Politique de confidentialité

Cette page explique quelles données personnelles nous recueillons, pourquoi, combien de temps nous les gardons, qui les reçoit, et comment exercer vos droits.

1. Qui est responsable de vos données

Lornsley Lejars, entrepreneur individuel (Lornsley Lejars EI), sous le nom commercial AITOMATE.RE, SIREN 907 907 984, 21 chemin des Bibassiers, 97490 Sainte-Clotilde, La Réunion.

Pour toute question sur vos données : hello@aitomate.re. Nous n'avons pas de délégué à la protection des données : c'est Lornsley Lejars qui vous répond.

2. Ce que nous recueillons, et pourquoi

Les champs obligatoires des formulaires sont ceux dont nous avons besoin pour vous répondre : sans eux, nous ne pouvons pas traiter votre demande.

Votre espace client s'ouvre tout seul quand vous validez votre première commande, avec l'adresse email de cette commande, ou quand nous ouvrons votre essai du Tri, avec l'adresse que vous nous donnez. Vous y entrez par un lien que nous vous envoyons par email, valable 15 minutes : il n'y a pas de mot de passe. La personne qui a ouvert l'espace peut y inviter des collègues, et leur retirer cet accès quand elle veut. Si vous invitez quelqu'un, prévenez-le : nous lui écrivons en votre nom.

Nous ne vendons aucune donnée. La recommandation du diagnostic est calculée automatiquement à partir de vos réponses : c'est un conseil, qui ne vous engage à rien et que nous confirmons avec vous au rendez-vous. Aucune décision n'est prise à votre sujet de façon automatisée.

3. Qui reçoit vos données

Lornsley Lejars a accès à vos données, ainsi que les membres de son équipe quand il y en a, chacun pour les seules parties dont il a besoin. Dans l'espace client d'une entreprise, les personnes que cette entreprise a invitées voient ses commandes, ses factures, son contrat et son abonnement, et rien d'une autre entreprise. Pour faire fonctionner le site et nos services, vos données passent par les prestataires suivants, qui agissent pour notre compte :

Quand un prestataire est établi ou traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne (pour les États-Unis, le « Data Privacy Framework », qui couvre les sociétés certifiées) ou par les clauses contractuelles types de la Commission.

Pour la facture électronique, chaque client ouvre son propre compte chez Super PDP, à son nom, et y fait lui-même sa vérification d'identité. Super PDP la réalise avec son propre prestataire. AITOMATE.RE ne voit jamais les papiers d'identité et ne connaît jamais les identifiants du compte.

4. Vous avez appelé un commerce équipé du Standard, ou notre ligne de test

Quand vous appelez un commerce client d'AITOMATE.RE, c'est ce commerce qui est responsable de vos données. Nous les traitons pour son compte, en tant que sous-traitant : réponse à l'appel, transcription, résumé envoyé au commerce. L'assistant annonce qu'il est automatique dès le début de l'appel.

Le résumé de l'appel est envoyé au commerce par email et affiché dans son espace client. Le son de l'appel n'est pas enregistré. La transcription et le résumé sont effacés automatiquement au bout de 90 jours, chez nous et chez notre fournisseur de l'assistant.

Notre fournisseur de l'assistant est Vapi Inc., aux États-Unis. Pour la transcription, les réponses et la voix, il fait appel aux prestataires du tableau ci-dessous. Vapi n'est pas certifiée au « Data Privacy Framework » (liste officielle consultée le 18 octobre 2026) : le transfert de vos données vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914), prévues par l'accord de traitement des données de Vapi, qui fait partie de ses conditions d'utilisation. Selon ces conditions, Vapi peut aussi se servir des appels pour améliorer son service (reconnaissance de la parole, fin de tour de parole), d'une façon qui ne permet d'identifier ni le commerce ni l'appelant.

Notre ligne de test, le +33 4 23 33 03 04, sert à essayer l'assistant. Quand vous l'appelez, c'est AITOMATE.RE qui est responsable de vos données : votre numéro, la transcription et le résumé de l'appel, envoyé par email à AITOMATE.RE. Pourquoi : essayer et améliorer notre service ; base légale : notre intérêt légitime. Le son n'est pas enregistré, et tout est effacé au bout de 90 jours, comme pour un commerce. L'appel passe par l'opérateur Telnyx.

