous activez séparément la fonction d’agenda pour l’assistant téléphonique, celui-ci peut citer des heures possibles et recueillir des demandes ; il ne peut ni confirmer ni annuler de rendez-vous.

Données des utilisateurs Google (utilisation limitée) : Les données que rylivo reçoit via les interfaces Google (API Google Agenda dans le cadre des API Google Workspace : liste des agendas, créneaux libres/occupés ainsi que les rendez-vous confirmés par votre équipe), nous les utilisons exclusivement pour la fonction d’agenda décrite dans la présente section, que vous activez et voyez vous-même dans l’espace client. Le modèle de langage de l’assistant téléphonique n’en reçoit que les créneaux libres calculés pour l’appel concerné, jamais le contenu d’autres entrées d’agenda. Ces données ne sont ni vendues brutes, agrégées ou dérivées, ni utilisées pour la publicité, ni transmises à des tiers, sauf si cela est nécessaire à la fourniture de la fonction (sous-traitants selon la section 8) ou au respect d’obligations légales. Elles ne sont pas utilisées pour créer, entraîner ou améliorer des modèles généraux d’IA ou d’apprentissage automatique. Les collaborateurs de rylivo ne lisent ces données qu’avec votre accord (p. ex. pour une demande d’assistance), pour prévenir les abus ou les incidents de sécurité, ou si une disposition légale l’exige.

Google API Services and Google Workspace APIs – Limited Use statement: rylivo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. rylivo does not use, transfer or sell Google user data – raw, aggregated or derived – to create, train or improve foundational or generalized machine learning or artificial intelligence models. The AI model that runs the phone conversation only receives the free time slots computed for the current call so that it can offer them to the caller; it never receives the contents of other calendar entries.

Avec « Déconnecter » dans l’espace client, vous supprimez les données de connexion stockées chez rylivo. Les rendez-vous déjà créés chez le prestataire n’en sont pas supprimés ; vous pouvez en outre révoquer l’autorisation accordée au prestataire directement auprès de lui. rylivo supprime automatiquement les demandes de rendez-vous terminées, rejetées ou annulées 90 jours après la fin du rendez-vous ; les demandes encore en cours restent stockées jusqu’à clarification. Pour des suppressions anticipées, utilisez les moyens de contact indiqués dans la présente politique de confidentialité.

Rendez-vous de démonstration via le site web

Si vous réservez un rendez-vous de démonstration via le site web, nous stockons le nom, l’entreprise, l’adresse e-mail, le numéro de téléphone et le moment choisi afin de réaliser et de confirmer le rendez-vous (art. 6, par. 1, point b), du RGPD, mesure précontractuelle). La confirmation est envoyée via Brevo (Sendinblue GmbH, Berlin). Nous supprimons ces réservations 90 jours après le rendez-vous.

7. Données de facturation et de contrat

Nous traitons les données contractuelles et de facturation pour l’exécution du contrat (art. 6, par. 1, point b), du RGPD) et les conservons dans le cadre des obligations commerciales et fiscales de conservation (art. 6, par. 1, point c), du RGPD, § 147 de l’AO, § 257 du HGB).

Nous utilisons Stripe pour facturer nos propres abonnements. Les données de contact, de contrat, de transaction et de paiement nécessaires au paiement et à la facturation sont traitées à cette fin. Selon l’opération, Stripe agit comme sous-traitant ou responsable indépendant, notamment pour ses propres obligations légales et de prévention de la fraude. Ce traitement relève de la facturation des clients et non du traitement des données des appelants pour le compte de l’entreprise. Notre facturation repose sur l’art. 6, par. 1, point b du RGPD ; la conservation légalement requise repose sur le point c.

Informations sur les entités Stripe concernées, leurs rôles et les transferts internationaux : Stripe Privacy Center · Stripe Data Processing Agreement · Stripe Data Transfers Addendum.

8. Le service : traitement des données d’appel pour le compte des entreprises

Catégories de données traitées

• Numéro de l’appelant (dans la mesure transmis) ainsi que moment et durée de l’appel
• Contenus des conversations sous forme d’ enregistrement audio et procès-verbal écrit (transcription), y compris les informations communiquées par l’appelant telles que nom, numéro de rappel, motif et souhaits de rendez-vous

Pour le traitement des appels, nous distinguons le traitement de la conversation en direct, la transcription en temps réel, la conservation d’une transcription et d’un résumé ainsi que la conservation d’un enregistrement audio. Ces opérations ont des finalités et des conditions différentes. L’information sur l’utilisation de l’IA ne remplace pas le consentement à un enregistrement audio.

