Confidentialité & RGPD
Dernière mise à jour : 17/10/2026
Qui sommes-nous ? Nos deux rôles
Beloga est un service d’assistant téléphonique à intelligence artificielle pour les commerçants, édité par :
- Amine Barbeche EI – Tertius – marque Beloga (entrepreneur individuel)
- Adresse : [ADRESSE — à compléter]
- SIRET : [SIRET — à compléter]
- Contact : [email protected]
- Pour notre site, nos échanges commerciaux, nos clients commerçants et l’Espace client, nous sommes responsable du traitement.
- Quand notre assistant répond aux appels pour le compte d’un commerçant, c’est le commerçant qui est responsable du traitement. Nous agissons comme sous-traitant, sur ses instructions (voir « Appels traités pour les commerçants »).
Données collectées
- Formulaires de contact et de création d’assistant : nom, e-mail, téléphone (facultatif), commerce, message.
- Espace client : adresse e-mail de connexion, rôle, réglages et contenus saisis par le commerce (horaires, FAQ, message d’accueil, numéro de transfert), historique de connexion.
- Journaux techniques (adresse IP, navigateur, date, requête) pour la sécurité.
- Appels traités pour les commerçants : voir la section dédiée ci-dessous.
- Données Google, si vous les connectez : voir « Google Agenda » et « Se connecter avec Google ».
Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre aux demandes de contact, de démo ou de création d’assistant | Mesures précontractuelles à votre demande ; intérêt légitime pour les relances commerciales raisonnables |
| Créer et gérer votre compte et l’Espace client ; fournir le service | Exécution du contrat |
| Vous connecter avec Google (facultatif) | Exécution du contrat (accès au service) ; vous choisissez ce mode de connexion |
| Connecter votre agenda Google pour la prise de rendez-vous (facultatif) | Exécution du contrat, à votre demande ; autorisation donnée sur l’écran de consentement Google |
| Facturation et comptabilité | Obligation légale |
| Sécurité du site, prévention des abus, journaux techniques | Intérêt légitime (sécurité du service) |
| Prospection de professionnels par e-mail sur des offres liées à leur activité | Intérêt légitime, avec opposition possible à tout moment |
Durées de conservation
| Données | Durée |
|---|---|
| Prospects (formulaires, échanges sans contrat) | 3 ans à compter de la collecte ou du dernier contact venant de vous |
| Compte commerçant et données du contrat | Durée du contrat, puis 5 ans en archive (preuve, prescription commerciale) |
| Factures et pièces comptables | 10 ans |
| Jetons d’accès Google (agenda) | Jusqu’à la déconnexion de l’agenda ou la fin du contrat, puis supprimés immédiatement (et révoqués auprès de Google) |
| Données de connexion Google (adresse e-mail vérifiée) | Pendant la durée du compte ; aucune autre donnée du profil n’est conservée |
| Sessions de connexion | 7 jours |
| Liens et codes de connexion | 15 minutes (24 h pour une invitation), usage unique |
| Journaux techniques de sécurité | 12 mois glissants |
| Liste d’opposition à la prospection | 3 ans |
| Appels traités pour un commerçant | Selon ses instructions ; par défaut : enregistrements, transcriptions et messages vocaux 30 jours ; historique des appels, SMS envoyés, rendez-vous et mémoire « appelant connu » 12 mois ; oppositions (refus d’enregistrement, STOP SMS) 3 ans. Purge automatique chaque nuit. |
Appels traités pour le compte des commerçants
Quand vous appelez un commerce qui utilise Beloga, un assistant vocal fondé sur l’intelligence artificielle peut vous répondre. Il vous l’annonce dès le début de l’appel. Le commerce est responsable du traitement de vos données ; Beloga agit pour son compte, dans le cadre d’un accord de sous-traitance (article 28 du RGPD).
Données traitées : numéro de téléphone, date et durée de l’appel, voix (traitée en temps réel), transcription et résumé, nom donné, objet de la demande, rendez-vous, commande, SMS envoyés. Les messages vocaux ne sont enregistrés que si l’assistant est indisponible (messagerie de secours).
Vos choix : dites « pas d’enregistrement » à tout moment pour que la transcription ne soit pas conservée ; « oubliez-moi » pour effacer la mémoire de votre prénom ; STOP par SMS pour ne plus recevoir de SMS. Pour exercer vos droits, adressez-vous au commerce. Si vous nous écrivez à [email protected], nous transmettons votre demande au commerce concerné.
Nous n’utilisons pas ces données pour nos propres besoins. Elles ne servent pas à entraîner des modèles d’IA et ne sont jamais vendues.
