Politique de confidentialité

Le responsable du traitement est D2S AIgency (D2S Studio, 25 avenue Georges Pompidou, 93320 Les Pavillons-sous-Bois).

Pour toute question sur vos données : rudy.saksik@d2saigency.com.

Celles que vous nous transmettez dans le chat de May, avec le formulaire « Parlons de votre projet » ou avec la fenêtre « Contact » du menu :

• prénom et nom, e-mail professionnel, entreprise ;
• téléphone, si vous choisissez de le donner (facultatif) ;
• votre message, le type de projet ou le sujet choisi et votre préférence d’échange (visio, appel, e-mail) ;
• le bouton qui vous a amené au formulaire (par exemple la fiche d’un agent) ;
• le résumé de votre diagnostic « Comment choisir votre agent IA ? », seulement s’il est joint à la demande (vous pouvez le retirer avant l’envoi).
• les messages de la conversation avec May, lorsque vous les envoyez dans le chat.

Pour limiter les abus (envois répétés, robots), votre adresse IP est aussi utilisée par notre serveur, en mémoire et pendant quelques minutes seulement : elle n’est ni enregistrée ni associée à votre demande.

Le diagnostic reste dans votre navigateur tant que vous ne le joignez pas au formulaire. Chaque message adressé à May est en revanche transmis à notre serveur puis à notre fournisseur d’intelligence artificielle afin de produire sa réponse. Si vous acceptez que May prépare votre demande, ou choisissez « Être recontacté par l’équipe », cette demande (ou la conversation) est recopiée dans le formulaire : vous la relisez et pouvez la modifier avant de l’envoyer vous-même. Le site ne conserve pas la conversation : elle disparaît quand vous quittez la page.

Si vous choisissez un créneau de visio dans le formulaire, votre nom, votre adresse e-mail et le créneau choisi sont transmis à Calendly pour réserver le rendez-vous : Calendly vous envoie l’invitation, le lien de connexion et les rappels. Les disponibilités affichées sont lues par notre serveur ; aucun script ni cookie Calendly n’est chargé sur le site.

Vos données servent à :

• répondre à votre demande ou à votre message et organiser le premier échange ;
• vous confirmer la bonne réception de votre demande et, le cas échéant, votre rendez-vous, par e-mail ;
• vous orienter dans le chat vers le service ou l’agent IA adapté ;
• afficher des types de rendez-vous et créneaux réellement disponibles ;
• vous adresser une proposition, si vous le souhaitez ;
• assurer un suivi raisonnable de cette demande.

Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) pour le contact et la réservation, et notre intérêt légitime à répondre aux questions sur nos services pour le chat (article 6.1.f). Les cases à cocher des formulaires confirment votre accord pour être recontacté. Aucune donnée n’est vendue, ni utilisée pour de la publicité.

3 ans à compter de notre dernier échange, puis elles sont supprimées. Si un contrat est signé, les données utiles sont conservées pendant la relation, puis pendant les durées imposées par la loi (obligations comptables et fiscales).

D2S ne crée pas de compte visiteur et n’enregistre pas volontairement l’historique du chat dans une base de données. Les prestataires techniques peuvent toutefois conserver des journaux pendant la durée nécessaire à la sécurité et au fonctionnement de leurs services, selon nos réglages et nos contrats avec eux.

Les demandes identifiées comme du spam sont écartées sans être conservées.

