Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

Cette page explique quelles données Sylvie répond traite, pourquoi, combien de temps, avec qui, et quels sont vos droits. Elle s'adresse à deux publics : les professionnels abonnés (« clients »), et les personnes qui appellent un numéro pris en charge par Sylvie (« appelants »).

1. Qui est responsable

Pour les données des clients (compte, entreprise, facturation, réglages) : MYNS Développement, 38 rue François Chénieux, 87000 Limoges, est responsable de traitement. Contact : myns.developpement@gmail.com.

Pour les données des appelants (ce qui est dit pendant l'appel) : le client abonné est responsable de traitement — c'est son standard, ce sont ses clients. MYNS Développement agit comme sous-traitant, sur ses instructions, et la présente politique vaut accord de sous-traitance (article 28 du RGPD).

2. Ce que nous traitons

Appelants : numéro appelant, date et durée de l'appel, transcription écrite de la conversation, et les informations données à l'assistante (nom, adresse, motif, réponses). L'audio n'est pas enregistré : la voix est transcrite en temps réel pour être comprise, puis seule la transcription est conservée. L'assistante annonce sa nature automatique au début de chaque appel.

Clients : nom, prénom, e-mail, téléphone, entreprise, métier, zone, horaires, numéro de portable du professionnel (pour tester la ligne et recevoir les alertes), réglages d'autonomie, journal des actions, données de facturation (gérées par Stripe — nous ne voyons ni ne stockons de numéro de carte).

SMS : le numéro de mobile du destinataire et le texte des SMS envoyés à la demande du client (confirmation et rappel de rendez-vous à l'appelant, alertes au professionnel sur les jours et heures qu'il a choisis), avec leur statut de remise.

E-mails transférés (formule Complet, si le client l'active) : les e-mails que le client transfère à son adresse Sylvie (expéditeur, objet, texte), pour lui préparer une réponse qu'il relit avant tout envoi.

Services Google

Connexion avec Google : si vous choisissez « Continuer avec Google », nous recevons de Google votre adresse e-mail, votre nom et votre identifiant de compte Google, pour ouvrir votre session. Rien d'autre.

Google Agenda (si vous le connectez) : Sylvie demande deux autorisations, et seulement celles-ci : voir vos disponibilités (les plages occupées de votre agenda principal sur les trois semaines à venir, sans titre, lieu, participants ni description) et gérer les événements des agendas dont vous êtes propriétaire, qu'elle utilise uniquement pour ajouter le rendez-vous que vous avez validé et le retirer s'il est annulé ou déplacé. Elle conserve l'identifiant des événements qu'elle a créés. L'autorisation Google est conservée chiffrée (AES-256) sur nos serveurs en France.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Sylvie répond respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Les données reçues de Google ne servent qu'à fournir les fonctions décrites ci-dessus : elles ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour entraîner un modèle d'intelligence artificielle, ni lues par un humain sauf à votre demande pour le support, pour la sécurité ou pour respecter la loi.

Site public : aucun cookie publicitaire. Les journaux du serveur (adresse IP, page, date) sont conservés trente jours pour la sécurité.

Mesure du site, sans cookie : des compteurs agrégés mesurent les pages consultées, le nombre de visiteurs distincts par jour et les étapes du parcours (écoute, clic, début de formulaire, compte créé, ouverture du paiement). Pour distinguer deux visiteurs le même jour, une empreinte est calculée à partir de l’adresse IP et du navigateur avec une clé tirée au hasard chaque jour, conservée en mémoire seulement et détruite à minuit : ni l’adresse IP ni l’empreinte ne sont enregistrées. Pour reconnaître un visiteur déjà venu, un filtre statistique non réversible garde une trace de passage pendant quatre semaines au plus. Les robots déclarés et les signaux Do Not Track et Global Privacy Control sont respectés.

Google Analytics, avec votre accord : si vous l’acceptez dans le bandeau, Google Analytics 4 (Google Ireland Ltd) mesure les pages vues, le parcours sur le site, la provenance et quelques actions (clic vers l’inscription, écoute d’un extrait). Il dépose les cookies _ga et _ga_*, conservés treize mois au plus. Les signaux Google et la personnalisation publicitaire sont désactivés. Base légale : votre consentement (article 82 de la loi Informatique et Libertés). Rien n’est chargé tant que vous n’avez pas accepté ; un refus est retenu six mois ; vous pouvez retirer votre accord à tout moment depuis le lien « Cookies » en bas de page, ce qui efface les cookies déjà posés. Google peut traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.

Origine déclarée : à l’inscription, vous pouvez indiquer, de manière facultative, comment vous avez découvert Sylvie. Cette réponse est conservée avec votre compte et sert à établir des bilans agrégés des inscriptions et abonnements par canal. Elle ne permet pas de reconstituer votre navigation. Vous pouvez demander sa rectification ou sa suppression au contact indiqué ci-dessus.

