Cette politique explique quelles données Constar (« le Service ») traite, pourquoi, et vos droits. Éditeur : Yohann Chemlal, 5 Avenue Vital Biraben, 64100 Bayonne, France. Contact : 06 85 34 99 79.
Données que nous traitons
- Compte : nom, nom d'entreprise, email, mot de passe (stocké chiffré/haché).
- Configuration : métier, horaires, tarifs, phrase d'accueil.
- Agenda : si vous connectez votre Google Agenda, un jeton d'accès (chiffré) permettant de lire vos disponibilités et d'y créer des rendez-vous. Nous ne lisons pas le contenu de vos évènements au-delà des créneaux occupés/libres.
- Activité : journaux techniques des appels gérés, rendez-vous pris, messages transmis et incidents.
- Voix clonée (option facultative des formules qui l'incluent) : si vous choisissez que votre assistant réponde avec votre propre voix, l'enregistrement que vous réalisez depuis votre espace est transmis à notre prestataire de synthèse vocale, qui en dérive un modèle de voix. Ce traitement repose sur votre consentement explicite (case à cocher et autorisation lue à voix haute au début de l'enregistrement), il n'est jamais activé par défaut, et vous pouvez le retirer à tout moment : la suppression depuis votre espace efface le modèle de voix chez le prestataire comme chez nous. Nous ne conservons ni ne réutilisons votre enregistrement à d'autres fins, et n'en tirons aucune donnée d'identification biométrique.
- Appelants : lors d'un appel, les informations communiquées par le client (nom, téléphone, motif) pour prendre un rendez-vous ou un message, ainsi qu'un court résumé de l'appel (1 à 2 phrases) nécessaire au suivi par le professionnel.
- Retranscription écrite complète d'un appel (facultative) : l'assistant demande systématiquement, à voix haute et en début d'appel, l'accord de l'appelant avant de conserver le texte intégral de la conversation. Sans réponse claire et positive, seul le court résumé ci-dessus est conservé — jamais la retranscription complète.
- Simulateur de perte (facultatif, avant toute inscription) : si vous demandez à recevoir par email le détail du calcul affiché sur notre page d'accueil, nous conservons votre adresse email, les chiffres que vous avez saisis (appels manqués par semaine, montant moyen d'une prestation, perte estimée qui en découle), le métier sélectionné et la date de votre accord. Ce traitement repose sur votre consentement (case à cocher, jamais pré-cochée) ; il sert à vous envoyer ce calcul puis trois emails au maximum, après quoi la séquence s'arrête d'elle-même. Chaque email porte un lien de désabonnement qui agit en un clic, sans connexion ni confirmation. Ces données ne sont ni vendues, ni louées, ni cédées, ni utilisées pour du ciblage publicitaire, et sont effacées au bout de 12 mois sans inscription. Si vous créez un compte entre-temps, la séquence est immédiatement interrompue.
Finalités
Fournir le service de secrétariat vocal : répondre aux appels, proposer des créneaux, enregistrer les rendez-vous, transmettre les messages, et améliorer/dépanner le service.
Données Google (Google API Services User Data Policy)
Si vous connectez votre Google Agenda, vous accordez au Service deux autorisations volontairement limitées sur votre compte Google :
- Créneaux occupés et libres (
calendar.freebusy) : uniquement les plages horaires prises ou disponibles, pour que l'assistant ne propose jamais un horaire déjà réservé. Ni le titre, ni les participants, ni le contenu de vos rendez-vous existants ne sont lus, et ces plages ne sont pas conservées : elles sont consultées au moment de l'appel puis oubliées.
- Création et gestion des rendez-vous (
calendar.events) : inscrire dans votre agenda les rendez-vous pris par téléphone, puis les déplacer ou les annuler à la demande de l'appelant.
