Votre confidentialité dès la conception

Responsable du Traitement

Alan Curtis

C. Veintidós de Mayo de 1986, 69, Las Palmas de Gran Canaria, 35008, Espagne

Contact: firstcontact@alancurtisagency.com

Données que Nous Collectons

Chatterence fonctionne selon un principe de confidentialité d'abord. Nous collectons des données minimales:

• Analyse Respectueuse de la Vie Privée (Umami): Nous utilisons Umami Analytics, un outil d'analyse axé sur la confidentialité, sans cookies, auto-hébergé sur nos serveurs UE. Il collecte des données anonymisées incluant les vues de pages, les référents, le type de navigateur et le pays (depuis une IP anonymisée). Aucune donnée personnelle ou cookie n'est utilisé, garantissant une conformité totale au RGPD.
• Journaux d'Accès au Serveur: Adresses IP (anonymisées), horodatages et vues de pages pour la surveillance de sécurité et de performance. Supprimés automatiquement après 30 jours.
• Cookies Essentiels: Un seul cookie HTTP technique (NEXT_LOCALE) pour mémoriser votre préférence linguistique. Aucun cookie de suivi ou publicitaire. Le widget de chat Web Assistant utilise le localStorage et le sessionStorage du navigateur au lieu de cookies : voir la section Web Assistant ci-dessous.
• Formulaires de Contact et Rendez-vous: Lorsque vous cliquez sur 'Rejoindre la Liste d'Attente' ou 'Planifier un Appel', vous êtes redirigé vers des formulaires sécurisés gérés par notre sous-traitant Brevo. Les informations collectées peuvent inclure nom, email et numéro de téléphone pour la planification de rendez-vous.
• Interaction Vocale: Lorsque vous utilisez le mode vocal de notre Web Assistant, l'audio est traité par l'un des chemins suivants : (1) Mode pipeline, votre parole est transcrite en texte par Deepgram (speech-to-text), traitée par l'IA, et la réponse est synthétisée en audio par Google Cloud Text-to-Speech (Chirp 3 HD). (2) Mode live, l'audio est transmis nativement à Google Gemini Live 2.5 Flash pour une interaction conversationnelle en temps réel. Dans les deux modes, tout le traitement se fait sur des serveurs situés dans l'Union Européenne.

Base Légale

Nous traitons les données sur la base de : intérêt légitime (Article 6(1)(f) RGPD) pour la fonctionnalité et la sécurité du site et pour les statistiques techniques anonymes de fonctionnement du widget ; consentement (Article 6(1)(a) RGPD) pour les abonnements à la newsletter et pour l'interaction avec le Web Assistant en mode texte ou vocal (consentement version 1.1 couvre explicitement les deux modalités) ; exécution contractuelle (Article 6(1)(b) RGPD) pour les demandes de rendez-vous.

Partage de Données

Nous ne vendons, louons ou partageons pas vos données avec des tiers. Nos prestataires de services sont:

• Vercel Inc.: Fournisseur d'infrastructure avec serveurs dans l'UE. Ils traitent les données selon leur politique de confidentialité et conformité RGPD.
• Brevo (Sendinblue): Sous-traitant pour formulaires de contact et planification de rendez-vous. Situé en France (UE), entièrement conforme au RGPD.
• Google Cloud / Vertex AI: Fournisseur de traitement IA pour le Web Assistant incluant : conversation textuelle via Google Vertex AI, conversation audio native via Gemini Live 2.5 Flash (mode live), et synthèse vocale via Google Cloud TTS Chirp 3 HD (mode pipeline). Tout le traitement s'effectue avec résidence des données garantie dans l'Union Européenne (europe-west1). Aucune donnée ne transite hors de l'UE.
• Deepgram Inc.: Fournisseur de speech-to-text pour le mode vocal pipeline du Web Assistant. L'audio est transmis à l'endpoint EU de Deepgram pour la transcription en temps réel. Aucun audio n'est stocké. Deepgram agit en tant que sous-traitant conformément à notre accord de traitement des données.
• Smol Launch: Notre page d'accueil affiche un badge "Featured on Smol Launch" chargé depuis les serveurs de Smol Launch (via Cloudflare). Son affichage envoie votre adresse IP à Smol Launch afin qu'ils puissent vérifier la présence du badge, aucun cookie n'est déposé et aucune autre donnée n'est partagée. Ceci est temporaire, lié à notre référencement dans leur annuaire de lancements.

