Legal

Politique de confidentialité

NotebookLM

Ouvrir DPA dans NotebookLM

Utilisez Google NotebookLM pour travailler de manière interactive avec tous les documents et politiques DPA. Posez des questions et obtenez des réponses instantanées.

Ouvrir maintenant

Politique de Confidentialité

Dernière mise à jour : 29 septembre 2026

Introduction

Nous respectons la vie privée de nos clients et de toute autre personne intéressée et nous nous conformons à la législation applicable à la protection de vos données, en particulier le Règlement général sur la protection des données de l'Union européenne (« RGPD »), la Loi française Informatique et Libertés ainsi que la loi fédérale allemande sur la protection des données (BDSG).

La présente Politique s'applique au site www.famulor.io et à l'application web B2B disponible à app.famulor.io (le « Service »).

Catégories de personnes concernées :

  • visiteurs du site,
  • utilisateurs de l'application B2B Famulor,
  • destinataires d'appels d'essai ou d'interactions avec l'assistant téléphonique IA Famulor,
  • contacts et destinataires d'appels effectués par nos clients via la Plateforme Famulor (Famulor agit alors comme sous-traitant).

Le responsable du traitement est :

BEK Service GmbH
Westendstr. 2A
D-87439 Kempten (Allgäu)
Allemagne
Courriel : sales@famulor.io

1. Catégories de données traitées

  • Données d'identification : prénom, nom, civilité.
  • Données de contact : courriel, téléphone, adresse postale.
  • Données d'entreprise : raison sociale, fonction, n° TVA, adresse de facturation.
  • Données de compte : identifiants, mot de passe haché, paramètres et configurations.
  • Données de contenu et communication : scripts d'appel, prompts, enregistrements, transcriptions, base de connaissances, demandes de support, courriels.
  • Données d'utilisation : horodatages d'accès, fonctionnalités utilisées, appels API, journaux d'erreurs, IP, navigateur, appareil, OS.
  • Données marketing : abonnement à la newsletter, interactions, données de conversion.
  • Données de paiement : facturation et statut (les données complètes sont traitées par notre prestataire — voir section 6).
  • Données Google Calendar / Google Workspace API (lorsque vous connectez Google Calendar) : identité du compte Google (e-mail et informations de profil de base telles que le nom et la photo via les périmètres OAuth), liste des agendas, disponibilité libre/occupé et données d'événements utilisées pour la planification Famulor Calendar — voir section 5.

2. Origine des données

  • formulaires de contact, demande de démo, onboarding,
  • courriels envoyés à sales@famulor.io,
  • création/utilisation d'un compte Famulor,
  • lorsque vous connectez Google Calendar à Famulor Calendar via Google OAuth,
  • prise de rendez-vous via Cal.com,
  • test de l'assistant IA sur le site,
  • abonnement à la newsletter,
  • cookies et technologies similaires (sous réserve de consentement),
  • tiers vous ayant licitement transmis des données.

3. Finalités sur le site www.famulor.io

3.1 Hébergement du site

Le site est construit avec Next.js et hébergé par Vercel Inc. Les contenus sont distribués via le réseau mondial de Vercel ; le traitement applicatif et la distribution peuvent utiliser des lieux différents. La configuration du service et les accords du fournisseur déterminent les régions de traitement.

  • Données : IP, appareil, navigateur, journaux, cookies.
  • Base juridique : art. 6.1.f) RGPD (intérêt légitime) ; cadre EU-U.S. Data Privacy Framework et CCT pour les transferts.
  • Sous-traitants : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.

Vercel Web Analytics et Speed Insights. Outre l'hébergement, le site utilise Vercel Web Analytics pour les statistiques de fréquentation agrégées et Speed Insights pour les temps de chargement et de réponse. Ils traitent page/route, provenance, navigateur/appareil, pays et mesures techniques. Ces intégrations se chargent indépendamment des interrupteurs analyse/marketing, sur le fondement de notre intérêt légitime à comprendre et améliorer la fiabilité et les performances du site (art. 6.1.f RGPD). Vercel décrit Web Analytics comme utilisant un identifiant haché dérivé de la requête plutôt que des cookies tiers, avec suppression de la session visiteur après 24 heures ; Speed Insights ne reconstitue pas de sessions individuelles. Ces outils sont distincts des pixels publicitaires et relectures PostHog/Clarity. Confidentialité Web Analytics, confidentialité Speed Insights.

3.2 Test de l'assistant téléphonique IA

Après saisie des informations nécessaires, vous recevez un appel de notre assistant. Les appels d'essai sont enregistrés à des fins qualité. Des transferts internationaux peuvent intervenir.

