1. Responsable du traitement
Pour les données collectées via le site ailav.fr et pour la prospection par e-mail, le responsable du traitement est : Aleksandr Litke EI, SIREN 106 766 983 — AI LAV, 63 Grand Rue, 34470 Pérols, France — contact@ailav.fr.
Pour les données des appelants traitées par l’assistant vocal, l’agence cliente est responsable du traitement et AI LAV intervient comme sous-traitant, dans le cadre d’un contrat de sous-traitance (article 28 RGPD).
Pour les appels à la ligne de démonstration de Camille (04 11 78 99 78), le responsable du traitement est Aleksandr Litke EI (AI LAV), aux coordonnées ci-dessus.
2. Données collectées
Via le formulaire de demande de devis : nom et prénom, nom de l’agence, téléphone, mode de contact préféré, e-mail (si vous choisissez une réponse par e-mail), message, page du site et origine de la visite (campagne publicitaire éventuelle).
Via le formulaire d’audit gratuit : prénom, nom de l’agence, e-mail professionnel.
Via le calculateur : prénom, nom, e-mail, nom de l’agence, téléphone (facultatif) et les chiffres saisis dans le calculateur.
Par e-mail ou WhatsApp : contenu des messages échangés.
Pour la prospection par e-mail : nom, agence, adresse e-mail professionnelle, commune, source de l’adresse.
Mesure d’audience, uniquement si vous l’acceptez : pages consultées, durée de visite, origine de la visite, type d’appareil et de navigateur, identifiants des cookies Google Analytics.
Via l’assistant vocal (appelants d’une agence cliente ou de la ligne de démonstration) : voix et texte de la conversation, uniquement pour le traitement de l’appel ; numéro de l’appel entrant, date, heure et durée de l’appel ; prénom (et nom s’il est donné spontanément) ; numéro de rappel ; objet de la demande et critères indiqués (type de bien, commune, budget ou loyer, référence d’annonce) ; moment souhaité pour le rappel ; résumé de l’appel, niveau d’urgence et note d’intérêt attribués automatiquement.
3. Finalités du traitement
- répondre aux demandes de devis et de renseignements
- envoi de l’audit gratuit demandé
- envoi du récapitulatif demandé via le calculateur et réponse écrite
- mesure d’audience du site, avec votre accord, pour l’améliorer
- suivi commercial (prospection B2B)
- vous présenter nos services par e-mail, si vous êtes un professionnel de l’immobilier dont l’adresse figure sur le site internet ou la fiche Google de votre agence
- gestion de la relation client une fois le contrat signé
- service vocal : réception et qualification des appels, proposition de rappel (ou, en option, prise de rendez-vous dans l’agenda de l’agence ou transfert de l’appel vers un agent), transmission des demandes au conseiller
4. Base légale
- mesures précontractuelles prises à votre demande (article 6.1.b RGPD) : demande de devis
- consentement : formulaire d’audit gratuit, récapitulatif demandé via le calculateur et mesure d’audience (cookies)
- intérêt légitime : prospection B2B auprès de professionnels de l’immobilier
- prospection par e-mail : notre intérêt légitime à faire connaître nos services à des professionnels, sur un sujet lié à leur métier. Vous pouvez vous y opposer à tout moment en répondant « STOP » ou en écrivant à contact@ailav.fr.
- exécution du contrat : clients ayant souscrit aux services
- service vocal : traitement effectué sur instruction du responsable (l’agence)
5. Durée de conservation
- prospects (sans suite) : 3 ans à compter du dernier contact
- prospection par e-mail : 3 ans à compter de la collecte de votre adresse ou de votre dernière réponse, puis suppression ; si vous vous opposez, nous gardons uniquement votre adresse dans une liste d’opposition, au moins 3 ans, pour ne plus vous écrire.
