Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

1. Responsable du traitement et rôles

Le service AUTILIA est édité par AUTILIA, Société par actions simplifiée à associé unique au capital de 1 000 euros (SIREN 108 605 700, RCS Quimper), dont le siège social est situé 13 rue Vincent Van Gogh, 29740 Plobannalec-Lesconil, France. Voir les mentions légales.

AUTILIA est responsable du traitement pour les données des entreprises abonnées et les données de compte. Pour les données des clients qu'une entreprise reçoit via son standard téléphonique ou enregistre dans le service (appels, transcriptions, coordonnées, demande, rendez-vous, devis, photos), AUTILIA agit comme sous-traitant pour le compte de cette entreprise, qui en est le responsable de traitement.

Sur la ligne de démonstration publiée sur le site, AUTILIA est responsable du traitement pour son propre compte : l'appel y est reçu, enregistré et transcrit comme sur le standard d'une entreprise, et rangé sur un compte de démonstration d'AUTILIA, pour vous faire essayer le service. Si vous y demandez à être rappelé, votre prénom, le nom de votre entreprise, votre métier et le numéro à rappeler sont notés pour que nous vous rappelions. Si vous y jouez un client, vous recevez ensuite les SMS du service : un lien vers la fiche de votre appel, valable 7 jours, et, comme un vrai client, la confirmation et le rappel d'un rendez-vous, au numéro d'où vous appelez ou à celui que vous donnez pour le rappeler. Si vous donnez une adresse électronique, la confirmation et le rappel d'un rendez-vous y sont aussi envoyés par courriel. Ces données suivent les durées de l'article 5 (appels, demandes, demandes de rappel).

Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous à l'adresse : contact@autilia.fr.

2. Données collectées

Nous collectons les données suivantes :