Seule l’équipe D2S AIgency en charge de votre demande. Nos prestataires techniques n’agissent que pour notre compte, ou pour celui de l’entreprise cliente lorsque le hub utilise ses propres comptes (ElevenLabs, Twilio, Fireflies…) :

Hébergement du site et du hub

Cloudflare (hébergement et protection technique du site et du hub app.d2saigency.com)

Base de données du hub

Supabase (base de données du hub app.d2saigency.com, hébergée en Irlande, dans l’Union européenne)

Réception des demandes

Resend (transmission des demandes et e-mails de confirmation)

Messagerie de l’équipe

IONOS (messagerie de l’équipe, qui reçoit les demandes)

May et les agents du hub

Anthropic, modèle Claude via API (génération des réponses de May et des agents du hub)

Prise de rendez-vous

Calendly (disponibilités et réservation des visios choisies dans le formulaire)

Voix de Loic

ElevenLabs (voix et conversations de Loic, l’agent d’accueil du hub, sur le compte ElevenLabs de l’entreprise cliente)

Téléphone et SMS de Loic

Twilio (numéro de téléphone et SMS de Loic, sur le compte Twilio de l’entreprise cliente)

Visios de Jules

Fireflies (enregistrement et transcription des visios où l’entreprise cliente envoie Jules, sur son compte Fireflies)

Transferts hors UE

Cloudflare, Anthropic, Calendly, Resend, ElevenLabs, Twilio, Fireflies et Supabase sont des sociétés américaines : des données peuvent être traitées aux États-Unis. La base de données du hub est toutefois stockée par Supabase en Irlande, dans l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement des données et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de publicité. C’est pourquoi aucun bandeau de consentement ne vous est demandé.

Les polices sont servies par notre propre serveur : votre navigateur ne contacte aucun service tiers pendant la visite.

Le hub app.d2saigency.com, réservé à nos clients, n’utilise que les cookies strictement nécessaires à la connexion à leur compte et, le temps de brancher un service chez Google ou Microsoft, un cookie technique de 10 minutes.

L’ouverture d’un bouton de rendez-vous vous conduit vers Calendly, dont la page applique sa propre politique de cookies et de confidentialité. Aucun contenu Calendly n’est chargé avant cette action.

Une seule information technique peut être gardée dans l’onglet, le temps de la visite : si votre carte graphique a dû interrompre le décor 3D, le site s’en souvient pour s’afficher en qualité allégée. Elle ne vous identifie pas, n’est jamais transmise et disparaît à la fermeture de l’onglet. Ce stockage strictement nécessaire est dispensé de consentement.

• connexion chiffrée (HTTPS) et en-têtes de sécurité stricts sur tout le site ;
• données limitées au nécessaire, contrôlées et bornées à la réception ;
• protection anti-spam sans cookie ni captcha (champ piège, délai minimal, limitation du nombre d’envois) ;
• accès réservé aux personnes qui traitent votre demande.

Le hub app.d2saigency.com est l’espace réservé aux clients de D2S AIgency, où travaillent leurs agents IA. Une entreprise cliente peut y connecter son agenda Google (ou Outlook), dans Configuration → Votre agenda, pour que ses agents proposent de vrais créneaux libres et inscrivent dans cet agenda les rendez-vous qu’ils fixent : Inès pour les rendez-vous convenus par e-mail, Loic pour ceux pris au téléphone ou sur le chat de son site, Diva pour les entretiens d’embauche. Cette connexion est facultative : sans elle, les agents ne connaissent que les rendez-vous passés par le hub.

Ce que le hub demande à Google, et pourquoi

• Votre adresse e-mail et votre profil de base (autorisations « openid », « email » et « profile ») : pour savoir quel compte Google est connecté. Seule l’adresse est conservée ; votre nom, que Google transmet au moment de la connexion, n’est pas enregistré.
• Vos plages occupées (« calendar.freebusy ») : le début et la fin des moments où votre agenda principal est occupé, pour ne proposer que des créneaux réellement libres. Cette autorisation ne donne jamais le titre, le lieu, les participants ni le contenu de vos événements.
• Les événements créés par vos agents (« calendar.events.owned ») : pour inscrire dans votre agenda principal un rendez-vous fixé par un agent et, s’il est annulé ou déplacé par le hub, l’en retirer. Google présente cette autorisation comme l’accès aux événements des agendas dont vous êtes propriétaire : le hub ne s’en sert que pour cela, et ne lit, ne modifie ni ne supprime aucun autre événement de votre agenda.

