Politique de confidentialité

Dernière mise à jour : 5 septembre 2026 — Version 1.0

1. Qui est responsable de vos données

Le responsable du traitement des données collectées via le site vocaliz-ia.com est :

• Vocaliz — Justin Boitte, entrepreneur individuel (EI), exerçant sous le nom commercial « Vocaliz »
• SIREN 989 274 980
• 1 rue de Géromont, 08430 Neuvizy
• Contact : justin@vocaliz-ia.com

Compte tenu de la nature et du volume des traitements réalisés, Vocaliz n'est pas tenue de désigner un délégué à la protection des données (DPO). Toute demande relative aux données personnelles est traitée directement par le responsable du traitement à l'adresse ci-dessus.

2. A. Visiteurs du site et prospects

2.1 Formulaire de demande de devis

Lorsque vous remplissez le formulaire « Demander votre devis », les données suivantes sont collectées :

Finalité : répondre à votre demande, établir un devis et engager, le cas échéant, une relation commerciale.

Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Le formulaire étant à l'initiative de l'utilisateur, aucun consentement distinct n'est requis pour la seule réponse à la demande.

Merci de ne pas faire figurer dans le champ « message » de données sensibles au sens de l'article 9 du RGPD (santé, opinions, appartenance syndicale…), ni de données personnelles concernant des tiers.

2.2 Prospection commerciale

Vocaliz s'adresse exclusivement à des professionnels. Des messages de prospection (e-mail, téléphone, messagerie professionnelle) peuvent être adressés à des professionnels dont les coordonnées ont été obtenues auprès de sources publiques ou de bases professionnelles, en lien avec leur activité.

Base légale : l'intérêt légitime de Vocaliz à développer son activité (article 6.1.f du RGPD), l'objet de la sollicitation étant en rapport avec la fonction professionnelle de la personne démarchée.

Chaque message comporte un moyen simple et gratuit de s'opposer à toute nouvelle sollicitation. Vous pouvez également vous opposer à tout moment en écrivant à justin@vocaliz-ia.com. Les numéros de téléphone des personnes inscrites sur la liste d'opposition au démarchage téléphonique Bloctel sont exclus de toute campagne d'appel non sollicitée.

2.3 Journaux techniques

Le site est hébergé sur GitHub Pages. Comme tout serveur web, l'hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, type de navigateur) à des fins de sécurité et de bon fonctionnement du service. Vocaliz n'exploite pas ces journaux et n'y accède pas à des fins d'analyse d'audience.

Base légale : l'intérêt légitime à assurer la sécurité et la disponibilité du site (article 6.1.f du RGPD).

3. Cas particulier : le parrainage

Si vous indiquez les coordonnées d'un parrain, vous garantissez avoir obtenu son accord préalable. Conformément à l'article 14 du RGPD, Vocaliz informe la personne concernée de la détention de ses données lors du premier contact, et au plus tard dans le mois suivant leur collecte. Elle peut à tout moment demander leur suppression.

Base légale : l'intérêt légitime à administrer le programme de parrainage (article 6.1.f du RGPD).

Conservation : ces données sont supprimées dès que l'offre de parrainage a été traitée, et au plus tard 6 mois après la demande.

4. B. Personnes appelant une ligne équipée d'un agent Vocaliz

Lorsqu'un professionnel confie sa ligne téléphonique à un agent vocal Vocaliz, c'est ce professionnel qui est responsable du traitement des données de ses appelants. Vocaliz agit en qualité de sous-traitant au sens de l'article 28 du RGPD : elle traite ces données uniquement sur instruction documentée de son client, dans le cadre d'un contrat de sous-traitance conclu avec lui.

Dans ce cadre, les données susceptibles d'être traitées sont : le numéro de téléphone appelant, l'identité déclarée par l'appelant, l'objet de la demande, la date et l'heure du rendez-vous pris, ainsi que, le cas échéant, l'enregistrement et la transcription de l'appel.

Si vous avez appelé une entreprise et souhaitez exercer vos droits, adressez-vous en premier lieu à cette entreprise. Vous pouvez également écrire à justin@vocaliz-ia.com : votre demande sera transmise sans délai au client concerné.

Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, tout appelant est informé dès le début de la conversation qu'il s'adresse à un système d'intelligence artificielle et non à une personne physique.

5. Enregistrement et transcription des appels

Les appels traités par un agent Vocaliz font l'objet d'un enregistrement audio et d'une transcription automatique, nécessaires au fonctionnement du service (compréhension de la demande, prise de rendez-vous) et à son amélioration.

L'appelant en est informé dès le début de l'échange, en même temps que de la nature artificielle de son interlocuteur. Il peut s'opposer à l'enregistrement : l'appel est alors redirigé vers une messagerie ou vers un numéro humain.