  • Données : identification, entreprise, contact, voix et informations transmises.
  • Base juridique : art. 6.1.f) RGPD ; EU-U.S. DPF ; CCT.
  • Sous-traitants : LiveKit Inc. (USA), Twilio Ireland Ltd. (Irlande), Eleven Labs Inc. (USA), Deepgram Inc. (USA), OpenAI L.L.C. (USA), PostHog Inc. (USA), Microsoft Ireland Operations Ltd. (Irlande), AWS — A100 ROW GmbH (Allemagne).
  • Merci de ne pas transmettre de catégories particulières (art. 9 RGPD).

3.3 Contact par courriel

  • Données : courriel et contenu.
  • Base juridique : art. 6.1.f) ou 6.1.b) RGPD.

3.4 Newsletter

  • Données : identification, contact, interactions, cookies.
  • Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF ; CCT.
  • Sous-traitant : MailerLite, Inc. (USA).

3.5 Prise de rendez-vous (Cal.com)

Lorsque vous ouvrez la réservation, nous chargeons l'interface Cal.com. Les informations déjà saisies, telles que nom, email, téléphone, entreprise, volumes mensuels d’appels et motif du rendez-vous en texte libre, peuvent être transmises à Cal.com pour préremplir et réaliser la réservation. Cal.com reçoit également les données techniques de connexion. Ce transfert fonctionnel est distinct du consentement publicitaire ; refuser le marketing n'empêche pas de demander un rendez-vous. La réservation demandée relève de l'art. 6.1.b RGPD, les fonctions facultatives fondées sur le consentement de l'art. 6.1.a. Cal.com Inc. est un fournisseur américain ; des transferts internationaux sont possibles. Confidentialité Cal.com. Vous pouvez aussi contacter sales@famulor.io.

3.6 Analyse du comportement

Nous utilisons les services suivants sur nos sites Famulor (famulor.io et famulor.de) et, lorsque cela est indiqué, dans l'application app.famulor.io, afin de comprendre l'utilisation, améliorer le service et mesurer la publicité. Une visite ou un clic publicitaire peut être associé à une demande, inscription ou acquisition ultérieure et servir à constituer des audiences de reciblage. Le traitement de vos demandes, réservations et paiements est distinct.

Votre choix et base juridique. Dans l'EEE, au Royaume-Uni et en Suisse, l'analyse et le marketing facultatifs nécessitent votre consentement (art. 6.1.a RGPD ; pour le stockage ou l'accès sur votre appareil, § 25.1 TDDDG le cas échéant). Si le pays est inconnu, ces catégories démarrent également désactivées. En dehors de ces régions, nos réglages régionaux actuels les activent par défaut ; vous pouvez les désactiver dans les paramètres des cookies. Le stockage nécessaire à votre choix et aux fonctions demandées est distinct. Le consentement est facultatif et peut être retiré pour l'avenir, sans affecter la licéité des traitements antérieurs. Voir aussi la section Cookies.

  • Google Analytics 4 et Google Ads (Google Ireland Limited) : pages consultées, interactions, conversions, page/source de provenance, appareil/navigateur, localisation approximative et identifiants de cookies ou de clics publicitaires servent aux statistiques, à l'attribution des campagnes et aux audiences publicitaires. Google Tag Manager gère les balises et ne constitue pas une base d'audiences séparée. Le conteneur commun du site démarre lorsque le marketing est activé ; le choix analytique est transmis séparément à Google Consent Mode. L'analyse seule ne démarre donc pas actuellement ce conteneur du site. Un traitement hors UE est possible. Utilisation des données partenaires par Google, confidentialité et paramètres publicitaires. Lorsqu'il est configuré et activé, Google Analytics 4 Measurement Protocol transmet aussi les achats confirmés depuis le serveur. Cela exige un consentement à l'analyse et un véritable identifiant client GA recueilli lors du paiement. Les données comprennent cet identifiant client, un identifiant de session associé encore actuel et un identifiant de compte lorsqu'ils sont disponibles, ainsi que l'identifiant d'événement/de transaction, le montant et la devise. Le même identifiant de transaction est utilisé pour l'achat dans le navigateur afin de limiter les doubles comptages. Le choix marketing est transmis séparément comme consentement publicitaire ; les identifiants de clic publicitaire ne sont ajoutés qu'avec ce consentement.

