Politique de confidentialité

01. Responsable du traitement

Prospectrum (Benjamin Bengler, entrepreneur individuel), 173 rue de Courcelles, 75017 Paris. Contact : contact@prospectrum.ai.

Aucun délégué à la protection des données (DPO) n'est désigné : l'activité ne relève pas des cas obligatoires de l'art. 37 RGPD.

02. Données collectées, finalités et bases légales

• Données
  Formulaire de contact ou de demande d'essai : nom, garage, email, téléphone (facultatif), message (facultatif)
  Finalité
  Répondre à votre demande ou vous rappeler, échange commercial préalable
  Base légale
  Intérêt légitime / mesures précontractuelles (art. 6.1.f et 6.1.b)
• Données
  Démo vocale du site : voix (flux en direct, non enregistrée), transcription de la conversation
  Finalité
  Faire la démonstration de l'assistant IA sur le site
  Base légale
  Consentement (art. 6.1.a) — information affichée avant le lancement de l'appel
• Données
  Adresse IP & en-tête « user-agent »
  Finalité
  Sécurité des comptes/sessions ; preuve d'acceptation des CGV/DPA ; anti-abus du formulaire de contact et de la démo vocale (limitation de débit) ; journaux techniques serveur (adresse IP tronquée)
  Base légale
  Intérêt légitime (art. 6.1.f) ; preuve contractuelle
• Données
  Mesure d'audience (outil auto-hébergé) : page consultée, site référent, paramètres de campagne (UTM), type d'appareil et de navigateur, identifiant technique non nominatif renouvelé chaque jour (jamais conservé en clair)
  Finalité
  Mesurer la fréquentation du site et la performance des campagnes d'acquisition (conversion), sans profilage ni suivi intersites
  Base légale
  Intérêt légitime (art. 6.1.f RGPD) ; mesure d'audience strictement limitée relevant de l'exemption de consentement prévue par la CNIL (art. 82 LIL)
• Données
  Préférence de langue (cookie locale)
  Finalité
  Afficher le site dans la bonne langue
  Base légale
  Exempté de consentement (art. 82 LIL)
• Données
  Compte & facturation client (garages) : raison sociale, contact, données d'abonnement/facturation
  Finalité
  Gestion du contrat, facturation, comptabilité
  Base légale
  Exécution du contrat (art. 6.1.b) + obligation légale (art. 6.1.c)

Formulaire de contact : vos données sont conservées dans nos systèmes hébergés en France (Scaleway), à seule fin de traiter votre demande.

Démo vocale : la page d'accueil permet d'appeler l'assistant IA depuis le navigateur (pour une durée limitée). Vous êtes informé avant l'appel que vous parlez à une IA. L'appel n'est pas enregistré : votre voix est transmise en continu, le temps de l'appel, aux prestataires qui assurent la reconnaissance vocale, la génération des réponses et la synthèse vocale — les mêmes que pour les appels téléphoniques, à l'exception de la téléphonie (la démo passe par votre navigateur). Ils sont listés en sections 4 et 5, sans stockage du flux audio. Une transcription écrite de la conversation est conservée au plus 90 jours (contrôle qualité de la démonstration), puis supprimée automatiquement. Aucune donnée de la démo n'est utilisée à des fins de prospection.

03. Données des appelants (rôle de sous-traitant)

Lorsqu'un garage client utilise Prospectrum, les données des appelants (numéro, enregistrement/transcription d'appel, rendez-vous, plaque, nom) sont traitées par Prospectrum en qualité de sous-traitant, pour le compte du garage, qui en est le responsable de traitement. Ces traitements sont encadrés par un contrat de sous-traitance (art. 28 RGPD). En tant qu'appelant, adressez vos demandes au garage que vous avez appelé ; Prospectrum l'assiste.

04. Destinataires et sous-traitants

Vos données ne sont jamais vendues.

Vos données sont communiquées à des sous-traitants agissant pour notre compte, aux seules fins suivantes : hébergement et stockage, envoi d'emails transactionnels, paiement et facturation des abonnements, et traitement vocal par IA de la démonstration du site. Leur identité, leur localisation et les garanties encadrant d'éventuels transferts hors Union européenne (clauses contractuelles types ou EU-US Data Privacy Framework) figurent dans la liste à jour ci-après.

Liste complète et à jour des sous-traitants du service : prospectrum.ai/sous-traitants.

05. Agenda connecté du garage (Google / Microsoft)

Le garage peut connecter son propre agenda Google ou Microsoft à Prospectrum, au moyen d'une autorisation (OAuth) qu'il accorde depuis son compte et qu'il peut retirer à tout moment. L'agenda reste le système du garage : Prospectrum y accède pour son compte et sur ses instructions.

Ce à quoi Prospectrum accède

L'autorisation demandée est limitée à trois permissions :

• la liste des agendas du compte, afin que le garage choisisse ceux qui servent à la prise de rendez-vous ;
• les plages libres et occupées de ces agendas, afin de proposer des créneaux disponibles. Cette permission ne donne accès ni au titre, ni au contenu, ni aux participants des événements ;
• les événements de ces agendas, afin de créer, modifier et annuler les rendez-vous pris via Prospectrum, et pour les lectures décrites ci-dessous.

