Politique de confidentialité – Assistant conversationnel Cephor

1. À qui s'adresse cette politique ?

Vous consultez un site web sur lequel un assistant conversationnel Cephor est intégré (fenêtre de chat ou assistant vocal). Cette politique vous informe de la manière dont vos données à caractère personnel sont traitées lorsque vous utilisez cet assistant.

L'assistant est une technologie fournie par Revowind SRL (marque Cephor). Le site que vous visitez peut avoir sa propre politique de confidentialité pour les autres données collectées sur ce site ; nous vous invitons à la consulter également.

2. Responsable du traitement

Revowind SRL agit en qualité de responsable du traitement pour les données collectées dans le cadre de l'utilisation de l'assistant Cephor (conversations, données techniques liées à cette utilisation). Le propriétaire du site que vous visitez reste responsable des traitements qu'il effectue par ailleurs sur son site.

3. Données collectées lorsque vous utilisez l'assistant

Lorsque vous ouvrez l'assistant, démarrez une conversation (texte ou voix) ou passez un appel téléphonique via le numéro proposé, nous sommes susceptibles de traiter les données suivantes :

3.1 Données techniques automatiquement collectées

• Adresse IP : enregistrée côté serveur pour la session (sécurité, bon fonctionnement du service).
• Type d'appareil : indication « mobile » ou « desktop » pour adapter l'expérience.
• User-Agent : chaîne envoyée par votre navigateur (type et version du navigateur, système d'exploitation).
• Métadonnées optionnelles : langue du navigateur, fuseau horaire, résolution d'écran, page d'où vous avez ouvert l'assistant (référent), lorsque ces informations sont transmises par le composant intégré au site.

3.2 Données de conversation

• Conversations textuelles : les messages que vous saisissez et les réponses générées par l'assistant (contenu, date et heure).
• Conversations vocales : lorsque vous utilisez le mode vocal (sur le site ou par téléphone), l'audio de la conversation peut être traité pour permettre les réponses en temps réel et, le cas échéant, la transcription ou l'analyse de la conversation.
• Numéro de téléphone : si vous appelez le numéro indiqué par l'assistant, le numéro depuis lequel vous appelez peut être enregistré pour la gestion de l'appel et la facturation du service par le propriétaire du site.

3.3 Ce que nous ne collectons pas via l'assistant

Nous ne collectons pas volontairement, via ce composant, de données sensibles (santé, origine raciale ou ethnique, opinions politiques, etc.) ni de données de navigation en dehors de l'utilisation de l'assistant lui-même. Nous vous invitons à ne pas partager de données sensibles dans la conversation.

4. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, sur les bases légales indiquées (Règlement (UE) 2016/679 – RGPD) :

Lorsque la loi l'exige ou que le site que vous visitez a mis en place un mécanisme de consentement pour l'assistant, le traitement peut reposer sur votre consentement (Art. 6.1.a RGPD).

5. Sous-traitants et technologies utilisées

Pour faire fonctionner l'assistant (hébergement du composant, serveurs, voix, intelligence artificielle, téléphonie), nous nous appuyons sur des prestataires techniques. Conformément à l'article 28 du RGPD, des garanties contractuelles (contrats de sous-traitance, clauses types, etc.) sont en place. Les données peuvent transiter ou être traitées par les acteurs suivants :

5.1 Hébergement et infrastructure

• Google Cloud Platform (GCP) : serveurs backend et hébergement de fichiers (CDN) pour le chargement du composant assistant.
• Vercel Inc. : hébergement du site Cephor (cephor.io) sur lequel cette politique est publiée.
• Supabase Inc. : bases de données pour stocker les métadonnées des conversations et les données techniques associées.

5.2 Téléphonie

• Twilio Inc. : gestion des appels téléphoniques (acheminement, numéros). Données d'appel (numéros, durée) traitées par Twilio selon ses propres conditions et notre contrat.

5.3 Voix et intelligence artificielle

• ElevenLabs Inc. : synthèse vocale et agents conversationnels vocaux (reconnaissance et génération de la voix).
• OpenAI LP : traitement du langage naturel pour la compréhension et la génération des réponses textuelles.
• Anthropic PBC : modèles d'intelligence artificielle (Claude) pour le traitement des conversations.

5.4 Monitoring technique

• Sentry (Functional Software Inc.) : détection des erreurs et suivi des performances de l'application. Peut recevoir des données techniques (navigateur, système, adresse IP) en cas d'incident, pour nous aider à corriger les dysfonctionnements.

Cette liste peut évoluer. Les transferts de données hors de l'Espace économique européen (EEE) sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne ou, le cas échéant, par le Data Privacy Framework UE-États-Unis pour les prestataires certifiés.

6. Durée de conservation

Nous conservons les données liées à votre utilisation de l'assistant uniquement pendant la durée nécessaire aux finalités décrites ci-dessus :

• Contenu des conversations (transcriptions, enregistrements vocaux) : en règle générale, au maximum 90 jours à compter de la conversation, sauf obligation légale ou durée plus courte configurée par le propriétaire du site.
• Données techniques (IP, user-agent, métadonnées) : sur la même période que la conversation à laquelle elles se rapportent, ou moins si la configuration du service le permet.
• Données nécessaires à la sécurité ou à des réclamations : peuvent être conservées plus longtemps dans les limites autorisées par la loi.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant les données vous concernant traitées par Revowind SRL dans le cadre de l'assistant Cephor :

• Droit d'accès (Art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (Art. 16) : faire corriger des données inexactes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données dans les conditions prévues par le RGPD.
• Droit à la limitation du traitement (Art. 18) : demander que le traitement soit limité dans certains cas.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement : à tout moment, lorsque le traitement est fondé sur le consentement.

Pour exercer ces droits, contactez-nous à privacy@cephor.io. Nous nous engageons à répondre dans un délai d'un mois.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement en transit, contrôle d'accès, choix de sous-traitants fiables). Aucune transmission sur Internet n'est toutefois totalement exempte de risques ; nous nous efforçons de limiter les risques conformément aux usages du secteur.

9. Traitement automatisé et intelligence artificielle

L'assistant repose sur des technologies d'intelligence artificielle pour comprendre vos questions et générer des réponses (texte ou voix). Ce traitement est effectué pour fournir le service de conversation. Les réponses sont générées automatiquement à partir du contenu du site et des paramètres définis par le propriétaire du site ; elles ne constituent pas un conseil juridique, médical ou personnalisé. Pour toute question relative à vos données utilisées par ces systèmes, vous pouvez nous contacter à l'adresse indiquée ci-dessus.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou la réglementation. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, nous pourrons vous en informer, le cas échéant, via une notification dans l'assistant ou sur le site Cephor.

11. Contact

Pour toute question relative à cette politique ou au traitement de vos données dans le cadre de l'assistant Cephor :

• Email : privacy@cephor.io
• Courrier : Revowind SRL – Rue de la Mitingotte, 19 – 6640 Vaux-sur-Sûre, Belgique