Politique de confidentialité
Dernière mise à jour : 2 septembre 2026
La présente politique décrit comment Rispondu (Jeremy Lohier, entreprise individuelle) traite les données personnelles des visiteurs et prospects du site rispondu.com, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle explique aussi, à la section 4 ter, ce qu'il advient des données des personnes qui appellent ou écrivent à un établissement équipé de Rispondu : dans ce cas, Rispondu agit comme sous-traitant de cet établissement.
1. Responsable du traitement
Jeremy Lohier — Villa Iaoranà, chemin de Guazzole, 20260 Calvi. Contact : contact@rispondu.com.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail, téléphone, métier (formulaire « Nous vous rappelons ») | Vous recontacter pour une démonstration ou un devis | Mesures précontractuelles / votre consentement |
| Contenu de vos e-mails | Répondre à vos demandes | Intérêt légitime |
| Données de facturation (en cas de souscription) | Exécution du contrat, obligations comptables | Exécution du contrat / obligation légale |
Le formulaire « Nous vous rappelons » (et la carte de rappel proposée après un appel de démonstration) transmet les champs que vous saisissez — nom, métier, téléphone, e-mail — à notre outil interne de gestion des demandes, hébergé par nos soins sur un serveur en Europe (automatisation n8n, domaine jeremylohier.cloud), qui nous en notifie. Ces données servent uniquement à vous rappeler ; elles sont conservées au plus 3 ans après le dernier échange si aucune relation commerciale n'est engagée. Si l'envoi échoue, le site ouvre votre logiciel de messagerie avec un message pré-rempli que vous nous envoyez volontairement.
3. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être traitées par des sous-traitants agissant pour notre compte, notamment :
- Hostinger (hébergement du site et de la messagerie) — Union européenne / Chypre ;
- Brevo (envoi d'e-mails et de SMS transactionnels) — France / Union européenne ;
- Stripe Payments Europe (paiement des abonnements ; Rispondu ne voit jamais votre carte) — Irlande / Union européenne ;
- Scaleway (stockage des enregistrements audio des appels, région Paris) — France ;
- Retell AI (téléphonie, reconnaissance et synthèse vocales, transcription) — États-Unis ;
- Anthropic (modèle de langage qui comprend les demandes et rédige les réponses de l'agent ; aucune donnée utilisée pour l'entraînement) — États-Unis.
La liste complète, avec le rôle et l'encadrement de chacun, figure à l'annexe 2 de notre accord de traitement des données.
4. Transferts hors Union européenne
Le site vitrine n'implique aucun transfert hors UE. En revanche, le service Rispondu (agent vocal) s'appuie sur deux fournisseurs techniques établis aux États-Unis (Retell AI et Anthropic) ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et par les mesures complémentaires décrites à l'article 7 de notre accord de traitement des données, annexe de nos conditions générales de vente. Aucune donnée d'appelant n'est concernée par la simple visite du présent site.
4 bis. Connexion de votre Google Agenda (données Google)
Si vous êtes client Rispondu et que vous choisissez de relier votre Google Agenda depuis votre espace, Rispondu demande l'autorisation Google calendar.events (lire et modifier les événements de votre agenda). Cette autorisation sert exclusivement à :
- lire vos événements pour ne jamais proposer à un client un créneau que vous avez déjà pris ailleurs, et les afficher dans votre onglet Agenda ;
- écrire dans votre agenda les rendez-vous, réservations et blocages pris via Rispondu (et les mettre à jour ou les retirer s'ils changent).
Rispondu conserve uniquement le jeton d'accès Google de votre établissement, sur nos serveurs en Union européenne, avec des droits d'accès restreints ; il n'est jamais transmis à un tiers, jamais utilisé à des fins publicitaires ni pour entraîner un modèle d'intelligence artificielle. Les données de votre agenda ne sont pas vendues ni partagées. Vous pouvez retirer cet accès à tout moment depuis votre espace (Réglages → Agenda → Déconnecter) ou depuis les paramètres de sécurité de votre compte Google ; le jeton est alors supprimé.