Ce que Prospectrum en fait

• proposer à l'appelant des créneaux libres pendant l'appel ;
• créer, déplacer ou annuler le rendez-vous pris via Prospectrum ;
• retrouver le rendez-vous d'un appelant qui en fait la demande ;
• envoyer le SMS de rappel la veille du rendez-vous.

Ces deux lectures sont restreintes aux seuls événements créés par Prospectrum : le filtre est appliqué par Google ou Microsoft, à la source. Prospectrum ne reçoit donc jamais la liste des autres rendez-vous inscrits dans l'agenda du garage. Seule exception, lorsqu'un rendez-vous doit être déplacé ou annulé : Prospectrum lit alors cet événement précis, à partir de l'identifiant qu'il détient déjà, et s'il s'avère ne pas être un rendez-vous créé par Prospectrum, l'opération est refusée immédiatement — sans que l'événement soit utilisé ni conservé.

Ce que Prospectrum conserve

Les jetons d'autorisation (chiffrés), et — pour les seuls rendez-vous pris via Prospectrum — l'identifiant de l'événement, ses date et heure, ainsi que les informations communiquées par le client lors de la prise de rendez-vous. Aucun autre événement de l'agenda du garage n'est conservé.

Ce que Prospectrum n'en fait pas

Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle. Elles ne sont partagées qu'avec les sous-traitants mentionnés à la section 4, et uniquement dans la mesure nécessaire à la fourniture du service — par exemple, l'horaire d'un créneau proposé à l'appelant transite par le fournisseur de voix IA le temps de l'appel, et l'horaire du rendez-vous par l'opérateur SMS le temps de l'envoi du rappel.

Retirer l'autorisation

Le garage peut déconnecter son agenda à tout moment depuis les réglages de son espace Prospectrum, ou révoquer l'accès directement depuis les paramètres de sécurité de son compte Google ou Microsoft. La déconnexion supprime les jetons d'autorisation conservés par Prospectrum ; les rendez-vous déjà inscrits dans l'agenda du garage y demeurent.

06. Transferts hors UE

Les données couvertes par la présente politique (visiteurs, clients) sont hébergées dans l'Union européenne. Certains sous-traitants sont établis hors UE ou y transfèrent des données ; ces transferts sont encadrés par des garanties appropriées — clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD) ou certification EU-US Data Privacy Framework — assorties, le cas échéant, d'une analyse d'impact de transfert. Le détail par sous-traitant, y compris pour le traitement des appels des garages clients (encadré par le contrat de sous-traitance), est indiqué sur prospectrum.ai/sous-traitants.

07. Durées de conservation

08. Vos droits

Conformément aux art. 15 à 22 du RGPD : accès, rectification, effacement, limitation, opposition, portabilité, directives post-mortem. Pour les exercer : contact@prospectrum.ai. Réponse sous un mois (art. 12.3). Une preuve d'identité peut être demandée en cas de doute raisonnable.

09. Réclamation auprès de la CNIL

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Sécurité

Mesures techniques et organisationnelles appropriées : hébergement UE, chiffrement des échanges, contrôle des accès (art. 32 RGPD).

Chiffrement des données au repos. Les données à caractère personnel sont hébergées chez Scaleway SAS (Paris, France) dans une base PostgreSQL. Le volume de stockage hébergeant la base est chiffré au repos au niveau du disque par des algorithmes reconnus de l'état de l'art (AES-256) ; la clé est détenue par le responsable de traitement et conservée dans un gestionnaire de secrets dédié, distinct du volume chiffré. Les sauvegardes sont chiffrées avant export et conservées dans l'Union européenne. Les jetons OAuth d'accès aux agendas font l'objet d'un chiffrement applicatif supplémentaire. Ces mesures relèvent de l'article 32 du RGPD.

11. Cookies

Un seul cookie technique strictement nécessaire (locale), exempté de consentement. La mesure d'audience est assurée par un outil auto-hébergé sur notre propre infrastructure, en France : il ne dépose aucun cookie, n'emploie aucun identifiant publicitaire ou intersites et ne partage aucune donnée avec un tiers ; le seul accès à votre terminal consiste à vérifier si vous vous êtes opposé à la mesure. À ce titre, il relève de l'exemption de consentement admise par la CNIL pour la mesure d'audience (art. 82 de la loi Informatique et Libertés) : usage limité à la production de statistiques anonymes de fréquentation, pour ce seul site, sans suivi de votre navigation sur d'autres sites et sans recoupement avec d'autres traitements, statistiques conservées 13 mois. Il repose sur notre intérêt légitime (art. 6.1.f RGPD) ; vous pouvez vous y opposer (voir la section « Vos droits »). Aucune publicité, aucun traceur tiers, aucun service captcha tiers.