Entreprises abonnées : nom, prénom, email, téléphone, photo de profil, ville, code postal, spécialités, bio, disponibilités.
Appelants (clients de l'entreprise) : nom, numéro de téléphone, adresse électronique s'il la donne, adresse d'intervention, description et nature de la demande, niveau d'urgence, enregistrement audio et transcription de l'appel ou du message vocal, et le cas échéant les signaux complémentaires que l'appelant évoque de lui-même (budget, type de logement, statut d'occupant). S'il le choisit : les photos qu'il envoie après l'appel, sa voix lorsqu'il dicte ses disponibilités pour un rendez-vous (transcrite, puis non conservée), et sa demande d'être prévenu si un créneau se libère avant son rendez-vous. Les photos avant/après prises lors de l'intervention.
Entreprises que nous contactons (prospection) : raison sociale, nom du dirigeant, métier, adresse, téléphone et, le cas échéant, email et site web. Ces données ne nous ont pas été fournies par vous : elles proviennent de la base SIRENE de l'INSEE (registre public des entreprises, diffusé en open data) et de sources professionnelles publiques (annuaires, fiches d'établissement en ligne). Nous ne traitons aucune donnée concernant votre vie privée : uniquement les coordonnées professionnelles d'une entreprise.
Provenance de votre inscription : votre réponse à la question « comment nous avez-vous connus ? », la précision libre que vous y ajoutez le cas échéant, et les éventuels paramètres de campagne ou le site référent présents dans le lien qui vous a amené au moment où vous créez votre compte. Ces informations sont lues à cet instant précis et ne proviennent d'aucun cookie ni traceur : rien n'est déposé sur votre appareil pour cette collecte, ni avant, ni après.
Provenance de votre demande : lorsqu'une carte vous a été remise en main propre, l'adresse imprimée dessus contient un code qui identifie la personne qui vous l'a donnée. Ce code est lu au moment où vous envoyez le formulaire et conservé avec votre demande, pour savoir d'où elle vient. Il ne provient d'aucun cookie ni traceur : rien n'est déposé sur votre appareil.
Vérification de votre numéro SIRET : au démarrage de votre essai, nous interrogeons l'annuaire public des entreprises pour le numéro que vous saisissez. Nous conservons le nom de l'entreprise que ce numéro désigne, la date de la vérification, et le résultat de sa comparaison avec ce que vous avez déclaré. Cette vérification a une seule finalité : nous assurer qu'un abonnement est bien souscrit par l'entreprise qu'il représente. Les noms des dirigeants lus à cette occasion ne sont jamais conservés : il n'en reste que la réponse « cela correspond » ou « cela ne correspond pas ». Source de ces données : base SIRENE de l'INSEE, registre public des entreprises diffusé en open data. Base légale : notre intérêt légitime à prévenir les souscriptions frauduleuses (article 6.1.f du RGPD).
Demandes de rappel : le prénom et le numéro de téléphone que vous laissez sur le site (page d'accueil ou page d'inscription) pour que nous vous rappelions ; et, si vous appelez notre ligne de démonstration et demandez à être rappelé, votre prénom, le nom de votre entreprise, votre métier et le numéro à rappeler.
Demandes d'appel par l'assistante (« Recevoir son appel ») : le numéro de portable que vous laissez sur le site pour que l'assistante vous appelle ; le code reçu par SMS pour le confirmer, qui n'est jamais conservé en clair, et le nombre de codes erronés saisis ; la version du texte d'accord que vous avez validé, l'heure de cet accord et celle de la vérification du code ; la trace des appels passés à ce numéro ; et une empreinte de votre adresse IP, qui sert seulement à limiter le nombre de codes demandés depuis une même connexion. L'appel lui-même est traité comme un appel reçu sur notre ligne de démonstration (article 1). Si, pendant l'appel, vous jouez un client, les SMS qu'un vrai client recevrait (par exemple le résumé de sa demande, ou la confirmation et le rappel d'un rendez-vous) sont envoyés à votre numéro, ou à celui que vous donnez pour le rappeler. Si vous donnez une adresse électronique, la confirmation et le rappel d'un rendez-vous y sont aussi envoyés par courriel.
Essai de l'assistante dans le navigateur (« Parler à Autilia ») : votre voix et la transcription de la conversation ; l'heure d'ouverture et la durée de la session, et l'identifiant de la conversation ; et une empreinte de votre adresse IP, qui sert seulement à limiter le nombre de sessions ouvertes depuis une même connexion (l'adresse elle-même n'est pas gardée). Si vous jouez un client, ce que vous dites (nom, adresse, panne, et les coordonnées que vous donnez pour être recontacté) est noté dans une demande d'un compte de démonstration d'AUTILIA. Si vous jouez un client, certains SMS qu'un vrai client recevrait (par exemple la confirmation et le rappel d'un rendez-vous) sont envoyés au numéro que vous donnez. Si vous donnez une adresse électronique, la confirmation et le rappel y sont aussi envoyés par courriel.
Données techniques : adresse IP, navigateur, pages visitées, horodatage.
Données de paiement : traitées exclusivement par Stripe. AUTILIA ne stocke aucune donnée bancaire.

