Politique de confidentialité

CTia est un assistant vocal fonctionnant avec une intelligence artificielle, qui répond au téléphone pour le compte de centres de contrôle technique. Il est exploité par :

Exploitant

Alexandre Jeanneau EI (CTia)

Localisation

30900 Nîmes, France

SIRET

131 044 893 00017

E-mail

contact@my-ctia.fr

Selon la situation, CTia a deux rôles :

• Responsable de traitement pour les données des visiteurs du site, des centres clients et des prospects.
• Sous-traitant pour les données des personnes qui appellent un centre client. Le centre que vous appelez est responsable du traitement ; CTia agit pour son compte et selon ses instructions, dans le cadre d'un contrat de sous-traitance (article 28 du RGPD).

CTia n'a pas désigné de délégué à la protection des données.

Navigation

Le site est hébergé par Vercel Inc. (États-Unis). Pour afficher les pages, Vercel reçoit nécessairement des données techniques : adresse IP, date et heure de la visite, page demandée et type de navigateur.

Finalité

Afficher le site et le protéger contre les abus

Base légale

Intérêt légitime de CTia à faire fonctionner et sécuriser le site

Durée de conservation

Les journaux de connexion consultables par CTia s'effacent automatiquement au bout de 24 heures au plus. Vercel indique conserver ses propres données le temps nécessaire à ses obligations légales et à la sécurité de ses services, sans préciser de durée.

Les polices de caractères sont hébergées sur le site lui-même : aucune donnée n'est transmise à un fournisseur de polices.

Préférence d'affichage

Votre choix entre l'affichage clair et sombre est enregistré dans le stockage local de votre navigateur. Il reste sur votre appareil et ne nous est pas transmis. Vous pouvez l'effacer en supprimant les données du site dans votre navigateur.

Demande d'analyse gratuite

Les boutons « Demander mon analyse gratuite » ouvrent le module de prise de rendez-vous de Cal.com, Inc. (États-Unis), chargé uniquement après votre clic. Vous y saisissez vous-même :

• votre nom, votre adresse e-mail et votre numéro de téléphone ;
• le nom et la ville de votre centre, ainsi que le nombre d'appels qu'il reçoit ;
• le créneau choisi et, si vous en ajoutez, les adresses e-mail de vos invités.

Le rendez-vous se tient en visioconférence sur Cal Video, le service de visioconférence de Cal.com.

Finalité

Organiser l'analyse gratuite et vous recontacter à ce sujet

Base légale

Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD)

Durée de conservation

3 ans à compter du dernier contact si aucun contrat n'est conclu

Ce que le site ne fait pas

Le site ne dépose aucun cookie lors de la navigation : seule la connexion à l'espace client en utilise un. Il n'utilise aucun outil de statistiques, aucun outil publicitaire et aucun formulaire de contact propre.

Les e-mails échangés avec CTia sont hébergés par OVH SAS (messagerie Zimbra), qui indique les héberger dans ses centres de données en France. Les coordonnées bancaires sont saisies directement chez Stripe : CTia n'y a pas accès.

L'espace client en ligne est en cours de mise en service. Pour la connexion, il conserve l'adresse e-mail de chaque utilisateur et une empreinte de son mot de passe, jamais le mot de passe lui-même, pendant la durée du contrat. Il affiche au centre les appels et les rendez-vous traités par son assistant, lus chez ElevenLabs et Cal.com ; une copie de travail en est gardée dans la base de l'espace (Supabase) et remplacée à chaque mise à jour, au plus toutes les minutes. Les réglages du centre et les notes de son équipe sont gardés pendant la durée du contrat. Les compteurs de tentatives de connexion, qui protègent les comptes, sont remis à zéro au bout de 15 minutes.

Lorsqu'un centre client renvoie ses appels vers CTia, votre appel est pris en charge par un assistant fonctionnant avec une intelligence artificielle. Il vous le dit dès le début de l'appel et précise que l'échange est transcrit. Le centre que vous appelez est responsable du traitement : c'est votre premier interlocuteur pour exercer vos droits.

Données traitées

• Votre voix, analysée en temps réel pour comprendre votre demande et vous répondre. L'enregistrement audio est désactivé : votre voix n'est pas conservée.
• La transcription écrite de l'appel et son résumé.
• Votre nom de famille et votre numéro de téléphone, y compris le numéro qui s'affiche lors de l'appel.
• Les informations sur votre véhicule : son type (voiture, utilitaire léger, camping-car, moto ou scooter), son énergie (essence, diesel, GPL, hybride ou électrique), son modèle si vous le précisez et, pour un camping-car, s'il dépasse 3,5 tonnes.
• Le type de contrôle souhaité et, pour une contre-visite, la date du premier contrôle.
• Le créneau de rendez-vous choisi, ou le message que vous laissez pour être rappelé.

