Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Aure-lab SAS, dont les coordonnées figurent dans nos mentions légales.

Pour toute question relative à vos données personnelles, vous pouvez écrire à : dpo@aure-lab.com.

2. Données collectées

Aura Assistant collecte les données personnelles suivantes :

• Données d'appel : numéro de téléphone de l'appelant, date et heure de l'appel, durée, transcription textuelle de la conversation, enregistrement audio (uniquement si l'appelant en est informé en début d'appel).
• Données d'email : expéditeur, destinataire, objet, contenu, pièces jointes des messages reçus sur les boîtes connectées au service.
• Données de compte : nom, prénom, adresse email professionnelle, fonction, raison sociale du client utilisateur du service.
• Données techniques : adresse IP, type de navigateur, journaux d'événements applicatifs nécessaires à la sécurité et au débogage.

3. Finalités du traitement

Ces données sont traitées pour :

• Répondre aux appels entrants et aux emails au nom de votre établissement.
• Prendre des rendez-vous et envoyer des confirmations par SMS ou email.
• Identifier les situations d'urgence et vous transférer l'appel ou le message.
• Tenir à jour le tableau de bord et les statistiques d'usage.
• Améliorer la qualité du service par l'analyse anonymisée des conversations.
• Respecter les obligations légales applicables (notamment l'AI Act et le RGPD).

4. Base légale

Les traitements reposent sur :

• L'exécution du contrat conclu entre Aure-lab et le client utilisateur du service (article 6.1.b RGPD).
• L'intérêt légitime à fournir un service de qualité et à le sécuriser (article 6.1.f).
• Le consentement explicite de l'appelant pour l'enregistrement audio, recueilli en début d'appel.

5. Annonce IA obligatoire (AI Act)

Conformément au règlement européen sur l'intelligence artificielle (AI Act, article 50), Aura Assistant indique systématiquement, en début d'appel et dans la signature de ses emails, qu'il s'agit d'un agent virtuel et non d'une personne physique.

6. Durée de conservation

• Transcriptions et enregistrements d'appels : 6 mois maximum.
• Emails et brouillons : 6 mois maximum après archivage.
• Données de compte : durée du contrat + 3 ans pour conservation comptable et fiscale.
• Journaux techniques : 12 mois maximum.

Au-delà de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

7. Destinataires des données

Les données personnelles sont accessibles :

• Aux personnels autorisés d'Aure-lab SAS dans le cadre de leurs missions.
• Au client utilisateur du service (le commerçant, le cabinet, l'artisan), via son tableau de bord.
• À nos sous-traitants techniques, dans la stricte mesure nécessaire à la fourniture du service : Vercel (hébergement applicatif, États-Unis — SCC en place), Supabase (base de données, AWS Frankfurt, UE), Anthropic (LLM, États-Unis — SCC en place), Retell AI (téléphonie IA, États-Unis — SCC en place), Twilio (téléphonie, États-Unis — SCC en place), Google Cloud (Gmail, Calendar, États-Unis — SCC en place).

Aucune donnée n'est revendue à des tiers.

8. Transferts hors UE

Certains de nos sous-traitants sont établis hors de l'Union européenne (principalement aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par des mesures supplémentaires (chiffrement en transit et au repos, contrôles d'accès renforcés).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification en cas de données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit d'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à dpo@aure-lab.com. Nous répondons sous un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.

10. Sécurité

Aure-lab SAS met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (TLS 1.3), chiffrement au repos pour les données sensibles, contrôle d'accès basé sur les rôles, journalisation des accès, sauvegardes régulières.

11. Cookies

Le site aura-assistant.fr utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ni traceur tiers n'est déposé sans votre consentement.

Dernière mise à jour : mai 2026.