Informations légales
Politique de confidentialité
Dernière mise à jour : 2026-11-05
Cette politique explique quelles données personnelles Guimauve Digital SAS traite quand tu utilises Allomi, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer tes droits (RGPD).
Responsable du traitement
Guimauve Digital SAS, 60 rue François Ier, 75008 Paris, France. Contact pour la protection des données : [email protected].
Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Numéro de mobile, e-mail, nom, langue | Créer et sécuriser le compte, te joindre | Exécution du contrat |
| Réglages de l'assistant, contacts, notes, engagements | Faire fonctionner la mémoire de l'assistant | Exécution du contrat |
| Appels : numéros, durée, transcriptions, résumés | Fournir le Service, te rendre compte, facturer les minutes | Exécution du contrat |
| Enregistrements audio (seulement si tu les actives) | Réécouter un appel | Consentement et intérêt légitime de l'utilisateur, voir IA et enregistrement |
| Données de paiement (traitées par Stripe) | Abonnement et facturation | Exécution du contrat, obligation légale |
| Journaux techniques (sans contenu des appels) | Sécurité, prévention des abus, limites de débit | Intérêt légitime |
Les paroles des personnes que l'assistant appelle sont des données personnelles de ces personnes : en tant qu'utilisateur, tu es responsable de n'appeler que des personnes que tu as le droit d'appeler.
Sous-traitants
| Sous-traitant | Finalité | Localisation des données |
|---|---|---|
| OpenAI | Voix en temps réel (modèle de voix) | À COMPLÉTER |
| Twilio | Téléphonie, numéros, SMS de vérification | À COMPLÉTER |
| Stripe | Paiement et facturation | À COMPLÉTER |
| Resend | E-mails (liens de connexion, reçus) | À COMPLÉTER |
| Anthropic (via TeamCode) | Raisonnement de l'assistant (modèle Claude via TeamCode) | À COMPLÉTER |
Chacun est lié par un contrat de sous-traitance. Certains peuvent traiter des données hors de l'Union européenne ; dans ce cas, des garanties appropriées (clauses contractuelles types) s'appliquent. Les clés d'API sont stockées hachées, les secrets des connecteurs chiffrés (AES-256-GCM), et les prompts, transcriptions, clés et audios ne sont pas écrits dans les journaux. Aucune donnée n'est vendue ni utilisée pour de la publicité.
Durées de conservation
- Transcriptions d'appels : Guimauve Digital SAS les supprime après 90 jours par défaut ; les résumés restent attachés au contact.
- Enregistrements audio : supprimés avec la transcription, ou avant si tu les supprimes.
- Contacts, notes et engagements : jusqu'à ce que tu les supprimes ou que tu fermes ton compte.
- Compte fermé : suppression des données dans un délai de 30 jours, sauf obligation légale de conservation (factures : 10 ans).
Tes droits
Tu peux demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de tes données, et retirer ton consentement à tout moment, en écrivant à [email protected]. Nous répondons sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies
Le site n'utilise que le cookie de session nécessaire à ta connexion. Pas de traceur publicitaire, pas d'outil de mesure d'audience tiers.
Sécurité
Chiffrement en transit, secrets chiffrés au repos, accès restreints. Pour signaler une vulnérabilité : [email protected].