Politique de confidentialité — ReceptionAI

Version provisoire du 23 octobre 2026 — service en phase de test.

1. Qui sommes-nous ?

ReceptionAI est une secrétaire virtuelle qui répond, pour le compte de professionnels (salons, cabinets, artisans…), aux messages WhatsApp et aux appels de leurs clients, et gère leurs rendez-vous. Pendant la phase de test, le service est édité par Samuel Chemla. Contact : samuel.project.dev@gmail.com.

2. Données traitées

3. Pourquoi ?

Uniquement pour fournir le service : répondre aux questions des clients à partir des informations fournies par le professionnel, consulter ses disponibilités, enregistrer les rendez-vous dans son agenda, transmettre au professionnel les demandes qui ne peuvent pas être traitées automatiquement, et assurer la sécurité du service. Les données ne sont ni vendues, ni utilisées à des fins publicitaires.

4. Prestataires

Les données sont traitées par des prestataires techniques, uniquement pour faire fonctionner le service : Meta (WhatsApp Business), Anthropic (intelligence artificielle qui rédige les réponses), Supabase (hébergement des données, Union européenne — Paris), Google (agenda, lorsque le professionnel le connecte), Vercel (hébergement de l'application).

Mesure d'audience : le site compte les pages vues de façon anonyme (Vercel Web Analytics), sans cookie et sans suivi d'une visite à l'autre.

Les données (rendez-vous, conversations, fiches clients, réglages) sont stockées dans l'Union européenne, à Paris. Certains prestataires (intelligence artificielle, WhatsApp, Google, téléphonie) peuvent les traiter hors de l'Union européenne, notamment aux États-Unis, dans le cadre de leurs engagements contractuels de protection des données. ReceptionAI est développé en Israël, pays bénéficiant d'une décision d'adéquation de la Commission européenne au titre du RGPD.

5. Durée de conservation

Les échanges et rendez-vous sont conservés tant que le professionnel utilise le service, puis supprimés dans un délai maximum de 12 mois après la fin de son abonnement, sauf obligation légale contraire.

6. Sécurité

Les données de chaque professionnel sont isolées des autres ; les accès aux agendas sont chiffrés ; les clés techniques ne quittent jamais nos serveurs.

7. Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de vos données, ou vous opposer à leur traitement, en écrivant à samuel.project.dev@gmail.com. Pour une suppression de vos données liées à WhatsApp, indiquez votre numéro de téléphone : la demande est traitée sous 30 jours. Vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays.

8. Données de votre agenda Google

Lorsqu'un professionnel connecte son agenda Google, ReceptionAI demande uniquement les accès nécessaires à la prise de rendez-vous :

Ces données servent uniquement à faire fonctionner le service pour le professionnel. Elles ne sont ni vendues, ni transmises à des tiers (sauf aux prestataires techniques cités plus haut, pour faire fonctionner le service), ni utilisées pour de la publicité, ni lues par des personnes, sauf avec votre accord, pour la sécurité ou si la loi l'exige. Elles ne servent pas à entraîner des modèles d'intelligence artificielle.

Protection : le jeton d'accès Google est chiffré (AES-256-GCM) dans notre base de données, tous les échanges passent par des connexions chiffrées (HTTPS), et seuls les serveurs de ReceptionAI peuvent l'utiliser, uniquement pour votre établissement.

Conservation : le contenu de vos autres événements Google n'est jamais enregistré ; il est lu au moment d'afficher votre calendrier ou de calculer vos disponibilités. Nous conservons seulement l'identifiant des événements créés par ReceptionAI, pour pouvoir les déplacer ou les annuler. À la déconnexion, l'accès est révoqué auprès de Google et le jeton est supprimé immédiatement.

Intelligence artificielle : vos données Google ne sont transmises à aucun service d'intelligence artificielle qui s'en servirait pour entraîner ses modèles. Notre prestataire d'IA (Anthropic) ne reçoit que les créneaux libres calculés, jamais le contenu de vos événements, et n'entraîne pas ses modèles sur les données envoyées par notre service.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Vous pouvez déconnecter votre agenda à tout moment depuis votre espace ReceptionAI ou depuis la page « Applications tierces » de votre compte Google : l'accès est alors supprimé de nos serveurs.