Les enregistrements et transcriptions sont conservés 6 mois à compter de l'appel, puis supprimés automatiquement. Ce délai permet de justifier du contenu d'un rendez-vous pris et de corriger le paramétrage de l'agent en cas de litige.

Vocaliz ne détient aucune copie de ces données sur ses propres équipements. Elles restent chez les prestataires techniques : Retell AI pour l'audio et les transcriptions, Make.com pour les informations de rendez-vous qui transitent entre l'agenda, le tableur de suivi et les messages de confirmation.

Elles n'y servent qu'à deux choses : faire fonctionner l'agent, et corriger ou affiner son paramétrage lorsqu'un échange s'est mal déroulé. Cette amélioration ne porte que sur l'agent du client concerné, sur instruction de celui-ci.

Ces données ne sont ni vendues, ni louées, ni communiquées à des tiers, ne servent à aucune finalité publicitaire, et ne sont pas utilisées par Vocaliz pour entraîner des modèles d'intelligence artificielle mis à la disposition d'autres personnes. Vocaliz n'y accède qu'à la demande du client ou pour traiter un dysfonctionnement signalé.

6. Clonage de voix

Vocaliz propose de reproduire la voix du client pour son agent vocal. La voix d'une personne physique constitue une donnée personnelle et un attribut de la personnalité.

Cette fonctionnalité n'est mise en œuvre qu'après recueil du consentement écrit, explicite, spécifique et préalable de la personne dont la voix est reproduite (article 6.1.a du RGPD). Ce consentement est révocable à tout moment et sans justification : le retrait entraîne la suppression du modèle vocal et la désactivation de la voix concernée sous 15 jours. Les échantillons vocaux sont conservés pendant la durée du contrat et supprimés à son terme.

7. Durées de conservation

8. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles au seul responsable du traitement et aux prestataires techniques suivants, agissant comme sous-traitants :

Chacun de ces prestataires est lié par un contrat conforme à l'article 28 du RGPD. Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

9. Transferts hors de l'Union européenne

Certains prestataires ci-dessus sont établis aux États-Unis. Les transferts correspondants sont encadrés par :

• les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914) ; et/ou
• la certification du prestataire au titre du cadre de protection des données UE — États-Unis (EU–US Data Privacy Framework), lorsqu'elle est en vigueur.

Le prestataire qui exploite le moteur vocal (Retell AI, Inc.) ne dispose pas d'hébergement au sein de l'Union européenne. Les données d'appel sont donc traitées aux États-Unis sur une infrastructure AWS, dans le cadre d'un accord de sous-traitance intégrant les clauses contractuelles types de la Commission européenne. Ce prestataire est certifié SOC 2 (types I et II).

Vous pouvez obtenir une copie des garanties applicables en écrivant à justin@vocaliz-ia.com.

10. Sécurité

Vocaliz met en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges (HTTPS/TLS), authentification à double facteur sur les comptes d'administration, accès limité aux seules personnes qui en ont besoin, et sélection de prestataires présentant des garanties documentées (certification SOC 2 pour l'hébergement des données d'appel).

Vocaliz étant une entreprise individuelle sans salarié, le nombre de personnes ayant accès aux données est réduit à une seule : le responsable du traitement.

Aucun système d'information ne pouvant être réputé inviolable, Vocaliz s'engage, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, à notifier la CNIL dans les 72 heures et à en informer les personnes concernées conformément aux articles 33 et 34 du RGPD.

11. Cookies et traceurs

Le site vocaliz-ia.com ne dépose aucun cookie sur votre terminal. Il n'utilise ni outil de mesure d'audience, ni traceur publicitaire, ni bouton de partage vers les réseaux sociaux. Aucun consentement préalable n'est donc requis et aucun bandeau cookies n'est affiché.

Le site charge toutefois des polices de caractères et une bibliothèque d'animation depuis des serveurs tiers (Google Fonts, Cloudflare cdnjs). Ce chargement transmet votre adresse IP à ces prestataires, sans dépôt de cookie ni suivi publicitaire.

12. Vos droits et comment les exercer

Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification — faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement — obtenir la suppression de vos données dans les cas prévus par le règlement ;
• Droit à la limitation — geler l'utilisation de vos données pendant l'examen d'une contestation ;
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment et sans motif à la prospection commerciale ;
• Droit à la portabilité — récupérer vos données dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à justin@vocaliz-ia.com ou par courrier à 1 rue de Géromont, 08430 Neuvizy. Une réponse vous sera adressée dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.

13. Modifications de la présente politique

La présente politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur cette page. En cas de modification substantielle, les clients et prospects actifs en sont informés par e-mail.