Politique de confidentialité
Version provisoire du 2 novembre 2026, en cours de validation juridique.
Qui est responsable de vos données ?
[à compléter]. Contact pour toute question sur vos données : [à compléter].
Ce que nous collectons, pourquoi, et combien de temps
| Quand | Données | Pourquoi (base légale) | Durée |
|---|---|---|---|
| Vous créez une démo | Nom, adresse et activité de l'entreprise (souvent publiques : registre SIRENE), description que vous écrivez, portable du gérant si vous le donnez | Préparer la démo que vous demandez (mesures précontractuelles) ; vous recontacter au sujet de cette démo (intérêt légitime — vous pouvez refuser à tout moment) | 14 jours, puis suppression automatique |
| Votre entreprise dispose d'un espace privé | Nom et coordonnées de l'entreprise, contact du gérant, horaires, services, tarifs approuvés, consignes et numéro de réception associé | Configurer l'accueil et remettre les messages à la bonne entreprise (exécution du service) | Configuration conservée pendant la mise à disposition du service ; demande de fermeture ou d'effacement auprès de WETEL |
| Vous créez et ouvrez votre espace privé | Identifiant e-mail, empreinte salée du mot de passe (pas le mot de passe en clair), empreinte du code de secours, empreinte d'un lien d'accès ou d'un jeton de session ; cookie de connexion strictement nécessaire | Sécuriser l'accès aux seules données de votre entreprise (exécution du service et sécurité). L'e-mail sert d'identifiant et n'est pas vérifié ni utilisé pour envoyer un message automatique à ce stade | Accès du compte conservé pendant la mise à disposition du service. Lien WETEL : une heure et une seule utilisation. Session : sept jours, révocable par déconnexion ; rétablir l'accès avec le code de secours invalide les anciennes sessions du compte |
| Vous créez une démo puis la gardez dans votre espace | Cookie de brouillon aléatoire et son empreinte, référence de la démo et du compte créé | Réserver le rattachement au navigateur créateur et reprendre sa configuration sans ressaisie (mesures précontractuelles puis exécution du service) | Cookie de brouillon : 14 jours. Configuration reprise : durée du service ; fiches : 14 jours à compter de l'appel. Le lien public de démo n'ouvre plus les fiches après rattachement |
| Vous parlez à l'assistante (navigateur ou téléphone) | Votre voix, la transcription temporaire de la conversation, la fiche résumée ; audio si l'enregistrement est activé | Faire fonctionner la démo (mesures précontractuelles) ou l'accueil demandé par l'entreprise (exécution du service) | Audio : copie serveur privée chiffrée à Francfort, accès bloqué à 30 jours ; clés et fichiers serveur effacés par une tâche exécutée chaque minute. Copie automatique sur l’ordinateur WETEL, conservée sans échéance automatique, jusqu’à suppression manuelle. Le lieu physique de cet ordinateur reste à confirmer. Aucune sauvegarde du serveur configurée. LiveKit : aucune archive audio ou transcription dans Agent insights. Fiche résumée : 14 jours. L’enregistrement éventuellement activé chez votre opérateur reste régi par ses propres réglages |
| Vous rappelez la même entreprise | Empreinte salée de votre numéro (pas le numéro en clair), le nom que vous avez donné, le sujet général de votre dernière demande et la date du dernier appel | Vous reconnaître pour ne pas tout vous redemander et assurer le suivi de votre demande (intérêt légitime de l'entreprise appelée). Propre à chaque entreprise, jamais partagé avec une autre. Si ce numéro est reconnu, Camille peut vous saluer avec le nom associé. Ce numéro peut être partagé : corrigez-la si vous êtes une autre personne. Un contrôle d’identité reste nécessaire avant de fournir le sujet précédent à l’assistante. Ce contrôle n’est pas une authentification forte et ne donne accès à aucun dossier confidentiel | 90 jours après votre dernier appel. Dites à Camille « ne gardez pas mes informations » : la mémoire de reconnaissance est effacée dès confirmation de l’outil. Seule une empreinte propre à cette entreprise et un marqueur d’opposition restent jusqu’à votre demande de réactivation, afin d’empêcher une recréation automatique. L’effacement des comptes rendus et des enregistrements est une demande distincte auprès de l’équipe |
| Vous demandez « Camille vous appelle » | Votre numéro de portable | Votre consentement (case cochée), retirable à tout moment | 14 jours |
| Toute visite | Adresse IP, données techniques | Sécurité et prévention des abus (intérêt légitime) | Compteurs anti-abus : 24 h maximum ; journaux techniques : durée fixée par l'hébergeur |
Pas de cookie publicitaire, pas de revente de données, pas d'utilisation de vos appels pour entraîner une IA.
Enregistrement audio et accès de l'équipe
Les appels entrants et les essais sont enregistrés pour examiner les incidents de sécurité du service (intérêt légitime, nécessité et proportionnalité à valider pour chaque déploiement client). Une information orale est diffusée au début de l'appel. L'accès aux enregistrements est réservé à l’équipe WETEL habilitée, dans son espace authentifié. Les enregistrements ne sont pas publics et ne sont pas joints aux fiches ou aux e-mails.
