Politique de confidentialité

1. Qui sommes-nous

Responsable du traitement : RYSOR, micro-entreprise exploitée par Mathias Harnafi, SIRET 109 211 508 00014, 61 rue de Lyon, 75012 Paris, France.

Contact données personnelles : contact@rysor.fr

Champ d'application. Cette politique couvre :

• le site internet rysor.fr ;
• l'application RYSOR, qui connecte l'agenda de nos clients (Google Calendar) à nos agents vocaux IA pour la prise de rendez-vous automatisée ;
• les agents vocaux IA déployés par RYSOR pour le compte de ses clients professionnels (par exemple l'agent réceptionniste « Camille »).

2. Données collectées, finalités et bases légales

Nous ne collectons que les données nécessaires à chaque finalité ci-dessous.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.

3. Utilisation des données des utilisateurs Google

L'application RYSOR accède à Google Calendar uniquement pour permettre à l'agent vocal de consulter les disponibilités du client et d'y inscrire les rendez-vous pris par téléphone.

Données consultées. Avec votre autorisation explicite donnée sur l'écran de consentement Google, l'application accède :

• aux plages occupées et libres de votre agenda ;
• aux événements créés par l'application (titre, date, heure, durée, nom et téléphone du client final, objet du rendez-vous) ;
• à l'adresse e-mail de votre compte Google, pour identifier l'agenda connecté.

Utilisation. Ces données servent exclusivement à :

• vérifier les créneaux disponibles avant de les proposer à un appelant ;
• créer, modifier ou annuler les rendez-vous demandés par vos clients ;
• éviter les doubles réservations.

Stockage. Nous ne copions pas le contenu de votre agenda. Seuls les jetons d'accès OAuth et les informations des rendez-vous créés par l'application sont conservés, de manière chiffrée, le temps de la relation contractuelle.

Partage. Les données Google ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour de la publicité. Elles ne transitent que par les sous-traitants techniques nécessaires au service (section 4), dans la seule mesure nécessaire. Aucun humain ne lit vos données, sauf avec votre accord explicite, pour des raisons de sécurité ou pour respecter la loi.

Intelligence artificielle. Les données obtenues via les API Google ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle généralistes.

Révocation. Vous pouvez retirer l'accès à tout moment depuis myaccount.google.com/permissions ou en nous écrivant. Nous supprimons alors les jetons et les données associées sous 30 jours.

4. Agents vocaux, sous-traitants et transferts hors UE

Lorsque RYSOR opère un agent vocal pour un client professionnel, ce client est responsable du traitement des données de ses appelants et RYSOR agit comme sous-traitant (art. 28 RGPD). L'appelant est informé en début d'appel qu'il s'adresse à un assistant IA.

Pour fournir le service, nous faisons appel aux prestataires suivants :

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Nos contrats avec ces prestataires excluent l'utilisation de vos données pour entraîner leurs modèles.

5. Conservation, sécurité et cookies

Sécurité. Les échanges sont chiffrés (HTTPS/TLS), les jetons d'accès sont stockés chiffrés et l'accès aux outils est limité et protégé par authentification forte.

Cookies. Le site utilise des cookies strictement nécessaires à son fonctionnement et, avec votre accord, des cookies de mesure d'audience. Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le bandeau cookies.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à contact@rysor.fr. Nous répondons sous un mois. Si vous avez appelé l'un de nos clients via un agent vocal, vous pouvez aussi vous adresser directement à ce client.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Modifications. Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. Toute modification importante concernant les données Google vous sera notifiée avant son application.