Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement des données personnelles est AI AGENT HUB PROSTA SPÓŁKA AKCYJNA, dont le siège est à Katowice, ul. Jana III Sobieskiego 11/E6, 40-082 Katowice, immatriculée au registre des entrepreneurs du Registre judiciaire national (KRS) sous le numéro 0001168165, NIP 6343054493, REGON 541503506.

Pour toute question relative aux données personnelles, y compris pour exercer les droits décrits au point 11, vous pouvez nous contacter par e-mail à l’adresse support@aiagenthub.pl (merci d’indiquer en objet « Protection des données — Voxiora ») ou par courrier à l’adresse du siège.

Le Responsable du traitement n’a pas désigné de délégué à la protection des données, car il n’y est pas tenu (art. 37 du RGPD). Les questions relatives à la protection des données sont traitées par une personne désignée par le directoire, joignable à l’adresse e-mail ci-dessus.

2. Quand nous sommes responsable du traitement et quand nous sommes sous-traitant

Nous sommes responsable du traitement des données des visiteurs du site, des personnes qui utilisent le formulaire de contact, des clients et des membres de leurs équipes qui utilisent le tableau de bord, des participants aux appels de démonstration « Appelez-moi » ainsi que des partenaires du programme partenaires.

S’agissant des données des personnes qui appellent nos clients (enregistrements, transcriptions, numéros de téléphone, informations communiquées au cours de l’appel, réservations et messages), nous agissons en qualité de sous-traitant — uniquement sur instruction du client, sur la base de l’accord de traitement des données. Le responsable du traitement de ces données est l’entreprise que la personne appelle (voir point 8).

Si un client active les e-mails aux appelants, nous envoyons pour son compte des e-mails aux personnes qui les ont demandés pendant l’appel et ont confirmé leur adresse (par exemple un résumé de l’appel, la confirmation d’un rappel ou d’un rendez-vous, ou les informations demandées), depuis la messagerie ou le compte e-mail du client ou depuis notre adresse d’envoi au nom du client. Le client décide du contenu et des modèles et est responsable du traitement de ces données ; nous agissons en tant que sous-traitant. Il s’agit de messages de service, non de prospection ; chaque e-mail contient un lien permettant de ne plus recevoir d’e-mails de cette entreprise, et nous conservons les désinscriptions uniquement sous forme d’empreinte irréversible de l’adresse.

Nous sommes également responsable du traitement des données des personnes qui échangent par chat ou par la voix avec l’assistante IA propre à Voxiora sur voxiora.com et dans le tableau de bord client — il s’agit de notre propre assistante, et non de l’assistant de l’un de nos clients.

