Politique de confidentialité

Politique de Confidentialité

Dernière mise à jour : 9 août 2026

Introduction

Nous respectons la vie privée de nos clients et de toute autre personne intéressée et nous nous conformons à la législation applicable à la protection de vos données, en particulier le Règlement général sur la protection des données de l'Union européenne (« RGPD »), la Loi française Informatique et Libertés ainsi que la loi fédérale allemande sur la protection des données (BDSG).

La présente Politique s'applique au site www.famulor.io et à l'application web B2B disponible à app.famulor.de (le « Service »).

Catégories de personnes concernées :

• visiteurs du site,
• utilisateurs de l'application B2B Famulor,
• destinataires d'appels d'essai ou d'interactions avec l'assistant téléphonique IA Famulor,
• contacts et destinataires d'appels effectués par nos clients via la Plateforme Famulor (Famulor agit alors comme sous-traitant).

Le responsable du traitement est :

BEK Service GmbH Westendstr. 2A D-87439 Kempten (Allgäu) Allemagne Courriel : support@famulor.io

1. Catégories de données traitées

• Données d'identification : prénom, nom, civilité.
• Données de contact : courriel, téléphone, adresse postale.
• Données d'entreprise : raison sociale, fonction, n° TVA, adresse de facturation.
• Données de compte : identifiants, mot de passe haché, paramètres et configurations.
• Données de contenu et communication : scripts d'appel, prompts, enregistrements, transcriptions, base de connaissances, demandes de support, courriels.
• Données d'utilisation : horodatages d'accès, fonctionnalités utilisées, appels API, journaux d'erreurs, IP, navigateur, appareil, OS.
• Données marketing : abonnement à la newsletter, interactions, données de conversion.
• Données de paiement : facturation et statut (les données complètes sont traitées par notre prestataire — voir section 6).
• Données Google Calendar / Google Workspace API (lorsque vous connectez Google Calendar) : e-mail du compte Google (via les périmètres d'identité OAuth), liste des agendas, disponibilité libre/occupé et données d'événements utilisées pour la planification Famulor Calendar — voir section 5.

2. Origine des données

• formulaires de contact, demande de démo, onboarding,
• courriels envoyés à support@famulor.io,
• création/utilisation d'un compte Famulor,
• lorsque vous connectez Google Calendar à Famulor Calendar via Google OAuth,
• prise de rendez-vous via Cal.com,
• test de l'assistant IA sur le site,
• abonnement à la newsletter,
• cookies et technologies similaires (sous réserve de consentement),
• tiers vous ayant licitement transmis des données.

3. Finalités sur le site www.famulor.io

3.1 Hébergement du site

Construit avec Next.js et hébergé chez Vercel (région fra1, Francfort, Allemagne). Vercel utilise des CDN (Cloudflare, AWS CloudFront).

• Données : IP, appareil, navigateur, journaux, cookies.
• Base juridique : art. 6.1.f) RGPD (intérêt légitime) ; art. 6.1.a) RGPD (consentement pour CDN/analyse) ; cadre EU-U.S. Data Privacy Framework et CCT pour les transferts.
• Sous-traitants : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.

3.2 Test de l'assistant téléphonique IA

Après saisie des informations nécessaires, vous recevez un appel de notre assistant. Les appels d'essai sont enregistrés à des fins qualité. Des transferts internationaux peuvent intervenir.

• Données : identification, entreprise, contact, voix et informations transmises.
• Base juridique : art. 6.1.f) RGPD ; EU-U.S. DPF ; CCT.
• Sous-traitants : LiveKit Inc. (USA), Twilio Ireland Ltd. (Irlande), Eleven Labs Inc. (USA), Deepgram Inc. (USA), OpenAI L.L.C. (USA), PostHog Inc. (USA), Microsoft Ireland Operations Ltd. (Irlande), AWS — A100 ROW GmbH (Allemagne).
• Merci de ne pas transmettre de catégories particulières (art. 9 RGPD).

3.3 Contact par courriel

• Données : courriel et contenu.
• Base juridique : art. 6.1.f) ou 6.1.b) RGPD.

3.4 Newsletter

• Données : identification, contact, interactions, cookies.
• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF ; CCT.
• Sous-traitant : MailerLite, Inc. (USA).

