1. Qui sommes-nous ?
Vokio est un service d'agent vocal intelligent qui répond aux appels des professionnels, prend des rendez-vous et envoie des confirmations par SMS et email.
Responsable de traitement (pour les traitements décrits à la section 3) : Florian Alauzet EI — Vokio, entrepreneur individuel, SIREN 107 668 246 (RCS Marseille), Les Tricolores, 55 rue Grignan, 13006 Marseille. Contact : contact@vokio.fr.
2. Deux rôles distincts au sens du RGPD
a) Vokio, responsable de traitement — pour les données de ses propres visiteurs, prospects et clients professionnels (section 3).
b) Vokio, sous-traitant (article 28 RGPD) — pour les données des appelants : lorsque vous appelez un commerce équipé de Vokio, le responsable de traitement de vos données est ce commerce. Vokio traite ces données pour son compte, selon ses instructions, dans le cadre d'un accord de traitement des données (DPA) conclu avec chaque client (Annexe 2 des CGV/CGU).
3. Données traitées par Vokio en tant que responsable de traitement
3.1 Visiteurs du site vokio.fr
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Journaux techniques du serveur (adresse IP, page consultée, navigateur) | Sécurité, fonctionnement | Intérêt légitime | 7 jours |
| Mesure d'audience réalisée côté serveur, sans cookie ni traceur (comptages anonymes, aucune adresse IP conservée) | Statistiques de fréquentation | Intérêt légitime | Données anonymes (hors champ RGPD après anonymisation) |
| Formulaire de contact / demande de démo (nom, téléphone, entreprise, métier, formule) | Réponse à la demande, prospection B2B | Intérêt légitime / mesures précontractuelles | Le temps du traitement de la demande, puis 12 mois maximum sans suite |
3.2 Clients professionnels
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité, coordonnées, SIREN | Gestion du compte | Exécution du contrat | Contrat + 5 ans |
| Facturation, paiement (Stripe) | Facturation | Obligation légale / contrat | 10 ans (pièces comptables) |
| Données d'usage (volumes, statistiques) | Fourniture du service | Contrat / intérêt légitime | Contrat + 12 mois |
| Emails de service (Brevo) | Communication liée au service | Contrat / intérêt légitime | Jusqu'à opposition |
Vokio ne vend ni ne loue aucune donnée personnelle.
4. Données des appelants (Vokio sous-traitant)
Information dès le début de l'appel (loi n° 2024-449 dite SREN et Règlement européen sur l'intelligence artificielle) : l'agent s'identifie comme assistant vocal dès le message d'accueil, rendant manifeste l'interaction avec un système automatisé.
Données traitées : numéro de l'appelant, contenu de la conversation (flux audio et transcription), nom et coordonnées communiqués pour le rendez-vous, date et objet du rendez-vous.
Finalités : répondre à la demande, créer le rendez-vous dans l'agenda du commerce, envoyer confirmation et rappels SMS/email.
Durées : transcriptions et données d'appel supprimées automatiquement au plus tard 30 jours après l'appel ; données de rendez-vous conservées dans l'agenda du commerce sous sa responsabilité.
Exercice des droits : demandes à adresser en priorité au commerce appelé (responsable de traitement). Vokio relaie et exécute conformément à son DPA. Contact possible : contact@vokio.fr.
5. Sous-traitants et destinataires
| Sous-traitant | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Scaleway SAS | Hébergement plateforme + base de données | France (Paris) | RGPD — DPA Scaleway |
| ElevenLabs Inc. | Voix conversationnelle (reconnaissance, synthèse, dialogue) | États-Unis | CCT — conservation limitée à 30 jours (purge automatique) |
| Google (Gemini API) | Modèle de langage de l'agent | États-Unis / UE | CCT / DPF — DPA Google Cloud |
| Twilio Inc. | Téléphonie et SMS | États-Unis (routage international) | BCR / CCT — DPA Twilio |
| Brevo | Emails transactionnels | France | RGPD — DPA Brevo |
| Google (Calendar) | Création des rendez-vous | États-Unis / UE | DPA Google — voir section 6 |
| Stripe | Paiement des abonnements (B2B) | États-Unis / UE | DPF — DPA Stripe |
| Notion Labs Inc. | CRM — suivi des prospects et clients | États-Unis / UE | CCT / DPF — DPA Notion |
6. Accès aux données Google (Google Calendar)
Lorsqu'un commerçant connecte son agenda Google à Vokio, il nous autorise, via OAuth 2.0, à un accès limité à ses agendas : consulter les créneaux disponibles pendant un appel, créer, mettre à jour ou annuler les événements de rendez-vous correspondant aux appels traités par Vokio, et créer, à sa demande, un agenda dédié par praticien afin de séparer les plannings (formules multi-praticiens).