  • Meta Pixel et Meta Conversions API (Meta Platforms Ireland Limited) : lorsque le marketing est activé, le pixel du navigateur et l'API serveur mesurent les visites, demandes abouties, inscriptions et achats pour attribuer et optimiser les campagnes Facebook/Instagram et rapprocher les audiences. Selon l'événement, nous transmettons son identifiant, heure et type, l'URL source, le montant/devise, l'IP, le user-agent et les identifiants Meta (_fbp, _fbc). Les coordonnées ou identifiants client disponibles sont normalisés et hachés avec SHA-256 ; ils restent des données personnelles, non anonymes. L'identifiant commun évite de compter deux fois la même action navigateur/serveur. Nos données de conversion n'incluent pas d'enregistrements d'appels, transcriptions ou demandes en texte libre. Confidentialité Meta et conditions Business Tools.

  • Microsoft Advertising UET et Microsoft Clarity / UET Insights (Microsoft Corporation / Microsoft Ireland Operations Limited) : UET mesure les visites et conversions et constitue des listes de remarketing. L'intégration Clarity associée produit des statistiques comportementales, cartes de chaleur et relectures de sessions à partir du contenu des pages, clics, défilements, navigation et identifiants techniques/en ligne. Le site charge aussi ce projet Clarity via Google Tag Manager. Puisque publicité et relecture sont liées dans cette configuration, l'analyse et le marketing doivent être tous deux activés sur le site et dans l'app. La désactivation de l'un arrête cette intégration dans le navigateur pour l'utilisation suivante ; un rechargement de page peut être nécessaire. Les formulaires et réservations comportent des règles de masquage/blocage. Microsoft peut utiliser ces données pour la publicité et les autres finalités de sa déclaration de confidentialité. Lorsqu'elle est configurée et activée pour la plateforme Famulor, l'intégration facultative Microsoft Conversions API complète la mesure du navigateur par des événements de conversion envoyés depuis le serveur. Elle exige un consentement enregistré à l'analyse et au marketing. Selon l'événement et les données disponibles, nous transmettons l'identifiant, le type et l'heure de l'événement, l'identifiant de transaction, le montant/la devise, l'URL source sans paramètres de requête ni fragment, l'identifiant de clic publicitaire (msclkid), l'adresse IP et le user-agent, ainsi que les adresses e-mail normalisées et hachées avec SHA-256 et les identifiants de compte hachés. Les identifiants d'événement et de transaction communs permettent le rapprochement avec les événements du navigateur et visent à éviter les doubles comptages. Cette intégration serveur n'est pas héritée par les domaines personnalisés en marque blanche. Elle ne transmet ni contenu d'appel ni contenu de formulaire en texte libre.

  • PostHog (PostHog Inc.) : avec l'analyse activée, nous utilisons dans le navigateur l'analyse produit, les cartes de chaleur, la relecture de sessions et les diagnostics d'erreurs/performance. Cela inclut pages, clics, navigation, navigateur/appareil, identifiants de session/visiteur et erreurs techniques. Lors d'une demande ou d'une session connectée, l'email, les identifiants de compte/espace de travail et les propriétés d'utilisation pertinentes peuvent relier le parcours du site à l'app. Nous utilisons le projet hébergé dans l'UE ; les requêtes du site passent par notre domaine vers PostHog. La relecture masque les saisies et bloque les zones de contact et de réservation Cal.com désignées sur le site. Il ne s'agit pas d'enregistrement audio/d'appels. Confidentialité PostHog et conditions de traitement.

  • LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) : lorsque le marketing est activé, la balise du site traite visites, URL/provenance, horodatage, navigateur/appareil, IP et identifiants de cookies pour mesurer les publicités, rapprocher les audiences et recibler. LinkedIn peut associer ces signaux à ses membres. Confidentialité LinkedIn et préférences publicitaires.

  • Google Ads : mesure des achats côté serveur. Lorsque cette fonction est configurée et activée, nous transmettons les achats confirmés à Google Ads via la Google Data Manager API. Cela exige, pour la transaction concernée, le consentement enregistré à l'analyse et au marketing ainsi qu'un identifiant de clic publicitaire réellement recueilli (gclid, gbraid ou wbraid). Nous transmettons cet identifiant de clic, l'identifiant d'événement/de transaction, la date et l'heure du paiement confirmé, le montant et la devise pour attribuer l'achat à une annonce. Cette transmission ne contient aucune adresse e-mail ni aucun numéro de téléphone ; aucune liste historique de clients n'est importée. La mesure côté serveur utilise un objectif de conversion secondaire distinct. Des identifiants de transaction stables aident à reconnaître les envois répétés au sein de ce même objectif et à limiter les doubles comptages.

OpenAI Ads Measurement Pixel et Conversions API.