L'usage que Constar fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Concrètement, et sans exception :
- ces informations servent exclusivement à fournir et améliorer les fonctions de prise de rendez-vous visibles dans le Service ;
- elles ne sont jamais vendues, louées ni cédées ;
- elles ne sont jamais utilisées à des fins publicitaires, de ciblage ou de profilage ;
- elles ne servent jamais à entraîner des modèles d'intelligence artificielle, généralisés ou non ;
- aucun humain ne les consulte, sauf accord explicite de votre part pour résoudre un incident que vous nous signalez, obligation légale, ou nécessité de sécurité (enquête sur un abus) ;
- elles ne sont transmises à un tiers que dans la stricte mesure nécessaire au fonctionnement : pendant un appel, les créneaux libres — des horaires nus, sans aucun détail d'évènement — sont communiqués aux prestataires vocaux et d'IA listés ci-dessous pour que l'assistant puisse les proposer à voix haute ; et les éléments du rendez-vous à prendre sont transmis à Google pour l'inscrire dans votre agenda.
Retrait et suppression. Le jeton d'accès à votre agenda est conservé chiffré, n'est jamais inclus dans l'export de vos données, et est définitivement supprimé lorsque vous supprimez votre compte depuis votre espace. Vous pouvez aussi révoquer cet accès à tout moment et indépendamment de nous, depuis la page « Applications ayant accès à votre compte » de votre compte Google.
Sous-traitants
Pour fonctionner, le Service s'appuie sur : Google (Agenda), Vapi et Twilio (téléphonie/voix), Anthropic (intelligence de l'assistant), Brevo (emails), Stripe (paiements), lemlist (prospection commerciale et, après consentement, mesure des visites issues de nos emails) et l'hébergeur (serveur et base de données). Ces prestataires ne traitent les données que pour le compte du Service.
Annexe — Sous-traitants ultérieurs (RGPD Art. 28)
- Vapi Inc. (USA) : orchestration vocale & téléphonie de l'appel (adhérent Data Privacy Framework / clauses contractuelles types).
- Anthropic PBC (USA) : modèle d'intelligence artificielle (Claude) utilisé pour comprendre et répondre à l'appelant (adhérent DPF / CCT).
- ElevenLabs Inc. / Cartesia Inc. (USA) : synthèse vocale haute fidélité de l'assistant (adhérent DPF / CCT).
- Twilio Inc. (USA) : attribution et acheminement des numéros de téléphone nationaux (+33) (adhérent DPF).
- Stripe Inc. (USA/UE) : gestion des paiements et de la facturation de l'abonnement.
- Render Services Inc., 525 Brannan St, San Francisco, CA 94107, USA : hébergement de l'application et de la base de données PostgreSQL.
- Prestataire de géolocalisation par IP : détermination du pays/de la ville approximatifs d'un visiteur à partir de son adresse IP (uniquement en cas de consentement à la mesure d'audience) ; l'adresse IP n'est pas conservée.
- lemlist SAS (France) : envoi de nos emails de prospection commerciale et, uniquement après consentement, rapprochement d'une visite du site avec le destinataire de l'un de ces emails.
Ces sous-traitants ultérieurs sont engagés contractuellement à un niveau de protection des données équivalent au RGPD (adhésion au Data Privacy Framework UE-USA et/ou clauses contractuelles types de la Commission européenne).
Durée de conservation
Les données de compte sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées. Les journaux d'appels (événements techniques, résumés, et le cas échéant retranscriptions complètes consenties) sont conservés au maximum 180 jours puis supprimés automatiquement, conformément aux recommandations de minimisation de la CNIL.
Sécurité
Les secrets (jeton d'agenda, clés) sont chiffrés au repos ; les mots de passe sont hachés. Les échanges se font en HTTPS.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité.
- Directement depuis votre espace : vous pouvez à tout moment télécharger une copie de vos données (portabilité) et supprimer votre compte et toutes vos données (effacement immédiat et définitif).