Pour exercer vos droits, adressez-vous au commerce. Vous pouvez aussi nous écrire à hello@aitomate.re : nous transmettons votre demande au commerce sans tarder.

5. Vous recevez ou émettez une facture avec un client d'AITOMATE.RE

Quand vous êtes le fournisseur ou le client d'une entreprise qui utilise notre service de facture électronique, ou son comptable, vos données figurent sur les factures que nous traitons pour elle : nom ou raison sociale, adresse, SIREN, coordonnées, et contenu de la facture (lignes, montants, dates). Si vous êtes un particulier : votre nom, votre adresse et votre email. Si vous êtes son comptable : votre adresse email, pour vous envoyer ses factures.

Pourquoi : permettre à cette entreprise de respecter son obligation de facturation électronique, c'est-à-dire recevoir ses factures, émettre les siennes et les transmettre à son comptable, par Super PDP, plateforme agréée par l'administration fiscale.

C'est cette entreprise qui est responsable de vos données. Nous les traitons pour son compte, en tant que sous-traitant.

Nous les gardons tant que l'entreprise utilise notre service, puis 3 mois, le temps qu'elle récupère ses factures. Ses factures restent ensuite sur son propre compte Super PDP.

Pour exercer vos droits, adressez-vous d'abord à cette entreprise. Vous pouvez aussi nous écrire à hello@aitomate.re : nous transmettons votre demande à l'entreprise sans tarder.

6. Vous avez laissé un avis à un commerce client d'AITOMATE.RE

Quand une entreprise nous confie sa fiche Google (offre La Vitrine), nous lisons, par l'interface que Google met à notre disposition, ce qui est publié sur sa fiche : les avis (nom public de l'auteur tel que Google l'affiche, note, texte, date), les questions et les publications, et les statistiques de la fiche, qui ne désignent personne.

Pourquoi : permettre à cette entreprise de répondre à ses avis, de publier ses actualités et de suivre ce que sa fiche lui apporte. Nous rédigeons et publions les réponses pour elle, avec son accord écrit donné à la commande. Les réponses paraissent sur Google sous le nom de l'entreprise.

C'est cette entreprise qui est responsable de vos données. Nous les traitons pour son compte, en tant que sous-traitant. Ce que nous lisons par l'interface de Google n'est pas gardé plus de 30 jours, et ne sert à rien d'autre qu'à la fiche de cette entreprise. Votre avis et sa réponse restent sur Google, selon les règles de Google. L'usage que nous faisons des données reçues des interfaces de Google respecte les règles de Google pour ces interfaces, notamment la règle d'usage limité (Google API Services User Data Policy).

Pour exercer vos droits, adressez-vous d'abord à cette entreprise, ou à Google pour l'avis lui-même. Vous pouvez aussi nous écrire à hello@aitomate.re : nous transmettons votre demande à l'entreprise sans tarder.

7. Vous écrivez à une entreprise qui utilise Le Tri

Quand une entreprise cliente d'AITOMATE.RE utilise Le Tri, nous trions pour elle les emails de sa boîte de réception, à sa demande. Si vous lui écrivez, ou si vous êtes en copie ou cité dans un email qu'elle reçoit, nous lisons, le temps du tri : votre adresse et votre nom tels qu'ils figurent dans l'email, l'objet, la date et le texte du nouveau message. Nous ne lisons ni les pièces jointes, ni l'historique cité, ni les signatures.

Pourquoi : classer cet email (par exemple « à répondre » ou « à lire ») et le résumer en une ligne, pour que l'entreprise voie d'abord ce qui attend sa réponse. Rien n'est envoyé ni supprimé : votre email reste dans sa messagerie, éventuellement rangé dans un dossier.

C'est cette entreprise qui est responsable de vos données. Nous les traitons pour son compte, en tant que sous-traitant. Nous ne gardons pas le texte de votre email : seulement de quoi le retrouver dans sa messagerie, sa catégorie et la ligne de résumé, effacées au tri suivant. Si l'entreprise corrige le classement pour un expéditeur, nous gardons votre adresse avec la catégorie choisie, jusqu'à ce qu'elle retire cette correction ou arrête Le Tri.

