Politique de Confidentialité

Dernière mise à jour : 25 octobre 2026

La présente politique de confidentialité décrit la manière dont MonStandardiste (ci-après « l'Éditeur ») collecte, utilise et protège les données personnelles des visiteurs de son site web et de ses clients, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679).

1. Responsable du traitement

Le responsable du traitement est l'Éditeur du service MonStandardiste, dont les coordonnées figurent dans les Mentions légales.

Deux rôles distincts. L'Éditeur est responsable de traitement pour les données des visiteurs du site et des professionnels qui souscrivent au Service (leurs données de compte et de facturation). En revanche, pour les données des personnes qui appellent le standardiste automatisé d'un professionnel, c'est le professionnel qui est responsable de traitement et l'Éditeur qui agit comme sous-traitant technique, sur les instructions et pour le compte de ce professionnel (art. 28 RGPD). Le détail de ce traitement figure au point 2.4, et celui des SMS de confirmation et de rappel au point 2.5.

2. Données collectées et finalités

2.1 Données de compte

Lors de la création d'un compte ou de la souscription à un abonnement : adresse e-mail, nom d'entreprise, coordonnées de facturation.
Finalité : gestion du compte, facturation, support.
Base légale : exécution du contrat (art. 6.1.b RGPD).

2.2 Données de navigation - Analytics produit

Nous utilisons PostHog (hébergé en Europe - EU) pour collecter des données d'usage anonymisées : pages visitées, clics sur les fonctionnalités principales, durée de session, type de navigateur et d'appareil. Les adresses IP sont anonymisées avant toute ingestion. Aucune donnée sensible (nom, e-mail, saisies) n'est capturée.

• Finalité : amélioration du produit, mesure d'audience, détection d'erreurs.
• Base légale : intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous y opposer à tout moment via le bandeau de confidentialité ou en nous contactant.
• Durée de conservation : 13 mois maximum.
• Transfert hors UE : aucun - serveurs PostHog EU.

2.3 Enregistrement de session (Session Replay)

Avec votre accord explicite, nous enregistrons des « replays » vidéo anonymisés de vos sessions de navigation sur la landing page et dans votre espace client. Ces enregistrements nous aident à comprendre les frictions et à améliorer l'interface.

• Masquage automatique : tous les champs de formulaire (email, mot de passe, numéros de carte, etc.) sont masqués avant enregistrement.
• Base légale : consentement explicite (art. 6.1.a RGPD). Vous pouvez retirer ce consentement à tout moment via le bandeau de confidentialité.
• Durée de conservation : 30 jours.
• Session Replay désactivé si vous refusez, ou si vous n'avez pas donné votre accord.

2.4 Données des personnes qui appellent le standardiste automatisé

Pour ce traitement, le professionnel (le Client de l'Éditeur) est responsable de traitement et l'Éditeur est sous-traitant technique. L'Éditeur ne constitue aucune base de données des appelants.

Information en début d'appel. Un message vocal précise que l'appelant s'adresse à un service automatisé. Si l'option de transcription est active, l'appelant est informé que l'appel peut être transcrit et il peut refuser en le disant (« pas d'enregistrement ») : la prise de rendez-vous se poursuit normalement, sans compte-rendu, et ce refus est mentionné dans l'agenda du professionnel.

Ce que l'Éditeur ne fait pas. Aucun enregistrement vocal n'est stocké sur son infrastructure, les transcriptions servent uniquement à produire le compte-rendu : elles sont conservées dans notre journal technique le temps nécessaire, jamais plus de 90 jours, puis effacées automatiquement - rien ne subsiste au-delà, et un refus d'enregistrement entraîne leur effacement immédiat. Aucune donnée n'est utilisée pour entraîner un modèle d'intelligence artificielle, aucune donnée n'est revendue ni exploitée à des fins publicitaires, et aucun profilage ni démarchage n'est réalisé à partir de ces données.

2.5 Numéro de téléphone du client final, pour les SMS de confirmation et de rappel

Qui traite, et pour quoi. Lorsqu'une personne prend rendez-vous par téléphone auprès d'un professionnel équipé de l'option « SMS de rappels », le standardiste automatisé lui propose de lui adresser deux SMS : un message de confirmation, puis un rappel la veille du rendez-vous. Pour ce traitement, le professionnel est responsable de traitement et l'Éditeur agit comme sous-traitant technique (art. 28 RGPD), dans les mêmes conditions qu'au point 2.4. Le numéro n'est utilisé que pour ces deux messages : il n'est ni revendu, ni utilisé pour de la prospection, de la publicité ou une autre communication.

