Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

1. Responsable du traitement

Emovio, enseigne de Nathane LOMBROSO, entrepreneur individuel — 13 avenue Faidherbe, 93310 Le Pré-Saint-Gervais, France — SIRET 948 973 466 00014. Contact pour toute question relative aux données : contact@emovio.io.

Répartition des rôles. Pour les données de ses propres clients (agences), Emovio est responsable de traitement. Pour les données des prospects appelants, l'agence cliente est responsable de traitement et Emovio agit en qualité de sous-traitant, dans les conditions de l'accord de sous-traitance conclu avec elle.

2. Données traitées

Données du client (agence) : nom de l'agence, nom et email du contact, téléphone, numéro de ligne connecté, informations de facturation.
Données des prospects appelants : numéro appelant, informations communiquées pendant l'appel ou le chat (type de projet, budget, secteur, échéance, coordonnées), transcription de l'échange, enregistrement le cas échéant, score de priorité calculé automatiquement.
Données techniques : journaux de service nécessaires au fonctionnement et au diagnostic.

Aucune donnée bancaire n'est stockée par Emovio : les coordonnées de paiement sont conservées par l'établissement de paiement.

3. Finalités et bases légales

Fournir le service (prise d'appel, qualification, génération et transmission des fiches) — exécution du contrat.
Facturer et suivre la consommation — exécution du contrat et obligation légale (conservation comptable).
Assurer le support et la sécurité du service — intérêt légitime.

L'agence cliente reste responsable d'informer ses appelants du traitement et de recueillir, le cas échéant, leur consentement. Emovio fournit à cet effet un document « Information des appelants » prêt à l'emploi.

4. Sous-traitants et destinataires

Prestataire	Rôle	Hébergement	Hors UE
Supabase	Base de données, espace client	France (eu-west-3)	Non
ElevenLabs	Agent vocal, transcription	États-Unis	Oui — clauses contractuelles types
Twilio	Numéro de téléphone, SMS	UE / États-Unis	Oui — clauses contractuelles types
Anthropic (Claude)	Analyse de la transcription	États-Unis	Oui — clauses contractuelles types
n8n Cloud	Orchestration des traitements	Union européenne	Non
Google (Gmail)	Envoi des fiches prospects	UE / États-Unis	Oui — clauses contractuelles types
Netlify	Hébergement du site et de l'espace client	États-Unis	Oui — clauses contractuelles types

Ces prestataires n'accèdent aux données que pour les besoins du service. Aucune donnée n'est vendue ni cédée à des fins publicitaires.

5. Transferts internationaux

Certains prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par les mesures supplémentaires appropriées. Les données de service (fiches, comptes) sont, elles, hébergées en France.

6. Durée de conservation

Fiches prospects et transcriptions : 24 mois à compter de l'appel, sauf demande de suppression anticipée de l'agence cliente.
Données de compte client : durée de la relation contractuelle, puis 5 ans (prescription commerciale).
Pièces comptables et factures : 10 ans (obligation légale).
Journaux techniques : 12 mois.

À la fin du contrat, les données de l'agence sont supprimées sous 30 jours, sauf obligation légale de conservation.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@emovio.io. Une réponse est apportée sous 30 jours. Si vous êtes un prospect appelant, adressez votre demande à l'agence qui vous a répondu ; Emovio la relaiera et l'exécutera pour son compte.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Sécurité

Les accès à la base sont cloisonnés par agence et protégés par un jeton individuel ; la sécurité au niveau des lignes (RLS) est active et aucune lecture directe n'est possible depuis un navigateur. Les échanges sont chiffrés en transit. Les clés d'écriture ne sont détenues que par les composants serveur.

9. Cookies

Le site vitrine ne dépose aucun cookie de mesure d'audience ni de publicité. Seules des ressources techniques externes (polices Google Fonts, prise de rendez-vous Calendly) sont chargées ; elles disposent de leurs propres politiques.

Document rédigé à partir de l'architecture technique réelle du service. La conformité RGPD complète (registre des traitements, accord de sous-traitance signé avec chaque agence) doit être validée avec un professionnel avant diffusion à grande échelle.