3. Données que nous traitons

• Données de compte : nom et prénom, adresse e-mail, nom de l’entreprise, rôle au sein de l’équipe, paramètres du compte ; en cas de connexion avec Google — les données de base du profil Google (nom et prénom, adresse e-mail).
• Données de facturation : forfait choisi, historique des paiements et des factures, informations de l’entreprise pour la facture (dénomination, adresse, numéro d’identification fiscale). Les données des cartes de paiement sont traitées exclusivement par Stripe — nous n’avons pas accès au numéro complet de la carte.
• Contenus fournis par le client pour configurer l’assistant : connaissances sur l’entreprise, instructions, grilles tarifaires, messages d’accueil ainsi que le contenu du site web public indiqué lors de la création de l’assistant.
• Données du formulaire de contact : nom et prénom, adresse e-mail, entreprise, objet et contenu du message.
• Données techniques : adresse IP, type de navigateur et d’appareil, heure et adresses des requêtes — dans les journaux des serveurs et des systèmes de sécurité ; dans les journaux d’événements du tableau de bord — les actions effectuées sur le compte.
• Communication par e-mail : vos préférences en matière d’e-mails ; l’enregistrement des consentements marketing et de leurs retraits (date et heure, adresse IP, navigateur, texte exact du consentement avec sa version et sa langue, ainsi que l’endroit où il a été donné) ; l’historique des e-mails que nous vous avons envoyés ; pour les seuls e-mails marketing, l’information indiquant s’ils ont été ouverts et quels liens ont été cliqués.
• Enquête de satisfaction : votre note de Voxiora (de 1 à 5 étoiles), votre commentaire et votre demande de contact si vous les ajoutez, la date de la réponse, la période de facturation concernée, la langue, le lien avec votre compte et avec l’e-mail de l’enquête et, sur la page de l’enquête, un hachage irréversible de votre adresse IP pour les limites et la protection contre les abus.
• Données statistiques (uniquement avec votre consentement) : informations sur l’utilisation du site collectées par Google Analytics 4 (voir point 10).
• Programme partenaires : le code partenaire figurant dans le lien de parrainage et, en cas de clic sur le lien, une empreinte à sens unique (hachage) de l’adresse IP, jamais l’adresse complète.
• Appel de démonstration « Appelez-moi » : numéro de téléphone (sous forme lisible uniquement le temps d’établir l’appel et d’envoyer le SMS), son empreinte à sens unique (hachage) et sa forme masquée (par ex. +48 22 ••• 958), une empreinte de l’adresse IP, l’enregistrement de l’appel comprenant la voix des deux interlocuteurs, sa transcription et ses paramètres techniques.
• Conversation avec l’assistant dans le navigateur ou dans le widget sur le site d’un client : le son du microphone transmis pendant la conversation, la langue du navigateur, l’adresse de la page depuis laquelle la conversation a été lancée ainsi qu’une empreinte de l’adresse IP (aux fins des limites d’utilisation et de la protection contre les abus).
• Conversation avec l’assistante IA propre à Voxiora sur le site et dans le tableau de bord (chat ou voix) : le contenu de la conversation (texte saisi, ou son du microphone traité en temps réel et sa transcription ; ces conversations ne sont pas enregistrées), la langue, l’adresse et le titre de la page sur laquelle vous vous trouvez, une empreinte de votre adresse IP (aux fins des limites d’utilisation et de la protection contre les abus) et, si vous êtes connecté au tableau de bord, l’identifiant de votre compte utilisateur ainsi que les informations de base sur le compte de l’entreprise dont l’assistante a besoin pour vous aider (par ex. nom de l’entreprise, offre et période d’essai, étape de configuration, numéro de téléphone attribué, statut de l’assistant, intégrations connectées et nombre d’appels des 7 derniers jours). Si vous demandez à être recontacté : votre nom, votre adresse e-mail et votre question ; si l’assistante crée un ticket de support pour vous : son objet et sa description.
• Vérification du numéro de téléphone (uniquement si vous choisissez un numéro d’un pays dont la loi l’exige) : les données relatives à l’utilisateur du numéro exigées par l’opérateur pour ce pays — par exemple la raison sociale, les numéros d’immatriculation et d’identification fiscale, les nom et prénom, le numéro de téléphone et l’adresse e-mail de la personne de contact, l’adresse et, dans certains pays, le lieu et la date de naissance ainsi que les données de la pièce d’identité — et les copies des documents que vous téléversez (pièce d’identité, extrait du registre du commerce, justificatif de domicile).
• Données des personnes qui appellent nos clients (en qualité de sous-traitant) : numéro de téléphone, enregistrement de la voix (si le client a activé l’enregistrement), transcription, résumé et évaluation de l’appel, informations communiquées au cours de l’appel (par ex. prénom, date du rendez-vous, description de la demande) ainsi que le contenu des SMS et e-mails envoyés.