Nous utilisons le pixel de mesure et l’API Conversions côté serveur d’OpenAI Ads lorsque le marketing est activé selon les choix régionaux expliqués ci-dessus. Le pixel traite les pages consultées ; pour les demandes de démonstration et les demandes Enterprise envoyées avec succès, notre serveur envoie également des événements de conversion afin de les attribuer à des publicités dans ChatGPT et de mesurer et optimiser les performances des campagnes. Selon les données disponibles, ces événements peuvent contenir l’identifiant et le type d’événement, l’URL de la page source sans paramètres de requête ni fragment, l’adresse IP, le user-agent, les identifiants d’attribution OpenAI repris à l’identique depuis les cookies __oppref et __obref, ainsi que des adresses électroniques normalisées et hachées avec SHA-256 ou des identifiants clients pseudonymes. Nous n’envoyons via l’API Conversions aucune adresse électronique brute, aucun autre contenu de formulaire ni contenu de conversation. Nos appels d’événements Pixel mis en œuvre manuellement ne contiennent eux non plus aucun contenu de formulaire. Si la correspondance avancée automatique est activée dans Ads Manager, le pixel peut détecter des coordonnées compatibles dans des formulaires reconnaissables, les normaliser et les hacher avec SHA-256 dans le navigateur. Cette fonction n’envoie pas les coordonnées brutes à OpenAI.

Pour la mesure publicitaire standard OpenAI, Famulor et OpenAI sont responsables indépendants. OpenAI Ireland Limited traite les données de l'EEE et de la Suisse ; OpenAI OpCo, LLC celles du Royaume-Uni. Confidentialité OpenAI et OpenAI Ad Tools DPA.

Les conditions des fournisseurs distinguent le traitement pour notre compte de celui à leurs propres fins. Un cocontractant ou hébergement dans l'UE n'exclut pas l'accès ou le traitement ultérieur dans d'autres pays, notamment aux États-Unis. Les garanties de transfert et vos droits sont décrits ci-dessous ; le hachage n'est pas une anonymisation.

3.7 Plug-ins / vidéos intégrées

Plug-ins Facebook et vidéos YouTube. Transferts internationaux possibles.

  • Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.

3.8 Google Fonts

  • Sous-traitant : Google Ireland Ltd. (Irlande).
  • Base juridique : art. 6.1.a) RGPD ; EU-U.S. DPF.

4. Finalités dans l'application B2B app.famulor.io

4.1 Hébergement applicatif

L'application web et l'API fonctionnent sur Vercel. Supabase fournit base de données, authentification et stockage de fichiers, y compris le stockage d'enregistrements configuré. LiveKit Cloud assure le transport des médias en temps réel et l'exécution des agents vocaux. Nos déploiements d'agents comprennent des régions européennes et américaines ; la région utilisée dépend du service et de la configuration du routage.

  • Données : IP, navigateur/appareil, authentification, compte/espace de travail, configurations, contenus téléversés, données d'appels et journaux techniques nécessaires à la fonction demandée.
  • Base juridique : art. 6.1.b RGPD pour fournir le Service ; art. 6.1.f pour la sécurité et la fiabilité.
  • Fournisseurs : Vercel Inc., Supabase et LiveKit Incorporated. Hébergement, stockage, médias et inférence ont des paramètres régionaux distincts ; traitement et transferts internationaux sont possibles selon les accords applicables.
  • Informations : Confidentialité Vercel, confidentialité Supabase, DPA Supabase, confidentialité LiveKit.

4.2 Fourniture du Service — configuration et exploitation des assistants vocaux

  • Données : prompts et configurations IA, identifiants techniques (clés API), numéros de téléphone.
  • Base juridique : art. 6.1.b) RGPD.

Vercel, Supabase et LiveKit, ainsi que les fournisseurs de téléphonie et d’IA/voix configurés décrits à la section 6. Les régions de traitement dépendent du service sélectionné et de sa configuration.

4.3 Gestion de la relation client (CRM)

  • Données : identification, contact, correspondance.
  • Base juridique : art. 6.1.b) et 6.1.f) RGPD.

4.4 Création de compte et facturation

L'inscription utilise Supabase Authentication via l'app web et l'API hébergées sur Vercel. Les lieux de traitement dépendent des réglages propres à chaque service décrits dans la section Hébergement de l'application.

  • Données : raison sociale, contact, courriel, téléphone, adresse de facturation, données de paiement.
  • Base juridique : art. 6.1.b) et 6.1.c) RGPD (obligations comptables).