3. Finalités du traitement

Protection des formulaires du site contre les envois automatisés (robots), par une vérification faite au moment de l'envoi et décrite à l'article 8
Fourniture du standard téléphonique IA : réception, qualification et tri des appels et demandes pour le compte de l'entreprise
Enregistrement et transcription des appels aux fins de traitement et de tri de la demande
Qualification des demandes via un assistant conversationnel automatisé (intelligence artificielle)
Réception des photos que le client choisit d'envoyer après l'appel, depuis le lien de son SMS récapitulatif, pour que l'entreprise prépare l'intervention. La page n'invite pas à photographier quand la demande décrit une situation dangereuse, par exemple une odeur de gaz, des étincelles, des fils à nu ou une prise qui chauffe, un début de feu, de l'eau sur une installation électrique, un malaise ou une personne en difficulté
Conservation des photos avant/après prises sur le chantier, pour garder trace de l'intervention et, si l'entreprise le choisit, les montrer à son client
Prévenir par SMS le client qui l'a demandé sur sa page de suivi (« Oui, prévenez-moi ») lorsqu'un créneau se libère avant son rendez-vous chez la même entreprise, si son adresse est proche de celle du rendez-vous libéré, et avancer ce rendez-vous s'il accepte le créneau proposé : rien ne bouge sans son accord. Le client reçoit au plus un SMS de ce type par entreprise et par 24 heures, et seulement pour un créneau dont la disponibilité a pu être vérifiée. Il peut retirer sa demande à tout moment depuis sa page de suivi (« Ne plus être prévenu ») ; s'il s'est opposé aux SMS de cette entreprise, aucune proposition ne lui est envoyée.
Gestion des comptes et abonnements
Rappeler les personnes qui nous le demandent, depuis le site ou en appelant notre ligne de démonstration
Vous faire appeler par l'assistante, quand vous le demandez sur le site (« Recevoir son appel »), pour l'essayer, et garder la preuve que vous avez demandé cet appel
Vous faire essayer l'assistante depuis votre navigateur, avec le micro de votre appareil et sans composer de numéro (« Parler à Autilia »), et limiter le nombre de sessions ouvertes depuis une même connexion
Envoi d'emails transactionnels et de notifications
Amélioration du service et statistiques d'usage
Mesure de l'origine des inscriptions, pour savoir quels canaux font connaître le service, sans aucun traceur ni cookie
Mesure d'audience du site : pages consultées, site depuis lequel vous êtes arrivé, pays et type d'appareil, pour savoir ce qui amène des visiteurs. Seules les pages publiques du site sont mesurées : ni les pages que l'on ouvre par un lien personnel (suivi d'intervention, demande, devis, facture, rendez-vous, créneau libéré, message), ni l'espace des entreprises, ni les pages de connexion et de mot de passe ne le sont, par aucune des mesures décrites ici. La première est faite sur nos serveurs, à partir de ce que votre navigateur envoie de lui-même en demandant chaque page ; l'identifiant technique qui évite de compter deux fois la même visite dans une journée change chaque jour : il ne permet pas de vous reconnaître d'un jour sur l'autre. La seconde passe par un script de mesure de notre hébergeur, Vercel Web Analytics (Vercel Inc., États-Unis), qui s'exécute dans votre navigateur : il ne dépose aucun cookie et n'écrit rien sur votre appareil. Il transmet à Vercel l'adresse de la page vue, sans ce qui suit un « ? » ou un « # », et le site d'où vous arrivez (à la première page vue, s'il est extérieur au nôtre). Vercel en déduit votre pays, votre région et votre ville, votre navigateur, votre système et le type d'appareil, sans rattacher ces chiffres à votre adresse IP. Sur la page d'accueil, et sur la page « Appelez-la » où mènent nos publicités, nos serveurs comptent aussi quelques gestes : l'ouverture du formulaire « Recevoir son appel » ou de celui pour parler à Gabriel, le lancement de l'appel d'exemple et son écoute jusqu'au bout, et jusqu'où vous faites défiler la page : un quart, la moitié, trois quarts, le bas, et les parties de la page qui restent à votre écran (les métiers, les chapitres, les tarifs, les questions fréquentes…), et, sur la page « Appelez-la », l'appui sur « Ou écoutez un appel » et sur « Commencer l'essai gratuit ». Pour chacun, votre navigateur envoie un seul mot à nos serveurs, qui le comptent avec le même identifiant du jour ; rien n'est écrit sur votre appareil. Vous pouvez vous opposer à la mesure par Vercel et au comptage de ces gestes avec le bouton « Ne plus mesurer mes visites sur ce navigateur », juste en dessous : seul votre refus, si vous cliquez sur le bouton, range un réglage sur ce navigateur, sans aucun identifiant. Un navigateur qui envoie le signal « Global Privacy Control » n'est mesuré ni par ce script ni pour ces gestes. La mesure des pages faite sur nos serveurs, elle, continue : elle ne lit rien sur votre appareil, et son identifiant change chaque jour.
Vérification que la personne qui signe un devis à distance est bien son destinataire (envoi d'un code à usage unique par SMS), et conservation de la preuve de cette signature en cas de contestation ultérieure

4. Base légale

Les traitements sont fondés sur : l'exécution du contrat (fourniture du standard téléphonique IA, gestion de compte), l'intérêt légitime (amélioration et sécurité du service, dont la vérification anti-robot des formulaires du site ; pour l'entreprise, enregistrement et transcription des appels reçus sur son standard, l'appelant en étant informé en début d'appel et pouvant s'y opposer ; pour l'entreprise également, réception des photos que son client choisit de lui envoyer après l'appel, et photos prises sur le chantier, pour préparer et documenter l'intervention) et le consentement (envoi d'emails marketing ; SMS proposant un créneau libéré, envoyé à la demande du client et retirable à tout moment).

