Politique de confidentialité

Dernière mise à jour : 12 septembre 2026

1. Responsable du traitement et rôles

Le service AUTILIA est édité par AUTILIA, Société par actions simplifiée à associé unique au capital de 1 000 euros (SIREN 108 605 700, RCS Quimper), dont le siège social est situé 13 rue Vincent Van Gogh, 29740 Plobannalec-Lesconil, France. Voir les mentions légales.

AUTILIA (AUTILIA) est responsable du traitement pour les données des artisans abonnés et les données de compte. Pour les données des clients reçues via le standard téléphonique d'un artisan (appels, transcriptions, coordonnées, demande), AUTILIA agit comme sous-traitant pour le compte de cet artisan, qui en est le responsable de traitement.

Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous à l'adresse : contact@autilia.fr.

2. Données collectées

Nous collectons les données suivantes :

Artisans : nom, prénom, email, téléphone, photo de profil, ville, code postal, spécialités, bio, disponibilités.
Appelants (clients de l'artisan) : nom, numéro de téléphone, adresse d'intervention, description et nature de la demande, niveau d'urgence, enregistrement audio et transcription de l'appel, et le cas échéant les signaux complémentaires que l'appelant évoque de lui-même (budget, type de logement, statut d'occupant).
Artisans que nous contactons (prospection) : raison sociale, nom du dirigeant, métier, adresse, téléphone et, le cas échéant, email et site web. Ces données ne nous ont pas été fournies par vous : elles proviennent de la base SIRENE de l'INSEE (registre public des entreprises, diffusé en open data) et de sources professionnelles publiques (annuaires, fiches d'établissement en ligne). Nous ne traitons aucune donnée concernant votre vie privée : uniquement les coordonnées professionnelles d'une entreprise.
Provenance de votre inscription : votre réponse à la question « comment nous avez-vous connus ? », la précision libre que vous y ajoutez le cas échéant, et les éventuels paramètres de campagne ou le site référent présents dans le lien qui vous a amené au moment où vous créez votre compte. Ces informations sont lues à cet instant précis et ne proviennent d'aucun cookie ni traceur : rien n'est déposé sur votre appareil, ni avant, ni après.
Provenance de votre demande : lorsqu'une carte vous a été remise en main propre, l'adresse imprimée dessus contient un code qui identifie la personne qui vous l'a donnée. Ce code est lu au moment où vous envoyez le formulaire et conservé avec votre demande, pour savoir d'où elle vient. Il ne provient d'aucun cookie ni traceur : rien n'est déposé sur votre appareil.
Vérification de votre numéro SIRET : au démarrage de votre essai, nous interrogeons l'annuaire public des entreprises pour le numéro que vous saisissez. Nous conservons le nom de l'entreprise que ce numéro désigne, la date de la vérification, et le résultat de sa comparaison avec ce que vous avez déclaré. Cette vérification a une seule finalité : nous assurer qu'un abonnement est bien souscrit par l'entreprise qu'il représente. Les noms des dirigeants lus à cette occasion ne sont jamais conservés : il n'en reste que la réponse « cela correspond » ou « cela ne correspond pas ». Source de ces données : base SIRENE de l'INSEE, registre public des entreprises diffusé en open data. Base légale : notre intérêt légitime à prévenir les souscriptions frauduleuses (article 6.1.f du RGPD).
Données techniques : adresse IP, navigateur, pages visitées, horodatage.
Données de paiement : traitées exclusivement par Stripe. AUTILIA ne stocke aucune donnée bancaire.

