Politique de confidentialité

Alter est un agent IA personnel, accessible sur le site et, lorsqu'une ligne est activée, par téléphone. Le site et le service Alter sont édités par Agency, SASU (société par actions simplifiée unipersonnelle) au capital de 100,00 euros, immatriculée au RCS de Bordeaux sous le numéro 102 511 474 (inscription du 17/03/2026), également inscrite au RNE. Agency est le responsable des traitements présenté pour ce service.

SIREN : 102 511 474. SIRET du siège : 102 511 474 00011. Numéro de TVA intracommunautaire : FR08102511474. Représentant légal et directeur de la publication : la société NADA.

Compte et identité : adresse e-mail, prénom, informations de profil fournies lors de la connexion, numéros de téléphone renseignés, invitations et inscription éventuelle à la liste d'attente. La connexion Google à Alter et l'autorisation d'accéder à Gmail ou Google Agenda sont deux démarches distinctes.

Vos échanges : demandes écrites ou vocales, mémoire, directives, tâches, réglages de mandat et routines, historique d'actions, transcriptions et résumés d'appels téléphoniques. Les extraits et informations issus d'un service connecté peuvent se retrouver dans une réponse, une mémoire, une tâche ou un résumé.

Gmail, après autorisation : informations d'identité du compte Google, expéditeurs, destinataires, objets, dates, identifiants, libellés et aperçus de messages utilisés pour retrouver vos messages et contextualiser vos demandes. Les droits actuellement demandés permettent également la lecture du contenu, la modification des messages, la gestion de brouillons et l'envoi ; toutes ces possibilités ne sont pas disponibles pour tous les comptes.

Google Agenda, après autorisation : calendriers, événements, titres, dates, horaires, descriptions, lieux et participants nécessaires pour comprendre votre journée et gérer des rendez-vous. Les données de services facultatifs comme Qonto ou SMS Orange ne sont traitées que si vous les connectez et utilisez les fonctions correspondantes.

Données techniques : session de connexion, autorisations des services, informations nécessaires à la sécurité, erreurs et fonctionnement du service. Les accès des services connectés sont conservés sous forme chiffrée côté serveur ; Alter ne demande pas votre mot de passe Google.

Des contrôles qualité automatisés recherchent des signaux ciblés de réponses inadaptées. Les rapports ne contiennent ni extraits d'échanges, ni identités, ni contenus des services connectés. Seuls des catégories et compteurs de signaux sont transmis à l'IA pour proposer des vérifications ; aucun entraînement ni changement automatique du modèle n'est effectué. Ce contrôle ciblé n'est pas une analyse exhaustive des conversations.

Les données servent à fournir votre agent personnel : vous reconnaître, répondre dans votre contexte, retrouver un message, préparer votre journée, créer ou modifier un rendez-vous dans les limites de votre mandat, conserver les éléments de mémoire et produire des résumés. L'envoi de mails et les missions d'analyse Gmail restent actuellement limités au compte propriétaire du pilote.

Les réglages de mandat encadrent les actions disponibles. Une autorisation Google ne constitue pas une autorisation illimitée d'agir. Les paiements, signatures et actes légaux restent humains. Les informations servent aussi à gérer les accès sur invitation, la liste d'attente et la sécurité.

Les bases juridiques envisagées sont l'exécution du service demandé, votre consentement lorsque requis, l'intérêt légitime à sécuriser le service et les obligations légales applicables. Leur attribution précise à chaque traitement, notamment au pilote et à la liste d'attente, doit être validée par le DPO avant finalisation. L'autorisation Google ne remplace pas cette analyse juridique.

Engagement à valider pour la version définitive : l'utilisation des données Google est limitée aux fonctions personnelles demandées par l'utilisateur. Ces données ne doivent être ni vendues, ni utilisées pour la publicité ou le profilage publicitaire, ni exploitées pour entraîner, réentraîner ou améliorer des modèles d'IA généralisés. La mémoire personnelle d'Alter n'est pas un entraînement d'un modèle général.

Les transferts doivent être limités aux prestataires nécessaires pour fournir ces fonctions, aux raisons de sécurité ou aux obligations légales autorisées par la politique Google. L'accès humain aux données Google doit rester limité aux exceptions de cette politique, notamment un consentement explicite pour un élément précis, la sécurité ou une obligation légale. Les engagements contractuels de toute la chaîne de prestataires restent à vérifier.