Pour un essai sans enregistrement, décochez l'option avant de lancer l'appel dans le navigateur ou de demander un rappel. Pendant un appel enregistré, vous pouvez vous opposer en le disant à Camille : elle arrête l’enregistrement et abandonne le tampon audio de cet appel, puis peut poursuivre la conversation sans enregistrement. Pour un appel déjà terminé, contactez-nous pour exercer vos droits. L'enregistrement ne reprend pas sur un nouvel essai lancé avec l'option décochée.
Une archive privée est copiée automatiquement sur l’ordinateur WETEL lorsque celui-ci est allumé, connecté et que la session est ouverte. Cette archive locale n’est pas supprimée après 30 jours : elle reste jusqu’à suppression manuelle, sous la responsabilité de WETEL. La purge à 30 jours concerne uniquement les copies du serveur ; elle n’efface pas les fichiers déjà archivés sur cet ordinateur. Une demande d’effacement doit donc être traitée sur le serveur et dans les archives locales. La durée de cette archive et sa nécessité doivent être validées avant tout déploiement client.
Une assistante virtuelle, annoncée comme telle
L'assistante se présente toujours comme une assistante virtuelle. Elle ne demande ni donnée de santé, ni coordonnées bancaires, ni numéro de sécurité sociale. Les professions de santé humaine ne sont pas prises en charge.
Qui traite les données pour nous
| Prestataire | Rôle | Données | Lieu | Encadrement prévu |
|---|---|---|---|---|
| Vercel Inc. | Hébergement du site et des traitements serveur | Données saisies dans le formulaire de démo, adresses IP (journaux techniques) | Fonctions serveur à Paris (région cdg1). Société américaine ; contenus statiques servis par un réseau mondial. | DPA Vercel, clauses contractuelles types |
| Google (Places API) | Recherche de la fiche publique de l'entreprise (horaires, adresse) | Nom de l'entreprise et ville saisis — aucune donnée personnelle | États-Unis | Conditions Google Maps Platform |
| Upstash Inc. | Base de données des démos, des espaces entreprises, des accès et des limites anti-abus | Configuration entreprise durable, identifiant e-mail, empreinte lente et salée du mot de passe, empreinte du code de secours, contact du gérant, fiches d'appel résumées (14 jours), mémoire de reconnaissance par entreprise (nom et sujet général, 90 jours), empreinte du choix d’opposition jusqu’à réactivation, empreintes des liens d'accès et sessions | Francfort (fra1). Société américaine. | DPA Upstash, clauses contractuelles types |
| LiveKit Inc. | Plateforme vocale (orchestration de l'appel) | Voix, numéro appelant, transcription temporaire pour la conversation ; audio enregistré si activé pour l’appel | Union européenne (Francfort). Société américaine. Le transport des médias peut transiter hors UE. | DPA LiveKit à valider. Observabilité et enregistrement Cloud désactivés. Un tampon audio en mémoire est transféré au stockage privé WETEL ; aucune archive audio ou transcription dans Agent insights. |
| Deepgram (via LiveKit Inference) | Transcription de la voix en texte | Audio de l'appel, traité en temps réel | Inférence restreinte à l'Union européenne dans le projet LiveKit. | Sous-traitant ultérieur de LiveKit |
| Cartesia (via LiveKit Inference) | Synthèse de la voix de l'assistante | Texte prononcé par l'assistante (pas la voix de l'appelant) | Inférence restreinte à l'Union européenne dans le projet LiveKit. | Sous-traitant ultérieur de LiveKit |
| Google Gemini, avec OpenAI en secours (via LiveKit Inference) | Compréhension de la conversation et rédaction de la fiche d'appel | Texte de la conversation (transcription) | Inférence restreinte à l'Union européenne dans le projet LiveKit. | Sous-traitant ultérieur de LiveKit |
| DigitalOcean (serveur WETEL dédié) | Stockage privé des enregistrements et contrôle des accès | Audio chiffré, référence d’entreprise ou de démo, dates et journal d’accès | Serveur de stockage à Francfort (Allemagne). Société américaine. | Transfert TLS, chiffrement par fichier, accès WETEL authentifié ; accès bloqué à 30 jours, effacement des clés et fichiers par tâche automatique chaque minute. Pas de sauvegarde du serveur configurée. Export automatique vers l’ordinateur WETEL ; cette archive locale distincte reste jusqu’à suppression manuelle, sans échéance automatique. Son lieu physique reste à confirmer. |
Certains prestataires sont situés hors de l'Union européenne ou sont des sociétés américaines. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre UE–États-Unis de protection des données, selon le prestataire.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement de vos données, vous opposer à leur utilisation, en demander la limitation ou la portabilité, en écrivant à [à compléter]. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Pour nos clients (entreprises abonnées)
Quand l'assistante répond aux appels d'un client abonné, ce client est responsable des données de ses appelants et nous agissons pour son compte, comme sous-traitant, dans le cadre d'un accord de traitement des données signé avec lui.