4.5 Données d'utilisation

Les services d'analyse et de publicité décrits ci-dessus couvrent aussi l'app Famulor lorsqu'ils y sont intégrés : PostHog pour l'analyse produit et la relecture dans le navigateur selon vos choix, Google pour la mesure navigateur et la mesure facultative des achats depuis le serveur décrite ci-dessus, Meta Pixel / Meta Conversions API, Microsoft UET avec Clarity et l'intégration facultative Microsoft Conversions API, ainsi qu'OpenAI Ads pour les conversions. Microsoft et la mesure des achats Google Ads via la Data Manager API exigent l'analyse et le marketing ensemble ; les autres intégrations publicitaires exigent l'activation du marketing. Inscriptions, activations de forfaits payants, achats de crédits ou achats manuels de numéros peuvent produire des conversions. Le choix et le contexte de rapprochement lors du paiement peuvent être conservés pour la confirmation serveur ultérieure de cette transaction. Ces événements décrivent l'opération, pas le contenu des appels clients. LinkedIn est décrit ci-dessus comme intégration du site. Le lien de confidentialité de l'app peut provenir de la marque de l'espace de travail ; la plateforme Famulor renvoie à cette politique.

Données opérationnelles du service. Les données et bases juridiques suivantes concernent le fonctionnement du service, séparément de l'analyse facultative du navigateur et des événements PostHog du serveur décrits ci-dessous.

  • Données : horodatages, fonctionnalités, appels API, journaux d'erreurs.
  • Base juridique : art. 6.1.b) et 6.1.f) RGPD.

Événements PostHog envoyés par le serveur de l'app. Indépendamment de l'analyse du navigateur, l'app envoie à PostHog des événements liés au compte concernant l'inscription (user_signed_up), la connexion via un fournisseur social (user_logged_in), les achats de crédits effectués (credits_topup_completed) et les abonnements activés (subscription_activated), afin d'analyser l'utilisation du produit et les transactions. Selon l'événement, ils comprennent les identifiants d'utilisateur et d'espace de travail, la méthode de connexion, la quantité de crédits, le forfait, la périodicité de facturation, le montant, la devise, l'identifiant de transaction et le contexte de facturation de la plateforme ou du revendeur. Ces événements sont envoyés indépendamment des choix d'analyse et de marketing ; il s'agit de données liées au compte, pas de statistiques anonymes. Ils ne contiennent ni enregistrement du navigateur ni contenu des conversations. La désactivation de l'analyse facultative du navigateur n'arrête pas cette transmission distincte par le serveur. Pour les connexions MCP, les événements d'utilisation côté serveur enregistrent aussi le nom de l'outil, la durée, le résultat ou le type d'erreur, les informations sur le client et les identifiants de compte et d'espace de travail. Les arguments des outils, les données renvoyées, les demandes en texte libre, les messages d'exception et le contenu des conversations sont exclus de ces événements d'analyse.

La mesure des conversions publicitaires est distincte de l’analyse opérationnelle de l’utilisation. Avec votre consentement marketing, l’OpenAI Ads Measurement Pixel et l’API Conversions côté serveur enregistrent les inscriptions réussies, les activations de forfaits payants et les achats de crédits sur le domaine de la plateforme Famulor. Sont transmis des identifiants en ligne et des métadonnées techniques, événementielles et transactionnelles, telles que l’identifiant d’événement, le type de conversion, le montant et la devise, l’URL de la page source, l’adresse IP et le user-agent, les identifiants d’attribution OpenAI (__oppref et __obref) repris à l’identique, ainsi que des adresses électroniques normalisées et hachées avec SHA-256 ou des identifiants clients pseudonymes. Aucune adresse électronique brute, aucun autre contenu de formulaire ni contenu de conversation n’est transmis via l’API Conversions. Ni le pixel ni l’API Conversions ne sont utilisés sur les domaines personnalisés en marque blanche.

4.6 Données clients téléversées (destinataires d'appels)

Lorsque vous utilisez la Plateforme Famulor, vous pouvez téléverser des données personnelles de tiers (listes de contacts). Vous êtes alors responsable du traitement et Famulor sous-traitant au sens de l'art. 28 RGPD. L'Accord de Traitement applicable est disponible à https://www.famulor.io/dpa.

5. Données Google Calendar / Google Workspace API

Famulor Calendar s'intègre à Google Calendar via Google OAuth (flux de code d'autorisation avec accès hors ligne / jetons d'actualisation). La présente section décrit spécifiquement comment nous accédons, utilisons, partageons, protégeons, conservons et supprimons les données utilisateur Google obtenues via les API Google Workspace / Google Calendar.