- clients : 10 ans après la fin de la relation contractuelle
- enregistrement audio et transcription des appels : utilisés uniquement pour traiter l’appel et supprimés automatiquement par la plateforme vocale environ dix (10) minutes après la fin de ce traitement ;
- données techniques des appels sur la plateforme vocale (numéros, date, heure, durée) : suppression automatique au bout de trente (30) jours ;
- fiches de demandes (base de données du service) : trois (3) mois à compter de l’appel, puis suppression automatique ;
- copies de notification (e-mail reçu par AI LAV et message Telegram) : supprimées au plus tard trois (3) mois après l’appel ;
- automatisation : les données de l’appel ne sont pas conservées dans l’historique des exécutions (mode confidentiel) ; le journal de réception des données envoyées par la plateforme vocale, qui peut contenir la transcription, est supprimé automatiquement au bout de trois (3) jours ; autres journaux techniques : trente (30) jours au plus ;
- logs serveur : 13 mois maximum
- mesure d’audience : cookies Google Analytics 13 mois maximum ; données de visite conservées 2 mois dans Google Analytics
- votre choix concernant les cookies : 6 mois
6. Destinataires et sous-traitants
Données du site et des prospects AI LAV :
- OVHcloud (France) — hébergement email et DNS
- Make.com (UE, serveurs en Europe) — automatisation des flux
- Netlify, Inc. (États-Unis) — hébergement du site web, du formulaire d’audit et du formulaire du calculateur
- Brevo (France) — envoi de votre demande de devis par e-mail à AI LAV. Hébergement en France et en Belgique ; certains sous-traitants de Brevo aux États-Unis ; Cadre de protection des données UE–États-Unis ou clauses contractuelles types (DPA de Brevo, annexe 2)
- Google Ireland Limited (Irlande) — mesure d’audience Google Analytics, uniquement si vous l’acceptez
- Airtable, Inc. (États-Unis) — base de données
Dans le cadre du service d’agent vocal Camille :
- Retell AI, Inc. (États-Unis) — plateforme de l’assistante vocale ; via Retell AI : OpenAI ou Microsoft (Azure OpenAI), selon l’acheminement choisi par Retell AI — modèle de langage : compréhension, réponses et résumé de l’appel ; Soniox — reconnaissance vocale ; Cartesia — synthèse vocale ; Amazon Web Services — hébergement et stockage de la plateforme Retell AI ; Keywords AI — journalisation et suivi des requêtes au modèle de langage ; Sentry — journaux d’erreurs et supervision ; ClickHouse, Vercel, Cloudflare — services d’infrastructure (cloud, filtrage du trafic). Lieu de traitement non précisé par Retell AI, qui indique ne pas opérer dans l’Union européenne. Liste complète : trust.retellai.com/subprocessors.
- Twilio (États-Unis) — numéro de téléphone et acheminement des appels.
- Make.com (Union européenne, zone eu1) — automatisation : transmission du résumé de l’appel.
- Airtable (États-Unis) — base de données des demandes (ligne de démonstration : base « La Ligne Dorée »).
- OVHcloud (France) — envoi du résumé par e-mail.
- Agenda de l’agence (Google Agenda ou Microsoft Outlook), dans le cadre du contrat de l’agence avec ce fournisseur — uniquement si l’option de prise de rendez-vous est activée : création du rendez-vous via Make.
- Telegram Messenger Inc. — messagerie utilisée pour les notifications de la ligne de démonstration ; selon sa politique de confidentialité, les données des utilisateurs de l’Espace économique européen sont stockées dans des centres de données aux Pays-Bas.
Chaque sous-traitant est lié par un accord de traitement des données conforme à l’article 28 du RGPD. Telegram n’est pas un sous-traitant : il traite ces notifications en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité (telegram.org/privacy).
7. Transferts hors Union européenne
Certains sous-traitants sont situés aux États-Unis (Netlify, Airtable, Twilio, Retell AI et ses sous-traitants listés ci-dessus, ainsi que certains sous-traitants de Brevo ; pour Telegram, selon sa propre politique de confidentialité) ; les données de mesure d’audience peuvent être transférées par Google aux États-Unis (Google LLC). Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : certification au Data Privacy Framework (DPF) et/ou clauses contractuelles types (CCT) intégrées aux accords de traitement de ces prestataires. L’enregistrement audio et la transcription des appels sont utilisés uniquement pour traiter l’appel et supprimés automatiquement par la plateforme vocale environ dix (10) minutes après la fin de ce traitement ; seules les données de la demande sont transmises à l’agence (ou, pour la ligne de démonstration, à AI LAV).
8. Vos droits (RGPD)
Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Pour les exercer : contact@ailav.fr.
Pour les données traitées via l’assistant vocal d’une agence cliente, la demande est transmise à l’agence responsable.
Vous pouvez introduire une réclamation auprès de la CNIL.
9. Réclamation auprès de la CNIL
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — 01 53 73 22 22 — cnil.fr.
10. Sécurité
- chiffrement HTTPS sur l’ensemble du site
- accès restreint aux données (mot de passe fort, authentification à deux facteurs)
- sous-traitants sélectionnés pour leurs garanties de sécurité et liés par un DPA conforme au RGPD
11. Cookies et traceurs
Sans votre accord, aucun traceur de mesure d’audience ou de publicité n’est déposé. Seuls fonctionnent les éléments strictement nécessaires : la mémorisation de votre choix concernant les cookies (stockage local du navigateur, 6 mois).
Mesure d’audience (Google Analytics 4), seulement si vous l’acceptez : cookies _ga et _ga_*, durée maximale 13 mois. Ils nous indiquent quelles pages sont lues et d’où viennent les visites, pour améliorer le site. Le site n’utilise aucun cookie publicitaire.
Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Gestion des cookies » en bas de page. Refuser n’empêche pas d’utiliser le site.
Les polices de caractères sont hébergées sur le site lui-même : aucune donnée n’est transmise à Google Fonts lors de votre visite.