Politique de confidentialité

Protection des données personnelles — Dernière mise à jour : [date à compléter]

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le service Alfred est :

Herlé Quéméré — HerléDesign (micro-entreprise)
SIRET : [à compléter]
Contact : herledesign@gmail.com

2. Données collectées

Dans le cadre du fonctionnement du service Alfred, les données suivantes peuvent être collectées lors d'un appel téléphonique avec un restaurant client :

• Numéro de téléphone de l'appelant
• Prénom communiqué lors d'une réservation ou d'un message
• Contenu de l'appel (enregistrement audio et/ou transcription) : demande de réservation, message laissé, question posée
• Métadonnées de réservation : date, heure, nombre de couverts, demandes spéciales éventuelles (allergies, occasion particulière, etc.)

Alfred ne collecte pas de données bancaires ni de données de paiement.

3. Finalités du traitement

Ces données sont traitées dans les finalités suivantes :

• Gestion des réservations pour le compte du restaurant client
• Transmission de messages à l'équipe du restaurant
• Amélioration de la qualité du service (analyse des appels enregistrés)
• Envoi de confirmations de réservation par SMS ou email

4. Base légale

Le traitement repose sur :

• L'exécution d'une mesure précontractuelle ou contractuelle entre l'appelant et le restaurant (prise de réservation),
• L'intérêt légitime du restaurant et du Prestataire à assurer la qualité et le suivi du service,
• Le cas échéant, le consentement de l'appelant, rappelé en début d'appel (annonce d'enregistrement).

5. Destinataires des données

Les données sont traitées par le Prestataire (HerléDesign) et transitent, dans le cadre strict de la fourniture du service, par les sous-traitants techniques suivants :

• Vapi — plateforme d'intelligence artificielle vocale (traitement de la conversation)
• Twilio — téléphonie et envoi de SMS
• Make — automatisation des flux de données
• Google (Calendar, Sheets, Gmail) — gestion des réservations et des emails de confirmation
• ElevenLabs — synthèse vocale (voix d'Alfred)

Ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Le cas échéant, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types ou équivalent).

Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

6. Durée de conservation

Les enregistrements d'appels et données associées sont conservés 30 jours, sauf obligation légale contraire ou nécessité de conservation plus longue liée à un litige en cours.

Les données de réservation transmises au restaurant (prénom, téléphone, date de réservation) suivent la politique de conservation propre à chaque établissement.

7. Droits des personnes concernées

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, toute personne dispose des droits suivants sur ses données :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité

Ces droits peuvent être exercés en contactant : herledesign@gmail.com

Toute personne dispose également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

8. Information de l'appelant

Conformément à l'obligation d'information, chaque appel traité par Alfred débute par une annonce informant l'appelant que l'appel est susceptible d'être enregistré à des fins d'amélioration du service.

Alfred ne dicte jamais à voix haute le numéro de téléphone de l'appelant pendant la conversation.

9. Sécurité

Le Prestataire met en œuvre les mesures techniques et organisationnelles raisonnables pour assurer la sécurité et la confidentialité des données traitées, en s'appuyant sur des prestataires reconnus (Google, Twilio, Vapi) disposant de leurs propres garanties de sécurité.

10. Modification de la politique

Cette politique de confidentialité peut être mise à jour. La date de dernière mise à jour figure en haut de ce document.