Déclaration Limited Use proposée, à confirmer avant soumission :

Alter’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Le fonctionnement actuel utilise Lovable Cloud pour les comptes et les données, Cloudflare pour l'exécution du site, les passerelles Lovable pour les connexions et l'IA, des modèles OpenAI et Google pour certaines fonctions d'IA ou de voix, et Orange pour les services téléphoniques et SMS activés. Google traite les autorisations et les opérations Gmail ou Agenda.

Une demande peut transmettre aux services d'IA votre voix, votre demande et les éléments pertinents de votre contexte personnel, dont des informations Google. Le partage ne se limite donc pas au navigateur. Un paramètre technique de non-stockage utilisé dans certaines requêtes ne constitue pas, à lui seul, une garantie contractuelle de non-conservation ou de non-entraînement.

À confirmer avant la version définitive : liste contractuelle des sous-traitants, pays de traitement, durées de conservation des prestataires, absence d'entraînement, éventuels transferts hors Espace économique européen et garanties applicables, comme une décision d'adéquation ou des clauses contractuelles types. Aucune localisation exclusivement européenne n'est affirmée ici.

Votre voix est traitée pour la transcription et la conversation. Alter conserve des transcriptions et résumés textuels d'appels téléphoniques, pas un enregistrement audio permanent de votre voix dans la fonction de résumé. Des fichiers de voix synthétique d'Alter sont stockés pour la lecture téléphonique ; ils peuvent contenir du texte personnalisé. Les durées et modalités de suppression de ces fichiers restent à préciser.

Le téléphone dispose de règles de routage de l'appelant et d'un mode invité qui ne doit pas communiquer les informations privées du titulaire. Ces contrôles ne constituent pas une garantie d'identification biométrique ou d'absence de risque.

La mémoire, les tâches, les réglages, l'historique et les résumés sont enregistrés pour assurer la continuité du service. Les mails et événements sont consultés via les services connectés ; cela ne signifie pas qu'aucune information dérivée n'est conservée. Déconnecter un service arrête son utilisation par Alter, mais n'efface pas automatiquement les mémoires ou résumés déjà produits.

Vous pouvez supprimer les éléments pour lesquels un contrôle de suppression existe dans le site, ou demander au contact ci-dessous la suppression de votre compte et de vos données. Vous pouvez aussi révoquer les autorisations Google dans votre compte Google. Une demande peut nécessiter une vérification proportionnée de votre identité.

Les durées maximales applicables aux comptes, à la liste d'attente, aux journaux, aux contenus dérivés, aux fichiers de voix synthétique et aux sauvegardes ne sont pas encore arrêtées dans ce document. Les délais d'effacement et exceptions légales doivent être définis avec le DPO et les prestataires avant finalisation ; aucune suppression immédiate des sauvegardes n'est promise.

Les données personnelles et les accès Google sont associés au compte concerné. Des règles d'accès par utilisateur et le chiffrement des accès aux connecteurs sont en place. Les autorisations d'administration concernent notamment les invitations et la liste d'attente. Ces mesures ne dispensent pas d'audits, de tests d'isolation et de contrôles des opérations privilégiées.

Aucun service ne peut garantir l'absence totale de piratage ou de perte de données. La politique de réponse aux incidents, les engagements de sauvegarde et les tests de restauration doivent être confirmés pour la version définitive.

Le site utilise le stockage du navigateur pour votre session de connexion, la langue choisie et l'état du tutoriel, ainsi que des informations temporaires nécessaires aux redirections de connexion. Aucun outil publicitaire ou Google Analytics intégré au site n'a été identifié dans la version examinée. Les traitements techniques propres à l'hébergement restent à documenter.

Selon les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité de vos données, vous opposer à certains traitements et retirer un consentement sans remettre en cause les traitements antérieurs licites. Vous pouvez donner des directives sur le sort de vos données après votre décès dans les conditions du droit français.

Contact : contact@call-alter.com. Indiquez que votre demande concerne Alter et l'adresse de votre compte, sans transmettre de mot de passe. Vous pouvez déposer une réclamation auprès de la CNIL, www.cnil.fr, ou de votre autorité de contrôle compétente.

Cette politique sera mise à jour si les fonctions, les prestataires ou les conditions de traitement évoluent. Toute nouvelle utilisation nécessitant un consentement fera l'objet d'une information et d'une autorisation appropriées.