Mise à jour : 2026-10-27
Politique de confidentialité
Reponzo est un standardiste téléphonique à intelligence artificielle pour les commerces (restaurants, salons, salles de sport) en France et au Canada. Cette politique explique quelles données nous traitons, pourquoi, et vos droits.
1. Qui est responsable
Pour les comptes des commerçants (inscription, facturation), Reponzo, édité par Menhaj Safi (entrepreneur individuel), est responsable du traitement.
Pour les données des personnes qui appellent un commerce (nom, numéro, commande, rendez-vous), le commerce est responsable du traitement et Reponzo agit comme sous-traitant, sur ses instructions. L'accord de sous-traitance (DPA) est publié sur le site.
2. Données traitées
Commerçants : nom, e-mail, mot de passe (stocké chiffré avec scrypt, jamais en clair), informations du commerce (adresse, horaires, carte, prestations), données de facturation gérées par Stripe (nous ne voyons jamais votre numéro de carte).
Appelants : numéro de téléphone, prénom donné pendant l'appel, contenu de la commande ou du rendez-vous, durée de l'appel et un court résumé généré automatiquement.
Les appels ne sont pas enregistrés par défaut. La voix est transcrite en temps réel pour permettre la conversation.
Prospects qui remplissent le formulaire : nom, commerce, téléphone, e-mail, ville.
3. Finalités et bases légales
Fournir le service (exécution du contrat) : répondre aux appels, enregistrer commandes et rendez-vous, envoyer les confirmations par SMS.
Facturer l'abonnement et suivre la consommation de minutes (exécution du contrat, obligations légales).
Sécuriser le service et prévenir les abus (intérêt légitime).
Au Canada, nous traitons les renseignements personnels avec le consentement des personnes concernées, au sens de la LPRPDE et de la Loi 25 du Québec ; le commerce informe ses clients que l'appel est traité par un assistant virtuel.
4. Sous-traitants
Vapi (orchestration des appels), ElevenLabs ou Cartesia (synthèse vocale), Deepgram (transcription), Anthropic (modèle de langage), Twilio (téléphonie et SMS), Stripe (paiements), Supabase (base de données), notre hébergeur web.
Certains de ces prestataires sont situés hors de l'Union européenne et du Canada, notamment aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou des garanties équivalentes.
5. Durées de conservation
Journaux d'appels et résumés : 12 mois.
Commandes et rendez-vous : 24 mois, ou moins si le commerce le demande.
Compte commerçant : pendant l'abonnement, puis suppression sous 90 jours après la clôture, sauf obligations comptables (10 ans pour les factures en France).
Prospects : 3 ans après le dernier contact.
6. Vos droits
Vous pouvez demander l'accès, la rectification, la suppression, la limitation, la portabilité de vos données et vous opposer à certains traitements (RGPD). Au Canada, vous pouvez accéder à vos renseignements et les faire corriger (LPRPDE, Loi 25).
Écrivez à l'adresse de contact indiquée sur le site. Nous répondons sous 30 jours. Le responsable de la protection des renseignements personnels (Loi 25) est Menhaj Safi, joignable à la même adresse.
Vous pouvez aussi saisir la CNIL (France), le Commissariat à la protection de la vie privée du Canada ou la Commission d'accès à l'information du Québec.
Si vous avez appelé un commerce, adressez-vous d'abord à ce commerce, responsable de vos données ; nous l'aidons à répondre.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données limité au commerce propriétaire, secrets séparés du code, journaux d'appels sans enregistrement audio.