3. Finalités du traitement

Fourniture du standard téléphonique IA : réception, qualification et tri des appels et demandes pour le compte de l'artisan
Enregistrement et transcription des appels aux fins de traitement et de tri de la demande
Qualification des demandes via un assistant conversationnel automatisé (intelligence artificielle)
Gestion des comptes et abonnements
Envoi d'emails transactionnels et de notifications
Amélioration du service et statistiques d'usage
Mesure de l'origine des inscriptions, pour savoir quels canaux font connaître le service — sans aucun traceur ni cookie
Mesure d'audience du site : pages consultées, site depuis lequel vous êtes arrivé, pays et type d'appareil, pour savoir ce qui amène des visiteurs. Elle est réalisée entièrement sur nos serveurs, à partir de ce que votre navigateur envoie de lui-même en demandant chaque page : aucun script de mesure, aucun cookie, rien n'est lu ni déposé sur votre appareil. L'identifiant technique qui évite de compter deux fois la même visite dans une journée change chaque jour : il ne permet pas de vous reconnaître d'un jour sur l'autre. Les pages de votre espace client (suivi d'intervention, devis, facture) ne sont pas mesurées du tout.
Vérification que la personne qui signe un devis à distance est bien son destinataire (envoi d'un code à usage unique par SMS), et conservation de la preuve de cette signature en cas de contestation ultérieure

4. Base légale

Les traitements sont fondés sur : l'exécution du contrat (fourniture du standard téléphonique IA, gestion de compte), l'intérêt légitime (amélioration et sécurité du service ; pour l'artisan, enregistrement et transcription des appels reçus sur son standard, l'appelant en étant informé en début d'appel et pouvant s'y opposer) et le consentement (envoi d'emails marketing).

Pour la prospection d'artisans, la base légale est l'intérêt légitime (art. 6-1-f du RGPD) : proposer un outil professionnel à des entreprises dont l'activité correspond au service, à partir d'un registre public. Vous pouvez vous y opposer à tout moment et sans motif (art. 21) — un seul message suffit, et nous cessons tout contact. Nous ne prospectons jamais au moyen de l'assistant vocal Autilia, et nous n'achetons aucun fichier de contacts.

Pour la preuve d'une signature de devis, la base légale est l'intérêt légitime (art. 6-1-f du RGPD) de l'artisan comme du client : pouvoir établir qui a accepté quel devis, et à quelles conditions, si l'un des deux le conteste. C'est aussi ce qui vous protège d'un engagement signé à votre place. Ces traces ne servent à rien d'autre : ni prospection, ni statistiques, ni profilage. Vous pouvez vous y opposer (art. 21) ; nous ne pourrons toutefois pas y faire droit tant que le devis peut donner lieu à une contestation, la conservation de cette preuve étant précisément ce qui permet d'établir les faits — pour vous comme contre vous. Passé ce délai, les traces sont supprimées sans que vous ayez à le demander.

