Politique de confidentialité

Politique de Confidentialité

Dernière mise à jour : 1er septembre 2026

Introduction

Nous respectons la vie privée de nos clients et de toute autre personne intéressée et nous nous conformons à la législation applicable à la protection de vos données, en particulier le Règlement général sur la protection des données de l'Union européenne (« RGPD »), la Loi française Informatique et Libertés ainsi que la loi fédérale allemande sur la protection des données (BDSG).

La présente Politique s'applique au site www.famulor.io et à l'application web B2B disponible à app.famulor.io (le « Service »).

Catégories de personnes concernées :

• visiteurs du site,
• utilisateurs de l'application B2B Famulor,
• destinataires d'appels d'essai ou d'interactions avec l'assistant téléphonique IA Famulor,
• contacts et destinataires d'appels effectués par nos clients via la Plateforme Famulor (Famulor agit alors comme sous-traitant).

Le responsable du traitement est :

BEK Service GmbH Westendstr. 2A D-87439 Kempten (Allgäu) Allemagne Courriel : support@famulor.io

1. Catégories de données traitées

• Données d'identification : prénom, nom, civilité.
• Données de contact : courriel, téléphone, adresse postale.
• Données d'entreprise : raison sociale, fonction, n° TVA, adresse de facturation.
• Données de compte : identifiants, mot de passe haché, paramètres et configurations.
• Données de contenu et communication : scripts d'appel, prompts, enregistrements, transcriptions, base de connaissances, demandes de support, courriels.
• Données d'utilisation : horodatages d'accès, fonctionnalités utilisées, appels API, journaux d'erreurs, IP, navigateur, appareil, OS.
• Données marketing : abonnement à la newsletter, interactions, données de conversion.
• Données de paiement : facturation et statut (les données complètes sont traitées par notre prestataire — voir section 6).
• Données Google Calendar / Google Workspace API (lorsque vous connectez Google Calendar) : identité du compte Google (e-mail et informations de profil de base telles que le nom et la photo via les périmètres OAuth), liste des agendas, disponibilité libre/occupé et données d'événements utilisées pour la planification Famulor Calendar — voir section 5.

2. Origine des données

• formulaires de contact, demande de démo, onboarding,
• courriels envoyés à support@famulor.io,
• création/utilisation d'un compte Famulor,
• lorsque vous connectez Google Calendar à Famulor Calendar via Google OAuth,
• prise de rendez-vous via Cal.com,
• test de l'assistant IA sur le site,
• abonnement à la newsletter,
• cookies et technologies similaires (sous réserve de consentement),
• tiers vous ayant licitement transmis des données.

3. Finalités sur le site www.famulor.io

3.1 Hébergement du site

Construit avec Next.js et hébergé chez Vercel (région fra1, Francfort, Allemagne). Vercel utilise des CDN (Cloudflare, AWS CloudFront).

• Données : IP, appareil, navigateur, journaux, cookies.
• Base juridique : art. 6.1.f) RGPD (intérêt légitime) ; art. 6.1.a) RGPD (consentement pour CDN/analyse) ; cadre EU-U.S. Data Privacy Framework et CCT pour les transferts.
• Sous-traitants : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.

3.2 Test de l'assistant téléphonique IA

Après saisie des informations nécessaires, vous recevez un appel de notre assistant. Les appels d'essai sont enregistrés à des fins qualité. Des transferts internationaux peuvent intervenir.

• Données : identification, entreprise, contact, voix et informations transmises.
• Base juridique : art. 6.1.f) RGPD ; EU-U.S. DPF ; CCT.
• Sous-traitants : LiveKit Inc. (USA), Twilio Ireland Ltd. (Irlande), Eleven Labs Inc. (USA), Deepgram Inc. (USA), OpenAI L.L.C. (USA), PostHog Inc. (USA), Microsoft Ireland Operations Ltd. (Irlande), AWS — A100 ROW GmbH (Allemagne).
• Merci de ne pas transmettre de catégories particulières (art. 9 RGPD).

3.3 Contact par courriel

• Données : courriel et contenu.
• Base juridique : art. 6.1.f) ou 6.1.b) RGPD.

3.4 Newsletter

• Données : identification, contact, interactions, cookies.
• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF ; CCT.
• Sous-traitant : MailerLite, Inc. (USA).