4. Finalités et bases juridiques du traitement

• Conclusion et exécution du contrat de fourniture du service Voxiora, gestion du compte, assistance technique et communication relative au service — art. 6(1)(b) du RGPD ; s’agissant des personnes agissant au nom du client — art. 6(1)(f) du RGPD (intérêt légitime consistant à exécuter le contrat conclu avec le client).
• Facturation, émission et conservation des factures et des documents comptables — art. 6(1)(c) du RGPD, en lien avec la législation fiscale et la loi polonaise sur la comptabilité (ustawa o rachunkowości).
• Réponse à un message envoyé via le formulaire de contact ou par e-mail — art. 6(1)(f) du RGPD et, si le message concerne la conclusion d’un contrat — art. 6(1)(b) du RGPD.
• Appel de démonstration, envoi d’un SMS récapitulatif ainsi qu’enregistrement et analyse automatique de l’appel afin d’améliorer la qualité de l’assistant — art. 6(1)(a) du RGPD (consentement donné dans le formulaire) ; conservation de l’empreinte du numéro afin de limiter les abus — art. 6(1)(f) du RGPD.
• Statistiques de fréquentation du site (Google Analytics 4) et enregistrement de l’attribution à un partenaire dans un cookie — art. 6(1)(a) du RGPD et art. 399 de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej) (consentement à la catégorie de cookies concernée donné dans le bandeau).
• Décomptes du programme partenaires — art. 6(1)(b) du RGPD (contrat conclu avec le partenaire) et art. 6(1)(f) du RGPD.
• Sécurité du site et du service, prévention des abus, tenue des journaux d’événements — art. 6(1)(f) du RGPD.
• E-mails de service relatifs à la configuration et à l’utilisation de votre compte (par ex. rappel d’une étape de configuration inachevée, fin de la période d’essai, conseils après votre premier appel) — art. 6(1)(b) du RGPD. Vous pouvez désactiver les rappels de configuration dans les paramètres du tableau de bord ou au moyen du lien figurant dans chacun de ces e-mails ; les messages nécessaires à l’exécution du contrat (par ex. concernant les paiements, les factures ou votre numéro de téléphone) continuent d’être envoyés.

Les e-mails de service (par ex. rappels lorsque vous n’avez pas été actif dans l’espace client — 3 au maximum — et un récapitulatif hebdomadaire du travail de votre assistant) peuvent être rédigés par un modèle de langage (Anthropic, voir point 6) à partir des données de votre compte : prénom, nom de l’entreprise, secteur, étape de configuration, période d’essai, numéro de téléphone et nombre d’appels. Des règles fixes décident si et quand un e-mail est envoyé ; le modèle choisit seulement la formulation, ne prend aucune décision vous concernant et ne crée aucun profil. Nous ne lui transmettons jamais d’enregistrements ni le contenu des appels. Les e-mails sont signés par l’équipe Voxiora. Vous pouvez désactiver les rappels et récapitulatifs dans les paramètres de l’espace client ou via le lien dans l’e-mail.