5. Durée de conservation

Données de compte : conservées pendant la durée de l'inscription, puis supprimées dans les 30 jours suivant la suppression du compte.
Enregistrements audio et transcriptions des appels : conservés 12 mois maximum, puis supprimés.
Mesure d'audience du site (pages consultées, site référent, pays, type d'appareil) : conservée 12 mois, puis supprimée. L'identifiant technique qu'elle contient, lui, cesse d'être rattachable au bout d'une journée, puisqu'il est recalculé chaque jour.
Demandes reçues pour le compte de l'artisan et fiches clients qui en découlent (nom, téléphone, adresse d'intervention, nature de la demande, historique) : conservées le temps de la relation, puis anonymisées 3 ans après le dernier contact avec le client. L'artisan conserve alors son historique d'activité (nombre d'interventions, chiffre d'affaires par métier) sans aucune donnée permettant de vous réidentifier. Les documents comptables (factures) suivent leur propre durée légale de 10 ans.
Photos avant/après d'intervention (prises par l'artisan sur le chantier, stockées de façon privée) : conservées le temps de la relation, puis supprimées 3 ans après le dernier contact avec le client — même horloge que les demandes ci-dessus. Exception : les photos rattachées à une facture émise justifient une pièce comptable et suivent sa durée légale de 10 ans.
Bon d'intervention (document remis en fin de chantier, qui récapitule les travaux et les montants, et porte le cas échéant votre signature manuscrite recueillie sur l'écran de l'artisan) : conservé 5 ans, puis supprimé automatiquement. Cette durée est celle de la prescription des actions auxquelles ce document peut servir (art. 2224 du code civil) ; l'action de l'artisan en paiement se prescrit même par deux ans (art. L218-2 du code de la consommation). Comme pour les photos, un bon rattaché à une facture émise justifie une pièce comptable et suit sa durée légale de 10 ans.
Données de facturation : conservées 10 ans (obligation légale).
Traces de signature d'un devis (date et heure, adresse IP, navigateur, nom saisi, empreinte numérique du document présenté et du document signé, date de première consultation et délai avant signature, ainsi que, pour le code de vérification, son canal d'envoi, votre numéro de téléphone masqué et le nombre de saisies) : conservées 10 ans, comme la pièce qu'elles prouvent, puis supprimées automatiquement. Elles servent à établir qui a signé quoi en cas de contestation, et à vous alerter si une signature était apposée à votre place. Le code lui-même n'est jamais conservé en clair. Le contenu d'un dossier de preuve ne peut plus être modifié une fois écrit, ni supprimé avant son terme, y compris par nous : c'est ce qui fait sa valeur. Pour la même raison, une demande d'effacement portant sur ces traces reçoit un refus motivé tant que ce délai court (art. 17-3-e du RGPD, défense d'un droit en justice) ; la liste des dossiers ainsi conservés vous est alors communiquée, et vous gardez le droit de saisir la CNIL. Lorsque la signature a été recueillie sur place, sur l'appareil de votre artisan, l'adresse IP et le navigateur enregistrés sont les siens et non les vôtres : ils ne vous sont donc pas communiqués. À la clôture du compte de votre artisan, le dossier est délié de son propriétaire.
Factures fournisseurs que l'artisan dépose dans son espace : conservées 10 ans (art. L102 B du livre des procédures fiscales). Elles portent les coordonnées de l'artisan et celles de son fournisseur. Une pièce comptable déposée ne peut plus être supprimée, y compris par nous : à la clôture du compte elle est détachée de son propriétaire et non effacée.
Logs techniques : conservés 12 mois. Les numéros de téléphone y figurant sont masqués (seuls l'indicatif et les deux derniers chiffres restent lisibles).
Demandes de contact et d'information laissées via nos formulaires (devis, liste de lancement, carte remise en main propre) : conservées 3 ans à compter de leur dépôt, puis supprimées.
Coordonnées professionnelles d'artisans que nous contactons (issues de SIRENE et de sources publiques) : conservées 3 ans à compter du dernier contact resté sans suite, puis supprimées. Si vous vous opposez à être recontacté, nous conservons uniquement le strict nécessaire pour ne plus jamais vous contacter (votre numéro ou votre email dans une liste d'opposition) — le reste est supprimé.
Journal des demandes d'exercice de droits (accès, rectification, effacement) : conservé comme preuve que la demande a été traitée ; les coordonnées du demandeur y sont remplacées par un identifiant irréversible au-delà de 6 ans.

6. Sous-traitants

Supabase (base de données, authentification) — hébergement des données dans l'Union européenne ; éditeur Supabase Inc. (Singapour)
Vercel (hébergement de l'application) — États-Unis
Cloudflare (sauvegardes quotidiennes de la base, chiffrées — service R2) — États-Unis
Twilio (téléphonie, attribution et acheminement des numéros) — États-Unis
ElevenLabs (assistant vocal IA, transcription et enregistrement des appels) — États-Unis
smsmode (envoi des SMS transactionnels : numéro et contenu du message) — France
Anthropic (qualification par IA — Claude ; et lecture des factures fournisseurs déposées par l'artisan : le document est transmis en entier) — États-Unis
Groq (reconnaissance vocale pour la dictée de devis, via Whisper) — États-Unis
IGN (conversion d'une adresse postale en coordonnées, via la Géoplateforme : adresse, code postal et commune — appelants, artisan et membres d'équipe) — France
Upstash (compteurs anti-abus des formulaires et de l'API : adresses IP) — États-Unis
Google (synchronisation de l'agenda de l'artisan, uniquement si celui-ci l'active) — États-Unis
Stripe (paiement) — Stripe Payments Europe, Ltd. (Irlande)
Resend (emails transactionnels) — États-Unis

Les transferts de données vers des pays situés hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE — États-Unis (DPF).