Google Agenda : données obtenues et usage
Si vous, commerçant, connectez votre agenda Google, Beloga demande uniquement les autorisations suivantes :
| Autorisation Google | Ce que nous faisons | Ce que nous ne faisons pas |
|---|---|---|
calendar.freebusy (voir vos disponibilités) | Lire vos plages occupées / libres pour proposer des créneaux aux appelants, dans les horaires d’ouverture que vous avez définis | Nous ne lisons ni le titre, ni la description, ni les participants de vos événements |
calendar.events.owned (événements des agendas dont vous êtes propriétaire) | Créer un rendez-vous pris par l’assistant (titre « RDV [nom du client] », téléphone du client, note), et l’annuler si le client annule | Nous ne modifions ni ne supprimons les événements que vous avez créés vous-même |
Stockage : nous conservons uniquement un jeton d’actualisation chiffré (AES-256-GCM) et l’identifiant des événements créés par Beloga. Le contenu de votre agenda n’est pas copié. Partage : les données Google ne sont transmises à aucun tiers, sauf à nos prestataires d’hébergement pour faire fonctionner ce service, pour la sécurité ou pour respecter la loi. Accès humain : aucune personne ne consulte ces données, sauf avec votre accord explicite (par exemple pour une demande d’assistance), pour la sécurité (enquête sur un abus ou un bug) ou pour respecter la loi. Révocation : à tout moment depuis l’Espace client (« Déconnecter Google ») ou depuis myaccount.google.com/permissions ; le jeton est alors révoqué et supprimé.
Se connecter avec Google
Si vous choisissez « Se connecter avec Google », nous demandons les autorisations openid, email et profile. Nous utilisons uniquement votre adresse e-mail vérifiée pour vous connecter à un compte Beloga déjà existant. Aucun compte n’est créé automatiquement. Votre nom et votre photo de profil ne sont pas conservés. Le jeton d’identité est vérifié puis supprimé ; seule une session Beloga est créée (7 jours).
Usage limité des données Google (Limited Use)
L’utilisation et le transfert vers toute autre application, par Beloga, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’usage limité (Limited Use).
Beloga’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
En pratique, Beloga s’engage à : utiliser les données Google uniquement pour la prise de rendez-vous et la connexion, fonctions visibles dans l’Espace client ; ne pas les transférer, sauf pour fournir ces fonctions, pour la sécurité, pour respecter la loi ou en cas de cession de l’activité avec votre accord préalable ; ne jamais les utiliser pour de la publicité, les vendre, ni les utiliser pour évaluer une solvabilité ; ne pas les faire lire par des humains, sauf les exceptions ci-dessus. Les données Google ne servent pas à entraîner des modèles d’IA.
Destinataires et sous-traitants
Vos données sont accessibles à Beloga et, pour les données d’appels, au commerce concerné. Nous faisons appel à des prestataires techniques, dans les catégories suivantes :
- hébergement du site, de l’Espace client et de la base de données ;
- infrastructure de téléphonie et d’envoi de SMS ;
- moteur d’intelligence artificielle vocale (reconnaissance, compréhension et synthèse de la voix) ;
- hébergement de la passerelle vocale ;
- envoi d’e-mails de notification ;
- le cas échéant, services connectés par le commerçant (agenda, paiement en ligne).
La liste détaillée (nom, rôle, pays, garanties) est publiée sur la page Sous-traitants.
Transferts hors de l’Union européenne
Certains prestataires sont situés aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne « EU-US Data Privacy Framework » lorsque le prestataire est certifié, et/ou par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), avec des mesures complémentaires si nécessaire. Pour l’intelligence artificielle vocale, nous utilisons une offre sans conservation des données chez le fournisseur. Vous pouvez obtenir une copie des garanties en écrivant à [email protected].
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected]. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
Cookies et traceurs
Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience. Seuls des cookies strictement nécessaires sont posés, exemptés de consentement :
| Cookie | Rôle | Durée |
|---|---|---|
__Host-bsess | Maintenir votre session dans l’Espace client | 7 jours |
__Host-gstate | Sécuriser la connexion de votre agenda Google | 10 minutes |
__Host-glogin | Sécuriser la connexion avec Google | 10 minutes |
Les polices de caractères du site sont chargées depuis un service Google (Google Fonts), qui reçoit à cette occasion l’adresse IP de votre appareil. Le site charge aussi des bibliothèques d’animation depuis un réseau de diffusion public (jsDelivr), qui reçoit de même votre adresse IP.
Sécurité
Échanges chiffrés (HTTPS) ; jetons d’accès chiffrés ; aucun mot de passe stocké (connexion par lien ou code à usage unique) ; cloisonnement des données par commerce ; journaux de sécurité ; purge automatique des données arrivées au terme de leur durée de conservation.
Contact par WhatsApp
Le bouton WhatsApp du site ouvre une conversation avec nous dans l’application WhatsApp (Meta). Si vous l’utilisez, vos messages sont traités par WhatsApp selon sa propre politique, puis par nous pour vous répondre (mêmes durées que pour les prospects).
Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page. Si nous changeons la façon d’utiliser les données Google, nous vous en informerons et vous demanderons votre accord avant d’appliquer ce changement.