Dernière mise à jour : 30/04/2026

La présente politique informe nos clients et leurs utilisateurs sur la manière dont la société ALLOAGENT (ex WATTLESS), SAS au capital de 10 000 euros, RCS Toulon 934 644 436, collecte, traite et sécurise les données personnelles.

Dans le cadre de notre activité d’agents IA vocaux, nous portons une double casquette juridique qu’il est essentiel de distinguer :

• Responsable de traitement pour vos données administratives de client professionnel.
• Sous-traitant pour les données de vos propres clients, traitées par l’agent vocal.

1. ALLOAGENT en tant que responsable de traitement — vos données

Cette section concerne les données vous concernant, vous le client professionnel qui souscrivez à nos services.

1.1. Données collectées

Nous collectons uniquement les données nécessaires à la relation commerciale :

• Identité : nom, prénom, raison sociale, SIRET, numéro de TVA.
• Contact : adresse email professionnelle, numéro de téléphone, adresse postale.
• Paiement : historique de facturation. Nous ne stockons aucun numéro de carte bancaire, entièrement géré par Stripe.
• Connexion : journaux de connexion à votre espace client, adresse IP.

1.2. Finalités et bases légales

1.3. Interactions avec nos assistants vocaux

Dans le cadre de nos démonstrations et de notre support, vous pouvez être amené à interagir avec un agent conversationnel basé sur l’intelligence artificielle. En acceptant d’être appelé, vous consentez à ce que :

• votre conversation soit enregistrée et transcrite automatiquement à des fins de qualité et de suivi ;
• vos données vocales et textuelles soient traitées par nos partenaires technologiques listés à la section 3, dans le respect du RGPD.

Ces enregistrements de démonstration sont conservés six mois.

2. ALLOAGENT en tant que sous-traitant — les données de vos clients

Vous, le client, êtes le responsable de traitement. Nous agissons sur vos instructions.

2.1. Nature des données traitées

Pour fournir le service d’agent vocal et d’automatisation, nous traitons pour votre compte :

• Données audio : enregistrements des conversations téléphoniques entrantes et sortantes.
• Données textuelles : transcriptions et synthèses des échanges.
• Métadonnées techniques : numéro de l’appelant, date, heure, durée, statut de l’appel.
• Contenu des échanges : toute information personnelle que votre interlocuteur choisit de communiquer à l’agent durant la conversation.

L’enregistrement audio est activé par défaut. Il permet de vérifier objectivement le contenu d’un échange en cas de contestation portant sur une commande, un rendez-vous ou un montant.

2.2. Vos obligations

En tant que responsable de traitement, il vous appartient de :

• informer vos interlocuteurs que l’appel est géré par une intelligence artificielle et qu’il est enregistré, conformément au règlement européen sur l’intelligence artificielle ;
• recueillir leur consentement lorsque votre secteur d’activité l’exige ;
• ne pas configurer votre agent pour collecter des données exclues au titre de la section 2.3.

Nos agents délivrent l’annonce d’IA et d’enregistrement dès la première phrase de l’appel. ALLOAGENT décline toute responsabilité si cette annonce est retirée ou si des personnes sont enregistrées à leur insu.

2.3. Données de santé et données sensibles : exclusion

Le traitement de données de santé au sens de l’article L.1111-8 du Code de la santé publique est exclu du service. Il en va de même pour les autres catégories particulières de données au sens de l’article 9 du RGPD : opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, orientation sexuelle, données génétiques ou biométriques.

Notre infrastructure n’est pas certifiée HDS et n’est pas conçue pour ces catégories de données. Il est strictement interdit au client de les traiter, de les stocker ou de les faire transiter via les services ALLOAGENT. ALLOAGENT décline toute responsabilité en cas de violation de cette interdiction.

Si votre activité peut amener un appelant à évoquer spontanément de telles informations, contactez-nous avant la mise en service. Certaines situations se traitent par une consigne donnée à l’agent, qui refuse alors de recueillir l’information.

3. Sous-traitants ultérieurs

Pour fournir un service d’IA vocale performant, nous transmettons des flux de données à des partenaires technologiques spécialisés. En acceptant nos conditions générales et la présente politique, le client accorde à ALLOAGENT une autorisation générale de recruter ou remplacer des sous-traitants ultérieurs.