Information des appelants et base juridique

L’entreprise concernée est responsable de la base juridique du traitement de ses appels. Selon la demande, l’art. 6, par. 1, point b du RGPD peut s’appliquer aux demandes contractuelles ou précontractuelles et l’art. 6, par. 1, point f au traitement organisationnel nécessaire. La transcription en temps réel et la conservation durable doivent chacune faire l’objet d’une appréciation distincte de leur nécessité et de leur base juridique.

Un enregistrement audio nécessite en principe un consentement éclairé et univoque avant son début (art. 6, par. 1, point a et art. 7 du RGPD), par exemple un oui explicite ou une pression sur une touche. Continuer simplement à parler après une annonce ne constitue pas un tel consentement. L’entreprise responsable doit assurer la preuve du consentement et une possibilité pratique de contact sans enregistrement audio. Aucun enregistrement audio ne doit avoir lieu sans le consentement requis.

L’information sur l’interaction avec un assistant IA est donnée au début de l’appel. Si des catégories particulières de données personnelles, par exemple des données de santé, sont traitées, une condition applicable de l’art. 9 du RGPD doit également être remplie. Une base juridique générale au titre de l’art. 6 du RGPD ne suffit pas à elle seule.

Sous-traitants ultérieurs

Pour fournir le service, nous faisons appel aux sous-traitants ultérieurs suivants. Des contrats selon l’art. 28 du RGPD existent avec chacun ; les transferts vers des pays tiers sont couverts par des clauses contractuelles types de l’UE (SCC) et des mesures complémentaires :

Durée de conservation

L’entreprise responsable détermine la conservation et la suppression selon la demande concernée et ses instructions documentées. Les enregistrements audio, transcriptions intégrales, résumés et données de connexion doivent être examinés séparément. Les critères sont la clôture de la demande, un rappel ou rendez-vous en attente, les preuves nécessaires et les obligations légales de conservation. La durée de l’abonnement ne justifie pas à elle seule la conservation de chaque conversation pendant toute la relation contractuelle.

rylivo accompagne l’entreprise dans l’exportation et la suppression sur instruction. À la fin du traitement pour le compte de l’entreprise, les données doivent être restituées ou supprimées à son choix, sauf obligation légale de conservation. Les instructions de suppression doivent aussi couvrir les fichiers audio, pièces jointes et copies associés. Les détails relèvent de l’accord de sous-traitance.

Vous pouvez demander des informations sur les garanties utilisées pour un transfert et une copie des clauses contractuelles types applicables aux coordonnées de la section 1.

Conversations WhatsApp et pièces jointes

Les conversations et pièces jointes sont conservées avec un accès restreint dans votre espace de travail pour traiter les demandes des clients. En tant qu’entreprise responsable, vous déterminez les données encore nécessaires à cette fin. Notre support vous accompagne dans les instructions de suppression ou d’exportation ; les obligations légales de conservation et les droits des personnes restent applicables. Les messages vocaux sont transcrits par Soniox dans l’UE.

9. Vos droits en tant que personne concernée

Vous disposez auprès du responsable concerné d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16 du RGPD), d’effacement (art. 17 du RGPD), de limitation du traitement (art. 18 du RGPD), à la portabilité des données (art. 20 du RGPD) ainsi que d’opposition aux traitements fondés sur l’art. 6, par. 1, point f), du RGPD (art. 21 du RGPD). Vous pouvez retirer à tout moment avec effet pour l’avenir un consentement donné (art. 7, par. 3, du RGPD).

Vous pouvez retirer votre consentement à tout moment pour l’avenir (art. 7, par. 3 du RGPD). Si le consentement concerne les services d’analyse ou de marketing de ce site, vous pouvez le retirer à tout moment via les Paramètres de confidentialité accessibles sur le site. Le retrait doit être aussi simple que l’octroi du consentement.

Pour les appelants : Veuillez adresser votre demande en priorité à l’entreprise que vous avez appelée — elle est responsable de vos données. Bien entendu, nous assistons les entreprises pour y répondre et transmettons sans délai les demandes qui nous sont adressées.

Vous disposez en outre d’un droit de réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). Pour rylivo, l’autorité compétente est la déléguée berlinoise à la protection des données et à la liberté d’information, Alt-Moabit 59–61, 10555 Berlin.

10. Actualité de la présente politique

Nous adaptons la présente politique de confidentialité lorsque le service ou la situation juridique évolue. La version actuelle est consultable à cette adresse.