L'utilisation par Rispondu des informations reçues des API Google respecte la Politique de données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).
4 ter. Le service Rispondu : les appels traités pour le compte de nos clients
Quand vous appelez ou écrivez à un établissement équipé de Rispondu (un garage, un restaurant, un cabinet, une mairie), c'est cet établissement qui décide pourquoi vos données sont traitées : il en est le responsable de traitement. Rispondu agit comme son sous-traitant et ne traite vos données que pour lui rendre le service demandé : vous répondre, noter votre rendez-vous, votre réservation ou votre commande, transmettre votre message, vous envoyer une confirmation ou un rappel par SMS. Rispondu n'utilise jamais ces données pour son propre compte, ni pour de la prospection, ni pour entraîner un modèle d'intelligence artificielle.
L'agent se présente comme « l'assistant vocal » de l'établissement dès sa première phrase : vous savez toujours que vous parlez à un assistant automatisé, et vous pouvez demander à être mis en relation avec une personne.
Données traitées
Votre voix et vos propos pendant l'appel (transcrits et résumés), votre numéro de téléphone, le nom que vous donnez, le motif de votre demande, les rendez-vous, réservations ou commandes enregistrés, les messages écrits et les photos que vous joignez par WhatsApp, les SMS qui vous sont envoyés.
Combien de temps
| Donnée | Durée |
|---|---|
| Conversations (transcriptions, résumés, messages écrits) | Selon la formule de l'établissement : 30 jours ou 12 mois, jamais plus. Douze mois est le maximum recommandé par la CNIL pour les comptes rendus d'écoute d'appels (norme simplifiée n° 57) |
| Enregistrements audio | 30 jours |
| Conversations rendues anonymes (ni nom, ni numéro, ni adresse, ni établissement, ni voix, ni date) | Sans limite, pour améliorer l'assistant : une donnée anonyme n'est plus une donnée personnelle |
| Fiche appelant (numéro, nom, motif, nombre d'appels) | 3 ans après le dernier appel |
| Réservations, commandes, dossiers de suivi, avis | 3 ans après la prestation, puis anonymisés |
| À la fin du contrat de l'établissement | Tout est effacé 30 jours après la résiliation, sauf les données de facturation de l'établissement |
Le détail complet est à l'annexe 1 de notre accord de traitement des données.
Qui intervient
Le serveur de Rispondu est hébergé à Paris et les enregistrements audio sont conservés en France. Pour reconnaître la voix, la synthétiser et comprendre les demandes, Rispondu fait appel à Retell AI et à Anthropic, établis aux États-Unis, dans le cadre décrit à la section 4. Les SMS sont envoyés par Brevo (France). La liste complète des sous-traitants figure à l'annexe 2 de l'accord de traitement des données.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou vous y opposer. Adressez-vous d'abord à l'établissement que vous avez appelé : c'est lui qui décide du traitement, et il dispose dans son espace Rispondu d'un outil qui efface, à partir de votre numéro, votre fiche et votre historique. Vous pouvez aussi écrire à contact@rispondu.com : nous vous indiquons l'établissement concerné et lui transmettons votre demande sous 10 jours. Vous conservez le droit de saisir la CNIL (voir la section 6).
5. Durées de conservation
- Prospects (demande de démo, non client) : jusqu'à 3 ans après le dernier contact ;
- Clients : durée de la relation contractuelle, puis 30 jours pour la restitution des données, puis archivage légal des seules pièces comptables (10 ans) ;
- E-mails de contact : 3 ans maximum ;
- Données des appelants de nos clients : voir la section 4 ter.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment à contact@rispondu.com (une preuve d'identité pourra être demandée).
Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Cookies
Ce site n'utilise aucun cookie non essentiel, aucun traceur ni outil de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement HTTPS, accès restreints, hébergement dans l'Union européenne) pour protéger vos données contre tout accès non autorisé.