Politique de confidentialité

Le responsable de traitement est Enes Dogan, entrepreneur individuel (micro-entreprise), SIREN 923 938 252, Mâcon, France, exploitant le service sous la marque ialpha.

Pour toute question relative à vos données ou pour exercer vos droits : privacy [at] ialpha.fr. Nous répondons sous 30 jours au plus.

ialpha est une plateforme d'agents d'intelligence artificielle pour les entreprises :

• Alex répond au téléphone de nos clients professionnels : il converse avec leurs appelants, prend des commandes, réservations, rendez-vous et messages, puis transmet des récapitulatifs (email, SMS, tableau de bord).
• Alex répond aussi par écrit, dans une bulle de discussion posée sur le site de nos clients professionnels (et sur ialpha.fr) : il se présente comme un assistant virtuel, répond aux visiteurs, prend leurs demandes et passe la main à l'établissement quand il le faut.
• Orion est un assistant de travail : sur instruction de l'utilisateur, il lit et rédige des emails, gère l'agenda, consulte et crée des documents via les intégrations connectées (Google, Microsoft…).
• Le site propose une démonstration vocale accessible sans compte (scénarios fictifs).

Le cœur du service consiste à faire traiter du langage (voix ou texte) par des modèles d'intelligence artificielle. Ce traitement est décrit honnêtement ci-dessous, y compris la liste des prestataires techniques qui y participent.

Nous pratiquons la minimisation: aucune donnée n'est collectée « au cas où ». Nous ne vendons ni ne louons aucune donnée, à personne.

Quand Alex répond aux appelants de votre établissement, ou aux visiteurs de votre site dans la bulle de discussion, vous (le client professionnel) êtes responsable de traitement de leurs données, et ialpha agit comme sous-traitant (article 28 RGPD) : nous ne traitons ces données que pour vous rendre le service, selon vos instructions (votre configuration), avec les garanties décrites dans cette politique.

• Il vous appartient d'informer vos appelants (mention sur votre site, message d'accueil…) que votre standard est assuré par un agent IA.
• Si vous activez l'enregistrement audio, Alex annonce l'enregistrement en début d'appel (annonce activée par défaut) ; vous êtes responsable de la licéité de cette collecte.
• Sur votre site, la bulle se présente comme un assistant virtuel et affiche une mention « Confidentialité » ; complétez votre propre politique de confidentialité en conséquence.
• Les demandes d'exercice de droits de vos appelants et de vos visiteurs peuvent nous être relayées : nous y donnons suite avec vous.
• Sur ialpha.fr, c'est ialpha qui est responsable de traitement des discussions avec la bulle.

Si vous connectez votre compte Google à Orion, nous demandons uniquement les autorisations nécessaires aux fonctions que vous utilisez :

Notre usage des données Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use. Concrètement :

• Les données Google servent exclusivement à rendre les fonctionnalités que vous déclenchez, visibles dans votre interface. Aucun autre usage.
• Nous ne les utilisons jamais pour de la publicité, nous ne les vendons ni ne les transférons à des courtiers en données ou à des fins de crédit/solvabilité.
• Aucun humain ne les lit, sauf : avec votre autorisation explicite pour un besoin précis ; pour des raisons de sécurité (abus, fraude) ; pour respecter la loi ; ou après agrégation/anonymisation.
• Lorsque vous demandez à Orion une action sur vos emails, agenda ou documents, le contenu strictement nécessaire est transmis de manière transitoire à nos prestataires de modèles d'IA (OpenAI, via API) pour générer la réponse. Ces prestataires sont contractuellement tenus de ne pas conserver ces contenus au-delà du traitement et de ne pas les utiliser pour entraîner leurs modèles. Nous n'entraînons aucun modèle d'IA, généralisé ou non, avec des données Google.
• Si vous choisissez d'indexer des documents Drive pour la recherche d'Orion, des index (extraits et représentations vectorielles) sont conservés dans votre espace, chiffrés au repos, et supprimés à la déconnexion de l'intégration ou à la suppression du compte.
• Les jetons OAuth sont stockés côté serveur, chiffrés au repos, jamais exposés à votre navigateur. Vous pouvez révoquer l'accès à tout moment depuis l'application (« Intégrations » → Déconnecter, ce qui supprime nos jetons) ou depuis les paramètres de sécurité Google.

Pour fonctionner, nos agents font appel à des modèles d'IA spécialisés via API :

• Compréhension et génération de langage : fournisseurs de grands modèles de langage via API (dont OpenAI).
• Reconnaissance vocale (paroles → texte) : fournisseur spécialisé via API.
• Synthèse vocale (texte → voix) : fournisseurs spécialisés via API.

La liste nominative complète de nos sous-traitants est communiquée sur demande à privacy [at] ialpha.fret, dans le cadre de l'article 28 RGPD, à nos clients professionnels.

