Confidentialité

Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Sommaire

Cette politique explique comment VoxaOne ("nous") collecte, utilise et protège vos données personnelles (et celles de vos clients appelants) lorsque vous utilisez notre site et nos services de réceptionniste vocal IA.

Responsable du traitement : Dorone Chemla, entrepreneur individuel (EI) exerçant sous le nom commercial VoxaOne, SIREN 103 962 593, 10 avenue Benoît Lévy, 94160 Saint-Mandé (contact@voxaoneai.com).

1. Données collectées

Données de compte :

Nom, email, rôle, nom du restaurant, informations de paiement (via Stripe).

Données d'utilisation :

Préférences de configuration de l'agent. Comme tout site, notre hébergeur enregistre les requêtes reçues (adresse IP, page demandée, date et heure) pour faire fonctionner et protéger le service. Aucune mesure d’audience.

Journal technique des erreurs :

Lorsqu'une page du site ne fonctionne pas, nous enregistrons le message d'erreur, la page concernée, le type de navigateur, la taille de l'écran et, si vous êtes connecté, l'identifiant de votre compte. Ces informations servent uniquement à corriger les pannes, ne font l'objet d'aucun profilage, ne sont transmises à aucun tiers et sont supprimées après 30 jours.

Demandes de contact et d'aide :

Nom, e-mail, téléphone, nom du restaurant, message et moyen de contact préféré, envoyés par le formulaire de contact, après une démonstration de l'assistant ou en laissant votre adresse e-mail sur le blog : nous les enregistrons dans notre base de données pour vous répondre et suivre votre demande, et les recevons aussi par e-mail. Messages échangés avec notre équipe depuis votre tableau de bord (demandes d'aide).

Données Vocales :

Flux audio et transcriptions des appels entrants via nos prestataires d'infrastructure vocale et d'IA (hébergement sécurisé, traitement conforme au RGPD).

2Bases légales

Nous traitons les données sur la base de l'exécution du contrat (assistant vocal), de l'intérêt légitime (sécurité, amélioration), et du consentement.

3Finalités

  • Fonctionnement de l'assistant IA (réponse aux appels, prise de rendez-vous).
  • Gestion des abonnements et facturation.
  • Support client et notifications techniques.
  • Réponse aux demandes de contact et d'information.
  • Respect des obligations légales.

4. Sous-traitants

Nous partageons certaines données avec des prestataires, chacun pour sa seule mission :

  • SupabaseBase de données, comptes et fichiers, hébergés dans l’Union européenne (Suède)
  • VercelHébergement du site et du tableau de bord
  • StripePaiement des abonnements et factures
  • ResendEnvoi des e-mails (alertes, bilans, messages du compte)
  • ImprovMXRéception du courrier adressé à contact@voxaoneai.com et transfert vers notre boîte
  • Prestataires vocaux et d’IARéponse aux appels, transcription
  • Service de notification du navigateurGoogle, Apple, Microsoft ou Mozilla selon le navigateur : achemine les notifications sur votre téléphone, si vous les activez, sans pouvoir les lire (contenu chiffré)
  • Google AnalyticsMesure d’audience du site public, uniquement avec votre accord sur le bandeau des cookies (États-Unis, garanties : cadre de protection des données UE-États-Unis)

Nous ne vendons jamais vos données à des tiers.

5 & 6. Conservation et sécurité

Les données de compte sont conservées tant que le compte existe. Après sa fermeture, elles sont effacées au plus tard 30 jours après la fin du service ; les factures restent conservées 10 ans par Stripe (obligation comptable). Les demandes de contact sont conservées 3 ans après le dernier contact. Les demandes d'aide sont effacées avec le compte, et au plus tard 5 ans après leur clôture (délai de prescription entre commerçants). Le journal des événements de paiement reçus de Stripe est effacé après 6 mois, le journal technique des erreurs après 30 jours, et la copie de sauvegarde quotidienne après 30 jours. Quand un compte est effacé, une trace de l'effacement (nom du restaurant, e-mail, date) est gardée 5 ans pour pouvoir en justifier, puis effacée. Nous utilisons le chiffrement TLS/SSL pour toutes les communications. L'accès est restreint au personnel autorisé de VoxaOne.

7. Vos droits

Accès, rectification, opposition, limitation, portabilité et effacement ("Droit à l'oubli").

Restaurateurs clients : depuis votre tableau de bord (Paramètres › Sécurité), vous pouvez télécharger toutes les données de votre compte (« Télécharger toutes mes données », un fichier Excel) et fermer votre compte (« Fermer mon compte »), sans nous écrire. Pour toute autre demande, écrivez-nous.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Exercer vos droits→

8. Transferts hors UE

Certains prestataires sont établis hors de l'Union européenne. Les transferts de données vers eux reposent sur les garanties prévues par le RGPD :

  • Vercel et Stripe (États-Unis) : certifiés au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne (décision d'adéquation du 10 juillet 2023).
  • Resend (États-Unis, e-mails envoyés depuis le Japon) : clauses contractuelles types de la Commission européenne ; le Japon bénéficie lui-même d'une décision d'adéquation.
  • Prestataires vocaux et d'IA (dont OpenAI) : clauses contractuelles types.

ImprovMX, société américaine, reçoit et traite notre courrier en France ; son relais vers notre boîte de réception peut passer par les États-Unis.

Notifications sur téléphone, si vous les activez : le service de notification de votre navigateur (Google, Apple, Microsoft ou Mozilla) achemine un message chiffré de bout en bout, qu'il ne peut pas lire.

9. Cookies

Le site n’utilise que des cookies et du stockage local essentiels à son fonctionnement (connexion au tableau de bord, mémorisation de vos choix, sécurité du paiement) : ni mesure d’audience, ni publicité. Les polices de caractères sont servies par notre propre site. Liste complète et durées dans la politique des cookies.