Pour les appels reçus sur notre ligne de démonstration (appel, enregistrement, demande de rappel) et pour l'essai de l'assistante dans le navigateur (« Parler à Autilia »), la base légale est notre intérêt légitime (art. 6-1-f du RGPD) : présenter le service à qui nous appelle ou ouvre une session pour l'essayer. Dans les deux cas, l'enregistrement est annoncé dès le début de la conversation, et vous pouvez vous y opposer à tout moment en nous écrivant.

Pour les demandes d'appel par l'assistante (« Recevoir son appel »), la base légale est votre consentement (art. 6-1-a du RGPD), donné en cochant la case avant l'appel. Vous pouvez le retirer à tout moment : tant que vous n'avez pas saisi le code reçu par SMS, l'assistante ne vous appelle pas ; pendant l'appel, il suffit de raccrocher ; et vous pouvez nous écrire à contact@autilia.fr pour demander la suppression de votre demande.

Pour la prospection d'entreprises, la base légale est l'intérêt légitime (art. 6-1-f du RGPD) : proposer un outil professionnel à des entreprises dont l'activité correspond au service, à partir d'un registre public. Vous pouvez vous y opposer à tout moment et sans motif (art. 21) : un seul message suffit, et nous cessons tout contact. Nous ne prospectons jamais au moyen de l'assistant vocal Autilia, et nous n'achetons aucun fichier de contacts.

Pour la preuve d'une signature de devis, la base légale est l'intérêt légitime (art. 6-1-f du RGPD) de l'entreprise comme du client : pouvoir établir qui a accepté quel devis, et à quelles conditions, si l'un des deux le conteste. C'est aussi ce qui vous protège d'un engagement signé à votre place. Ces traces ne servent à rien d'autre : ni prospection, ni statistiques, ni profilage. Vous pouvez vous y opposer (art. 21) ; nous ne pourrons toutefois pas y faire droit tant que le devis peut donner lieu à une contestation, la conservation de cette preuve étant précisément ce qui permet d'établir les faits, pour vous comme contre vous. Passé ce délai, les traces sont supprimées sans que vous ayez à le demander.