Base légale. Le consentement de la personne concernée (art. 6.1.a RGPD), recueilli pendant l'appel : à la fin de la prise de rendez-vous, le standardiste automatisé lui demande si elle accepte de recevoir la confirmation et le rappel par SMS. Un refus exprimé à ce moment-là est pris en compte : le message de confirmation de ce rendez-vous n'est pas envoyé.

Ce que l'Éditeur conserve : une empreinte, jamais le numéro. L'Éditeur n'enregistre aucun numéro de téléphone de client final, ni dans sa base de données, ni dans ses journaux techniques. Il conserve seulement une empreinte calculée avec une clé secrète (HMAC-SHA256, clé rangée dans un coffre chiffré), qui ne permet pas de retrouver le numéro. Cette empreinte sert à savoir qu'une personne s'est opposée aux SMS, et à empêcher tout envoi ultérieur. Les tentatives d'envoi sont journalisées sous cette même empreinte, avec leur date, leur nature (confirmation, rappel, essai) et leur issue.

Où vit le numéro. Il est écrit par le Service dans le rendez-vous de l'agenda du professionnel (Google Agenda ou Microsoft 365) : c'est là, sous la responsabilité du professionnel, et nulle part ailleurs, que le rappel de la veille vient le lire. L'Éditeur n'en conserve aucune copie. Le professionnel est invité à supprimer le numéro de son agenda lorsqu'il n'en a plus besoin.

Durées de conservation et opposition. L'empreinte d'une opposition est conservée trois ans à compter de son enregistrement, puis supprimée automatiquement ; elle disparaît aussi avec la configuration de l'option lorsque le professionnel cesse de l'utiliser. Le journal technique des envois est conservé quatre-vingt-dix jours, puis supprimé automatiquement. Une personne peut s'opposer à tout moment aux SMS de confirmation et de rappel : en le disant au standardiste pendant un appel, en le demandant directement au professionnel, ou depuis la page d'opposition dont l'adresse figure dans le message. Une opposition enregistrée depuis cette page vaut pour l'établissement concerné seulement, et empêche tout envoi ultérieur de sa part.

3. Sous-traitants et partenaires

Les transferts hors UE (Stripe, Retell AI et le fournisseur du modèle de langage) sont encadrés par les clauses contractuelles types (SCC) et/ou le Data Privacy Framework (DPF). Le canal de notification Telegram est utilisé de manière transitoire, en attendant la migration vers des canaux européens (SMS par opérateur européen et e-mail) ; les messages qui y circulent ne comportent ni transcript ni résumé de conversation.

4. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la limitation : restreindre temporairement le traitement.
• Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime (analytics produit).
• Droit au retrait du consentement : retirer à tout moment votre consentement au Session Replay.
• Droit à la portabilité : recevoir vos données dans un format structuré.

Si vous avez appelé le standardiste automatisé d'un professionnel (par exemple pour prendre rendez-vous), la demande d'accès, de rectification ou d'effacement concernant l'enregistrement du rendez-vous et de son compte-rendu s'adresse d'abord à ce professionnel, qui est responsable de traitement pour ces données. Il la transmet à l'Éditeur lorsque la demande porte sur un traitement technique réalisé pour son compte.

Pour exercer vos droits ou retirer votre consentement au Session Replay, vous pouvez :

• Utiliser le bandeau de confidentialité (réinitialise vos préférences).
• Nous contacter par email à l'adresse indiquée dans les Mentions légales.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement AES-256-GCM des informations sensibles, HTTPS, authentification sécurisée, Rate Limiting, et Row Level Security (RLS) sur la base de données.

Les accès aux données personnelles sont restreints au professionnel concerné et à l'administrateur technique du Service. Les identifiants et clés d'API des automatisations sont chiffrés. Les enregistrements vocaux ne sont jamais conservés sur notre infrastructure : ils restent chez le prestataire vocal, paramétré à 90 jours maximum. Les transcriptions ne sont conservées dans notre journal technique que le temps de produire le compte-rendu, jamais plus de 90 jours : un effacement automatique quotidien s'en charge. Le compte-rendu du rendez-vous est effacé de l'agenda à l'issue de la même durée.

6. Cookies et traceurs

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification) ainsi que les cookies PostHog pour l'analytics et le Session Replay (avec votre consentement pour ce dernier). Aucun cookie publicitaire ou de tracking cross-site n'est utilisé.

Pour en savoir plus sur les cookies : CNIL - Cookies et traceurs.

7. Modifications de la présente politique

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle affectant vos droits, nous vous en informerons par email.