7. Enregistrement des appels et assistant vocal IA

Les appels reçus sur le standard téléphonique sont traités par un assistant vocal automatisé (« Autilia »), qui se présente comme tel en début d'appel. Ces appels peuvent être enregistrés et transcrits. L'appelant en est informé dès le début de l'appel et peut s'opposer à l'enregistrement. Ces données sont utilisées uniquement pour traiter et trier la demande au profit de l'artisan appelé, et ne sont accessibles qu'à cet artisan et à AUTILIA agissant comme sous-traitant.

8. Cookies

AUTILIA utilise des cookies strictement nécessaires au fonctionnement de la Plateforme (authentification, préférences). Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement (« droit à l'oubli »)
Droit à la portabilité
Droit d'opposition
Droit à la limitation du traitement

Si vous êtes artisan abonné, votre droit à la portabilité s'exerce sans nous écrire ni attendre : depuis votre compte, onglet « Mes données », vous téléchargez à tout moment et sans frais l'intégralité de vos données (demandes, transcriptions d'appels, devis, factures, clients, planning, catalogue et documents) dans un format ouvert et réutilisable — tableaux CSV et fichier JSON.

Pour les autres droits, ou si vous n'êtes pas artisan abonné, contactez-nous à contact@autilia.fr. Nous répondons dans un délai maximum de 30 jours. S'agissant des données collectées via le standard téléphonique d'un artisan, votre demande pourra être transmise à cet artisan, responsable de traitement. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, authentification sécurisée, contrôle d'accès (Row Level Security), sauvegardes régulières.

11. Accès à votre agenda Google (fonction optionnelle)

Si un artisan choisit de connecter son agenda Google à AUTILIA— fonction facultative, qu'il peut désactiver à tout moment — l'application accède à son agenda Google au moyen des seules autorisations nécessaires à la synchronisation de ses rendez-vous :

Créer et supprimer des événements (autorisation Google calendar.events) : uniquement pour inscrire dans l'agenda Google de l'artisan les rendez-vous pris via AUTILIA, et les en retirer s'ils sont annulés. AUTILIA ne modifie ni ne supprime aucun autre événement.
Consulter les plages occupées (autorisation Google calendar.freebusy) : uniquement pour savoir quels créneaux sont déjà pris et ne jamais proposer un rendez-vous en double.
Repérer les journées entières (autorisation Google calendar.events, déjà accordée ci-dessus) : Google signale par défaut les événements couvrant une journée entière comme « Disponible », si bien qu'une semaine de congés n'apparaît pas dans les plages occupées. AUTILIA lit donc aussi les bornes (dates de début et de fin) des autres événements, afin de ne pas proposer de rendez-vous un jour où l'artisan est absent.

Dans tous les cas, AUTILIA n'accède jamais au contenu des événements de l'artisan : ni titre, ni description, ni participants, ni notes, ni lieu. Cette restriction n'est pas seulement une règle interne : elle est appliquée techniquement au moyen du paramètre fields de l'API Google, qui fait filtrer les données par Google, avant l'envoi. Le contenu des événements ne parvient donc jamais jusqu'aux serveurs de AUTILIA. Seules sont reçues les informations strictement nécessaires : identifiant technique de l'événement, dates de début et de fin, type d'événement et statut.

L'utilisation et le transfert, par AUTILIA, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Concrètement, les données d'agenda Google :

servent exclusivement à fournir et améliorer la fonction de synchronisation d'agenda ;
ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage ;
ne sont transférées à aucun tiers, sauf lorsque cela est nécessaire pour fournir le service, pour se conformer à la loi, ou dans le cadre d'une opération expressément autorisée par l'utilisateur ;
ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généralistes.

Les jetons d'accès à l'agenda sont chiffrés au repos. L'artisan peut révoquer cet accès à tout moment, depuis AUTILIA (bouton « Déconnecter ») ou depuis les paramètres de sécurité de son compte Google.