Politique de confidentialité
Dernière mise à jour : 29 août 2026 · English summary below
1. Qui sommes-nous ?
Parlyo (« nous ») édite un service SaaS qui ajoute un conseiller IA (chat et voix) aux sites web de ses clients. Le service est exploité par Majd Hakim, entrepreneur individuel, exerçant sous le nom commercial ANATOMY of AI, immatriculé sous le numéro SIREN 521 179 150, dont le siège est situé 16 rue Pierre Mendès France, 77200 Torcy, France. Contact pour toute question relative aux données : contact@parlyo.io (ou le formulaire de contact du site).
2. Quelles données traitons-nous ?
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte client | E-mail, mot de passe (haché, jamais en clair), nom d'entreprise, domaine | Fourniture du service, facturation | Contrat |
| Conversations | Messages échangés avec le conseiller IA (texte et transcriptions vocales) | Répondre aux visiteurs, historique pour le client, statistiques | Intérêt légitime du client |
| Contacts (leads) | Nom, e-mail, téléphone, message laissés volontairement par un visiteur | Transmettre la demande de contact au client concerné | Consentement du visiteur (démarche volontaire) |
| Usage | Compteurs de conversations et de secondes de voix, adresse IP tronquée (dernier octet supprimé) | Quotas, facturation, prévention des abus | Intérêt légitime |
| Avis clients | Note, texte de l'avis, nom d'auteur et entreprise fournis par le client | Publication de témoignages sur parlyo.io, après modération | Consentement explicite (case à cocher), retirable à tout moment depuis le dashboard |
| Paiement | Traité par Stripe ou Revolut — nous ne voyons ni ne stockons aucun numéro de carte | Encaissement des abonnements | Contrat |
Nous ne collectons aucune donnée sensible et nous ne vendons ni ne louons aucune donnée à des tiers.
3. Appels téléphoniques (Parlyo Phone)
Lorsqu'un visiteur appelle un numéro confié à Parlyo, l'agent l'informe dès sa première phrase, et avant qu'il ne parle, de trois choses : il s'adresse à un assistant automatique, l'appel est enregistré et transcrit, et ce numéro ne traite pas les appels d'urgence. Cette annonce n'est pas désactivable par le client qui exploite le numéro.
Ce qui est conservé : l'enregistrement audio et sa transcription, le numéro appelé, le numéro appelant lorsque l'opérateur le transmet, l'horodatage et la durée. Ce qui ne l'est pas : aucune donnée de paiement, aucune donnée de santé — l'agent a pour consigne de ne jamais en demander, et de ne pas reformuler, répéter ni écrire celles qu'un appelant donnerait spontanément.
Combien de temps : l'audio est effacé automatiquement au bout de 30 jours (jamais plus de 90), par une purge quotidienne. La transcription et le journal de l'appel sont conservés pour la durée du contrat, puis supprimés à la clôture du compte. Les fichiers ne sont accessibles qu'au client concerné, par une adresse authentifiée : ils ne sont jamais exposés publiquement.
Sur quelle base légale : l'enregistrement et la transcription reposent sur l'intérêt légitime du client qui exploite le numéro (article 6.1.f du RGPD) — traiter la demande, en garder la preuve, améliorer la qualité du service. Ils ne reposent pas sur votre consentement : c'est pourquoi vous disposez d'un droit d'opposition, et c'est pourquoi ce droit doit pouvoir s'exercer sans vous priver du service.
Refuser d'être enregistré, pendant l'appel : dites-le simplement à l'agent. Il est tenu de s'en excuser, de vous orienter vers le formulaire écrit du site — qui n'enregistre aucune voix — puis de conclure l'appel. Vous n'avez pas à raccrocher pour faire valoir ce droit, et vous conservez un moyen de nous joindre.
Vos droits : pour obtenir l'effacement d'un enregistrement ou d'une transcription vous concernant, écrivez à contact@parlyo.io en indiquant le numéro appelé et la date approximative de l'appel. Nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.