- Rectification : vos réglages (coordonnées, tarifs, horaires) sont modifiables à tout moment dans votre espace.
- Si vous n'avez pas de compte — un appelant dont l'assistant a traité la demande, par exemple — appelez-nous au 06 85 34 99 79 pour exercer vos droits. Les titulaires d'un compte peuvent aussi écrire depuis la messagerie de leur Espace Pro. Vous pouvez dans tous les cas saisir la CNIL.
Le professionnel est responsable des données de ses propres clients (appelants) ; Constar agit comme sous-traitant pour ce traitement.
Cookies et mesure d'audience
- Cookie strictement nécessaire : un cookie de session vous garde connecté à votre espace. Exempté de consentement (indispensable au fonctionnement), il n'est pas utilisé à des fins de suivi.
- Mesure d'audience (soumise à votre consentement) : avec votre accord, donné via la bannière affichée à votre première visite, nous mesurons de façon anonyme l'usage du site public (pages consultées, boutons cliqués, temps passé sur une page et provenance géographique approximative) pour l'améliorer. Un identifiant aléatoire de première partie est déposé dans un cookie ; aucune adresse IP ni donnée directement identifiante n'est conservée, et ces informations ne sont ni revendues ni partagées à des fins publicitaires. Le consentement est conservé au maximum 6 mois, après quoi la bannière réapparaît.
- Comptage de fréquentation (sans cookie, sans consentement requis) : indépendamment de ce qui précède, notre serveur tient un simple compteur du nombre de pages vues, par jour et par adresse de page. Ce comptage n'utilise aucun cookie et ne conserve ni votre adresse IP, ni votre navigateur, ni aucun identifiant : deux visiteurs d'une même page le même jour y sont strictement indiscernables, et rien n'y permet de remonter à une personne. Il sert uniquement à connaître le volume de fréquentation du site. Cette mesure strictement anonyme et limitée à ce besoin relève de l'exemption de consentement admise par la CNIL pour la mesure d'audience. Les compteurs sont supprimés au bout de 400 jours au plus.
- Provenance géographique : lors d'une page vue, votre adresse IP est utilisée de façon transitoire pour en déduire un pays et une ville approximatifs (au niveau du fournisseur d'accès, jamais votre position précise), via un prestataire de géolocalisation par IP. L'adresse IP n'est ni journalisée ni conservée : seuls le pays et la ville sont enregistrés, de façon anonyme.
- Suivi des visites issues de nos emails — lemlist (soumis à votre consentement) : avec votre accord, et uniquement dans ce cas, un script fourni par notre outil de prospection lemlist (lemlist SAS, France) est chargé sur les pages publiques. Il sert à une seule chose : savoir si votre visite fait suite à un email que nous vous avons adressé, et donc mesurer l'efficacité de nos propres campagnes. Ce script ne dépose aucun cookie : il envoie à
app.lemlist.com l'adresse de la page consultée, le temps que vous y passez, le nombre de clics, l'origine du site et l'identifiant technique de votre navigateur (« user-agent »). C'est le seul script tiers du site ; il n'est ni un outil publicitaire, ni une régie, et nous ne vendons ni ne cédons aucune donnée de navigation. Si vous refusez, ce script n'est jamais chargé.
Vous pouvez accepter ou refuser librement, et retirer votre consentement à tout moment via le lien « Gérer les cookies » présent en bas de chaque page. En cas de refus, aucune mesure d'audience n'est effectuée et aucun script tiers n'est chargé. Un retrait de consentement vaut pour les visites suivantes : un script déjà chargé dans la page ouverte n'est pas « déchargeable » par le navigateur, il cesse simplement d'être appelé ensuite. Les données d'audience sont automatiquement supprimées au bout de 180 jours (minimisation CNIL).
Aucun cookie publicitaire n'est utilisé.
Dernière mise à jour : 2026. Voir aussi les Conditions d'utilisation et les Conditions générales de vente.