3.5 Prise de rendez-vous (Cal.com)

• Données : identification, contact, entreprise, volumes mensuels, texte libre, données techniques, cookies.
• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.
• Sous-traitant : Cal.com Inc. (USA).

3.6 Analyse du comportement

Technologies utilisées : Google Analytics, Google Tag Manager, TikTok Pixel, Meta Pixel, LinkedIn Pixel, OpenAI Ads Measurement Pixel et l’API Conversions côté serveur.

Nous utilisons le pixel de mesure et l’API Conversions côté serveur d’OpenAI Ads uniquement après que vous avez consenti aux technologies marketing dans le bandeau de consentement. Le pixel traite les pages consultées ; pour les demandes de démonstration et les demandes Enterprise envoyées avec succès, notre serveur envoie également des événements de conversion afin de les attribuer à des publicités dans ChatGPT et de mesurer et optimiser les performances des campagnes. Selon les données disponibles, ces événements peuvent contenir l’identifiant et le type d’événement, l’URL de la page source sans paramètres de requête ni fragment, l’adresse IP, le user-agent, les identifiants d’attribution OpenAI repris à l’identique depuis les cookies __oppref et __obref, ainsi que des adresses électroniques normalisées et hachées avec SHA-256 ou des identifiants clients pseudonymes. Nous n’envoyons via l’API Conversions aucune adresse électronique brute, aucun autre contenu de formulaire ni contenu de conversation. Nos appels d’événements Pixel mis en œuvre manuellement ne contiennent eux non plus aucun contenu de formulaire. Si la correspondance avancée automatique est activée dans Ads Manager, le pixel peut détecter des coordonnées compatibles dans des formulaires reconnaissables, les normaliser et les hacher avec SHA-256 dans le navigateur. Cette fonction n’envoie pas les coordonnées brutes à OpenAI.

• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.
• Sous-traitants : TikTok (Irlande), Meta (Irlande), LinkedIn (Irlande), Google Ireland Ltd. (Irlande).
• Responsables du traitement indépendants : pour la mesure publicitaire standard, Famulor et OpenAI agissent comme responsables indépendants. OpenAI Ireland Limited traite les données de l’EEE et de la Suisse ; OpenAI OpCo, LLC traite les données du Royaume-Uni. Informations complémentaires : Politique de confidentialité d’OpenAI et Ad Tools DPA d’OpenAI.

3.7 Plug-ins / vidéos intégrées

Plug-ins Facebook et vidéos YouTube. Transferts internationaux possibles.

• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.

3.8 Google Fonts

• Sous-traitant : Google Ireland Ltd. (Irlande).
• Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.

4. Finalités dans l'application B2B app.famulor.io

4.1 Hébergement applicatif

Hébergée sur l'infrastructure AWS opérée par A100 ROW GmbH dans l'UE.

• Base juridique : art. 6.1.b) RGPD.
• Centre de données : UE.

4.2 Fourniture du Service — configuration et exploitation des assistants vocaux

• Données : prompts et configurations IA, identifiants techniques (clés API), numéros de téléphone.
• Base juridique : art. 6.1.b) RGPD.

4.3 Gestion de la relation client (CRM)

• Données : identification, contact, correspondance.
• Base juridique : art. 6.1.b) et 6.1.f) RGPD.

4.4 Création de compte et facturation

• Données : raison sociale, contact, courriel, téléphone, adresse de facturation, données de paiement.
• Base juridique : art. 6.1.b) et 6.1.c) RGPD (obligations comptables).

4.5 Données d'utilisation

• Données : horodatages, fonctionnalités, appels API, journaux d'erreurs.
• Base juridique : art. 6.1.b) et 6.1.f) RGPD.

La mesure des conversions publicitaires est distincte de l’analyse opérationnelle de l’utilisation. Avec votre consentement marketing, l’OpenAI Ads Measurement Pixel et l’API Conversions côté serveur enregistrent les inscriptions réussies, les activations de forfaits payants et les achats de crédits sur le domaine de la plateforme Famulor. Sont transmis des identifiants en ligne et des métadonnées techniques, événementielles et transactionnelles, telles que l’identifiant d’événement, le type de conversion, le montant et la devise, l’URL de la page source, l’adresse IP et le user-agent, les identifiants d’attribution OpenAI (__oppref et __obref) repris à l’identique, ainsi que des adresses électroniques normalisées et hachées avec SHA-256 ou des identifiants clients pseudonymes. Aucune adresse électronique brute, aucun autre contenu de formulaire ni contenu de conversation n’est transmis via l’API Conversions. Ni le pixel ni l’API Conversions ne sont utilisés sur les domaines personnalisés en marque blanche.