• Enquête de satisfaction auprès des clients disposant d’une offre payante — un court e-mail de service vers le milieu d’une période de facturation payée, au maximum une fois tous les 3 mois, sans contenu publicitaire — et traitement des réponses : transmission de votre note et de votre commentaire à notre équipe et, en cas de note basse, de demande de contact ou de problème décrit, ouverture automatique d’une demande d’assistance en votre nom afin de pouvoir vous aider : article 6, paragraphe 1, point b) du RGPD (exécution du contrat) et, pour les personnes agissant au nom d’un client, article 6, paragraphe 1, point f) du RGPD (notre intérêt légitime à évaluer la qualité du service et à aider nos clients). La participation est facultative. Vous pouvez désactiver les enquêtes dans les paramètres du tableau de bord ou via le lien figurant dans chacun de ces e-mails. Le lien de l’e-mail ne contient qu’un identifiant aléatoire et est valable 30 jours.
• E-mails marketing (conseils pratiques, nouveautés du produit, offres, invitations à revenir) — uniquement avec votre consentement préalable, confirmé par un clic sur le lien figurant dans un e-mail de confirmation (double opt-in) : art. 6(1)(a) du RGPD, art. 398 de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej) et art. 13 de la directive 2002/58/CE. Le consentement est facultatif et n’est pas une condition de création du compte. Vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné : d’un clic dans chaque e-mail marketing, dans les paramètres du tableau de bord ou en nous écrivant. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
• Mesure de l’ouverture des e-mails marketing (au moyen d’une image invisible) et des clics sur les liens qu’ils contiennent, ainsi que rattachement de l’achat d’un forfait ou de la connexion d’un numéro de téléphone dans les 7 jours à l’e-mail envoyé auparavant — sur la base du consentement décrit ci-dessus (art. 6(1)(a) du RGPD et art. 399 de la loi polonaise sur les communications électroniques — Prawo komunikacji elektronicznej). Nous ne procédons à aucune mesure de ce type pour les e-mails de service.
• Tenue d’un registre des consentements et de leurs retraits (afin de démontrer le consentement, art. 7(1) du RGPD) et d’une liste des adresses qui se sont désinscrites ou auxquelles les e-mails n’ont pas pu être remis, afin de ne plus leur écrire — art. 6(1)(c) et (f) du RGPD.
• Réponse aux questions posées à l’assistante IA de Voxiora sur le site — art. 6(1)(f) du RGPD (intérêt légitime consistant à informer sur le service et à traiter les demandes) et, si la question concerne la conclusion d’un contrat — art. 6(1)(b) du RGPD ; aide à la configuration et tickets de support des clients connectés au tableau de bord — art. 6(1)(b) du RGPD (exécution du contrat) et, pour les personnes agissant au nom d’un client — art. 6(1)(f) du RGPD ; résumé automatique et évaluation de la qualité de ces conversations ainsi que relevé des questions restées sans réponse afin d’améliorer les réponses de l’assistante — art. 6(1)(f) du RGPD. Transmission d’une demande de contact à notre équipe et réponse à celle-ci — art. 6(1)(a) du RGPD (consentement donné au cours de la conversation et limité à cette demande ; vous pouvez le retirer à tout moment en écrivant à support@aiagenthub.pl).
• Vérification de l’utilisateur d’un numéro de téléphone auprès de l’opérateur avant l’activation du numéro (enregistrement de l’utilisateur du numéro exigé par le droit des télécommunications du pays du numéro) — art. 6(1)(b) du RGPD (exécution du contrat — fourniture du numéro que vous avez commandé) et art. 6(1)(c) du RGPD (obligations découlant du droit des communications électroniques relatives à l’identification des utilisateurs de numéros). La fourniture de ces données est facultative, mais sans elles l’opérateur ne peut pas attribuer de numéro de ce pays.
• Constatation, exercice ou défense de droits en justice — art. 6(1)(f) du RGPD.

La fourniture des données est facultative, mais nécessaire pour créer un compte, conclure un contrat, obtenir une réponse ou recevoir un appel de démonstration. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD).

5. Analyse de la qualité et intelligence artificielle

Les enregistrements et transcriptions des appels de démonstration sont analysés automatiquement — sur nos serveurs ainsi qu’au moyen des modèles de langage Google Gemini (via OpenRouter) et Anthropic Claude — afin d’évaluer la qualité du son et le déroulement de la conversation et de formuler des règles générales qui améliorent le fonctionnement de l’assistant. Ces règles ne contiennent pas de données personnelles (nous filtrons notamment les numéros, les adresses e-mail et les adresses de sites web). Les enregistrements sont supprimés au bout de 30 jours.

Les conversations menées par les assistants de nos clients ne sont pas utilisées pour l’analyse de la qualité décrite ci-dessus. Leurs résumés et évaluations sont générés automatiquement uniquement pour les besoins du client concerné, et les enseignements tirés de ses appels (s’il a activé la fonction d’apprentissage de l’assistant) ne sont appliqués qu’à son propre assistant.