5. Durée de conservation

Données de compte : conservées pendant la durée de l'inscription, puis supprimées dans les 30 jours suivant la suppression du compte.
Enregistrements audio et transcriptions des appels, et messages vocaux laissés quand l'assistante ne peut pas répondre : conservés 12 mois maximum, puis supprimés. Chez Twilio, l'enregistrement d'un message vocal est supprimé dès qu'il a été copié chez nous.
Mesure d'audience du site (pages consultées, site référent, pays, type d'appareil) : sur nos serveurs, conservée 12 mois, puis supprimée. Chez Vercel, l'identifiant de visite est effacé au bout de 24 heures ; les chiffres, qui ne sont rattachés à personne, sont gardés au moins 12 mois, durée fixée par Vercel, qui peut les garder plus longtemps.
Demandes reçues pour le compte de l'entreprise et fiches clients qui en découlent (nom, téléphone, adresse d'intervention, nature de la demande, historique) : conservées le temps de la relation, puis anonymisées 3 ans après le dernier contact avec le client. L'entreprise conserve alors son historique d'activité (nombre d'interventions, chiffre d'affaires par métier) sans aucune donnée permettant de vous réidentifier. Les documents comptables (factures) suivent leur propre durée légale de 10 ans.
Photos avant/après d'intervention (prises sur le chantier par l'entreprise ou par le technicien chargé de l'intervention, stockées de façon privée, et montrées au client, sur sa page de suivi ou avec son bon d'intervention, seulement si l'entreprise choisit de les partager) : conservées le temps de la relation, puis supprimées 3 ans après le dernier contact avec le client (même horloge que les demandes ci-dessus). Les photos rattachées à une facture émise ne suivent pas ce délai : elles sont conservées tant que le compte de l'entreprise est ouvert, et supprimées à sa fermeture (l'entreprise les exporte avant).
Photos envoyées par le client après l'appel (facultatives, ajoutées depuis le lien de son SMS récapitulatif, stockées de façon privée et jamais affichées sur une page publique) : supprimées avec la demande à laquelle elles se rattachent, plus tôt si l'entreprise les retire ou si vous en demandez l'effacement, et au plus tard 3 ans après le dernier contact avec le client (même horloge que les demandes ci-dessus). Si l'entreprise cesse de recevoir des photos, celles déjà reçues restent dans son espace et suivent la même durée. Elles ne suivent pas l'exception des factures : une photo envoyée par le client n'est pas une pièce comptable. Avant d'être enregistrée, chaque photo est réduite et débarrassée des informations que le téléphone y ajoute, dont le lieu de la prise de vue.
Demande d'être prévenu d'un créneau libéré : effacée dès qu'un créneau proposé est accepté ou que vous la retirez, sinon conservée avec le rendez-vous. Les propositions envoyées (créneau, échéance, réponse) vivent avec le rendez-vous et suivent sa durée de conservation.
Bon d'intervention (document remis en fin de chantier, qui récapitule les travaux et les montants, et porte le cas échéant votre signature manuscrite recueillie sur l'écran de l'entreprise) : conservé 5 ans, puis supprimé automatiquement. Cette durée est celle de la prescription des actions auxquelles ce document peut servir (art. 2224 du code civil) ; l'action de l'entreprise en paiement se prescrit même par deux ans (art. L218-2 du code de la consommation). Comme pour les photos, un bon rattaché à une facture émise justifie une pièce comptable et suit sa durée légale de 10 ans.
Données de facturation : conservées 10 ans (obligation légale).
Traces de signature d'un devis (date et heure, adresse IP, navigateur, nom saisi, empreinte numérique du document présenté et du document signé, date de première consultation et délai avant signature, ainsi que, pour le code de vérification, son canal d'envoi, votre numéro de téléphone masqué et le nombre de saisies) : conservées 10 ans, comme la pièce qu'elles prouvent, puis supprimées automatiquement. Elles servent à établir qui a signé quoi en cas de contestation, et à vous alerter si une signature était apposée à votre place. Le code lui-même n'est jamais conservé en clair. Le contenu d'un dossier de preuve ne peut plus être modifié une fois écrit, ni supprimé avant son terme, y compris par nous : c'est ce qui fait sa valeur. Pour la même raison, une demande d'effacement portant sur ces traces reçoit un refus motivé tant que ce délai court (art. 17-3-e du RGPD, défense d'un droit en justice) ; la liste des dossiers ainsi conservés vous est alors communiquée, et vous gardez le droit de saisir la CNIL. Lorsque la signature a été recueillie sur place, sur l'appareil de l'entreprise, l'adresse IP et le navigateur enregistrés sont les siens et non les vôtres : ils ne vous sont donc pas communiqués. À la clôture du compte de l'entreprise, le dossier est délié de son propriétaire.
Factures fournisseurs que l'entreprise dépose dans son espace : conservées 10 ans (art. L102 B du livre des procédures fiscales). Elles portent les coordonnées de l'entreprise et celles de son fournisseur. Une pièce comptable déposée ne peut plus être supprimée, y compris par nous : à la clôture du compte elle est détachée de son propriétaire et non effacée.
Logs techniques : conservés 12 mois. Les numéros de téléphone y figurant sont masqués (seuls l'indicatif et les deux derniers chiffres restent lisibles).
Demandes de contact et d'information laissées via nos formulaires (devis, liste de lancement, carte remise en main propre), et demandes de rappel laissées sur le site ou sur notre ligne de démonstration : conservées 3 ans à compter de leur dépôt, puis supprimées.
Demandes d'appel par l'assistante (« Recevoir son appel ») : conservées 12 mois à compter de la demande, puis supprimées. L'appel lui-même suit les durées des appels reçus sur notre ligne de démonstration (article 1).
Essai de l'assistante dans le navigateur (« Parler à Autilia ») : la trace de la session (heure, durée, identifiant de la conversation, empreinte de l'adresse IP) est conservée 30 jours à compter de son ouverture, puis supprimée ; chez ElevenLabs, la conversation est gardée 7 jours. Si elle est aussi rangée chez nous, sa voix et sa transcription suivent la durée des appels reçus sur notre ligne de démonstration : 12 mois au plus. Si vous jouez un client, la demande ainsi créée suit la durée des demandes de notre ligne de démonstration : ses données sont effacées 3 ans après le dernier contact.
Coordonnées professionnelles d'entreprises que nous contactons (issues de SIRENE et de sources publiques) : conservées 3 ans à compter du dernier contact resté sans suite, puis supprimées. Si vous vous opposez à être recontacté, nous conservons uniquement le strict nécessaire pour ne plus jamais vous contacter (votre numéro ou votre email dans une liste d'opposition) ; le reste est supprimé.
Journal des demandes d'exercice de droits (accès, rectification, effacement) : conservé comme preuve que la demande a été traitée ; les coordonnées du demandeur y sont remplacées par un identifiant irréversible au-delà de 6 ans.

