Politique de confidentialité

Dernière mise à jour : 28 octobre 2026.

1. Qui sommes-nous ?

NeoVoc est une application éditée par Hugo THEY, entrepreneur individuel, 1 bis rue de Grolleau, 17220 Sainte-Soulle (France) — voir les mentions légales. Contact : hugothey@gmail.com.

2. Données que nous traitons

• Compte de l'artisan : nom, adresse e-mail, téléphone, nom et coordonnées de l'entreprise, réglages.
• Appels reçus par l'assistant : numéro de l'appelant, enregistrement et transcription de l'appel, résumé, informations données par l'appelant (nom, adresse, demande, disponibilités).
• Clients, rendez-vous et devis créés par l'artisan dans l'application.
• Abonnement : lors de la souscription sur neovoc.fr ou dans l'application, Stripe recueille l'adresse e-mail, le nom, l'adresse de facturation, le téléphone et, le cas échéant, le numéro de TVA ; nous recevons ces informations pour rattacher l'abonnement à votre compte et établir les factures. Le paiement est traité par Stripe ; nous ne voyons ni ne conservons les numéros de carte.
• Parrainage : le code de parrainage utilisé et le lien entre l'entreprise parrainée et l'entreprise qui parraine, pour appliquer la remise et le mois offert.
• Visite du site neovoc.fr : notre hébergeur (Cloudflare) enregistre des journaux techniques (adresse IP, pages consultées, date) pour la sécurité et le bon fonctionnement du site.
• Démonstration vocale du site (« Parler à NeoVoc ») : la voix du visiteur est transmise en direct à notre prestataire d'assistant vocal (Retell AI) pour la conversation, sans enregistrement conservé par NeoVoc et sans envoi à un artisan. Pour limiter les abus (3 essais par jour), nous conservons pendant 30 jours une empreinte chiffrée et non réversible de l'adresse IP et du navigateur, le métier choisi et l'heure de l'essai.
• Google Agenda, si l'artisan choisit de le connecter (voir section 4).

3. Pourquoi nous les utilisons

Uniquement pour fournir le service : répondre aux appels de l'artisan, lui présenter les demandes, gérer son agenda, ses clients et ses devis, lui envoyer des alertes, facturer l'abonnement et assurer le support. Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée.

4. Données Google (Google Agenda)

Si l'artisan connecte son compte Google, NeoVoc demande l'accès à son adresse e-mail Google et à ses événements d'agenda (autorisation « calendar.events »). Cet accès sert uniquement à :

• copier dans son Google Agenda les rendez-vous créés dans NeoVoc, et les mettre à jour ou les annuler ;
• lire les créneaux déjà occupés de son agenda (début, fin et titre des événements) pour éviter de proposer ou de planifier un rendez-vous au même moment.

Les données Google ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec des tiers, ni utilisées pour créer, entraîner ou améliorer des modèles d'intelligence artificielle. Elles ne sont jamais transmises à nos prestataires d'intelligence artificielle (assistant vocal, aide à la rédaction des devis) : seuls l'artisan et les membres de son entreprise y ont accès dans NeoVoc. Personne d'autre ne les consulte, sauf demande expresse de l'artisan (support), pour des raisons de sécurité ou pour respecter la loi. Les créneaux importés couvrent au maximum les 60 jours à venir. L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Règle relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

L'artisan peut déconnecter Google Agenda à tout moment depuis la page Agenda de NeoVoc, ou retirer l'accès depuis son compte Google. Les créneaux importés sont alors supprimés de NeoVoc à sa demande.

5. Comment nous protégeons vos données

Nous appliquons les mesures suivantes à toutes les données, en particulier aux données sensibles (enregistrements et transcriptions d'appels, coordonnées des clients, données Google Agenda, informations de facturation) :

• Chiffrement pendant le transport : tous les échanges entre l'application, le site, nos serveurs et nos prestataires (dont Google) passent par des connexions chiffrées HTTPS/TLS.
• Chiffrement au repos : la base de données et les fichiers sont stockés sur des disques chiffrés (AES-256) par notre hébergeur Supabase. Le jeton d'accès Google fait en plus l'objet d'un chiffrement applicatif (AES-256-GCM) avant d'être enregistré ; il n'est jamais renvoyé vers l'application ni affiché.
• Cloisonnement entre entreprises : chaque table contenant des données de clients est protégée par des règles de sécurité au niveau des lignes (Row Level Security) : un utilisateur ne peut lire que les données de l'entreprise dont il est membre. Les connexions Google et les clés techniques sont stockées dans une partie de la base qui n'est pas accessible depuis l'application.
• Accès limité : l'accès aux serveurs et aux outils d'administration est réservé à l'éditeur, avec des identifiants personnels et la double authentification. Les clés secrètes sont stockées dans le coffre de l'hébergeur, jamais dans le code de l'application.
• Minimisation : nous ne demandons à Google que l'autorisation nécessaire (événements d'agenda) et ne conservons des événements Google que le début, la fin et le titre. Les numéros de carte bancaire ne passent jamais par nos serveurs (paiement chez Stripe).
• Suppression : l'artisan peut supprimer son compte depuis l'application ; ses données sont alors effacées, sauf les factures que la loi impose de garder. La déconnexion de Google Agenda efface immédiatement le jeton d'accès Google enregistré.
• Incidents : en cas de violation de données, nous prenons les mesures nécessaires pour la stopper, prévenons la CNIL dans les 72 heures lorsque la loi l'exige, et informons les personnes concernées si le risque est élevé.

6. Prestataires

Nous faisons appel à des prestataires techniques qui traitent les données pour notre compte : hébergement du site (Cloudflare), hébergement de la base de données et des fonctions (Supabase), téléphonie et assistant vocal (Retell AI, qui s'appuie sur un modèle d'OpenAI), aide à la rédaction des devis par intelligence artificielle (Anthropic), paiement (Stripe), envoi d'e-mails, et Google si l'artisan connecte son agenda. La base de données et les fonctions sont hébergées à Londres (Royaume-Uni), pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Certains prestataires (Cloudflare, Retell AI, OpenAI, Anthropic, Stripe, Google) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre EU-US Data Privacy Framework.

7. Durée de conservation

Les données sont conservées tant que le compte est actif, puis supprimées dans un délai de 3 mois après la fin de l'abonnement, sauf obligation légale (factures : 10 ans).

8. Cookies

Le site neovoc.fr ne dépose aucun cookie publicitaire ni de mesure d'audience. Les polices de caractères du site sont chargées depuis Bunny Fonts (BunnyWay d.o.o., Slovénie, Union européenne), qui indique ne conserver aucune adresse IP ni aucun cookie. La page de paiement, hébergée par Stripe, utilise les cookies nécessaires au paiement et à la prévention de la fraude (voir la politique de Stripe). L'application utilise uniquement le stockage nécessaire pour garder votre session ouverte.

9. Vos droits

Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, ou vous opposer à leur traitement, en écrivant à hugothey@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

10. Personnes qui appellent un artisan

Si vous avez appelé un artisan qui utilise NeoVoc, l'appel a été traité pour le compte de cet artisan, qui est responsable de ces données. Vous pouvez exercer vos droits auprès de lui ou en nous écrivant.