POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de Confidentialité décrit la manière dont Odyssio LLC (« Odyssio », « nous », « notre ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre site web odyssio.io et nos services d'agents IA (agent vocal, chatbot, agent WhatsApp, agent Google Reviews).

Odyssio LLC est une société de droit américain (Wyoming) dont les clients sont établis partout dans le monde. À ce titre, nous nous engageons à respecter les principales réglementations internationales en matière de protection des données, notamment le RGPD (UE), le CCPA (Californie) et les bonnes pratiques généralement reconnues.

1. Identité du Responsable de Traitement

Odyssio LLC

30 North Gould Street, Sheridan, WY 82801, États-Unis

Email : [email protected]

Site web : odyssio.io

2. Données Personnelles Collectées

Nous collectons les catégories de données suivantes :

2.1 Données fournies directement par vous

•       Nom, prénom, adresse email, numéro de téléphone

•       Informations de paiement (traitées de manière sécurisée via Stripe)

•       Messages, demandes et formulaires de contact soumis via notre site

2.2 Données collectées via nos agents IA

•       Enregistrements et transcriptions des conversations vocales traitées par notre agent vocal

•       Historique des échanges via chatbot et agent WhatsApp

•       Données saisies par les utilisateurs lors des interactions avec nos agents IA

Ces données sont traitées dans le but de fournir le service commandé et d'améliorer les performances de nos agents IA. Elles peuvent être partagées avec nos fournisseurs d'IA (voir section 5).

2.3 Données collectées automatiquement

•       Données de navigation (adresse IP, type de navigateur, pages visitées)

•       Cookies et technologies similaires via Google Analytics

3. Finalités et Bases Légales du Traitement

Nous traitons vos données personnelles pour les finalités suivantes :

Fourniture des services : exécution du contrat (Art. 6.1.b RGPD)

Amélioration de nos agents IA : intérêt légitime (Art. 6.1.f RGPD)

Support client : exécution du contrat (Art. 6.1.b RGPD)

Marketing et communications commerciales : consentement (Art. 6.1.a RGPD)

Obligations légales et fiscales : obligation légale (Art. 6.1.c RGPD)

4. Durée de Conservation des Données

Vos données personnelles sont conservées aussi longtemps que nécessaire pour la fourniture de nos services ou jusqu'à la suppression de votre compte, selon la première éventualité.

À titre indicatif :

•       Données clients actifs : pendant toute la durée de la relation contractuelle

•       Données de facturation et fiscales : 7 ans (obligation légale)

•       Enregistrements de conversations IA : durée nécessaire à l'amélioration du service, sauf demande de suppression

•       Données marketing : jusqu'au retrait du consentement

5. Sous-traitants et Services Tiers

Nous faisons appel aux prestataires tiers suivants dans le cadre de nos services. Chacun dispose de ses propres politiques de confidentialité :

•       GoHighLevel – CRM et automatisation marketing

•       Microsoft Azure – Hébergement et infrastructure sécurisée

•       OpenAI – Traitement du langage naturel et IA conversationnelle

•       Google (Gemini / Analytics) – IA et analyse d'audience

•       xAI (Grok) – Modèle de langage IA

•       Twilio – Communications vocales et SMS

•       Stripe – Traitement sécurisé des paiements

•       BuildMyAgent.io – Plateforme de création d'agents IA

•       WhatsApp Business (Meta) – Messagerie professionnelle

Nous nous assurons que tous nos sous-traitants présentent des garanties suffisantes en matière de protection des données.

6. Transferts Internationaux de Données

Odyssio LLC est établie aux États-Unis. En tant que client international, vos données peuvent être transférées vers des serveurs situés dans un pays différent du vôtre, notamment aux États-Unis.

Ces transferts sont encadrés par :

•       Les clauses contractuelles types (CCT) approuvées par la Commission Européenne, pour les clients établis dans l'UE

•       Le respect des exigences du CCPA pour les clients établis en Californie

•       Le recours à des sous-traitants certifiés ou soumis à des garanties équivalentes

Les transferts internationaux sont strictement limités aux données nécessaires à la fourniture de nos services et au respect de nos obligations fiscales auprès de l'IRS (administration fiscale américaine).

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, divulgation ou altération, notamment :

•       Chiffrement des données en transit et au repos

•       Hébergement sur serveurs Microsoft Azure avec haute disponibilité

•       Accès restreint aux données selon le principe du moindre privilège

•       Surveillance continue de nos infrastructures

Bien que nous mettions tout en œuvre pour protéger vos données, aucun système de sécurité n'est infaillible. En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons conformément aux obligations légales applicables.

8. Vos Droits

Conformément aux réglementations applicables (RGPD, CCPA et autres), vous disposez des droits suivants sur vos données personnelles :

•       Droit d'accès – obtenir une copie des données que nous détenons sur vous

•       Droit de rectification – corriger des données inexactes ou incomplètes

•       Droit à l'effacement – demander la suppression de vos données (« droit à l'oubli »)

•       Droit d'opposition – vous opposer au traitement de vos données à des fins marketing

•       Droit à la limitation – demander la suspension temporaire du traitement

•       Droit à la portabilité – recevoir vos données dans un format structuré et lisible

•       Droit de retrait du consentement – à tout moment, sans affecter la licéité des traitements antérieurs

Pour exercer l'un de ces droits, contactez-nous à : [email protected]

Nous nous engageons à répondre dans un délai de 30 jours. Les clients établis dans l'Union Européenne disposent également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de leur pays de résidence.

9. Intelligence Artificielle et Décisions Automatisées

Nos agents IA (vocal, chatbot, WhatsApp) traitent des données dans le but de répondre aux appels, réserver des rendez-vous et interagir avec les clients de nos partenaires. Ces traitements peuvent impliquer des décisions automatisées.

Conformément à l'Article 22 du RGPD, lorsqu'une décision automatisée produit des effets juridiques ou significatifs sur une personne, celle-ci a le droit de demander une intervention humaine. Pour exercer ce droit : [email protected].

Les données conversationnelles peuvent être utilisées pour entraîner et améliorer nos modèles IA, dans le respect des présentes dispositions et des politiques de nos fournisseurs d'IA (OpenAI, Google, xAI).

10. Cookies

Notre site odyssio.io utilise des cookies via Google Analytics afin d'analyser le trafic et améliorer votre expérience. Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou lors de votre première visite sur notre site.

Pour plus d'informations sur les cookies Google Analytics : https://policies.google.com/privacy

11. Modifications de la Présente Politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre site.

Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question relative à cette Politique de Confidentialité ou à l'exercice de vos droits :

Odyssio LLC

30 North Gould Street, Sheridan, WY 82801, États-Unis

Email : [email protected]

Site : odyssio.io

Cette politique de confidentialité est rédigée en français et constitue la version de référence.