Politique de Confidentialité

1. Introduction

AYWA (ci-après « nous », « notre » ou « AYWA ») s'engage à protéger la vie privée de ses utilisateurs. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• AYWA — SAS au capital variable
• SIRET : 942 468 596 00013
• Adresse : 13 Avenue Marcel Ramolfo Garnier, 91300 Massy, France
• Email : team@aywa.ai

3. Données collectées

3.1 Données d'identification

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone professionnel
• Nom de l'entreprise et fonction

3.2 Données de connexion

• Adresse IP
• Logs de connexion
• Type de navigateur et système d'exploitation

3.3 Données d'utilisation du service

• Enregistrements et transcriptions des appels téléphoniques
• Métadonnées des appels (durée, horodatage, numéros)
• Configurations des agents IA
• Statistiques d'utilisation

3.4 Données traitées par l'extension AYWA Companion for LinkedIn

Lorsque vous utilisez notre extension Chrome, nous pouvons traiter les données suivantes :

• Le contexte visible de la page LinkedIn consultée par l'utilisateur (profil, post, recherche, URL et extraits affichés)
• Les réglages locaux de l'extension (campagne cible, mode d'automatisation, seuil de fit, recherches surveillées)
• Un jeton de session AYWA stocké temporairement dans le stockage de session de l'extension

L'extension ne vous demande pas vos identifiants LinkedIn. Elle capture uniquement le contexte visible sur les pages LinkedIn que vous ouvrez volontairement et transmet ces informations à AYWA via une connexion sécurisée HTTPS.

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat : Fourniture et gestion du service d'IA téléphonique
• Amélioration du service : Analyse des performances et optimisation des agents IA
• Support client : Réponse à vos demandes et assistance technique
• Facturation : Gestion des abonnements et paiements
• Obligations légales : Respect des obligations légales et réglementaires
• Communication : Envoi d'informations sur le service (avec votre consentement)
• Sales Research : Enrichissement, scoring, review et conversion des signaux LinkedIn capturés depuis l'extension

5. Base légale du traitement

• Exécution du contrat (Article 6.1.b RGPD) : pour la fourniture du service
• Intérêt légitime (Article 6.1.f RGPD) : pour l'amélioration du service et la sécurité
• Consentement (Article 6.1.a RGPD) : pour les communications marketing
• Obligation légale (Article 6.1.c RGPD) : pour les obligations comptables et fiscales

6. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

• Personnel habilité d'AYWA (support, technique, direction)
• Sous-traitants techniques (hébergement, traitement vocal, paiement)
• Autorités administratives ou judiciaires si requis par la loi

6.1 Sous-traitants principaux

• Supabase (hébergement BDD) — UE (Francfort)
• Vercel (hébergement web) — UE/USA
• Vapi (traitement vocal IA) — USA
• OpenAI (modèles IA) — USA
• Stripe (paiements) — USA

7. Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) UE-USA pour les entreprises certifiées
• Des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne
• Des mesures techniques et organisationnelles complémentaires (chiffrement, pseudonymisation)

8. Durée de conservation

• Données de compte : Durée de la relation contractuelle + 3 ans
• Enregistrements d'appels : 90 jours (configurable par le client)
• Transcriptions : Durée de l'abonnement + 1 an
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 1 an

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à : team@aywa.ai

Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Authentification forte et gestion des accès
• Surveillance et détection des intrusions
• Sauvegardes régulières et plan de reprise d'activité
• Formation du personnel à la protection des données

11. Cookies

11.1 Cookies strictement nécessaires

Ces cookies sont essentiels au fonctionnement du site et ne peuvent pas être désactivés.

11.2 Cookies analytiques

Avec votre consentement, nous utilisons des cookies pour analyser l'utilisation du site.

12. Modification de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via notre plateforme.

13. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Email : team@aywa.ai
• Courrier : AYWA, 13 Avenue Marcel Ramolfo Garnier, 91300 Massy