4.6 Données clients téléversées (destinataires d'appels)

Lorsque vous utilisez la Plateforme Famulor, vous pouvez téléverser des données personnelles de tiers (listes de contacts). Vous êtes alors responsable du traitement et Famulor sous-traitant au sens de l'art. 28 RGPD. L'Accord de Traitement applicable est disponible à https://www.famulor.io/dpa.

5. Données Google Calendar / Google Workspace API

Famulor Calendar s'intègre à Google Calendar via Google OAuth (flux de code d'autorisation avec accès hors ligne / jetons d'actualisation). La présente section décrit spécifiquement comment nous accédons, utilisons, partageons, protégeons, conservons et supprimons les données utilisateur Google obtenues via les API Google Workspace / Google Calendar.

5.1 Quelles données utilisateur Google nous accédons

Lorsque vous connectez Google Calendar à Famulor Calendar, nous accédons aux données utilisateur Google suivantes, limitées aux périmètres que vous autorisez (tels qu'affichés sur l'écran de consentement OAuth Google) :

• Associer votre profil à vos informations personnelles sur Google / OpenID : via le périmètre OAuth openid (pour établir de façon sécurisée l'identité Google de la connexion)
• Adresse e-mail principale : l'adresse e-mail principale de votre compte Google, via le périmètre OAuth email (pour identifier et lier le compte Google connecté à votre espace de travail Famulor)
• Informations personnelles / profil : informations de profil de base de votre compte Google, via le périmètre OAuth profile — cela peut inclure votre nom et votre photo de profil (et, selon les paramètres de votre compte Google, d'autres champs de profil publiquement disponibles tels que la langue préférée). Nous utilisons le nom/e-mail pour identifier le compte connecté dans Famulor ; nous n'utilisons pas le genre ni d'autres champs de profil optionnels pour les fonctionnalités Famulor Calendar
• Voir et télécharger tout agenda auquel vous pouvez accéder : la liste des agendas auxquels vous êtes abonné / auxquels vous pouvez accéder et leurs propriétés (p. ex. titre, description, fuseau horaire par défaut), via https://www.googleapis.com/auth/calendar.calendarlist.readonly (utilisée pour le sélecteur d'agendas)
• Voir et modifier les événements sur tous vos agendas : création, mise à jour et annulation d'événements sur les agendas auxquels vous pouvez accéder, via https://www.googleapis.com/auth/calendar.events, y compris éventuellement la création de liens Google Meet pour les réservations
• Voir votre disponibilité dans vos agendas : données de disponibilité libre/occupé, via https://www.googleapis.com/auth/calendar.freebusy

Nous ne demandons pas d'accès à des données utilisateur Google au-delà de ces périmètres d'autorisation (scopes).

5.2 Comment nous utilisons les données utilisateur Google

Nous utilisons les données des API Google Calendar / Workspace uniquement pour fournir les fonctionnalités de planification Famulor Calendar que vous (ou votre espace de travail) activez, notamment :

• identifier le compte Google connecté (e-mail / nom d'affichage) dans votre espace de travail Famulor ;
• lister les agendas afin que vous puissiez sélectionner le(s) agenda(s) à utiliser ;
• lire les données libre/occupé pour calculer la disponibilité ;
• créer, mettre à jour et annuler des événements d'agenda pour la prise de rendez-vous pendant les appels ou via des flux de réservation ;
• créer éventuellement des liens Google Meet pour les réservations ;
• stocker les jetons OAuth afin que votre espace de travail conserve la connexion Google Calendar.

Agents IA : les agents vocaux et de chat Famulor peuvent invoquer des outils d'agenda (vérifier la disponibilité, réserver, reprogrammer ou annuler) en utilisant le Google Calendar connecté pour le compte de l'espace de travail. Ces agents agissent uniquement comme outils pour les fonctionnalités de planification décrites ci-dessus. Les données Google Calendar sont utilisées uniquement pour fournir les fonctionnalités de planification destinées à l'utilisateur que le client a activées.