Services Tiers

Nous utilisons les services tiers suivants:

Brevo (anciennement Sendinblue)

Sendinblue SAS
17 rue de Salneuve, 75017 Paris, France
RCS Paris: 498 019 298
TVA: FR80498019298

Objectif: Traitement des formulaires de contact, gestion des inscriptions à la liste d'attente et planification de rendez-vous
Localisation des Données: France/Union Européenne

Accord de Traitement des Données · Politique de Confidentialité

Google Cloud / Vertex AI

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublin 2, Irlande

Objectif: Traitement IA pour le Web Assistant incluant : conversation textuelle via Google Vertex AI, conversation audio native via Gemini Live 2.5 Flash (mode live), et synthèse vocale via Google Cloud TTS Chirp 3 HD (mode pipeline). Tout le traitement dans l'UE.
Localisation des Données: Union Européenne (europe-west1, Belgique)

Conditions de Traitement des Données · Politique de Confidentialité

Deepgram

Deepgram, Inc.
San Francisco, CA, États-Unis

Objectif: Transcription speech-to-text pour le mode vocal pipeline du Web Assistant. L'audio est transmis en temps réel et transcrit ; aucun audio n'est conservé par Deepgram.
Localisation des Données: Union Européenne (endpoint EU, api.eu.deepgram.com)
Mécanisme de Transfert: Clauses Contractuelles Types (SCCs) Art. 46(2)(c) RGPD + résidence des données européenne

Accord de Traitement des Données · Politique de Confidentialité

Google Cloud Text-to-Speech (Chirp 3 HD)

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublin 2, Irlande

Objectif: Synthèse vocale text-to-speech pour le mode vocal pipeline du Web Assistant. Génère des réponses audio en utilisant les voix Chirp 3 HD. Tout le traitement s'effectue dans l'UE.
Localisation des Données: Union Européenne (europe-west1, Belgique)

Conditions de Traitement des Données · Politique de Confidentialité

Vos Droits

En vertu du RGPD, vous avez le droit de:

• Accéder à vos données personnelles
• Demander la correction de données inexactes
• Demander la suppression de vos données
• Demander la restriction du traitement
• Portabilité des données
• Vous opposer au traitement
• Retirer votre consentement à tout moment pour les inscriptions à la newsletter
• Déposer une réclamation auprès de l'autorité de contrôle. Notre autorité compétente est l'Agencia Española de Protección de Datos (AEPD), C. Jorge Juan, 6, 28001 Madrid, Espagne, www.aepd.es

Les droits énumérés ci-dessus, en particulier les Articles 15 (accès), 17 (effacement) et 20 (portabilité) du RGPD, s'appliquent également à toutes les données vocales et transcriptions traitées via le Web Assistant.

Pour exercer ces droits, contactez-nous à l'email ci-dessus ou utilisez le lien de désinscription dans toute newsletter.

Conservation des Données

Les journaux serveur sont automatiquement supprimés après 30 jours. Les cookies de préférence linguistique expirent à la fermeture du navigateur. Les données des formulaires de contact et abonnements à la newsletter sont conservés selon la politique de rétention de Brevo ou jusqu'à demande de suppression. Les messages vocaux stockés dans le key-value store ont un TTL de 24 heures (actualisé à chaque nouveau message dans la conversation). Les transcriptions vocales sont persistées dans la base de données et suivent la politique de rétention spécifique au tenant.

Avis Important sur les Services Externes

Lorsque vous cliquez sur les boutons pour rejoindre notre liste d'attente ou planifier des rendez-vous, vous serez redirigé vers des formulaires hébergés par Brevo. Cela garantit une gestion professionnelle de vos données avec une sécurité de niveau entreprise et conformité RGPD.

Sécurité

Nous mettons en œuvre des mesures de sécurité standard de l'industrie incluant le chiffrement HTTPS pour tout le trafic web, le transport chiffré WSS (WebSocket Secure) pour le streaming vocal en temps réel, l'authentification basée sur JWT pour le service vocal, les en-têtes de sécurité et des audits de sécurité réguliers.

