Politique de confidentialité

Alia est une assistante qui répond à tes clientes à ta place. Pour ça, elle traite des données : les tiennes et celles de tes clientes. Ces données servent uniquement à faire fonctionner le Service. Elles ne sont jamais vendues, jamais louées, jamais utilisées pour de la publicité.

Ton compte : email, prénom, informations de ton établissement (nom, activité, ville, horaires, prestations et tarifs).

Tes clientes : les fiches que tu crées ou que le Service crée automatiquement quand une cliente t'écrit (nom, coordonnées, historique de rendez-vous, notes), ainsi que les conversations WhatsApp et Instagram reliées à ton compte professionnel.

La voix d'Alia : les réglages de ton et, si tu utilises l'analyse de style, les exemples de messages que tu fournis pour qu'Alia écrive comme toi.

Si tu te connectes avec Google plutôt qu'avec un mot de passe, Alia reçoit de Google uniquement ton nom, ton adresse email et l'identifiant de ton compte chez lui. Ces trois éléments servent à créer ta session et rien d'autre. Aucun autre accès n'est demandé à ce moment-là : ni ta messagerie, ni tes contacts, ni tes fichiers. Alia ne publie jamais rien en ton nom et ne lit jamais tes messages personnels. La connexion de ton agenda Google est un accès distinct, optionnel, décrit dans la section suivante. Tu peux révoquer ces accès à tout moment depuis les réglages de sécurité de ton compte Google.

Tu peux relier ton agenda Google à Alia. C'est optionnel, propre à chaque collaborateur, et ça ne demande que deux permissions : voir la liste de tes agendas (pour que tu choisisses lequel relier) et lire et écrire les événements de l'agenda choisi. Alia ne demande jamais l'accès complet à ton compte Google : ni ta messagerie, ni tes contacts, ni tes fichiers, ni les réglages de ton compte.

Ces données servent uniquement aux fonctions que tu vois à l'écran : afficher tes occupations dans ton agenda Alia, éviter qu'un rendez-vous soit posé sur un créneau déjà pris, et déposer dans ton agenda Google les rendez-vous confirmés dans Alia. Le calcul des disponibilités n'utilise que les heures de début et de fin de tes événements ; le titre d'un événement importé n'est visible que par toi, jamais par tes collaborateurs ni par tes clientes.

Les données reçues de Google sont stockées chez Supabase, dans l'Union européenne, uniquement pour faire fonctionner le Service. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni transmises à qui que ce soit d'autre, sauf obligation légale. En particulier, elles ne sont jamais envoyées à OpenAI ni à aucun autre modèle d'intelligence artificielle, et ne servent jamais, sous aucune forme (brute, agrégée ou dérivée), à créer, entraîner ou améliorer des modèles d'IA ou d'apprentissage automatique, généralistes ou non.

L'utilisation par Alia des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de « Limited Use ». En anglais, pour lever toute ambiguïté : Alia's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Tu peux couper cet accès à tout moment : en déconnectant l'agenda depuis Alia, qui révoque alors le jeton d'accès chez Google, ou depuis les réglages de sécurité de ton compte Google. Dans les deux cas, les occupations importées sont supprimées de ton espace.

Une seule finalité : fournir le Service, c'est-à-dire répondre à tes clientes, gérer ton agenda et tes statistiques. Les mesures d'audience du site vitrine sont collectées sans cookie tiers et sans revente.

Les données du Service sont stockées chez Supabase, dans l'Union européenne (région eu-west-1). L'application est servie par Vercel Inc. Les messages transitent par Meta (WhatsApp Business, Instagram) lorsque tu connectes ces canaux. La rédaction des réponses fait appel à OpenAI : seuls les éléments nécessaires à la réponse sont transmis, et ces échanges ne servent pas à entraîner leurs modèles. Si tu relies ton agenda Google, la synchronisation se fait directement entre nos serveurs et ceux de Google.

En dehors de ces sous-traitants, tes données et celles de tes clientes ne sont partagées, transférées ou divulguées à personne, sauf obligation légale. Elles ne sont jamais vendues.

Toutes les données circulent chiffrées (TLS) et sont stockées chiffrées au repos chez Supabase, dans l'Union européenne. Les secrets les plus sensibles, comme les jetons d'accès à tes comptes connectés (WhatsApp, Instagram, Google), reçoivent une couche de chiffrement supplémentaire (AES-256-GCM) avec une clé qui ne quitte jamais le serveur : ils ne sont jamais exposés, ni à ton navigateur ni à des tiers. Les mots de passe ne sont jamais stockés en clair.

L'accès aux données est cloisonné par espace : chaque compte ne voit que son établissement, et au sein d'une équipe, les permissions définissent qui voit quoi. L'accès technique aux systèmes est limité aux personnes qui en ont besoin pour faire fonctionner le Service.

Tes données restent dans ton espace tant que ton compte existe. La suppression de ton compte entraîne la suppression de ton espace et des données associées. Tu peux aussi supprimer une fiche cliente à tout moment depuis l'app.

Une exception, et une seule : l'essai gratuit étant offert une fois par personne, nous conservons après suppression une empreinte irréversible du compte, de l'adresse e-mail et du moyen de paiement qui ont ouvert cet essai. Ce sont des hachages à sens unique, sans aucune valeur lisible : ils ne permettent ni de te réidentifier, ni de te recontacter, ni de reconstituer quoi que ce soit. Base légale : intérêt légitime à prévenir l'usage abusif du Service.

Le responsable du traitement est Mattéo Rogier, entrepreneur individuel exerçant sous le nom commercial Rog Studios, SIRET 10047295000011, 12 rue de la Tour d'Auvergne, 08200 Sedan.

Pour toute question relative à tes données : rogstudios.contact@gmail.com.

Conformément au RGPD, tu disposes des droits d'accès, de rectification, de suppression, de portabilité et d'opposition sur tes données. Pour les exercer, écris à rogstudios.contact@gmail.com. Nous répondons sous un mois. Tu peux également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.

Toute évolution notable de cette politique sera signalée dans l'application avant de s'appliquer.