Pas d'entraînement IA/ML : nous n'utilisons pas les données utilisateur Google (brutes ou dérivées) pour entraîner, améliorer ou créer des modèles d'IA/ML fondationnels ou généralisés.

5.3 Partage, transfert et divulgation des données utilisateur Google

• Nous ne vendons pas les données utilisateur Google.
• Les données utilisateur Google sont traitées dans le contexte de l'espace de travail du client pour exploiter l'intégration Famulor Calendar.
• Les prestataires / sous-traitants peuvent traiter des données utilisateur Google uniquement dans la mesure nécessaire pour exploiter le Service (par exemple, hébergement et infrastructure), sous contrat, et non pour leur propre publicité ni pour l'entraînement de modèles.
• Nous ne partageons, ne transférons ni ne divulguons pas les données utilisateur Google à des tiers à des fins publicitaires, ni pour entraîner des modèles d'IA/ML.

5.4 Protection des données utilisateur Google

Nous protégeons les données utilisateur Google et les identifiants OAuth par des mesures techniques et organisationnelles appropriées, notamment :

• transmission via HTTPS/TLS (chiffrement en transit) ;
• chiffrement au repos et stockage contrôlé des jetons OAuth et identifiants ;
• accès limité aux membres autorisés de l'espace de travail et aux systèmes nécessaires pour exploiter l'intégration.

5.5 Conservation et suppression des données utilisateur Google

• Les jetons OAuth sont conservés tant que la connexion Google Calendar est active.
• Lorsque vous déconnectez Google Calendar dans les paramètres du produit, ou lorsque l'espace de travail/compte est supprimé, nous révoquons et/ou supprimons les jetons OAuth et cessons d'accéder à Google Calendar.
• Les métadonnées d'événements créées par nos flux de réservation peuvent être conservées dans l'espace de travail selon les paramètres de conservation de l'espace de travail, jusqu'à suppression par le client ou jusqu'à la clôture du compte, sous réserve des obligations légales de conservation le cas échéant.
• Vous pouvez demander la suppression des données utilisateur Google en contactant support@famulor.io.

5.6 Contrôles utilisateur

• Vous pouvez déconnecter Google Calendar à tout moment dans les paramètres du produit.
• Vous pouvez révoquer l'accès de Famulor à tout moment dans votre compte Google sous Accès des applications tierces (Compte Google → Sécurité → Accès des applications tierces).
• Vous pouvez demander la suppression des données utilisateur Google via le contact confidentialité à support@famulor.io.

5.7 Conformité aux exigences d'utilisation limitée (Limited Use)

Famulor’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs / scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

(L'utilisation et le transfert à toute autre application des informations reçues des API Google par Famulor respectent la Google API Services User Data Policy, y compris les exigences Limited Use.)

Les données utilisateur Google ne sont pas utilisées pour entraîner ou améliorer des modèles d'IA/ML généralisés ou fondationnels.

6. Prestataires et infrastructure

6.1 Infrastructure et hébergement

• AWS — UE, contrat via A100 ROW GmbH (Allemagne).
• Vercel — frontend/CDN, région fra1 (Francfort).
• Twilio — téléphonie, via Twilio Ireland Ltd. (Dublin).

6.2 Fournisseurs de modèles IA (conformes RGPD)

Important : pour le traitement par des modèles IA, nous n'utilisons pas l'API publique d'OpenAI ; nous utilisons exclusivement Microsoft Azure OpenAI Service, garantissant un traitement en UE, la conformité RGPD et que vos données ne sont pas utilisées pour entraîner les modèles. Cette déclaration concerne uniquement le traitement par des modèles IA ; la mesure publicitaire est décrite séparément aux sections 3.6 et 4.5.

• OpenAI GPT — via Microsoft Azure OpenAI Service, Azure Data Zones UE.
• Google Gemini — via Google Vertex AI avec résidence des données en UE.
• Anthropic Claude — traitement conforme RGPD, UE.
• Meta Llama — open source hébergé sur Microsoft Azure (UE).
• ElevenLabs — TTS Enterprise, résidence UE.
• Gladia — STT, UE.
• Deepgram — STT (UE/USA selon l'application) ; CCT.

6.3 Analytique

• PostHog (instance UE), Google Analytics (traitement UE), Meta/Facebook, TikTok, LinkedIn.
• OpenAI Ads Measurement Pixel et API Conversions — mesure des conversions publicitaires ; OpenAI agit comme responsable du traitement indépendant, comme décrit à la section 3.6.