3.5 Prise de rendez-vous (Cal.com)

• Données : identification, contact, entreprise, volumes mensuels, texte libre, données techniques, cookies.
• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.
• Sous-traitant : Cal.com Inc. (USA).

3.6 Analyse du comportement

Technologies utilisées : Google Analytics, Google Tag Manager, TikTok Pixel, Meta Pixel, LinkedIn Pixel.

• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.
• Sous-traitants : TikTok (Irlande), Meta (Irlande), LinkedIn (Irlande), Google Ireland Ltd. (Irlande).

3.7 Plug-ins / vidéos intégrées

Plug-ins Facebook et vidéos YouTube. Transferts internationaux possibles.

• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.

3.8 Google Fonts

• Sous-traitant : Google Ireland Ltd. (Irlande).
• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.

4. Finalités dans l'application B2B app.famulor.de

4.1 Hébergement applicatif

Hébergée sur l'infrastructure AWS opérée par A100 ROW GmbH dans l'UE.

• Base juridique : art. 6.1.b) RGPD.
• Centre de données : UE.

4.2 Fourniture du Service — configuration et exploitation des assistants vocaux

• Données : prompts et configurations IA, identifiants techniques (clés API), numéros de téléphone.
• Base juridique : art. 6.1.b) RGPD.

4.3 Gestion de la relation client (CRM)

• Données : identification, contact, correspondance.
• Base juridique : art. 6.1.b) et 6.1.f) RGPD.

4.4 Création de compte et facturation

• Données : raison sociale, contact, courriel, téléphone, adresse de facturation, données de paiement.
• Base juridique : art. 6.1.b) et 6.1.c) RGPD (obligations comptables).

4.5 Données d'utilisation

• Données : horodatages, fonctionnalités, appels API, journaux d'erreurs.
• Base juridique : art. 6.1.b) et 6.1.f) RGPD.

4.6 Données clients téléversées (destinataires d'appels)

Lorsque vous utilisez la Plateforme Famulor, vous pouvez téléverser des données personnelles de tiers (listes de contacts). Vous êtes alors responsable du traitement et Famulor sous-traitant au sens de l'art. 28 RGPD. L'Accord de Traitement applicable est disponible à https://www.famulor.io/dpa.

5. Données Google Calendar / Google Workspace API

Famulor Calendar s'intègre à Google Calendar via Google OAuth (flux de code d'autorisation avec accès hors ligne / jetons d'actualisation). La présente section décrit spécifiquement comment nous accédons, utilisons, partageons, protégeons, conservons et supprimons les données utilisateur Google obtenues via les API Google Workspace / Google Calendar.

5.1 Quelles données utilisateur Google nous accédons

Lorsque vous connectez Google Calendar à Famulor Calendar, nous accédons aux données utilisateur Google suivantes, limitées aux périmètres que vous autorisez :

• Identité du compte : l'adresse e-mail de votre compte Google, via les périmètres d'identité OAuth openid et email
• Liste des agendas : la liste des agendas associés à votre compte Google, via https://www.googleapis.com/auth/calendar.calendarlist.readonly (utilisée pour le sélecteur d'agendas)
• Informations libre/occupé : données de disponibilité libre/occupé, via https://www.googleapis.com/auth/calendar.freebusy
• Événements d'agenda : création, mise à jour et annulation d'événements d'agenda, via https://www.googleapis.com/auth/calendar.events, y compris éventuellement la création de liens Google Meet pour les réservations

Nous ne demandons pas d'accès à des données utilisateur Google au-delà de ces périmètres d'autorisation (scopes).

5.2 Comment nous utilisons les données utilisateur Google

Nous utilisons les données des API Google Calendar / Workspace uniquement pour fournir les fonctionnalités de planification Famulor Calendar que vous (ou votre espace de travail) activez, notamment :

• lister les agendas afin que vous puissiez sélectionner le(s) agenda(s) à utiliser ;
• lire les données libre/occupé pour calculer la disponibilité ;
• créer, mettre à jour et annuler des événements d'agenda pour la prise de rendez-vous pendant les appels ou via des flux de réservation ;
• créer éventuellement des liens Google Meet pour les réservations ;
• stocker les jetons OAuth afin que votre espace de travail conserve la connexion Google Calendar.

