Politique de confidentialité

Le service Alyas est édité par Nehos Groupe - KBC SOLUTIONS, société par actions simplifiée (SAS) au capital de 1 000 €, dont le siège social est situé 2 chemin du Pigeonnier de la Cépière, 31100 Toulouse, France, RCS Toulouse 911 507 960. Contact : contact@alyas.ai.

Alyas est responsable de traitement pour les données de ses propres clients et prospects : comptes, facturation, échanges avec nous, visites du site alyas.ai et de l'espace client.

Le client est responsable de traitement, et Alyas son sous-traitant (article 28 RGPD), pour les données des personnes qui appellent ou écrivent aux agents du client : appelants, visiteurs du chat, contacts de campagnes. Le client décide pourquoi et comment ces données sont traitées (agents configurés, informations demandées, numéros et canaux utilisés) ; Alyas les traite uniquement pour fournir le service, selon ses instructions. Les engagements d'Alyas en tant que sous-traitant figurent dans l'accord de traitement des données (DPA), qui fait partie des conditions générales.

Si vous avez appelé ou écrit à une entreprise qui utilise Alyas, adressez vos demandes (accès, effacement, opposition…) en priorité à cette entreprise. Si vous nous écrivez, nous transmettons votre demande au client concerné.

• Compte client : nom, email, identifiants de connexion, données de facturation.
• Configuration des agents : contenus de la base de connaissance fournis par le client (textes, URL de sites, documents).
• Conversations : appels téléphoniques (enregistrement et/ou transcription), messages chat, et leur résumé (intention, lead, réservation).
• Coordonnées des appelants/visiteurs transmises lors d'une interaction (ex. nom, téléphone, email pour une réservation ou un rappel).
• Données techniques : journaux, adresse IP, données d'usage strictement nécessaires au fonctionnement.

Pour les traitements dont Alyas est responsable :

• Fourniture du service et exécution du contrat (article 6.1.b RGPD).
• Facturation et obligations comptables/légales (article 6.1.c).
• Amélioration du service et sécurité (intérêt légitime, article 6.1.f).

Pour les conversations des appelants et visiteurs, la finalité et la base légale sont celles du client, responsable de traitement.

Conformément au règlement (UE) 2024/1689 (AI Act, article 50), chaque appel traité par un agent Alyas débute par une annonce vocale automatique informant l'appelant qu'il échange avec une intelligence artificielle et que l'appel est enregistré et transcrit, avec la possibilité de demander un interlocuteur humain.

Les données ne sont jamais vendues. Les serveurs de l'application sont hébergés par OVH SAS (2 rue Kellermann, 59100 Roubaix, France). Les données sont traitées par les sous-traitants techniques suivants, strictement nécessaires au service :

• Amazon Web Services (S3) : stockage des enregistrements d'appels et des fichiers (Union européenne — Suède (Stockholm, eu-north-1))
• MongoDB Atlas : base de données (comptes, agents, conversations) (Union européenne — France (Paris, AWS eu-west-3))
• Brevo : e-mails transactionnels (Union européenne — France)
• Twilio : téléphonie et WhatsApp (États-Unis — clauses contractuelles types)
• Google (API Gemini) : voix en temps réel, transcription des appels, recherche dans la base de connaissance (États-Unis — clauses contractuelles types)
• OpenAI : modèles d'IA (voix et texte) (États-Unis — clauses contractuelles types)
• OpenRouter : accès aux modèles d'IA des agents chat (États-Unis — clauses contractuelles types)
• Firecrawl : lecture des sites web indiqués par le client (États-Unis — clauses contractuelles types)
• LangSmith : modèles de consignes des agents et traces techniques (États-Unis — clauses contractuelles types)
• Stripe : paiement des abonnements (Irlande, avec transferts vers les États-Unis — clauses contractuelles types)
• Sentry : suivi des erreurs techniques (États-Unis — clauses contractuelles types)

Services tiers que le client choisit de connecter à ses agents (Google Agenda, Cal.com, Meta Messenger, Shopify) : les données nécessaires y sont transmises sur instruction du client, dans les conditions de ces services.

Hotjar (Malte, Union européenne) mesure l'audience du site et de l'espace client, uniquement avec votre accord (voir section 7).

Les données de compte sont conservées le temps de la relation contractuelle, puis archivées ou supprimées selon les obligations légales (ex. facturation : 10 ans). Une purge automatique, exécutée chaque jour, supprime les enregistrements audio des appels au plus tard 180 jours après l'appel, et les transcriptions au plus tard 365 jours après l'appel.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@alyas.ai. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le service utilise des cookies strictement nécessaires à l'authentification et au fonctionnement, exemptés de consentement. Seulement si vous l'acceptez dans le bandeau « Cookies », Hotjar mesure l'audience et l'usage du site et de l'espace client (statistiques, cartes de chaleur, parcours) : les champs saisis sont masqués et, dans l'espace client, tout le contenu des pages (noms, numéros, conversations) l'est aussi. Refuser ne change rien au fonctionnement ; votre choix est conservé 6 mois et modifiable à tout moment via « Cookies » en bas de page du site.