Ce que vos agents écrivent dans votre agenda

• Inès : le titre, l’heure et le lieu du rendez-vous, l’objet de l’e-mail qui l’a fixé et la personne invitée (nom et adresse e-mail) ;
• Loic : le titre, l’heure et le lieu du rendez-vous, les coordonnées de la personne et les précisions qu’elle a données ;
• Diva : l’heure et le lieu de l’entretien, le poste, le nom et l’adresse e-mail du candidat ;
• pour un cabinet de santé, rien qui révèle un motif ou un détail de santé : Loic et Inès n’y inscrivent que l’heure, le lieu, des initiales et un lien vers le hub, sans inviter personne ni créer de lien Google Meet ; le nom, les coordonnées, l’objet de l’e-mail et le motif restent dans le hub (si l’agenda branché est Calendly, qui réserve par l’adresse e-mail, le nom et l’adresse de la personne lui sont transmis). Les entretiens de Diva, qui ne concernent pas les patients, sont inscrits comme ci-dessus, candidat invité.

Hors cabinet de santé, la personne est invitée aux rendez-vous d’Inès et de Diva : Google lui envoie l’invitation, puis l’annulation si le rendez-vous est annulé par le hub. Dans un cabinet de santé, seul le candidat à un entretien de Diva est invité ; Inès joint alors sa propre invitation à sa réponse. Loic n’invite jamais personne : il confirme lui-même ses rendez-vous, par SMS ou par e-mail. Pour une visio, Google peut créer un lien Google Meet (jamais pour Loic et Inès dans un cabinet de santé), que le hub conserve avec l’identifiant de l’événement.

Où vont ces données

Seulement là où le service l’exige :

• Cloudflare : le hub fonctionne sur ses serveurs, par lesquels passent les échanges avec Google ;
• Supabase : la base de données du hub, hébergée en Irlande (Union européenne), garde l’adresse du compte connecté, l’accès chiffré, le résultat de la dernière vérification (l’agenda répond, nombre de plages occupées dans la semaine), l’identifiant de l’événement et le lien de visio de chaque rendez-vous, ainsi que les créneaux que vos agents ont proposés (gardés quelques jours pour la personne à qui ils sont proposés) et le texte des réponses d’Inès et des conversations de Loic qui les citent ;
• Anthropic (modèle Claude) : pour rédiger les réponses d’Inès et de Loic, il reçoit les créneaux libres déduits de votre agenda, jamais vos événements ;
• ElevenLabs : pendant un appel ou une conversation sur le chat de votre site, Loic reçoit les créneaux libres pour les proposer (sur le compte ElevenLabs de votre entreprise, qui garde la conversation 30 jours, sans enregistrer la voix) ;
• Twilio : les SMS de confirmation et de rappel envoyés à la personne donnent la date, l’heure et, pour une visio, le lien ;
• Fireflies (sur le compte de votre entreprise) : si vous envoyez Jules dans une visio, il reçoit le lien Google Meet du rendez-vous pour rejoindre la réunion ;
• les e-mails de confirmation, envoyés depuis votre boîte mail ou, à défaut, par Resend, donnent les mêmes informations, et le point du matin d’Inès, envoyé à votre équipe par Resend, rappelle l’heure et le lieu ou le lien de visio des rendez-vous du jour ;
• les personnes avec qui vos agents prennent rendez-vous (correspondants, appelants, candidats) voient les créneaux libres qui leur sont proposés.