3.1. Liste des sous-traitants actuels

Vos données sont stockées en France. La base de données qui contient les transcriptions, les métadonnées d’appel et les informations de vos appelants, ainsi que ses sauvegardes, sont hébergées dans la région Google Cloud de Paris. L’applicatif et votre tableau de bord s’exécutent depuis la région de Saint-Ghislain, en Belgique. L’ensemble reste dans l’Union européenne, sous RGPD.

3.2. Évolution de la liste

ALLOAGENT se réserve le droit d’ajouter ou de remplacer des sous-traitants pour améliorer le service, sans signature d’avenant spécifique. ALLOAGENT s’engage à :

• sélectionner des prestataires offrant des garanties de sécurité et de confidentialité au moins équivalentes à celles des sous-traitants actuels ;
• maintenir à jour la présente liste, accessible en ligne ;
• encadrer juridiquement tout transfert de données par un accord de traitement et, le cas échéant, des clauses contractuelles types, avant toute transmission.

3.3. Entraînement des modèles d’intelligence artificielle

Nos comptes fournisseurs sont configurés pour exclure les conversations de nos clients de l’entraînement des modèles. Les fournisseurs de modèles de langage sollicités par la plateforme vocale sont par ailleurs contractuellement interdits d’entraîner leurs modèles sur les contenus clients.

Vos données et celles de vos appelants ne servent pas à entraîner les modèles publics de nos fournisseurs.

4. Transferts hors Union européenne

L’hébergement principal de la plateforme est situé dans l’Union européenne, avec un stockage des données en France. Certains fournisseurs d’IA et de télécommunications étant établis aux États-Unis, des transferts hors UE demeurent nécessaires. ALLOAGENT les encadre par :

• la sélection de prestataires adhérents au Data Privacy Framework UE-USA ;
• à défaut, la signature des clauses contractuelles types de la Commission européenne ;
• le chiffrement des données en transit.

5. Sécurité des données

• Chiffrement : TLS 1.2 ou supérieur en transit, AES-256 au stockage.
• Cloisonnement : les données de chaque client sont logiquement séparées de celles des autres clients.
• Accès : authentification forte (MFA) obligatoire pour nos équipes techniques, accès nominatifs limités au strict nécessaire et journalisés.
• Supervision : surveillance active de l’infrastructure et alertes automatiques.
• Suppression : suppression automatique des enregistrements à l’échéance de la durée de rétention configurée pour le compte.

En cas de violation de données affectant votre compte, nous vous informons sans délai injustifié et vous transmettons les éléments nécessaires à votre propre notification à la CNIL.

6. Durées de conservation

La durée de deux ans couvre la prescription courante en cas de contestation commerciale sans conservation au-delà de l’utile. Elle est ajustable à la baisse sur simple demande du client, à la mise en service ou à tout moment ensuite.

Le client peut demander la suppression de tout ou partie de ses données à tout moment auprès du support. En cas de résiliation, suppression définitive sous 90 jours, sauvegardes comprises.

7. Vos droits et ceux de vos clients

7.1. Pour vous, client professionnel

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données administratives. Contactez notre déléguée à la protection des données, indiquée à la section 9.

7.2. Pour vos utilisateurs finaux

Si une personne ayant parlé à votre agent souhaite exercer ses droits, par exemple accéder à son enregistrement ou le faire supprimer :

1. Elle doit s’adresser à vous, responsable de traitement.
2. Vous vérifiez son identité.
3. Vous accédez vous-même aux données depuis votre espace client ALLOAGENT, où vous pouvez retrouver, exporter et supprimer la transcription et l’enregistrement à partir du numéro et de la date.
4. Vous pouvez également nous transmettre la demande technique.

ALLOAGENT s’engage à vous assister dans l’exécution de ces demandes dans un délai vous permettant de respecter le délai légal d’un mois.

8. Cookies et traceurs

Notre site et notre dashboard utilisent des cookies techniques indispensables au fonctionnement : session, sécurité. Nous utilisons également des outils de mesure d’audience anonymisés. Vous pouvez paramétrer vos préférences via le bandeau cookies lors de votre première visite.

9. Contact

Pour toute question relative à la confidentialité ou pour exercer un droit :

Déléguée à la protection des données
Mme Stéphanie Lhoest
dpo@alloagent.ai

ALLOAGENT SAS
31 rue Chevalier Paul
83000 Toulon

10. Gestion et récupération de vos données personnelles

Pour exporter ou supprimer vos données personnelles, remplissez le formulaire ci-dessous.