Politique de confidentialité

Dernière mise à jour : 31 octobre 2026 · English summary below

1. Qui sommes-nous ?

Parlyo (« nous ») édite un service SaaS qui ajoute un conseiller IA (chat et voix) aux sites web de ses clients. Le service est exploité par Majd Hakim, entrepreneur individuel, exerçant sous le nom commercial ANATOMY of AI, immatriculé sous le numéro SIREN 521 179 150, dont le siège est situé 16 rue Pierre Mendès France, 77200 Torcy, France. Contact pour toute question relative aux données : contact@parlyo.io (ou le formulaire de contact du site).

2. Quelles données traitons-nous ?

Catégorie	Données	Finalité	Base légale
Compte client	E-mail, mot de passe (haché, jamais en clair), nom d'entreprise, domaine	Fourniture du service, facturation	Contrat
Connexion avec Google ou Apple (facultative)	Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple » : votre adresse e-mail vérifiée par ce fournisseur, votre nom s'il est transmis, et un identifiant technique propre au fournisseur, qui relie votre compte sans mot de passe. Avec Apple, l'adresse peut être une adresse relais (« Masquer mon adresse e-mail »). Nous ne recevons ni votre mot de passe Google ou Apple, ni vos contacts. Le bouton Google est fourni par Google : son affichage sur les pages d'inscription et de connexion contacte les serveurs de Google ; le bouton Apple ne contacte Apple qu'au clic. Google et Apple traitent la connexion selon leurs propres politiques de confidentialité.	Connexion au compte sans mot de passe	Contrat (à votre demande)
Parrainage	Si vous vous êtes inscrit par le lien d'un client : le nom de votre entreprise, l'état de votre abonnement (inscrit, abonné, prime versée ou non) et la date de la prime, visibles de ce client dans son tableau de bord — jamais votre adresse e-mail, vos conversations ni vos factures. Vous ne voyez pas le nom de votre parrain.	Programme de parrainage : informer le parrain de l'état de sa prime	Contrat (article 3 ter des CGV)
Conversations	Messages échangés avec le conseiller IA : messages écrits et transcriptions des conversations vocales (propos du visiteur et réponses de l'IA)	Répondre aux visiteurs, historique pour le client, statistiques	Intérêt légitime du client
Enregistrements vocaux (voix sur le site)	Enregistrement audio de chaque session vocale du widget (voix du visiteur et voix de l'IA, format WebM/Opus ou MP4/AAC selon le navigateur), horodatage	Suivi de la demande par le client, trace de l'échange	Intérêt légitime du client
Contacts (leads)	Nom, e-mail, téléphone, message laissés volontairement par un visiteur	Transmettre la demande de contact au client concerné	Consentement du visiteur (démarche volontaire)
Usage	Compteurs de conversations et de secondes de voix, adresse IP tronquée (dernier octet supprimé)	Quotas, facturation, prévention des abus	Intérêt légitime
Avis clients	Note, texte de l'avis, nom d'auteur et entreprise fournis par le client	Publication de témoignages sur parlyo.io, après modération	Consentement explicite (case à cocher), retirable à tout moment depuis le dashboard
Paiement	Traité par Stripe ou Revolut — nous ne voyons ni ne stockons aucun numéro de carte	Encaissement des abonnements	Contrat

Nous ne collectons aucune donnée sensible et nous ne vendons ni ne louons aucune donnée à des tiers.

3. Appels téléphoniques (Parlyo Phone)

Lorsqu'un visiteur appelle un numéro confié à Parlyo, l'agent l'informe dès sa première phrase, et avant qu'il ne parle, de trois choses : il s'adresse à un assistant automatique, l'appel est enregistré et transcrit, et ce numéro ne traite pas les appels d'urgence. Cette annonce n'est pas désactivable par le client qui exploite le numéro.

Ce qui est conservé : l'enregistrement audio et sa transcription, le numéro appelé, le numéro appelant lorsque l'opérateur le transmet, l'horodatage et la durée. Ce qui ne l'est pas : aucune donnée de paiement, aucune donnée de santé — l'agent a pour consigne de ne jamais en demander, et de ne pas reformuler, répéter ni écrire celles qu'un appelant donnerait spontanément.

Combien de temps : l'audio est effacé automatiquement au bout de 30 jours (jamais plus de 90), par une purge quotidienne. La transcription et le journal de l'appel sont conservés 12 mois glissants, puis supprimés automatiquement, ou dès la clôture du compte. Les fichiers ne sont accessibles qu'au client concerné, par une adresse authentifiée : ils ne sont jamais exposés publiquement.

Sur quelle base légale : l'enregistrement et la transcription reposent sur l'intérêt légitime du client qui exploite le numéro (article 6.1.f du RGPD) — traiter la demande, en garder la preuve, améliorer la qualité du service. Ils ne reposent pas sur votre consentement : c'est pourquoi vous disposez d'un droit d'opposition, et c'est pourquoi ce droit doit pouvoir s'exercer sans vous priver du service.