Nous n’entraînons pas de modèles d’intelligence artificielle sur les données des conversations, et nos fournisseurs de modèles de langage ne les traitent qu’aux fins de générer des réponses, conformément aux contrats conclus.

L’assistante IA propre à Voxiora sur le site et dans le tableau de bord répond à l’aide des modèles de langage de nos fournisseurs (voir point 6), sur la base des informations relatives à Voxiora et, pour les clients connectés, de l’état actuel de leur compte. Au début de chaque conversation, elle indique qu’elle est une intelligence artificielle. Elle peut se tromper : en matière de facturation et de contrat, nos documents et notre équipe font foi. Elle ne peut rien modifier elle-même dans votre compte.

6. Destinataires des données

Nous confions des données à des prestataires de services qui les traitent pour notre compte sur la base d’accords de traitement des données — pour l’hébergement et la base de données (Supabase, Vercel), le transport de la voix (LiveKit), la téléphonie et les SMS (Telnyx et, en secours, SMSAPI et Twilio), la reconnaissance vocale (Soniox), les modèles de langage (OpenRouter et Google, Anthropic), l’envoi d’e-mails (Twilio SendGrid avec le domaine authentifié voxiora.com ; en secours, serveur de messagerie propre au domaine voxiora.com, hébergement aderlo.cloud, et Resend, s’il est activé) et les statistiques (Google). La liste complète, avec la finalité et le lieu du traitement, est disponible sur la page des sous-traitants ultérieurs.

Aux fins de la vérification des numéros de téléphone, nous transmettons les données et documents décrits au point 3 à Telnyx, l’opérateur qui fournit le numéro. Telnyx les utilise pour enregistrer l’utilisateur du numéro conformément au droit des télécommunications et, lorsque la loi l’exige, les transmet à l’opérateur de réseau local ou à l’autorité de régulation. Nous n’utilisons ces documents à aucune autre fin.

Stripe traite les données de paiement en qualité de responsable du traitement distinct, conformément à sa propre politique de confidentialité. Les intégrations connectées par le client (par ex. Google Agenda, Microsoft Outlook, HubSpot, Pipedrive) reçoivent des données sur instruction du client.

Les données peuvent également être communiquées aux entités qui nous fournissent des services comptables et juridiques ainsi qu’aux autorités publiques lorsque la loi l’exige. Nous ne vendons pas de données personnelles.

7. Lieu du traitement et transferts hors de l’EEE

La base de données principale et le stockage des enregistrements sont situés dans l’Union européenne (Francfort, Allemagne). Le traitement de la voix pendant les conversations a lieu dans LiveKit Cloud au sein de l’UE ainsi que sur des serveurs que nous exploitons en Pologne, sur lesquels fonctionnent notamment la synthèse vocale et l’analyse de la qualité.

Certains prestataires (en particulier les fournisseurs de modèles de langage, de reconnaissance vocale, d’envoi d’e-mails et de paiement) peuvent traiter des données aux États-Unis ou dans d’autres pays situés en dehors de l’Espace économique européen. Le transfert de données repose alors sur une décision de la Commission européenne constatant un niveau de protection adéquat (y compris le cadre de protection des données UE–États-Unis pour les entités certifiées) ou sur des clauses contractuelles types approuvées par la Commission européenne, assorties de mesures supplémentaires. Une copie des garanties peut être obtenue en écrivant à support@aiagenthub.pl.

8. Personnes qui appellent nos clients

Si vous parlez avec l’assistant Voxiora de l’entreprise que vous appelez, le responsable du traitement de vos données est cette entreprise. C’est elle qui décide si les appels sont enregistrés et pendant combien de temps les enregistrements et transcriptions sont conservés (de la suppression le lendemain de l’appel à une conservation sans limitation de durée), et nous ne traitons les données que sur ses instructions.