5.1 Quelles données utilisateur Google nous accédons

Lorsque vous connectez Google Calendar à Famulor Calendar, nous accédons aux données utilisateur Google suivantes, limitées aux périmètres que vous autorisez (tels qu'affichés sur l'écran de consentement OAuth Google) :

  • Associer votre profil à vos informations personnelles sur Google / OpenID : via le périmètre OAuth openid (pour établir de façon sécurisée l'identité Google de la connexion)
  • Adresse e-mail principale : l'adresse e-mail principale de votre compte Google, via le périmètre OAuth email (pour identifier et lier le compte Google connecté à votre espace de travail Famulor)
  • Informations personnelles / profil : informations de profil de base de votre compte Google, via le périmètre OAuth profile — cela peut inclure votre nom et votre photo de profil (et, selon les paramètres de votre compte Google, d'autres champs de profil publiquement disponibles tels que la langue préférée). Nous utilisons le nom/e-mail pour identifier le compte connecté dans Famulor ; nous n'utilisons pas le genre ni d'autres champs de profil optionnels pour les fonctionnalités Famulor Calendar
  • Voir et télécharger tout agenda auquel vous pouvez accéder : la liste des agendas auxquels vous êtes abonné / auxquels vous pouvez accéder et leurs propriétés (p. ex. titre, description, fuseau horaire par défaut), via https://www.googleapis.com/auth/calendar.calendarlist.readonly (utilisée pour le sélecteur d'agendas)
  • Voir et modifier les événements sur tous vos agendas : création, mise à jour et annulation d'événements sur les agendas auxquels vous pouvez accéder, via https://www.googleapis.com/auth/calendar.events, y compris éventuellement la création de liens Google Meet pour les réservations
  • Voir votre disponibilité dans vos agendas : données de disponibilité libre/occupé, via https://www.googleapis.com/auth/calendar.freebusy

Nous ne demandons pas d'accès à des données utilisateur Google au-delà de ces périmètres d'autorisation (scopes).

5.2 Comment nous utilisons les données utilisateur Google

Nous utilisons les données des API Google Calendar / Workspace uniquement pour fournir les fonctionnalités de planification Famulor Calendar que vous (ou votre espace de travail) activez, notamment :

  • identifier le compte Google connecté (e-mail / nom d'affichage) dans votre espace de travail Famulor ;
  • lister les agendas afin que vous puissiez sélectionner le(s) agenda(s) à utiliser ;
  • lire les données libre/occupé pour calculer la disponibilité ;
  • créer, mettre à jour et annuler des événements d'agenda pour la prise de rendez-vous pendant les appels ou via des flux de réservation ;
  • créer éventuellement des liens Google Meet pour les réservations ;
  • stocker les jetons OAuth afin que votre espace de travail conserve la connexion Google Calendar.

Agents IA : les agents vocaux et de chat Famulor peuvent invoquer des outils d'agenda (vérifier la disponibilité, réserver, reprogrammer ou annuler) en utilisant le Google Calendar connecté pour le compte de l'espace de travail. Ces agents agissent uniquement comme outils pour les fonctionnalités de planification décrites ci-dessus. Les données Google Calendar sont utilisées uniquement pour fournir les fonctionnalités de planification destinées à l'utilisateur que le client a activées.

Pas d'entraînement IA/ML : nous n'utilisons pas les données utilisateur Google (brutes ou dérivées) pour entraîner, améliorer ou créer des modèles d'IA/ML fondationnels ou généralisés.

5.3 Partage, transfert et divulgation des données utilisateur Google

  • Nous ne vendons pas les données utilisateur Google.
  • Les données utilisateur Google sont traitées dans le contexte de l'espace de travail du client pour exploiter l'intégration Famulor Calendar.
  • Les prestataires / sous-traitants peuvent traiter des données utilisateur Google uniquement dans la mesure nécessaire pour exploiter le Service (par exemple, hébergement et infrastructure), sous contrat, et non pour leur propre publicité ni pour l'entraînement de modèles.
  • Nous ne partageons, ne transférons ni ne divulguons pas les données utilisateur Google à des tiers à des fins publicitaires, ni pour entraîner des modèles d'IA/ML.

5.4 Protection des données utilisateur Google

Nous protégeons les données utilisateur Google et les identifiants OAuth par des mesures techniques et organisationnelles appropriées, notamment :

  • transmission via HTTPS/TLS (chiffrement en transit) ;
  • chiffrement au repos et stockage contrôlé des jetons OAuth et identifiants ;
  • accès limité aux membres autorisés de l'espace de travail et aux systèmes nécessaires pour exploiter l'intégration.

5.5 Conservation et suppression des données utilisateur Google

  • Les jetons OAuth sont conservés tant que la connexion Google Calendar est active.
  • Lorsque vous déconnectez Google Calendar dans les paramètres du produit, ou lorsque l'espace de travail/compte est supprimé, nous révoquons et/ou supprimons les jetons OAuth et cessons d'accéder à Google Calendar.
  • Les métadonnées d'événements créées par nos flux de réservation peuvent être conservées dans l'espace de travail selon les paramètres de conservation de l'espace de travail, jusqu'à suppression par le client ou jusqu'à la clôture du compte, sous réserve des obligations légales de conservation le cas échéant.
  • Vous pouvez demander la suppression des données utilisateur Google en contactant sales@famulor.io.