Agents IA : les agents vocaux et de chat Famulor peuvent invoquer des outils d'agenda (vérifier la disponibilité, réserver, reprogrammer ou annuler) en utilisant le Google Calendar connecté pour le compte de l'espace de travail. Ces agents agissent uniquement comme outils pour les fonctionnalités de planification décrites ci-dessus. Les données Google Calendar sont utilisées uniquement pour fournir les fonctionnalités de planification destinées à l'utilisateur que le client a activées.

Pas d'entraînement IA/ML : nous n'utilisons pas les données utilisateur Google (brutes ou dérivées) pour entraîner, améliorer ou créer des modèles d'IA/ML fondationnels ou généralisés.

5.3 Partage, transfert et divulgation des données utilisateur Google

• Nous ne vendons pas les données utilisateur Google.
• Les données utilisateur Google sont traitées dans le contexte de l'espace de travail du client pour exploiter l'intégration Famulor Calendar.
• Les prestataires / sous-traitants peuvent traiter des données utilisateur Google uniquement dans la mesure nécessaire pour exploiter le Service (par exemple, hébergement et infrastructure), sous contrat, et non pour leur propre publicité ni pour l'entraînement de modèles.
• Nous ne partageons, ne transférons ni ne divulguons pas les données utilisateur Google à des tiers à des fins publicitaires, ni pour entraîner des modèles d'IA/ML.

5.4 Protection des données utilisateur Google

Nous protégeons les données utilisateur Google et les identifiants OAuth par des mesures techniques et organisationnelles appropriées, notamment :

• transmission via HTTPS/TLS (chiffrement en transit) ;
• chiffrement au repos et stockage contrôlé des jetons OAuth et identifiants ;
• accès limité aux membres autorisés de l'espace de travail et aux systèmes nécessaires pour exploiter l'intégration.

5.5 Conservation et suppression des données utilisateur Google

• Les jetons OAuth sont conservés tant que la connexion Google Calendar est active.
• Lorsque vous déconnectez Google Calendar dans les paramètres du produit, ou lorsque l'espace de travail/compte est supprimé, nous révoquons et/ou supprimons les jetons OAuth et cessons d'accéder à Google Calendar.
• Les métadonnées d'événements créées par nos flux de réservation peuvent être conservées dans l'espace de travail selon les paramètres de conservation de l'espace de travail, jusqu'à suppression par le client ou jusqu'à la clôture du compte, sous réserve des obligations légales de conservation le cas échéant.
• Vous pouvez demander la suppression des données utilisateur Google en contactant support@famulor.io.

5.6 Contrôles utilisateur

• Vous pouvez déconnecter Google Calendar à tout moment dans les paramètres du produit.
• Vous pouvez demander la suppression des données utilisateur Google via le contact confidentialité à support@famulor.io.

5.7 Conformité aux exigences d'utilisation limitée (Limited Use)

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

(L'utilisation des données utilisateur brutes ou dérivées reçues des API Workspace respectera la Google User Data Policy, y compris les exigences Limited Use.)

Les données utilisateur Google ne sont pas utilisées pour entraîner ou améliorer des modèles d'IA/ML généralisés ou fondationnels.

6. Prestataires et infrastructure

6.1 Infrastructure et hébergement

• AWS — UE, contrat via A100 ROW GmbH (Allemagne).
• Vercel — frontend/CDN, région fra1 (Francfort).
• Twilio — téléphonie, via Twilio Ireland Ltd. (Dublin).

6.2 Fournisseurs de modèles IA (conformes RGPD)

Important : nous n'utilisons pas l'API publique d'OpenAI ; nous utilisons exclusivement Microsoft Azure OpenAI Service, garantissant un traitement en UE, la conformité RGPD et que vos données ne sont pas utilisées pour entraîner les modèles.

• OpenAI GPT — via Microsoft Azure OpenAI Service, Azure Data Zones UE.
• Google Gemini — via Google Vertex AI avec résidence des données en UE.
• Anthropic Claude — traitement conforme RGPD, UE.
• Meta Llama — open source hébergé sur Microsoft Azure (UE).
• ElevenLabs — TTS Enterprise, résidence UE.
• Gladia — STT, UE.
• Deepgram — STT (UE/USA selon l'application) ; CCT.