Refuser d'être enregistré, pendant l'appel : dites-le simplement à l'agent. Il est tenu de s'en excuser, de vous orienter vers le formulaire écrit du site — qui n'enregistre aucune voix — puis de conclure l'appel. Vous n'avez pas à raccrocher pour faire valoir ce droit, et vous conservez un moyen de nous joindre.

Vos droits : pour obtenir l'effacement d'un enregistrement ou d'une transcription vous concernant, écrivez à contact@parlyo.io en indiquant le numéro appelé et la date approximative de l'appel. Nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

3 bis. Conversations vocales sur le site

Lorsqu'un visiteur lance la voix dans le widget d'un site utilisant Parlyo, le widget indique dès l'ouverture de la session vocale que la conversation vocale est enregistrée (transcription et audio) pour le suivi par l'entreprise.

Ce qui est conservé : la transcription de la conversation (propos du visiteur et réponses de l'IA) et un enregistrement audio de la session (voix du visiteur et voix de l'IA mixées, format WebM/Opus ou MP4/AAC selon le navigateur), avec l'horodatage. Ils sont stockés sur les serveurs de Parlyo dans l'Union européenne et ne sont accessibles qu'au client concerné, depuis son tableau de bord authentifié, et à l'exploitant de Parlyo : ils ne sont jamais exposés publiquement.

Combien de temps : l'enregistrement audio est effacé automatiquement au bout de 30 jours, par la purge quotidienne, comme l'audio des appels ; la transcription est conservée 12 mois glissants, comme les autres conversations. Le client peut aussi supprimer une conversation, et son enregistrement avec elle, depuis son tableau de bord.

Sur quelle base légale : l'intérêt légitime du client qui exploite le site (suivre la demande, garder une trace de l'échange). Vous pouvez vous y opposer : ne lancez pas la voix, ou arrêtez-la à tout moment et poursuivez par écrit dans le chat, qui ne conserve aucun audio. Couper le micro ou mettre la voix en pause suspend l'enregistrement de votre voix ; l'arrêt met fin à l'enregistrement, et ce qui a été dit avant reste conservé, sauf demande d'effacement (voir ci-dessous).

Vos droits : pour obtenir l'effacement d'une transcription ou d'un enregistrement déjà réalisé, adressez-vous au site concerné ou écrivez à contact@parlyo.io en indiquant le site, la date et l'heure approximatives de la session.

Sur les sites de Parlyo (parlyo.io, Darija Live) : les conversations vocales avec le conseiller de démonstration, y compris l'essai personnalisé, sont conservées de la même façon (audio 30 jours, transcription 12 mois glissants), mais pour le compte de Parlyo, qui en est alors responsable de traitement, pour répondre à la demande du visiteur et améliorer la qualité du service, sur la base de son intérêt légitime. Pour vous y opposer ou obtenir l'effacement, écrivez à contact@parlyo.io.

4. Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni traceur tiers. Nous utilisons uniquement :

un cookie de session strictement nécessaire pour l'espace client (dashboard) ;
le stockage local du navigateur pour des préférences fonctionnelles (langue choisie, visite guidée déjà vue, préférence mensuel/annuel) ;
un identifiant local aléatoire anti-abus (widget), pseudonyme et non recoupé avec votre identité, servant uniquement à limiter l'usage vocal de démonstration par visiteur ;
le code d'un lien de parrainage (8 caractères), gardé 60 jours au plus pour être transmis à votre inscription : la page d'inscription l'affiche et permet de le retirer, et il est effacé dès l'inscription ou la connexion.

Ces éléments étant strictement fonctionnels, ils ne nécessitent pas de bandeau de consentement.

5. Où sont hébergées les données ?

Nos serveurs (application, base de données, conversations et enregistrements audio, contacts) sont hébergés dans l'Union européenne (Allemagne).

Traitement IA : pour générer les réponses du conseiller, le texte de la conversation est transmis à l'API Gemini de Google LLC (États-Unis), qui peut impliquer un traitement en dehors de l'UE (États-Unis), encadré par des garanties contractuelles (clauses contractuelles types). Google n'utilise pas les données envoyées via l'API payante pour entraîner ses modèles, selon ses conditions applicables aux clients de l'API. Aucune donnée de compte ou de paiement n'est transmise à Google — uniquement le contenu de la conversation et la base de connaissances du client nécessaire à la réponse.

Voix sur le site : pour réduire la latence, la connexion audio s'établit directement entre le navigateur du visiteur et l'API Gemini de Google LLC (États-Unis), au moyen d'un jeton éphémère délivré par nos serveurs ; le flux audio en direct ne transite pas par Parlyo. Google traite ces données, y compris la transcription en temps réel de la conversation, selon les conditions de l'API Gemini (offre payante : pas d'entraînement sur les données). Ce transfert est encadré par les clauses contractuelles types. La conversation vocale est en revanche transcrite et enregistrée : sa transcription et un enregistrement audio de la session sont envoyés à nos serveurs dans l'Union européenne (audio conservé 30 jours, transcription 12 mois glissants : voir section 3 bis).