Transferts Internationaux

Vos données sont traitées au sein de l'Union Européenne. Tous nos prestataires de services, Vercel, Brevo et Google Cloud, traitent les données exclusivement dans l'UE. Deepgram, Inc. est une société américaine ; cependant, toutes les données vocales sont traitées exclusivement via l'endpoint européen de Deepgram (api.eu.deepgram.com) et ne quittent pas l'Union Européenne. Le transfert vers Deepgram est légitimé par les Clauses Contractuelles Types (SCCs) conformément à l'Art. 46(2)(c) RGPD, complétées par la garantie de résidence des données européenne de Deepgram. Une copie des SCCs applicables peut être obtenue en nous contactant.

Nous Contacter

Pour des questions liées à la confidentialité, contactez-nous à: firstcontact@alancurtisagency.com

CHATTERENCE Web Assistant, Système d'Intelligence Artificielle

CHATTERENCE Web Assistant est un assistant conversationnel basé sur l'intelligence artificielle intégré à ce site web. Il prend en charge l'interaction par texte et par voix. Ci-dessous, nous décrivons le fonctionnement du système et la gestion de vos données.

Traitement Vocal

Vous pouvez interagir avec le Web Assistant par la voix dans deux modes : (1) Mode pipeline, votre parole est transcrite en texte par Deepgram (STT), traitée par l'IA, et la réponse est reproduite via Google Cloud Text-to-Speech Chirp 3 HD. (2) Mode live, l'audio est transmis nativement à Google Gemini Live 2.5 Flash pour une conversation vocale bidirectionnelle en temps réel. Les deux modes fonctionnent sur une infrastructure située dans l'Union Européenne (europe-west1).

Fournisseur IA et Résidence des Données

Tout le traitement IA, texte et voix, s'effectue via Google Vertex AI et Deepgram, avec résidence des données garantie dans l'Union Européenne. Aucune donnée ne transite hors de l'UE. Google et Deepgram traitent les données en tant que sous-traitants conformément à nos accords de traitement des données respectifs.

Gestion des Données Vocales

Les messages vocaux sont temporairement stockés dans un key-value store chiffré avec un time-to-live (TTL) de 24 heures, actualisé à chaque nouveau message dans la conversation. Les transcriptions des messages vocaux sont persistées dans notre base de données (Turso) et suivent la politique de rétention spécifique au tenant. Aucun enregistrement audio brut n'est conservé au-delà de la fenêtre TTL de 24 heures.

Divulgation EU AI Act (Art. 50)

Conformément à l'Article 50 du Règlement Européen sur l'Intelligence Artificielle (EU AI Act), un message audio pré-enregistré est diffusé avant le début de chaque session vocale live, informant l'utilisateur qu'il s'apprête à parler avec un assistant virtuel. Le message de divulgation est : "Stai per parlare con un assistente virtuale" (ou l'équivalent dans la langue de l'utilisateur).

Consentement

Le consentement de confidentialité existant couvre l'interaction avec le Web Assistant par texte ou par voix. Le microphone est activé uniquement par action explicite de l'utilisateur (appui ou pression prolongée du bouton vocal). Aucun audio n'est capturé sans votre action active.

Télémétrie anonyme du widget

Sur les pages où le widget Chatterence est présent, nous collectons des statistiques techniques anonymes de fonctionnement (chargement du widget, temps de réponse) : pas de cookies, pas d'identifiants persistants, URLs sans paramètres, géolocalisation au niveau du pays uniquement. Ces statistiques ne contiennent aucune donnée identifiante. Base juridique : notre intérêt légitime à surveiller la fiabilité de chargement et les performances de réponse du widget afin de maintenir la qualité du service (Article 6(1)(f) RGPD).

Stockage des données du chat

Lorsque vous utilisez le chat, après votre consentement explicite, votre navigateur stocke un identifiant de session, vos préférences et l'historique chiffré des conversations, et un profil utilisateur côté serveur lié à votre conversation est créé. Pour plus de détails, consultez l'avis de confidentialité du widget, affiché avant de démarrer un chat.

Créateur du Système

CHATTERENCE Web Assistant est développé par AC Agency en utilisant la technologie d'intelligence artificielle générative de Google et d'autres fournisseurs conformes aux normes de l'UE. Il n'est PAS créé par Google.

Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité. Les changements seront publiés sur cette page avec une date de révision mise à jour.