4. Cookies et stockage local
Le site n'utilise aucun cookie publicitaire ni traceur tiers. Nous utilisons uniquement :
- un cookie de session strictement nécessaire pour l'espace client (dashboard) ;
- le stockage local du navigateur pour des préférences fonctionnelles (langue choisie, visite guidée déjà vue, préférence mensuel/annuel) ;
- un identifiant local aléatoire anti-abus (widget), pseudonyme et non recoupé avec votre identité, servant uniquement à limiter l'usage vocal de démonstration par visiteur.
Ces éléments étant strictement fonctionnels, ils ne nécessitent pas de bandeau de consentement.
5. Où sont hébergées les données ?
Nos serveurs (application, base de données, conversations, contacts) sont hébergés dans l'Union européenne (Allemagne).
6. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hébergeur du serveur | Hébergement de l'application et des données | Union européenne (Allemagne) |
| Google LLC — API Gemini (Google AI for Developers) | Génération des réponses IA (texte et voix) ; pour la voix sur le site, connexion directe navigateur ↔ API | États-Unis — clauses contractuelles types ; pas d'entraînement sur les données (API payante) |
| Cloudflare | Réseau de diffusion, protection du trafic | Monde — clauses contractuelles types |
| Stripe | Paiement par carte | UE/États-Unis — certifié PCI-DSS |
| Revolut | Paiement (si activé) | UE/Royaume-Uni |
| CMI | Paiement par carte au Maroc (si activé) | Maroc |
| Google (Gmail SMTP) | Envoi des e-mails de notification (contacts, résumé hebdo) | UE/États-Unis |
| LiveKit, Inc. | Passerelle voix temps réel et téléphonie (SIP) | Union européenne — traitement en région Francfort |
| Zadarma / IP Telecom Bulgaria | Numéro français et acheminement des appels entrants | Union européenne |
| Tavily / Serper / DuckDuckGo | Recherche web, si le client active l'outil de recherche de son agent — seule la question reformulée est transmise, jamais l'historique | UE/États-Unis — clauses contractuelles types |
| Plausible Analytics | Mesure d'audience du site, sans cookie ni donnée personnelle | Auto-hébergée par Parlyo (UE) |
7. Combien de temps conservons-nous les données ?
- Compte client : pendant la durée de l'abonnement, puis supprimé au plus tard 30 jours après une demande de clôture.
- Conversations : 12 mois glissants, ou supprimées avant sur demande du client (suppression possible conversation par conversation depuis le dashboard).
- Contacts (leads) : jusqu'à suppression par le client depuis son tableau de bord, et au plus tard 24 mois après la collecte.
- Avis clients : tant que l'avis est publié ; suppression immédiate sur retrait du consentement.
- Factures : 10 ans (obligation comptable, art. L123-22 du Code de commerce) — elles sont conservées même en cas de suppression du compte.
- Compteurs d'usage : 24 mois (besoin de facturation), IP toujours tronquée.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Utilisez le formulaire ci-dessous (accusé de réception immédiat, réponse sous 30 jours) ou écrivez à contact@parlyo.io. Vous pouvez également saisir la CNIL (cnil.fr).
Clients Parlyo : vous pouvez supprimer votre compte et toutes vos données directement depuis votre tableau de bord (section Compte → Supprimer mon compte) — effet immédiat, sans demande à formuler. Seules les factures sont conservées 10 ans (obligation comptable).
9. Sécurité
- Chiffrement TLS de bout en bout (HTTPS partout).
- Mots de passe hachés (PBKDF2), aucune clé secrète exposée côté navigateur.
- Adresses IP tronquées dans les journaux, aucun contenu de conversation dans les logs d'accès.
- Accès aux données limité à l'exploitant du service.
10. Engagement
Vos données ne sont jamais revendues, louées ni partagées à des fins publicitaires. Elles ne servent qu'à faire fonctionner le service que vous avez choisi.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations, voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months, leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.