Ce que nous ne faisons pas : accéder aux autres données Google (Gmail, Drive, Contacts), modifier les partages ou paramètres des agendas, supprimer des agendas existants, ni revendre ces données.
Engagement Limited Use. L'usage que Vokio fait des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris à ses exigences Limited Use : les données Google ne sont utilisées que pour fournir et améliorer les fonctionnalités visibles du service de prise de rendez-vous, ne sont ni transférées ni vendues à des tiers (hors nécessité de service, sécurité ou obligation légale), et ne servent pas à entraîner des modèles d'intelligence artificielle généralistes. Le commerçant peut retirer l'accès à tout moment via myaccount.google.com/permissions.
Intelligence artificielle (IA/ML) et données Google. L'agent vocal Vokio s'appuie sur deux services d'IA : ElevenLabs (reconnaissance vocale, synthèse vocale et orchestration du dialogue) et le modèle de langage Google Gemini, appelé par ElevenLabs via l'API Gemini. Aucune donnée brute issue de Google Calendar (titres, descriptions, invités ou tout autre contenu d'événement) n'est transmise à ces services : pendant un appel, seuls des horaires de disponibilité dérivés (liste de créneaux libres, par exemple « 9h30, 10h00 ») sont communiqués à l'agent, dans le seul but de proposer un rendez-vous à l'appelant. Ces services sont utilisés dans des conditions contractuelles qui excluent l'entraînement de modèles sur ces données (conditions de l'API Gemini pour les services payants ; désactivation de l'utilisation des données à des fins d'entraînement chez ElevenLabs), avec une conservation limitée à 30 jours. Vokio n'utilise, ne transfère ni ne vend aucune donnée utilisateur Google — brute, agrégée, anonymisée ou dérivée — pour créer, entraîner ou améliorer des modèles d'IA généralistes ou fondationnels, et n'exploite aucun modèle d'IA auto-hébergé traitant des données Google.
Affirmative statement (English): « The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data — whether raw, aggregated, anonymized, or derived — is never used to create, train, or improve foundational or generalized AI/ML models, and is never transferred to third-party AI services for such purposes. »
7. Transferts hors Union européenne
La plateforme Vokio (base de données, orchestration, site web) est hébergée en France. Certains sous-traitants techniques traitent des données aux États-Unis. Ces transferts sont encadrés par les mécanismes des articles 44 à 49 du RGPD : clauses contractuelles types et/ou certification Data Privacy Framework UE–États-Unis, complétés par des mesures techniques (chiffrement en transit, minimisation, conservation limitée à 30 jours chez ElevenLabs avec purge automatique).
8. Sécurité
Chiffrement des flux, hébergement en datacenter français, accès restreints et authentifiés, sauvegardes chiffrées, suppression automatique des transcriptions à 30 jours.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD). Pour les exercer : contact@vokio.fr (réponse sous un mois). Réclamation possible auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Cookies
Le site vokio.fr ne dépose aucun cookie et ne charge aucun traceur ni ressource tierce. La mesure d'audience est réalisée côté serveur, de façon anonyme et sans cookie — elle est exemptée de consentement. Aucun bandeau n'est donc nécessaire.
11. Évolution de la présente politique
Cette politique peut être mise à jour en cas d'évolution de nos outils ou de la réglementation. La date en tête de document fait foi. Les changements substantiels sont notifiés aux clients par email.