Combien de temps

• L’accès à votre agenda (le jeton que Google nous remet) est gardé, chiffré, tant que l’agenda est connecté. L’accès temporaire qui en découle, valable une heure, reste seulement en mémoire.
• Vos plages occupées sont lues au moment où un agent en a besoin, ou quand la connexion est vérifiée, gardées dans la mémoire du serveur, réutilisées deux minutes au plus, et jamais enregistrées dans une base de données (seul leur nombre sur la semaine est noté à chaque vérification).
• Les rendez-vous fixés par vos agents, avec l’identifiant de l’événement et le lien de visio, font partie de votre espace : ils sont conservés comme les autres données de votre contrat (voir « Combien de temps les gardons-nous ? »).
• Les créneaux proposés par vos agents, et les réponses ou conversations qui les citent, sont conservés de la même façon ; un créneau proposé mais non retenu redevient libre au bout de 5 jours au plus.
• Quand vous déconnectez l’agenda, l’accès et l’adresse du compte sont effacés de la configuration du hub, et nous demandons à Google de révoquer l’accès, sauf si ce même compte Google est encore branché comme agenda d’un autre espace du hub (chez Google, retirer l’accès le retirerait aussi à cet espace). L’adresse du compte peut rester citée dans les messages de suivi de votre espace (quand l’équipe D2S AIgency a branché l’agenda pour vous, ou quand il ne répondait plus), conservés avec vos autres échanges. Les rendez-vous déjà inscrits restent dans votre agenda et dans votre espace.

Nos engagements

• les données reçues de Google ne servent qu’à proposer vos créneaux libres et à organiser les rendez-vous de vos agents (les inscrire, les annuler, en donner le lien de visio) ;
• elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité (ciblée ou non), ni pour évaluer une solvabilité ou accorder un crédit ;
• elles ne sont ni utilisées ni transmises pour créer, entraîner ou améliorer des modèles d’intelligence artificielle ou d’apprentissage automatique ;
• elles ne sont transmises qu’aux destinataires cités plus haut (nos prestataires et les personnes avec qui vos agents prennent rendez-vous), dans la limite de ce que le service demande, ou lorsque la loi l’exige ;
• personne chez D2S AIgency ne les consulte, sauf à votre demande pour une question d’assistance, pour la sécurité (enquêter sur un abus ou une faille) ou pour respecter la loi.

Sécurité

La connexion se fait sur la page de Google : vous ne saisissez jamais votre mot de passe dans le hub. L’accès que Google nous remet est chiffré (AES-GCM) avant d’être enregistré, n’est jamais renvoyé au navigateur et n’est lu que par notre serveur. Les échanges sont chiffrés (HTTPS), et votre espace n’est ouvert qu’aux comptes de votre entreprise et, pour l’assistance, à l’équipe D2S AIgency.

Avec Outlook

Le hub demande à Microsoft l’autorisation de lire et de modifier votre agenda (« Calendars.ReadWrite »), mais s’en sert de la même façon : il n’utilise que le début, la fin et l’état de vos plages occupées, et ne crée ou n’annule que les rendez-vous de vos agents (avec un lien Teams pour une visio, jamais pour Loic et Inès dans un cabinet de santé). Microsoft ne propose pas de révocation à distance : à la déconnexion, l’accès est effacé du hub ; retirez aussi l’application dans les réglages de votre compte Microsoft.

Déconnecter votre agenda

À tout moment, dans le hub : Configuration → Votre agenda → Déconnecter. Vous pouvez aussi retirer l’accès de D2S AIgency depuis votre compte Google : myaccount.google.com/permissions.

Déclaration d’utilisation limitée (Google)

D2S AIgency’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy.

En français : l’utilisation par D2S AIgency des informations reçues des API Google, et leur transfert vers toute autre application, respecteront le règlement de Google sur les données utilisateur des services d’API (Google API Services User Data Policy), y compris ses exigences d’utilisation limitée (Limited Use). L’utilisation des informations reçues des API Google Workspace respectera le règlement de Google sur les données utilisateur et les développeurs des API Workspace (Google Workspace API User Data and Developer Policy).

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, limiter ou refuser leur utilisation, les récupérer (portabilité), et définir des directives sur leur sort après votre décès.

Écrivez-nous à rudy.saksik@d2saigency.com. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Voir aussi nos mentions légales.