Cette politique explique quelles données Constar (« le Service ») traite, pourquoi, et vos droits. Éditeur : Constar SAS (SIRET : [VOTRE_SIRET], Adresse : [VOTRE_ADRESSE]).
Données que nous traitons
- Compte : nom, nom d'entreprise, email, mot de passe (stocké chiffré/haché).
- Configuration : métier, horaires, tarifs, phrase d'accueil.
- Agenda : si vous connectez votre Google Agenda, un jeton d'accès (chiffré) permettant de lire vos disponibilités et d'y créer des rendez-vous. Nous ne lisons pas le contenu de vos évènements au-delà des créneaux occupés/libres.
- Activité : journaux techniques des appels gérés, rendez-vous pris, messages transmis et incidents.
- Voix clonée (option facultative des formules qui l'incluent) : si vous choisissez que votre assistant réponde avec votre propre voix, l'enregistrement que vous réalisez depuis votre espace est transmis à notre prestataire de synthèse vocale, qui en dérive un modèle de voix. Ce traitement repose sur votre consentement explicite (case à cocher et autorisation lue à voix haute au début de l'enregistrement), il n'est jamais activé par défaut, et vous pouvez le retirer à tout moment : la suppression depuis votre espace efface le modèle de voix chez le prestataire comme chez nous. Nous ne conservons ni ne réutilisons votre enregistrement à d'autres fins, et n'en tirons aucune donnée d'identification biométrique.
- Appelants : lors d'un appel, les informations communiquées par le client (nom, téléphone, motif) pour prendre un rendez-vous ou un message, ainsi qu'un court résumé de l'appel (1 à 2 phrases) nécessaire au suivi par le professionnel.
- Retranscription écrite complète d'un appel (facultative) : l'assistant demande systématiquement, à voix haute et en début d'appel, l'accord de l'appelant avant de conserver le texte intégral de la conversation. Sans réponse claire et positive, seul le court résumé ci-dessus est conservé — jamais la retranscription complète.
Finalités
Fournir le service de secrétariat vocal : répondre aux appels, proposer des créneaux, enregistrer les rendez-vous, transmettre les messages, et améliorer/dépanner le service.
Sous-traitants
Pour fonctionner, le Service s'appuie sur : Google (Agenda), Vapi et Twilio (téléphonie/voix), Anthropic (intelligence de l'assistant), Brevo (emails), Stripe (paiements) et l'hébergeur (serveur et base de données). Ces prestataires ne traitent les données que pour le compte du Service.
Annexe — Sous-traitants ultérieurs (RGPD Art. 28)
- Vapi Inc. (USA) : orchestration vocale & téléphonie de l'appel (adhérent Data Privacy Framework / clauses contractuelles types).
- Anthropic PBC (USA) : modèle d'intelligence artificielle (Claude) utilisé pour comprendre et répondre à l'appelant (adhérent DPF / CCT).
- ElevenLabs Inc. / Cartesia Inc. (USA) : synthèse vocale haute fidélité de l'assistant (adhérent DPF / CCT).
- Twilio Inc. (USA) : attribution et acheminement des numéros de téléphone nationaux (+33) (adhérent DPF).
- Stripe Inc. (USA/UE) : gestion des paiements et de la facturation de l'abonnement.
- Render Services Inc., 525 Brannan St, San Francisco, CA 94107, USA : hébergement de l'application et de la base de données PostgreSQL.
- Prestataire de géolocalisation par IP : détermination du pays/de la ville approximatifs d'un visiteur à partir de son adresse IP (uniquement en cas de consentement à la mesure d'audience) ; l'adresse IP n'est pas conservée.
Ces sous-traitants ultérieurs sont engagés contractuellement à un niveau de protection des données équivalent au RGPD (adhésion au Data Privacy Framework UE-USA et/ou clauses contractuelles types de la Commission européenne).
Durée de conservation
Les données de compte sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées. Les journaux d'appels (événements techniques, résumés, et le cas échéant retranscriptions complètes consenties) sont conservés au maximum 180 jours puis supprimés automatiquement, conformément aux recommandations de minimisation de la CNIL.
Sécurité
Les secrets (jeton d'agenda, clés) sont chiffrés au repos ; les mots de passe sont hachés. Les échanges se font en HTTPS.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité.
- Directement depuis votre espace : vous pouvez à tout moment télécharger une copie de vos données (portabilité) et supprimer votre compte et toutes vos données (effacement immédiat et définitif).
- Rectification : vos réglages (coordonnées, tarifs, horaires) sont modifiables à tout moment dans votre espace.
- Pour toute autre demande, écrivez-nous depuis la messagerie de votre Espace Pro. Vous pouvez également saisir la CNIL.
Le professionnel est responsable des données de ses propres clients (appelants) ; Constar agit comme sous-traitant pour ce traitement.
Cookies et mesure d'audience
- Cookie strictement nécessaire : un cookie de session vous garde connecté à votre espace. Exempté de consentement (indispensable au fonctionnement), il n'est pas utilisé à des fins de suivi.
- Mesure d'audience (soumise à votre consentement) : avec votre accord, donné via la bannière affichée à votre première visite, nous mesurons de façon anonyme l'usage du site public (pages consultées, boutons cliqués, temps passé sur une page et provenance géographique approximative) pour l'améliorer. Un identifiant aléatoire de première partie est déposé dans un cookie ; aucune adresse IP ni donnée directement identifiante n'est conservée, et ces informations ne sont ni revendues ni partagées à des fins publicitaires. Le consentement est conservé au maximum 6 mois, après quoi la bannière réapparaît.
- Provenance géographique : lors d'une page vue, votre adresse IP est utilisée de façon transitoire pour en déduire un pays et une ville approximatifs (au niveau du fournisseur d'accès, jamais votre position précise), via un prestataire de géolocalisation par IP. L'adresse IP n'est ni journalisée ni conservée : seuls le pays et la ville sont enregistrés, de façon anonyme.
Vous pouvez accepter ou refuser librement, et retirer votre consentement à tout moment via le lien « Gérer les cookies » présent en bas de chaque page. En cas de refus, aucune mesure d'audience n'est effectuée. Les données d'audience sont automatiquement supprimées au bout de 180 jours (minimisation CNIL).
Aucun cookie publicitaire n'est utilisé.
Dernière mise à jour : 2026. Voir aussi les Conditions d'utilisation.