5.6 Contrôles utilisateur

  • Vous pouvez déconnecter Google Calendar à tout moment dans les paramètres du produit.
  • Vous pouvez révoquer l'accès de Famulor à tout moment dans votre compte Google sous Accès des applications tierces (Compte Google → Sécurité → Accès des applications tierces).
  • Vous pouvez demander la suppression des données utilisateur Google via le contact confidentialité à sales@famulor.io.

5.7 Conformité aux exigences d'utilisation limitée (Limited Use)

Famulor’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs / scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

(L'utilisation et le transfert à toute autre application des informations reçues des API Google par Famulor respectent la Google API Services User Data Policy, y compris les exigences Limited Use.)

Les données utilisateur Google ne sont pas utilisées pour entraîner ou améliorer des modèles d'IA/ML généralisés ou fondationnels.

6. Prestataires et infrastructure

6.1 Infrastructure et hébergement

  • Vercel Inc. — hébergement du site, de l'app/API, distribution de contenus et stockage de fichiers configuré.
  • Supabase — base de données, authentification et stockage des données et fichiers de l'application.
  • LiveKit Incorporated — communications en temps réel et hébergement des agents vocaux ; déploiements d'agents européens et américains.
  • Twilio — téléphonie et API de communication via Twilio Ireland Ltd., Dublin.

Ces fournisseurs utilisent une infrastructure cloud et des sous-traitants selon leurs accords respectifs. Les régions varient selon le service et sa configuration ; voir la section 4.1 et les fournisseurs IA/vocaux.

6.2 Fournisseurs d’IA et de services vocaux

Le fournisseur et la région de traitement dépendent du modèle sélectionné, de la fonction activée et de la configuration de l'espace de travail. Les intégrations prises en charge comprennent OpenAI, dont les modèles temps réel, Google Gemini, Anthropic Claude, Groq et Microsoft Azure OpenAI. La reconnaissance et la synthèse vocales peuvent utiliser notamment ElevenLabs, Deepgram, Cartesia, AssemblyAI, Speechmatics, Soniox, Gladia, Fish Audio, Inworld, Rime et xAI, ainsi qu'OpenAI, Google ou Microsoft. Les requêtes peuvent passer par LiveKit Inference ou Vercel AI Gateway, ou directement au fournisseur configuré ; chaque fournisseur ne reçoit donc pas chaque requête.

Les données nécessaires peuvent inclure instructions, texte de conversation, audio, transcriptions, connaissances fournies et métadonnées techniques. L'hébergement et l'inférence ont des réglages régionaux distincts ; le traitement peut avoir lieu dans l'UE ou d'autres régions, dont les États-Unis. Le service configuré, le routage régional disponible et l'accord du fournisseur déterminent lieu, conservation et restrictions d'entraînement.

L'accord de traitement applicable et les informations actuelles du fournisseur régissent le service concerné. Demandez les détails de votre configuration à sales@famulor.io. Ce traitement IA/vocal est distinct de la publicité et de l'analyse décrites ci-dessus.

6.3 Analytique

  • Analyse et publicité : Google Analytics 4 / Google Ads / Google Tag Manager, Meta Pixel / Meta Conversions API, Microsoft Advertising UET / Microsoft Clarity, PostHog, LinkedIn Insight Tag, OpenAI Ads Measurement Pixel / Conversions API et Vercel Web Analytics / Speed Insights. Finalités, destinataires, choix et transferts sont détaillés à la section 3.6 et dans l'hébergement .

6.4 Paiements

  • Stripe Payments Europe Ltd. (Dublin, Irlande).

La liste complète des sous-traitants peut être obtenue sur demande à sales@famulor.io.

7. Communication des données

Nous pouvons communiquer vos données à : sous-traitants (section 6) ; conseils et auditeurs ; autorités et juridictions lorsque la loi l'exige ; acquéreurs dans le cadre d'opérations sociétaires (avec garanties). Nous ne vendons pas vos données. Pour les données utilisateur Google, voir la section 5.

8. Transferts hors UE/EEE

En cas de transfert hors UE/EEE, nous garantissons un niveau de protection adéquat par : décisions d'adéquation (notamment EU-U.S. DPF lorsque applicable), Clauses Contractuelles Types (décision 2021/914) et mesures techniques et organisationnelles complémentaires.