6.4 Paiements

• Stripe Payments Europe Ltd. (Dublin, Irlande).

La liste complète des sous-traitants peut être obtenue sur demande à support@famulor.io.

7. Communication des données

Nous pouvons communiquer vos données à : sous-traitants (section 6) ; conseils et auditeurs ; autorités et juridictions lorsque la loi l'exige ; acquéreurs dans le cadre d'opérations sociétaires (avec garanties). Nous ne vendons pas vos données. Pour les données utilisateur Google, voir la section 5.

8. Transferts hors UE/EEE

En cas de transfert hors UE/EEE, nous garantissons un niveau de protection adéquat par : décisions d'adéquation (notamment EU-U.S. DPF lorsque applicable), Clauses Contractuelles Types (décision 2021/914) et mesures techniques et organisationnelles complémentaires.

9. Durées de conservation

• Journaux et données d'usage du site : jusqu'à 12 mois.
• Données de formulaires de contact : jusqu'à 24 mois.
• Données de compte : durée du contrat + délais légaux (HGB 6 ans, AO 10 ans).
• Données comptables/paiement : 10 ans (§ 147 AO).
• Newsletter : jusqu'à désinscription.
• Enregistrements d'appels d'essai : généralement 90 jours.
• Données téléversées par les clients : selon le DPA et vos instructions ; suppression dans les 30 jours après fin de contrat.
• Jetons OAuth Google Calendar et données utilisateur Google associées : selon la section 5 (conservés tant que la connexion est active ; révoqués/supprimés à la déconnexion ou à la suppression du compte).

10. Sécurité

Mesures techniques et organisationnelles appropriées (chiffrement en transit et au repos, contrôle d'accès, stockage sécurisé des identifiants y compris jetons OAuth, audits, formation, contrats avec sous-traitants). Pour les données utilisateur Google, voir la section 5.

11. Vos droits

Accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement (art. 7.3), réclamation auprès d'une autorité (art. 77 RGPD).

Autorités de contrôle :

• Allemagne : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
• France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, www.cnil.fr.

Pour exercer vos droits : support@famulor.io. Réponse dans les délais légaux.

12. Conséquences d'une non-fourniture des données

Si vous refusez de fournir vos données ou vous opposez à leur traitement, nous respecterons votre choix conformément à la loi, mais nous pourrions ne pas être en mesure de fournir le Service (p. ex. créer un compte). Si vous ne connectez pas Google Calendar, les fonctionnalités Famulor Calendar qui en dépendent ne seront pas disponibles pour cette connexion d'espace de travail.

13. Cookies

Informations détaillées dans notre bannière/centre de préférences. Vous pouvez retirer ou modifier votre consentement à tout moment. Catégories : essentiels (art. 6.1.f/b RGPD), analyse et marketing (consentement, art. 82 LIL).

14. Décisions automatisées et IA

Le Service utilise des modèles d'IA pour générer des réponses vocales et textuelles. Cela ne constitue pas une décision individuelle automatisée au sens de l'art. 22 RGPD. Lorsque vos contacts interagissent avec nos assistants, vous (en qualité de responsable de traitement) devez les informer du recours à l'IA conformément aux art. 13/14 RGPD et au règlement européen sur l'IA. Pour l'utilisation de Google Calendar par des agents IA comme outils de planification (et l'absence d'utilisation des données Google pour entraîner des modèles d'IA/ML généralisés), voir la section 5.

15. Contact protection des données

Pour toute question relative à la présente Politique : support@famulor.io. Adresse postale : BEK Service GmbH, Westendstr. 2A, D-87439 Kempten (Allgäu), Allemagne.

16. Modifications

Nous pouvons mettre à jour cette Politique. La version en vigueur est disponible à https://www.famulor.io/privacy. Les modifications substantielles seront communiquées par courriel ou via le Service.

17. Contact

BEK Service GmbH · Westendstr. 2A · D-87439 Kempten (Allgäu) · Allemagne · support@famulor.io

---

Accord de traitement des données (DPA)

Pour les entreprises souhaitant conclure un Accord de Traitement avec Famulor, nous proposons un modèle standardisé.

Demander un Accord de Traitement (DPA)