Chaque appel commence par l’information selon laquelle vous parlez avec un assistant IA. Si l’enregistrement est activé, le message d’accueil vous informe également de l’enregistrement. Vous pouvez à tout moment demander à être mis en relation avec une personne.

Pour toute question relative à vos données, adressez-vous en premier lieu à cette entreprise ; à sa demande, nous l’aiderons à donner suite à votre demande. Si vous ne savez pas quelle entreprise utilise Voxiora, écrivez à support@aiagenthub.pl — nous transmettrons votre demande au client concerné.

9. Durée de conservation des données

• Données de compte et contenus de configuration : pendant toute la durée du contrat et, après sa fin, jusqu’à 30 jours (à l’exception des données que nous devons conserver plus longtemps) ; si le propriétaire supprime le compte dans le tableau de bord — immédiatement.
• Factures et documents de facturation : pendant 5 ans à compter de la fin de l’année civile au cours de laquelle a expiré le délai de paiement de l’impôt.
• Données traitées aux fins de la défense contre des réclamations : jusqu’à l’expiration du délai de prescription des créances (en règle générale jusqu’à 6 ans).
• Enregistrements et transcriptions des appels des clients : pendant la durée définie par le client dans le tableau de bord (Mode confidentialité) ; résumés des appels — jusqu’à leur suppression par le client ou jusqu’à la fin du contrat.
• Enregistrements et transcriptions des appels de démonstration : 30 jours. Empreintes (hachages) des numéros et des adresses IP issues des appels de démonstration : 90 jours. Notes des appels de démonstration (votre nom s’il a été donné, type d’activité, site web indiqué et court résumé, conservés sous l’empreinte du numéro, sans le numéro ni la transcription, afin que l’assistant puisse poursuivre la conversation lors de l’appel suivant ou du rappel demandé) et rappels de démonstration programmés (numéro chiffré jusqu’à l’appel) : 30 jours.
• Messages envoyés via le formulaire de contact : jusqu’à 12 mois après la fin de la correspondance.
• Conversations avec l’assistante IA propre à Voxiora : contenu de la conversation (transcription) — 30 jours ; résumé de la conversation et données techniques — 12 mois ; empreinte de l’adresse IP — 90 jours. Demandes de contact transmises par l’assistante : jusqu’à 12 mois après la fin de la correspondance ; tickets de support qu’elle crée : comme les autres données du compte client.
• Données traitées sur la base du consentement : jusqu’au retrait de celui-ci ; cookies — pendant les durées indiquées dans la politique de cookies.
• Préférences en matière d’e-mails et consentement marketing : pendant toute la durée d’existence du compte. Registre des consentements et de leurs retraits : pendant la durée de validité du consentement, puis pendant 3 ans, afin que nous puissions les démontrer. Historique des e-mails de service et marketing, y compris les ouvertures et les clics : 2 ans. La liste des adresses désinscrites ou en échec de remise ne contient qu’une empreinte à sens unique (hachage) de l’adresse et est conservée aussi longtemps que nécessaire pour respecter votre opposition.
• Données et documents relatifs à la vérification des numéros de téléphone : pendant toute la durée d’utilisation du numéro et pendant 24 mois après sa libération (afin de traiter d’éventuelles réclamations et de respecter les obligations découlant du droit des télécommunications), puis supprimés ; vérifications inachevées ou refusées sans activité : 90 jours ; vérifications annulées : 30 jours. L’opérateur conserve les données qu’il a reçues pendant la durée prévue par la loi qui lui est applicable.
• Réponses à l’enquête de satisfaction : pendant la durée du contrat — supprimées avec le compte ; demandes d’assistance ouvertes sur cette base — comme les autres données du compte ; e-mail de l’enquête dans l’historique des e-mails — 2 ans.
• Journaux de sécurité et journal des appels API : jusqu’à 90 jours, sauf s’ils sont nécessaires pour élucider un incident.