9. Durées de conservation

  • Journaux et données d'usage du site : jusqu'à 12 mois.
  • Données de formulaires de contact : jusqu'à 24 mois.
  • Données de compte : durée du contrat + délais légaux (HGB 6 ans, AO 10 ans).
  • Données comptables/paiement : 10 ans (§ 147 AO).
  • Newsletter : jusqu'à désinscription.
  • Enregistrements d'appels d'essai : généralement 90 jours.
  • Données téléversées par les clients : selon le DPA et vos instructions ; suppression dans les 30 jours après fin de contrat.
  • Jetons OAuth Google Calendar et données utilisateur Google associées : selon la section 5 (conservés tant que la connexion est active ; révoqués/supprimés à la déconnexion ou à la suppression du compte).

10. Sécurité

Mesures techniques et organisationnelles appropriées (chiffrement en transit et au repos, contrôle d'accès, stockage sécurisé des identifiants y compris jetons OAuth, audits, formation, contrats avec sous-traitants). Pour les données utilisateur Google, voir la section 5.

11. Vos droits

Accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement (art. 7.3), réclamation auprès d'une autorité (art. 77 RGPD).

Autorités de contrôle :

  • Allemagne : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
  • France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, www.cnil.fr.

Pour exercer vos droits : sales@famulor.io. Réponse dans les délais légaux.

12. Conséquences d'une non-fourniture des données

Si vous refusez de fournir vos données ou vous opposez à leur traitement, nous respecterons votre choix conformément à la loi, mais nous pourrions ne pas être en mesure de fournir le Service (p. ex. créer un compte). Si vous ne connectez pas Google Calendar, les fonctionnalités Famulor Calendar qui en dépendent ne seront pas disponibles pour cette connexion d'espace de travail.

13. Cookies

Le stockage nécessaire aux préférences choisies, à l’authentification et aux fonctions demandées relève de l’art. 6.1.b ou f RGPD et, le cas échéant, du § 25.2 TDDDG. Les choix facultatifs d’analyse et de marketing restent distincts.

Utilisez les paramètres des cookies dans le pied de page du site ou les paramètres de consentement de l'app pour modifier analyse, marketing et fonctions facultatives, ou les refuser. Lorsqu'il est affiché, « Do Not Sell or Share » désactive le marketing. Les contrôles du navigateur et des fournisseurs offrent des possibilités supplémentaires ; ils ne remplacent pas votre choix Famulor.

Nous enregistrons votre choix dans le cookie cookie-consent (jusqu'à un an) et le stockage local. Les sous-domaines d'un même domaine Famulor peuvent partager ce cookie ; famulor.io et famulor.de ne partagent pas un cookie unique. Cookies et stockages des fournisseurs peuvent contenir des identifiants de visiteur, session et clic publicitaire. Le retrait concerne la collecte future et n'efface pas automatiquement les données déjà reçues. Vous pouvez demander l'effacement au contact ci-dessous. Pour transmettre un formulaire, un email saisi peut rester jusqu'à 15 minutes dans le stockage de session de l'onglet courant et est supprimé à sa récupération ; ceci est distinct du suivi.

14. Décisions automatisées et IA

Le Service utilise des modèles d'IA pour générer des réponses vocales et textuelles. Cela ne constitue pas une décision individuelle automatisée au sens de l'art. 22 RGPD. Lorsque vos contacts interagissent avec nos assistants, vous (en qualité de responsable de traitement) devez les informer du recours à l'IA conformément aux art. 13/14 RGPD et au règlement européen sur l'IA. Pour l'utilisation de Google Calendar par des agents IA comme outils de planification (et l'absence d'utilisation des données Google pour entraîner des modèles d'IA/ML généralisés), voir la section 5.

15. Contact protection des données

Pour toute question relative à la présente Politique : sales@famulor.io. Adresse postale : BEK Service GmbH, Westendstr. 2A, D-87439 Kempten (Allgäu), Allemagne.

16. Modifications

Nous pouvons mettre à jour cette Politique. La version en vigueur est disponible à https://www.famulor.io/privacy. Les modifications substantielles seront communiquées par courriel ou via le Service.

17. Contact

BEK Service GmbH · Westendstr. 2A · D-87439 Kempten (Allgäu) · Allemagne · sales@famulor.io

Autres sociétés Famulor :

BEK SERVICE LTD · 20-22 Wenlock Road · London, England, N1 7GU · Royaume-Uni · Numéro d’entreprise : 12590587

Famulor AI L.L.C · Office A-28, Sheikh Suhail Maktoum Building · Port Saeed, Deira, Dubai · Émirats arabes unis

Accord de traitement des données (DPA)

Pour les entreprises souhaitant conclure un Accord de Traitement avec Famulor, nous proposons un modèle standardisé.

Demander un Accord de Traitement (DPA)