Votre voix ne sert pas à vous identifier. Merci de ne pas communiquer d'informations sensibles (sur votre santé, par exemple) : elles ne sont pas nécessaires.

Finalités et bases légales

L'assistant ne donne aucun avis sur l'état d'un véhicule et ne prend aucune décision automatisée produisant des effets juridiques à votre égard. Vos données ne sont ni vendues ni utilisées à des fins publicitaires. CTia ne réutilise pas les transcriptions à d'autres fins, et l'utilisation des conversations pour l'entraînement des modèles d'ElevenLabs est désactivée.

Si vous ne souhaitez pas que l'échange soit transcrit

Dites-le à l'assistant : il ne vous demande plus aucune information, vous indique que vous pouvez rappeler le centre pendant ses heures d'ouverture, puis met fin à l'appel. Ce qui a déjà été dit reste transcrit et suit les durées ci-dessous ; vous pouvez en demander la suppression au centre.

Durées de conservation

Ont accès aux données, chacun pour ce qui le concerne : le centre concerné ; côté CTia, Alexandre Jeanneau, seul exploitant ; et les prestataires techniques ci-dessous, qui agissent comme sous-traitants. Les informations sur ces prestataires proviennent de leurs pages publiques.

Pour arriver jusqu'à l'assistant, l'appel transite aussi par l'opérateur de téléphonie qui l'achemine. La liste à jour des prestataires est communiquée à chaque centre client, et à toute personne qui la demande à contact@my-ctia.fr.

ElevenLabs, Google, Cal.com, Vercel et, pour une partie des traitements, Stripe sont établis aux États-Unis ou y traitent des données. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework UE–États-Unis) : au 6 octobre 2026, chacun de ces prestataires figure sur la liste officielle des entreprises certifiées. Selon le cas, ils s'appuient aussi sur les clauses contractuelles types adoptées par la Commission européenne.

La base de l'espace client est installée sur des serveurs Supabase à Paris. Supabase, Inc. étant établie aux États-Unis, les accès qu'elle pourrait avoir depuis ce pays reposent sur les clauses contractuelles types de la Commission européenne, prévues par son accord de traitement des données.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@my-ctia.fr.

CTia met en œuvre des mesures adaptées à sa taille et aux risques (article 32 du RGPD) :

• Voix non enregistrée

  L'enregistrement audio est désactivé sur l'assistant.

• Effacement automatique

  Les transcriptions des appels sont supprimées au bout de 90 jours.

• Accès restreint

  Seuls le centre concerné et l'exploitant de CTia accèdent aux données d'un appel.

• Double authentification

  Elle protège le compte d'hébergement du site.

• Connexion HTTPS

  Le site est servi uniquement en HTTPS.

• Aucun traceur

  Ni statistiques ni publicité. Seule la connexion à l'espace client utilise un cookie.

En cas de violation de données présentant un risque pour vos droits, CTia prévient la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées (articles 33 et 34 du RGPD). Si elle touche les appels d'un centre, CTia prévient sans tarder ce centre, responsable du traitement. Aucune mesure ne garantit toutefois une sécurité absolue.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants, ainsi que du droit de définir des directives sur le sort de vos données après votre décès :

• Accès

  Obtenir une copie des données vous concernant.

• Rectification

  Corriger des données inexactes ou incomplètes.

• Effacement

  Demander la suppression de vos données.

• Limitation

  Suspendre temporairement l'utilisation de vos données.

• Opposition

  Vous opposer à un traitement fondé sur l'intérêt légitime, dont la prospection.

• Portabilité

  Recevoir vos données dans un format structuré et lisible par machine.

Visiteurs, centres clients et prospects

Écrivez à contact@my-ctia.fr.

Personnes ayant appelé un centre

Adressez-vous au centre concerné. Si vous nous écrivez, nous transmettrons votre demande au centre et l'aiderons à y répondre.

Délai de réponse

Dans les meilleurs délais

Réclamation

Auprès de la CNIL : www.cnil.fr

Le site ne dépose aucun autre traceur : aucun bandeau de consentement n'est donc nécessaire.

Cette politique peut évoluer, notamment en cas de changement de prestataire ou à l'ouverture de l'espace client. La date de dernière mise à jour figure en haut de la page.

Pour toute question sur vos données : contact@my-ctia.fr.