10. Cookies et Google Analytics

Nous utilisons des cookies strictement nécessaires (notamment pour la connexion, la langue, la devise et la mémorisation de votre choix dans le bandeau cookies). Les cookies de mesure d’audience (Google Analytics 4) et les cookies marketing (attribution à un partenaire) ne sont déposés qu’après votre consentement à la catégorie concernée dans le bandeau cookies. Vous pouvez à tout moment modifier ou retirer votre consentement au moyen du lien « Paramètres des cookies » situé en pied de page du site — le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Google Analytics 4 nous fournit des statistiques de fréquentation agrégées (par ex. nombre de visites, pages consultées, sources de trafic, localisation approximative et type d’appareil). Le service est fourni par Google Ireland Limited ; les données peuvent être transférées à Google LLC aux États-Unis sur la base du cadre de protection des données UE–États-Unis. Pour plus de détails, consultez la politique de cookies.

11. Vos droits

Vous disposez d’un droit d’accès à vos données, d’un droit de rectification, d’effacement, de limitation du traitement et de portabilité, du droit de vous opposer au traitement fondé sur l’intérêt légitime (et, dans tous les cas, au traitement à des fins de prospection directe) ainsi que du droit de retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

Pour exercer vos droits, écrivez à support@aiagenthub.pl. Nous vous répondrons dans les meilleurs délais et au plus tard dans un délai d’un mois. Nous pouvons vous demander les informations nécessaires pour confirmer votre identité.

Le propriétaire du compte peut à tout moment supprimer lui-même le compte et ses données dans le tableau de bord (Paramètres → Zone de danger → Supprimer le compte). La suppression est immédiate : nous résilions l’abonnement, libérons les numéros de téléphone, révoquons l’accès des intégrations et supprimons l’assistant, les appels, les enregistrements et les contacts. Nous conservons uniquement les factures et les données de paiement dont la loi fiscale impose la conservation. Vous pouvez aussi demander la suppression par e-mail à support@aiagenthub.pl.

Vous avez le droit d’introduire une réclamation auprès du Président de l’Business de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, UODO, ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl) ou auprès de l’autorité de contrôle de l’État de votre résidence habituelle ou de votre lieu de travail.

12. Données des comptes Google

Si vous connectez Google Agenda, Voxiora utilise uniquement : les informations de disponibilité (libre/occupé), la liste de vos agendas (afin que vous puissiez en choisir un) ainsi que les événements qu’il crée, déplace ou supprime lors des réservations effectuées par l’assistant. Nous lisons également l’adresse e-mail du compte Google afin d’afficher le compte connecté.

L’utilisation et le transfert par Voxiora des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Nous n’utilisons pas les données Google à des fins publicitaires, ne les vendons pas et n’entraînons pas de modèles d’IA avec elles ; personne ne les consulte, sauf à votre demande, pour des raisons de sécurité ou lorsque la loi l’exige.

Les jetons d’accès sont stockés sous forme chiffrée. Vous pouvez supprimer la connexion à tout moment dans le tableau de bord (Intégrations) ou sur la page myaccount.google.com/permissions — lors de la déconnexion, nous révoquons le jeton et le supprimons.

13. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (art. 32 du RGPD), en particulier le chiffrement des données en transit (TLS) et au repos, le chiffrement des jetons d’intégration, le contrôle d’accès fondé sur les rôles et le principe du moindre privilège, un stockage privé des enregistrements accessible au moyen de liens signés de courte durée, la journalisation des événements, des sauvegardes ainsi que des limites protégeant contre les abus.

14. Modifications de la politique

La présente politique peut être mise à jour, notamment en cas de modification de la législation, des fonctionnalités du service ou des prestataires. La version en vigueur est toujours disponible sur cette page, avec la date de la dernière mise à jour. Nous informons les clients des modifications substantielles par e-mail ou dans le tableau de bord au moins 14 jours à l’avance.