Le texte est lu par un modèle d'intelligence artificielle d'Anthropic PBC, notre sous-traitant pour ce tri, aux États-Unis seulement : le calcul et la conservation s'y font, et nulle part ailleurs. Anthropic ne s'en sert pas pour entraîner ses modèles et l'efface sous 30 jours, sauf s'il est signalé par ses contrôles d'abus (2 ans au plus). Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement des données d'Anthropic, qui fait partie de ses conditions commerciales.

Pour exercer vos droits, adressez-vous d'abord à cette entreprise. Vous pouvez aussi nous écrire à hello@aitomate.re : nous transmettons votre demande à l'entreprise sans tarder.

8. Cookies et traceurs

Sans votre accord, le site ne charge aucun outil de mesure : aucune requête n'est envoyée à Google (ni Tag Manager, ni Analytics, ni Fonts) et aucun cookie de mesure n'est déposé. Les polices de caractères du site, du diagnostic et de nos emails sont servies par notre propre site.

Le cookie __cf_bm est déposé par hCaptcha, le service anti-robots que Stripe charge sur sa fenêtre de paiement. Il n'est déposé que sur la page de paiement d'une commande, quand cette fenêtre s'affiche, et ne sert ni à la publicité ni à vous suivre d'un site à l'autre. Les signaux anti-fraude complémentaires que Stripe propose aux sites marchands sont désactivés sur notre site.

Nos emails contiennent un pixel de suivi et des liens de suivi de Brevo. Le suivi est anonymisé : nous voyons combien d'emails sont ouverts et quels liens sont cliqués, pas qui les ouvre ni qui clique. La version texte des emails n'a pas de suivi.

Changer votre choix

Vous pouvez changer d'avis à tout moment, ici :

9. Vos droits

Vous avez le droit :

• d'accéder à vos données et d'en obtenir une copie ;
• de les faire rectifier ;
• de les faire effacer ;
• d'en limiter l'usage ;
• de vous opposer à leur usage fondé sur notre intérêt légitime ;
• de récupérer celles que vous nous avez fournies, dans un format lisible (portabilité) ;
• de retirer votre consentement, sans remettre en cause ce qui a été fait avant ;
• de nous dire ce que vous souhaitez qu'il advienne de vos données après votre décès.

Écrivez à hello@aitomate.re, ou par courrier à l'adresse de la partie 1. Nous répondons dans un délai d'un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois : nous vous le disons dans le premier mois. Si nous avons un doute sur votre identité, nous pouvons vous demander de la confirmer.

Le lien « Se désabonner » de nos emails

Brevo, qui envoie nos emails, ajoute à chacun un lien « Se désabonner ». Quand vous cliquez dessus :

• nos emails de prospection et de relance s'arrêtent : nous ne vous en envoyons plus ;
• si vous êtes client, les emails liés à votre contrat continuent : commande, factures, liens de paiement, compte et espace client, rappels de rendez-vous. Ils sont nécessaires pour exécuter le contrat. Nous levons pour cela le blocage que Brevo pose sur votre adresse.

Si vous signalez l'un de nos emails comme indésirable (« spam »), nous respectons ce signalement pour tous nos emails, sauf pour ce que la loi nous oblige à vous envoyer.

10. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les données des formulaires, des rendez-vous, des commandes et des abonnements sont dans une base qui n'est accessible qu'au serveur du site. Dans l'espace client, ce que vous pouvez voir est décidé deux fois : par le site, et par la base elle-même, à partir de votre connexion. Vos coordonnées bancaires sont saisies dans la fenêtre de paiement de Stripe : elles ne passent pas par nos serveurs. Les accès à nos outils sont réservés à Lornsley Lejars et à son équipe, et chaque action y est notée dans le journal d'activité.

11. Modifications

Quand cette politique change, nous publions une nouvelle version, datée et numérotée. Les versions précédentes restent en ligne, en bas de cette page.