Politique de confidentialité

1. Responsable du traitement

• Responsable : AHORRANEXUM TELECOM S.L. (Nertel)
• NIF : B22629083
• Adresse : Pasaje Flabiol, 12, 17257 Torroella de Montgrí (Girona), Espagne
• Contact pour la confidentialité : info@nertel.ai

2. Quelles données nous traitons

• Formulaire de contact : votre nom, votre adresse électronique et le message que vous écrivez.
• Conversation avec Nertus, à l’oral ou à l’écrit : ce que vous dites ou écrivez et sa transcription, ainsi que les informations que vous choisissez de nous donner pendant la conversation, comme votre nom, votre téléphone, votre entreprise ou votre secteur. Les conversations vocales sont enregistrées.
• Vérification de l’adresse électronique pour continuer à parler à l’oral : votre adresse électronique.
• Limite d’utilisation de la voix : un identifiant aléatoire du navigateur, enregistré dans un cookie, et une empreinte chiffrée de votre adresse IP qui ne permet pas de la retrouver.
• Navigation : nous mesurons l’utilisation du site de manière agrégée et sans cookies. L’identifiant de la visite ne dure que tant que l’onglet est ouvert et ne comprend ni votre nom, ni votre adresse électronique, ni votre téléphone, ni votre entreprise.

Nous ne demandons pas de données relevant de catégories particulières. Si vous nous communiquez les données d’une autre personne, vous devez avoir son accord.

3. Finalités et bases juridiques

• Répondre à votre demande et, si vous le souhaitez, préparer une démonstration ou une proposition : votre consentement et l’exécution, à votre demande, de mesures précontractuelles (art. 6.1.a et 6.1.b RGPD).
• Vous montrer, dans la conversation avec Nertus, comment un agent fonctionnerait dans votre entreprise : la fourniture du service que vous demandez en lançant la conversation (art. 6.1.b RGPD).
• Prévenir l’équipe commerciale lorsque vous laissez vos coordonnées pour être recontacté : votre consentement (art. 6.1.a RGPD).
• Appliquer la limite d’utilisation de la voix et éviter les abus : notre intérêt légitime à protéger le service (art. 6.1.f RGPD).
• Mesurer l’utilisation du site de manière agrégée pour l’améliorer : notre intérêt légitime (art. 6.1.f RGPD).
• Gérer la relation avec nos clients : l’exécution du contrat (art. 6.1.b RGPD).

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et nous ne réalisons pas de profilage. Nous n’envoyons pas de communications commerciales sans votre consentement.

4. Durée de conservation

• Demandes et coordonnées : le temps nécessaire pour traiter votre demande puis, de manière bloquée, pendant les délais légaux au cours desquels une responsabilité peut être engagée.
• Enregistrements vocaux de la conversation avec Nertus : 90 jours.
• Données de la limite d’utilisation de la voix : supprimées automatiquement au bout d’une semaine ; le cookie du navigateur expire au bout de 30 jours.
• Clients : pendant toute la durée de la relation contractuelle puis pendant les délais légaux applicables.

5. Destinataires

Nous ne vendons pas vos données. Pour fournir le service, elles sont traitées pour notre compte par des prestataires agissant en qualité de sous-traitants, liés par contrat et par une obligation de confidentialité :

• hébergement du site ;
• base de données et gestion des prospects ;
• reconnaissance et synthèse vocales ;
• traitement de la conversation écrite ;
• automatisation des alertes à l’équipe commerciale, par courrier électronique et messagerie ;
• envoi de courriers électroniques ;
• mesure agrégée de l’utilisation du site.

Nous ne communiquerons de données aux autorités et aux juridictions que lorsque la loi l’exige.

6. Transferts internationaux

Le site, la base de données et l’automatisation sont hébergés dans l’Union européenne. La reconnaissance et la synthèse vocales ainsi que le traitement de la conversation écrite sont assurés par des prestataires qui traitent les données aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : l’adhésion du prestataire au cadre de protection des données UE-États-Unis ou les clauses contractuelles types approuvées par la Commission européenne.

7. Utilisation des données Google

Lorsqu’une entreprise cliente ou un membre de l’équipe connecte son compte Google à notre plateforme d’automatisations (voir Intégrations Google), nous traitons uniquement ces données :

• Gmail : le destinataire, l’objet et le contenu des e-mails que l’automatisation envoie au nom de l’utilisateur. Nous ne lisons, ne classons ni ne supprimons aucun e-mail de la boîte de réception.
• Google Agenda : les événements des agendas de l’utilisateur —titre, date, heure, participants et description—, pour créer, consulter et modifier des rendez-vous et des rappels.

• Finalité : exécuter les automatisations configurées par l’utilisateur, et rien d’autre.
• Conservation : les données sont utilisées pendant chaque exécution ; les journaux techniques de la plateforme, qui peuvent en contenir une copie, sont supprimés automatiquement au bout de 14 jours.
• Avec qui nous les partageons : personne. La plateforme fonctionne sur nos propres serveurs dans l’Union européenne, et nous ne les communiquerions à une autorité que si la loi l’exigeait.
• Rôle de Nertel : pour les données des clients d’une entreprise cliente, Nertel agit en tant que sous-traitant de cette entreprise.

Nous ne vendons ni ne cédons ces données à des tiers, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.

Nertel's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Traduction : l’utilisation par Nertel des informations reçues des API Google, et leur transfert à toute autre application, respecteront la Google API Services User Data Policy (règles relatives aux données utilisateur des services d’API Google), y compris les exigences d’utilisation limitée.

8. Vos droits

Vous pouvez à tout moment et gratuitement exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer le consentement que vous avez donné, en écrivant à info@nertel.ai. S’il faut confirmer votre identité, nous ne vous demanderons que les informations strictement nécessaires.

Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD).

9. Réseaux sociaux

Nertel dispose de profils sur les réseaux sociaux. Si vous interagissez avec eux, nous traiterons les données que vous publiez ou nous envoyez uniquement pour vous répondre et animer la communauté, sur la base de votre consentement. Chaque réseau social traite également vos données selon sa propre politique, dont Nertel n’est pas responsable.

Ce que vous publiez sur nos profils peut être vu par les autres utilisateurs. Nous pouvons retirer les contenus qui enfreignent la loi ou les règles de la plateforme.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque pour protéger les données, comme le chiffrement des communications avec le site (HTTPS), l’accès restreint aux systèmes et la suppression automatique des données qui ne sont plus nécessaires.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos traitements ou la réglementation changent. La date de la dernière mise à jour figure en haut de la page.