1. Responsable du traitement
Pour les données collectées via le site ailav.fr (prospects), le responsable du traitement est : Aleksandr Litke — AI LAV, 63 Grand Rue, 34470 Pérols, France — contact@ailav.fr.
Pour les données des appelants traitées par l'assistant vocal, l'agence cliente est responsable du traitement et AI LAV intervient comme sous-traitant, dans le cadre d'un contrat de sous-traitance (article 28 RGPD).
2. Données collectées
Via le formulaire, par email ou WhatsApp : prénom, nom de l'agence, email professionnel, contenu des messages.
Via l'assistant vocal (appelants de l'agence) : prénom, numéro de téléphone, objet de la demande et la transcription de l'appel.
3. Finalités du traitement
- répondre aux demandes de devis et de renseignements
- envoi de l'audit gratuit demandé
- suivi commercial (prospection B2B)
- gestion de la relation client une fois le contrat signé
- service vocal : réception et qualification des appels, prise de rendez-vous, transmission des leads au conseiller
4. Base légale
- consentement : formulaire en ligne
- intérêt légitime : prospection B2B auprès de professionnels de l'immobilier
- exécution du contrat : clients ayant souscrit aux services
- service vocal : traitement effectué sur instruction du responsable (l'agence)
5. Durée de conservation
- prospects (sans suite) : 3 ans à compter du dernier contact
- clients : 10 ans après la fin de la relation contractuelle
- transcriptions : 13 mois maximum
- logs serveur : 13 mois maximum
6. Destinataires et sous-traitants
Données du site et des prospects AI LAV :
- OVHcloud (France) — hébergement email et DNS
- Make.com (UE, serveurs en Europe) — automatisation des flux
- Netlify, Inc. (États-Unis) — hébergement du site web
- Airtable, Inc. (États-Unis) — base de données
Dans le cadre du service d'agent vocal Camille :
- Retell AI, Inc. (États-Unis) — plateforme d'agent vocal
- Cartesia AI, Inc. (États-Unis) — synthèse vocale
- ElevenLabs, Inc. (États-Unis) — synthèse vocale
- OpenAI (États-Unis) — modèle de langage
- Twilio (États-Unis) — téléphonie
- Google (Google Calendar) — si la prise de rendez-vous dans l'agenda de l'agence est activée
- Telegram ou WhatsApp (Meta) — canaux de notification optionnels, uniquement si le client les active (canal principal : email)
Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD.
7. Transferts hors Union européenne
Certains sous-traitants sont situés aux États-Unis (Netlify, Airtable, Retell AI, Cartesia, ElevenLabs, OpenAI, Twilio). Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : certification au Data Privacy Framework (DPF) et/ou clauses contractuelles types (CCT) intégrées aux accords de traitement de ces prestataires. Aucun enregistrement audio des appels n'est conservé : seules les transcriptions écrites et les données structurées sont traitées (conservation : 13 mois maximum).
8. Vos droits (RGPD)
Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Pour les exercer : contact@ailav.fr.
Pour les données traitées via l'assistant vocal, la demande est transmise à l'agence responsable.
Vous pouvez introduire une réclamation auprès de la CNIL.
9. Réclamation auprès de la CNIL
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — 01 53 73 22 22 — cnil.fr.
10. Sécurité
- chiffrement HTTPS sur l'ensemble du site
- accès restreint aux données (mot de passe fort, authentification à deux facteurs)
- sous-traitants sélectionnés pour leurs garanties de sécurité et liés par un DPA conforme au RGPD
11. Cookies
Le site ailav.fr utilise uniquement des cookies techniques nécessaires à son fonctionnement. Aucun cookie d'analyse, de publicité ou de suivi tiers n'est déposé.