6.3 Analytique

• PostHog (instance UE), Google Analytics (traitement UE), Meta/Facebook, TikTok, LinkedIn.

6.4 Paiements

• Stripe Payments Europe Ltd. (Dublin, Irlande).

La liste complète des sous-traitants peut être obtenue sur demande à support@famulor.io.

7. Communication des données

Nous pouvons communiquer vos données à : sous-traitants (section 6) ; conseils et auditeurs ; autorités et juridictions lorsque la loi l'exige ; acquéreurs dans le cadre d'opérations sociétaires (avec garanties). Nous ne vendons pas vos données. Pour les données utilisateur Google, voir la section 5.

8. Transferts hors UE/EEE

En cas de transfert hors UE/EEE, nous garantissons un niveau de protection adéquat par : décisions d'adéquation (notamment EU-U.S. DPF lorsque applicable), Clauses Contractuelles Types (décision 2021/914) et mesures techniques et organisationnelles complémentaires.

9. Durées de conservation

• Journaux et données d'usage du site : jusqu'à 12 mois.
• Données de formulaires de contact : jusqu'à 24 mois.
• Données de compte : durée du contrat + délais légaux (HGB 6 ans, AO 10 ans).
• Données comptables/paiement : 10 ans (§ 147 AO).
• Newsletter : jusqu'à désinscription.
• Enregistrements d'appels d'essai : généralement 90 jours.
• Données téléversées par les clients : selon le DPA et vos instructions ; suppression dans les 30 jours après fin de contrat.
• Jetons OAuth Google Calendar et données utilisateur Google associées : selon la section 5 (conservés tant que la connexion est active ; révoqués/supprimés à la déconnexion ou à la suppression du compte).

10. Sécurité

Mesures techniques et organisationnelles appropriées (chiffrement en transit et au repos, contrôle d'accès, stockage sécurisé des identifiants y compris jetons OAuth, audits, formation, contrats avec sous-traitants). Pour les données utilisateur Google, voir la section 5.

11. Vos droits

Accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement (art. 7.3), réclamation auprès d'une autorité (art. 77 RGPD).

Autorités de contrôle :

• Allemagne : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
• France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, www.cnil.fr.

Pour exercer vos droits : support@famulor.io. Réponse dans les délais légaux.

12. Conséquences d'une non-fourniture des données

Si vous refusez de fournir vos données ou vous opposez à leur traitement, nous respecterons votre choix conformément à la loi, mais nous pourrions ne pas être en mesure de fournir le Service (p. ex. créer un compte). Si vous ne connectez pas Google Calendar, les fonctionnalités Famulor Calendar qui en dépendent ne seront pas disponibles pour cette connexion d'espace de travail.

13. Cookies

Informations détaillées dans notre bannière/centre de préférences. Vous pouvez retirer ou modifier votre consentement à tout moment. Catégories : essentiels (art. 6.1.f/b RGPD), analyse et marketing (consentement, art. 82 LIL).

14. Décisions automatisées et IA

Le Service utilise des modèles d'IA pour générer des réponses vocales et textuelles. Cela ne constitue pas une décision individuelle automatisée au sens de l'art. 22 RGPD. Lorsque vos contacts interagissent avec nos assistants, vous (en qualité de responsable de traitement) devez les informer du recours à l'IA conformément aux art. 13/14 RGPD et au règlement européen sur l'IA. Pour l'utilisation de Google Calendar par des agents IA comme outils de planification (et l'absence d'utilisation des données Google pour entraîner des modèles d'IA/ML généralisés), voir la section 5.

15. Contact protection des données

Pour toute question relative à la présente Politique : support@famulor.io. Adresse postale : BEK Service GmbH, Westendstr. 2A, D-87439 Kempten (Allgäu), Allemagne.

16. Modifications

Nous pouvons mettre à jour cette Politique. La version en vigueur est disponible à https://www.famulor.io/privacy. Les modifications substantielles seront communiquées par courriel ou via le Service.

17. Contact

BEK Service GmbH · Westendstr. 2A · D-87439 Kempten (Allgäu) · Allemagne · support@famulor.io

---

Accord de traitement des données (DPA)

Pour les entreprises souhaitant conclure un Accord de Traitement avec Famulor, nous proposons un modèle standardisé.

Demander un Accord de Traitement (DPA)