6. Sous-traitants

Supabase (base de données, authentification) : hébergement des données dans l'Union européenne ; éditeur Supabase Inc. (Singapour)
Vercel (hébergement de l'application, mesure d'audience Vercel Web Analytics, et vérification anti-robot des formulaires) : États-Unis
Cloudflare (sauvegardes quotidiennes de la base, chiffrées, service R2) : États-Unis
GitHub (filiale de Microsoft ; exécution de la sauvegarde quotidienne de la base, lue en clair le temps de la copie et de son contrôle, puis chiffrée avant d'être confiée à Cloudflare) : États-Unis
Twilio (téléphonie, attribution et acheminement des numéros, enregistrement des messages vocaux de secours, supprimés chez Twilio une fois copiés chez nous) : États-Unis
Telnyx (acheminement des appels et filtrage du bruit de fond, sur les lignes où ce filtre est activé : voix et numéro de l'appelant, en transit, sans enregistrement) : États-Unis
ElevenLabs (assistant vocal IA, transcription et enregistrement des appels) : États-Unis
smsmode (envoi des SMS transactionnels : numéro et contenu du message) : France
Anthropic (intelligence artificielle Claude : qualification et résumé des demandes ; aide à la rédaction des devis et des réponses de l'entreprise à ses clients ; assistant de l'entreprise qui consulte ses dossiers à sa demande ; lecture des courriels de plateforme relayés au service ; et lecture des factures fournisseurs déposées par l'entreprise : le document est transmis en entier) : États-Unis
Groq (reconnaissance vocale, via Whisper, quand l'entreprise dicte un devis ou une réponse à son client, ou quand un client dicte ses disponibilités pour un rendez-vous ; l'extrait n'est pas conservé par AUTILIA) : États-Unis
IGN (conversion d'une adresse postale en coordonnées et calcul du temps de trajet par la route, via la Géoplateforme : adresse, code postal, commune et coordonnées ; appelants, entreprise et membres de son équipe) : France
Upstash (compteurs anti-abus des formulaires et de l'API : adresses IP ; numéro de l'appelant, gardé deux heures au plus pour repérer les appels répétés ; numéro et nom qu'un appelant donne pour suivre son dossier, gardés 24 heures au plus) : États-Unis
Google (synchronisation de l'agenda Google de l'entreprise, uniquement si celle-ci l'active ; l'événement créé porte le nom, le téléphone et, quand elle est connue, l'adresse électronique du client) : États-Unis
Microsoft (synchronisation de l'agenda Outlook de l'entreprise, uniquement si celle-ci l'active ; l'événement créé porte le nom, le téléphone et, quand elle est connue, l'adresse électronique du client) : États-Unis
Stripe (paiement) : Stripe Payments Europe, Ltd. (Irlande)
Resend (emails transactionnels, et réception des courriels de plateforme que l'entreprise fait relayer au service) : États-Unis

Les transferts de données vers des pays situés hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE-États-Unis (DPF).

7. Enregistrement des appels et assistant vocal IA

Les appels reçus sur le standard téléphonique sont traités par un assistant vocal automatisé (« Autilia »), qui se présente comme tel en début d'appel. Ces appels peuvent être enregistrés et transcrits. L'appelant en est informé dès le début de l'appel et peut s'opposer à l'enregistrement. Ces données sont utilisées uniquement pour traiter et trier la demande au profit de l'entreprise appelée. L'enregistrement et la transcription ne sont accessibles qu'à cette entreprise et à AUTILIA agissant comme sous-traitant ; le technicien chargé de l'intervention n'en reçoit que le résumé.

8. Cookies

AUTILIA utilise des cookies strictement nécessaires au fonctionnement de la Plateforme (authentification, préférences). Aucun cookie publicitaire ou de tracking n'est utilisé.