3. Pourquoi

• Prendre l'appel, le qualifier, transmettre la fiche au client : exécution du contrat.
• Permettre au client de relire, valider, corriger, exporter : exécution du contrat et traçabilité.
• Proposer au téléphone des créneaux réellement libres et poser dans l'agenda du client les rendez-vous qu'il valide (Google Agenda) ; confirmer et rappeler un rendez-vous par SMS ; alerter le client par SMS : exécution du contrat, à la demande du client.
• Facturer : exécution du contrat et obligations comptables.
• Sécuriser le service et prévenir les abus : intérêt légitime.
• Améliorer les questions posées pour un métier : uniquement sur des données agrégées et anonymisées ; nous n'utilisons aucune conversation pour entraîner un modèle.

4. Combien de temps

• Transcriptions et fiches d'appel (appels archivés compris), e-mails transférés reçus et brouillons de réponse qui en découlent : 12 mois au plus pour les formules Essentiel et Pro, 36 mois au plus pour la formule Complet. Le client peut choisir une durée plus courte, à partir d'un mois, dans les réglages de son espace. Au-delà de la durée qui s'applique, ils sont effacés définitivement et automatiquement, chaque nuit. Ils sont aussi effacés dès que le client supprime son compte ; il peut les exporter au préalable depuis son espace (« Tout exporter »). Tant que le compte n'est pas supprimé, y compris après la fin de l'abonnement, cette purge automatique continue de s'appliquer.
• Journal des actions de l'assistante : la durée du contrat plus douze mois.
• Données de compte et de facturation : la durée du contrat, puis dix ans pour les pièces comptables.
• Liens envoyés par e-mail : une heure pour choisir un nouveau mot de passe, trois jours pour confirmer une adresse, sept jours pour une invitation ; chacun ne sert qu'une fois. Sessions : trente jours.
• Google Agenda : l'autorisation et les plages occupées sont supprimées dès la déconnexion du calendrier (l'autorisation est aussi retirée chez Google) ou à la clôture du compte ; les plages occupées sont recalculées toutes les quinze minutes et ne sont pas historisées.

5. Avec qui

Le service repose sur des prestataires (sous-traitants), chacun lié par contrat et tenu à la confidentialité, pour la seule part qui le concerne :

• Hébergement du service et des données : en France.
• Téléphonie : numéros de téléphone, acheminement des appels et envoi des SMS.
• Traitement de la voix : conduite de la conversation en temps réel, transcription de la voix en texte et synthèse de la voix de l'assistante.
• Compréhension du langage : compréhension des phrases et rédaction des scripts d'appel par un modèle d'intelligence artificielle ; aucune donnée n'est utilisée pour l'entraînement.
• Messagerie : envoi des e-mails (fiches, confirmation d'adresse, invitations, changement de mot de passe) et réception des e-mails transférés.
• Google (Google Ireland Ltd.) — connexion avec Google et Google Agenda, uniquement si vous les utilisez. Les données de votre agenda ne sont transmises à aucun autre prestataire : seuls les horaires proposés à l'appelant sont prononcés pendant l'appel.
• Paiement : paiement en ligne et facturation.

La liste nominative de nos sous-traitants, avec leur pays d'établissement, est communiquée à nos clients et à toute personne concernée qui en fait la demande à l'adresse de contact ci-dessus.

Les prestataires de téléphonie, de traitement de la voix et de compréhension du langage sont établis aux États-Unis ou y traitent des données : la conversation en cours y transite en temps réel. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis. Seules les données strictement nécessaires au traitement de l'appel en cours transitent ; ces prestataires ne les conservent que pour la durée limitée prévue par leurs conditions (journaux techniques, sécurité, prévention des abus).

6. Sécurité

Chiffrement en transit (TLS) sur tous les échanges ; accès d'administration du serveur restreint et journalisé ; secrets hors du code ; journalisation des accès ; sauvegardes chiffrées. Aucun enregistrement audio. Les appels entre nos composants sont authentifiés par secret partagé.

7. Vos droits

Clients : accès, rectification, effacement, limitation, portabilité et opposition, directement depuis l'espace (export et suppression du compte) ou par e-mail à myns.developpement@gmail.com. L'accès à Google Agenda se retire depuis l'espace (« Déconnecter le calendrier ») ou depuis votre compte Google. Appelants : adressez-vous au professionnel que vous avez appelé, responsable de vos données ; si vous ne parvenez pas à le joindre, écrivez-nous et nous transmettrons. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Mineurs

Le service s'adresse à des professionnels. Un appelant peut être mineur ; ses données sont traitées comme celles de tout appelant, pour le seul besoin de l'appel, et supprimées selon les mêmes délais.

9. Modifications

Toute modification substantielle de cette politique est notifiée aux clients par e-mail trente jours avant son entrée en vigueur. La date de mise à jour figure en tête.