Ces prestataires traitent les contenus de manière transitoire pour rendre le service, dans le cadre de contrats de traitement de données (DPA). Nous utilisons leurs offres « API » qui n'utilisent pas vos contenus pour entraîner leurs modèles. Les réponses générées par IA peuvent comporter des erreurs : les récapitulatifs importants (commandes, rendez-vous) sont systématiquement reformulés à l'appelant pour confirmation pendant l'appel.

Chaque prestataire est lié par un accord de traitement des données (DPA). Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-États-Unis.

• Chiffrement en transit : TLS 1.2+ sur toutes les communications (navigateur, API, prestataires, webhooks signés).
• Chiffrement au repos : base de données, fichiers et enregistrements chiffrés (AES-256) chez nos hébergeurs.
• Secrets côté serveur : jetons OAuth et clés d'API ne quittent jamais nos serveurs et ne sont jamais exposés au navigateur.
• Cloisonnement : chaque compte n'accède qu'à ses propres données (politiques d'accès au niveau des lignes de la base) ; les enregistrements audio vivent dans un stockage privé, servis uniquement via des liens signés temporaires.
• Accès humain restreint : l'accès aux systèmes de production est limité au fondateur, protégé par authentification forte ; pas de sous-traitance du support.
• Minimisation vers l'IA : seuls les contenus strictement nécessaires à la demande en cours sont transmis aux modèles.
• Suppression automatique : durées de rétention appliquées par des purges quotidiennes automatisées (voir ci-dessous).
• Surveillance : alertes automatiques en cas d'anomalie ; en cas de violation de données susceptible d'engendrer un risque, notification à la CNIL sous 72 h et information des personnes concernées.

Ces purges sont automatisées (tâches quotidiennes sur nos serveurs), pas seulement déclaratives.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment (par exemple en déconnectant une intégration).

• Écrivez à privacy [at] ialpha.fr — réponse sous 30 jours au plus ; la suppression d'un compte et de toutes ses données est effective sous 30 jours.
• Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Le site ialpha.fr ne pose aucun cookie publicitaire et n'installe aucun traceur tiers, pas même la balise Google Ads. Pour la mesure d'audience, il s'appuie sur Vercel Web Analytics, un outil sans cookiequi ne collecte que des statistiques agrégées et anonymes (pages vues, provenance, type d'appareil), sans jamais identifier les visiteurs ni les suivre d'un site à l'autre. Sur certaines pages (celle d'Alex, par exemple), une mesure maison, elle aussi sans cookie et sans rien enregistrer sur votre appareil, compte les sections lues et les boutons utilisés : nous n'en gardons que des totaux par jour, jamais votre adresse IP ni un identifiant qui vous suive.

La bulle de discussion d'Alex.Sur ialpha.fr comme sur les sites de nos clients, elle n'enregistre rien sur votre appareil tant que vous n'avez pas écrit. Après votre premier message, elle garde dans votre navigateur (stockage local, pas un cookie) un identifiant de discussion tiré au hasard, pendant 12 heures, pour retrouver la conversation d'une page à l'autre : il est strictement nécessaire au service que vous demandez et ne sert à aucun suivi.

Mesure de nos annonces, sans cookie.Quand vous arrivez par une annonce ou par le lien d'un partenaire, l'adresse contient des paramètres de campagne (par exemple l'identifiant de clic Google Ads, « gclid »). La plateforme app.ialpha.fr les garde dans un stockage local temporaire jusqu'à la création de votre compte, puis les efface de votre appareil et les conserve avec votre compte. Si vous étiez arrivé par une annonce Google, nous transmettons à Google Ads cet identifiant de clic et la date de votre inscription, sans votre nom ni votre e-mail, pour savoir quelle annonce fonctionne. De même, si vous touchez « Appeler » après être arrivé par une annonce Google, la page nous transmet cet identifiant de clic (rien n'est enregistré sur votre appareil) : si un appel vers notre numéro suit dans les minutes qui suivent, nous indiquons à Google Ads cet identifiant et l'heure de l'appel, jamais votre numéro ni le contenu de l'appel ; l'identifiant est effacé au bout de 30 jours. Base légale : notre intérêt légitime à mesurer l'efficacité de nos annonces. Vous pouvez vous y opposer à tout moment en écrivant à privacy [at] ialpha.fr : nous retirons cet identifiant de votre compte.

Pour le reste, app.ialpha.fr n'utilise que des cookies et un stockage local strictement nécessaires à l'authentification et au fonctionnement du service. C'est pourquoi vous ne voyez pas de bandeau cookies.

Nos services s'adressent à des professionnels et ne visent pas les mineurs de moins de 15 ans.

Cette politique peut évoluer avec le produit ; la date de mise à jour figure en haut de page et les changements substantiels sont notifiés dans l'application. L'utilisation des services est également régie par nos Conditions d'utilisation.

Contact : privacy [at] ialpha.fr — ialpha, Enes Dogan, Mâcon, France.