6. Sous-traitants

Sous-traitant	Rôle	Localisation
Hébergeur du serveur	Hébergement de l'application et des données, y compris les transcriptions et enregistrements audio	Union européenne (Allemagne)
Google LLC — API Gemini (Google AI for Developers)	Génération des réponses IA (texte et voix) et transcription en temps réel de la voix ; pour la voix sur le site, connexion directe navigateur ↔ API (l'enregistrement conservé est stocké sur les serveurs de Parlyo)	États-Unis — clauses contractuelles types ; pas d'entraînement sur les données (API payante)
Cloudflare	Réseau de diffusion, protection du trafic	Monde — clauses contractuelles types
Stripe	Paiement par carte	UE/États-Unis — certifié PCI-DSS
Revolut	Paiement (si activé)	UE/Royaume-Uni
CMI	Paiement par carte au Maroc (si activé)	Maroc
Google (Gmail SMTP)	Envoi des e-mails de notification (contacts, résumé hebdo)	UE/États-Unis
LiveKit, Inc.	Passerelle voix temps réel et téléphonie (SIP)	Union européenne — traitement en région Francfort
Zadarma / IP Telecom Bulgaria	Numéro français et acheminement des appels entrants	Union européenne
Tavily / Serper / DuckDuckGo	Recherche web, si le client active l'outil de recherche de son agent — seule la question reformulée est transmise, jamais l'historique	UE/États-Unis — clauses contractuelles types
Plausible Analytics	Mesure d'audience du site, sans cookie ni donnée personnelle	Auto-hébergée par Parlyo (UE)

7. Combien de temps conservons-nous les données ?

Compte client : pendant la durée de l'abonnement, puis supprimé au plus tard 30 jours après une demande de clôture.
Conversations : 12 mois glissants, ou supprimées avant sur demande du client (suppression possible conversation par conversation depuis le dashboard).
Conversations vocales sur le site : enregistrement audio 30 jours, puis effacement automatique ; transcription 12 mois glissants, comme les autres conversations.
Contacts (leads) : jusqu'à suppression par le client depuis son tableau de bord, et au plus tard 24 mois après la collecte.
Avis clients : tant que l'avis est publié ; suppression immédiate sur retrait du consentement.
Parrainage : code et historique pendant la durée du compte ; à sa suppression, le lien avec l'autre compte est anonymisé (la trace d'une prime versée est gardée, sans identifiant).
Articles de blog proposés : le texte et le nom d'auteur que vous proposez depuis le tableau de bord ; une proposition non publiée est effacée avec votre compte ; un article publié reste sur le blog, sous le nom d'auteur choisi, détaché de votre compte.
Factures : 10 ans (obligation comptable, art. L123-22 du Code de commerce) — elles sont conservées même en cas de suppression du compte.
Compteurs d'usage : 24 mois (besoin de facturation), IP toujours tronquée.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Utilisez le formulaire ci-dessous (accusé de réception immédiat, réponse sous 30 jours) ou écrivez à contact@parlyo.io. Vous pouvez également saisir la CNIL (cnil.fr).

Clients Parlyo : vous pouvez supprimer votre compte et toutes vos données directement depuis votre tableau de bord (section Compte → Supprimer mon compte) — effet immédiat, sans demande à formuler. Seules les factures sont conservées 10 ans (obligation comptable).

Visiteur d'un site utilisant Parlyo : le client de Parlyo (le site que vous visitez) est responsable de traitement pour les conversations de son widget (écrites et vocales, y compris leurs enregistrements audio) ; Parlyo agit comme sous-traitant (sauf pour le conseiller de démonstration de parlyo.io et de Darija Live, dont Parlyo est responsable de traitement : voir section 3 bis). Adressez d'abord votre demande au site concerné — nous l'assisterons pour y répondre.

9. Sécurité

Chiffrement TLS de bout en bout (HTTPS partout).
Mots de passe hachés (PBKDF2), aucune clé secrète exposée côté navigateur.
Adresses IP tronquées dans les journaux, aucun contenu de conversation dans les logs d'accès.
Enregistrements audio (appels et voix sur le site) servis uniquement par une adresse authentifiée, jamais exposés publiquement.
Accès aux données limité à l'exploitant du service.

10. Engagement

Vos données ne sont jamais revendues, louées ni partagées à des fins publicitaires. Elles ne servent qu'à faire fonctionner le service que vous avez choisi.

English summary

Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text (and, for voice on the site, the live audio) is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations (for voice on the site: a transcript and an audio recording of the session, announced in the widget when voice starts), voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months (including voice transcripts; voice audio recordings 30 days), leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.