Politique de confidentialité

01Responsable de traitement

Entité

Sayvia Inc. (Delaware, États-Unis), 108 W. 13th Street, Suite 100, Wilmington, DE 19801

Contact privacy

privacy@sayvia.ai

Contact général

contact@sayvia.ai

Sayvia intervient dans deux qualités. Pour le site web, les comptes clients, la facturation, la prospection B2B et la sécurité de la plateforme, Sayvia agit en qualité de responsable de traitement. Lorsque la plateforme exécute des appels d’agents IA pour le compte d’un client, Sayvia agit en qualité de sous-traitant (art. 28 RGPD) : le client demeure responsable de traitement du fichier des personnes appelées et détermine lui-même les bases légales applicables.

02Données collectées

• Visiteurs du site et prospects : nom, prénom, e-mail, téléphone, société, poste, contenu des messages et demandes de démo ; données de navigation (adresse IP, pages consultées, date et heure, identifiants cookies) ;
• Comptes et utilisateurs de la plateforme : identité, e-mail professionnel, organisation, rôle, paramétrage des agents IA, journaux d’usage, échanges avec le support ;
• Facturation : données de facturation ; les données de paiement (carte) sont traitées exclusivement par notre prestataire de paiement (Stripe) et ne transitent jamais par nos serveurs ;
• Personnes appelées par un agent IA : identité et coordonnées issues du fichier de notre client ; audio de l’appel (si l’enregistrement est activé), transcription, résumé et rapport générés ; métadonnées (date, heure, durée, agent, client). Pour ces traitements, Sayvia agit en qualité de sous-traitant de son client ;
• Prospection B2B : coordonnées professionnelles, société, poste, secteur, origine du contact et historique des échanges ;
• Candidatures : identité, parcours, CV et notes d’entretien ;
• Fournisseurs : identité professionnelle, données contractuelles et de facturation.

Intégrations connectées par nos clients (ex. Google Calendar) : les données d’agenda strictement nécessaires (listes d’agendas, disponibilités, événements), dans le respect des autorisations accordées ; les identifiants Google sont conservés de manière sécurisée et les données de calendrier ne servent jamais à entraîner des modèles (conformité au programme « Limited Use » de Google).

03Finalités et bases légales

• fourniture et exploitation du service souscrit : exécution du contrat ;
• facturation, recouvrement et gestion de la relation client : exécution du contrat / obligation légale ;
• sécurité du site et de la plateforme, prévention de la fraude et du spam vocal : intérêt légitime ;
• réponse aux demandes de contact et de démo : mesures précontractuelles / intérêt légitime ;
• prospection commerciale B2B : intérêt légitime, avec droit d’opposition à tout moment ;
• gestion des candidatures : mesures précontractuelles ;
• cookies non essentiels et mesure d’audience : consentement, retirable à tout moment ;
• exécution des appels IA pour nos clients : exécution du contrat Sayvia/client (Sayvia sous-traitant) — la base légale vis-à-vis des personnes appelées est déterminée par notre client.

04Durées de conservation

Les données personnelles ne sont conservées que le temps nécessaire aux finalités poursuivies. Les données de compte sont conservées pendant la relation contractuelle, puis archivées pendant la durée des obligations légales applicables — les documents de facturation étant conservés dix (10) ans. Les données d’appel (métadonnées, enregistrements, transcriptions) sont conservées selon les paramètres du client et les durées indiquées dans l’interface, dans la limite des obligations légales. Les données de prospects non convertis sont conservées 24 mois au plus depuis le dernier contact, et la liste des opposés à la prospection le temps nécessaire au respect de l’opposition.

05Destinataires et sous-traitants

Vos données sont traitées par le personnel habilité de Sayvia et, en tant que de besoin, par des sous-traitants strictement encadrés (engagements art. 28 RGPD), notamment :

• IA conversationnelle et voix : ElevenLabs, ainsi que son fournisseur de modèle de langage sous-jacent ;
• paiement : Stripe ;
• CRM et historique commercial : HubSpot ;
• intégration Google Calendar : Google ;
• hébergement et infrastructure cloud (stockage privilégié dans l’Espace Économique Européen lorsque possible), authentification, téléphonie / VoIP et e-mail transactionnel.

La liste détaillée et actualisée des sous-traitants peut être obtenue sur simple demande à privacy@sayvia.ai.

06Transferts hors de l’UE

Sayvia Inc. étant établie aux États-Unis, certaines données peuvent être transférées hors de l’Union européenne. Ces transferts sont encadrés par les garanties appropriées (clauses contractuelles types de la Commission européenne, participation au Data Privacy Framework le cas échéant) complétées par des mesures techniques supplémentaires, et font l’objet d’analyses d’impact lorsque requis.

Nous privilégions systématiquement les offres hébergées dans l’Union européenne et, lorsqu’un fournisseur propose une option « sans entraînement / sans conservation de données » (zero data retention), nous l’activons par défaut. Les données transmises sont minimisées au strict nécessaire.

Les éventuelles demandes des autorités sont traitées de manière strictement limitée à ce qu’exige la loi et, lorsque cela est légalement possible, nous en informons le client concerné. Enfin, les transferts de données vers les outils propres de nos clients (CRM, agenda, e-mailing), réalisés via des intégrations initiées par ces derniers, relèvent de leur responsabilité.

07Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Exercez-les par e-mail à privacy@sayvia.ai ; nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (CNIL en France).

Pour les appels passés ou reçus par un agent Sayvia pour le compte d’un client (entreprise utilisatrice), la personne appelée exerce ses droits auprès de l’entreprise concernée, responsable de traitement. Sayvia, en sa qualité de sous-traitant, transmet toute demande reçue à son client sans délai et lui apporte l’assistance technique nécessaire.

08Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS/TLS), pare-feu et détection d’intrusion, mots de passe jamais stockés en clair, segmentation des environnements, principe du moindre privilège, sauvegardes testées, journalisation et gestion des incidents, sensibilisation de nos équipes. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions les autorités et les personnes concernées conformément à la réglementation applicable.

09Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement, ainsi que, sous réserve de votre consentement, des cookies de mesure d’audience. Vous pouvez configurer vos choix via le bandeau de cookies ou les réglages de votre navigateur. Nos communications commerciales comportent un lien de désinscription ; la liste des opposés est conservée afin de garantir le respect de votre choix.

10Modifications

La présente politique peut être modifiée pour refléter les évolutions légales ou de service ; la version en ligne prévaut. Voir aussi nos CGV, notre politique de remboursement et notre page Transparence IA.