Quand vous envoyez un formulaire du site (la démonstration « Elle vous appelle » ou une demande de contact), une vérification anti-robot fournie par notre hébergeur Vercel lit quelques caractéristiques techniques de votre navigateur : son type, le modèle de sa carte graphique, et s'il est piloté par un programme. Elle sert uniquement à bloquer les envois automatiques, ne s'exécute qu'au moment de l'envoi, et n'écrit rien sur votre appareil.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement (« droit à l'oubli »)
Droit à la portabilité
Droit d'opposition
Droit à la limitation du traitement

Si vous êtes une entreprise abonnée, votre droit à la portabilité s'exerce sans nous écrire ni attendre : depuis votre compte, onglet « Mes données », vous téléchargez à tout moment et sans frais l'intégralité de vos données (demandes, transcriptions d'appels, photos, devis, factures, clients, planning, catalogue et documents) dans un format ouvert et réutilisable : tableaux CSV et fichier JSON.

Pour les autres droits, ou si vous n'êtes pas une entreprise abonnée, contactez-nous à contact@autilia.fr. Nous répondons dans un délai maximum de 30 jours. S'agissant des données collectées via le standard téléphonique d'une entreprise, votre demande pourra être transmise à cette entreprise, responsable de traitement. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, authentification sécurisée, contrôle d'accès (Row Level Security), sauvegardes régulières.

11. Accès à votre agenda Google ou Outlook (fonction optionnelle)

Si une entreprise choisit de connecter son agenda Google à AUTILIA (fonction facultative, qu'elle peut désactiver à tout moment), l'application accède à son agenda Google au moyen des seules autorisations nécessaires à la synchronisation de ses rendez-vous :

Créer, déplacer et supprimer des événements (autorisation Google calendar.events) : uniquement pour inscrire dans l'agenda Google de l'entreprise les rendez-vous pris via AUTILIA, les déplacer quand leur heure change, et les en retirer s'ils sont annulés. AUTILIA ne modifie ni ne supprime aucun autre événement.
Consulter les plages occupées (autorisation Google calendar.freebusy) : uniquement pour savoir quels créneaux sont déjà pris et ne jamais proposer un rendez-vous en double.
Repérer les journées entières (autorisation Google calendar.events, déjà accordée ci-dessus) : Google signale par défaut les événements couvrant une journée entière comme « Disponible », si bien qu'une semaine de congés n'apparaît pas dans les plages occupées. AUTILIA lit donc aussi les bornes (dates de début et de fin) des autres événements, afin de ne pas proposer de rendez-vous un jour où l'entreprise est absente.

Dans tous les cas, AUTILIA n'accède jamais au contenu des événements de l'entreprise : ni titre, ni description, ni participants, ni notes, ni lieu. Cette restriction n'est pas seulement une règle interne : elle est appliquée techniquement au moyen du paramètre fields de l'API Google, qui fait filtrer les données par Google, avant l'envoi. Le contenu des événements ne parvient donc jamais jusqu'aux serveurs d'AUTILIA. Seules sont reçues les informations strictement nécessaires : identifiant technique de l'événement, dates de début et de fin, type d'événement et statut.

L'utilisation et le transfert, par AUTILIA, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Concrètement, les données d'agenda Google :

servent exclusivement à fournir et améliorer la fonction de synchronisation d'agenda ;
ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage ;
ne sont transférées à aucun tiers, sauf lorsque cela est nécessaire pour fournir le service, pour se conformer à la loi, ou dans le cadre d'une opération expressément autorisée par l'utilisateur ;
ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généralistes.

Les jetons d'accès à l'agenda sont chiffrés au repos. L'entreprise peut révoquer cet accès à tout moment, depuis AUTILIA (bouton « Déconnecter ») ou depuis les paramètres de sécurité de son compte Google.

Agenda Outlook (Microsoft). Si une entreprise connecte son agenda Outlook (fonction facultative, qu'elle peut désactiver à tout moment), AUTILIA y inscrit les rendez-vous pris via le service, les déplace quand leur heure change et les en retire s'ils sont annulés. Pour éviter les doubles réservations, AUTILIA lit uniquement les dates de début et de fin des autres événements, leur statut (occupé ou libre) et s'ils sont annulés ou couvrent une journée entière : jamais leur titre, leur description, leurs participants ni leur lieu. Les jetons d'accès sont chiffrés au repos. L'entreprise peut révoquer cet accès à tout moment, depuis AUTILIA(bouton « Déconnecter ») ou depuis son compte Microsoft.