Politique de confidentialité

1. Qui traite vos données ?

Le service Valoria est édité et exploité par Alexandre De Bock (société en cours de constitution), joignable à valoria.ai.pro@gmail.com. Les coordonnées complètes figurent dans les mentions légales.

Il faut distinguer deux rôles, parce qu'ils n'ont pas les mêmes conséquences :

• Pour VOS données de client Valoria (votre compte, votre facturation, votre usage du service), Valoria est responsable du traitement.
• Pour les données de VOS propres clients que vous confiez à Valoria (le nom d'un client qui appelle, un rendez-vous, une commande), Valoria n'est que votre sous-traitant : c'est vous qui décidez, Valoria exécute. Un contrat de sous-traitance (art. 28 RGPD) encadre ce rôle ; il vous est remis sur simple demande.

⚠️ La société est en cours de constitution. Les mentions d'identité définitives (forme juridique, numéro d'entreprise, siège) seront publiées dès leur enregistrement ; le service est exploité d'ici là par la personne nommée ci-dessus, qui en assume la responsabilité.

2. Quelles données ?

Trois familles, et rien d'autre :

• Votre compte : adresse e-mail, mot de passe (jamais lisible — il est haché par notre hébergeur de base de données), nom de votre entreprise, préférences, formule et statut d'abonnement. Si vous vous connectez avec Google, nous recevons votre adresse et votre nom, jamais votre mot de passe Google.
• Ce que vous confiez à Valoria pour travailler : contacts, rendez-vous, commandes, messages, plannings et heures de votre équipe, devis et contrats, prospects, annonces, contenu de votre site et photos, e-mails que vous faites suivre, et — pour la réception téléphonique — le nom, le numéro et le texte de ce qui a été dit pendant l'appel.
• Le fonctionnement technique : journaux d'accès, compteurs anti-abus, mesures de performance, et le journal d'audit qui trace chaque action significative (qui, quoi, quand).

Valoria ne demande ni ne cherche de données sensibles au sens du RGPD (santé, opinions, religion, orientation, données biométriques). Si vous en saisissez dans un champ libre, elles sont traitées comme le reste du texte que vous nous confiez — mais nous vous invitons à ne pas le faire.

3. Pourquoi, et à quel titre

• Vous rendre le service (faire tourner vos agents, préparer vos actions, tenir vos données à jour) — base légale : l'exécution du contrat qui nous lie.
• Vous facturer et tenir notre comptabilité — base légale : le contrat et nos obligations légales.
• Sécuriser le service (anti-abus, journaux, plafonds de coût) — base légale : notre intérêt légitime à ne pas nous faire attaquer, et le vôtre.
• Lire le contenu public de votre site pour pré-remplir votre profil — base légale : votre consentement, que vous pouvez retirer à tout moment depuis vos réglages. Le retirer n'empêche rien d'autre : l'import par photo, PDF ou texte continue de fonctionner.
• Vous envoyer des communications commerciales — base légale : votre consentement, distinct et retirable. Les messages de service (confirmation, alerte, sécurité, facture) ne relèvent pas de ce consentement : ils font partie du service.

4. Qui voit vos données ?

Personne d'autre que vous et votre équipe, sauf les prestataires techniques ci-dessous, qui agissent sur nos instructions et pour la seule fourniture du service. Aucune donnée n'est vendue, louée, ni transmise à un courtier en données ou à un annonceur.

Côté Valoria, l'accès aux données d'un compte est limité aux personnes qui en ont techniquement besoin pour vous dépanner, et chaque intervention laisse une trace.

La liste exacte de nos prestataires, aujourd'hui

Cette liste est tenue à partir du code de l'application, pas d'un modèle : un prestataire que nous n'appelons pas n'y figure pas, et il n'est pas possible d'en activer un sans l'ajouter ici.

• Supabase

  Base de données, comptes et fichiers — c'est là que vivent vos données

  Zurich, Suisse (région du projet : eu-central-2) · Pays reconnu adéquat par la Commission européenne

• Vercel

  Hébergement de l'application et exécution des traitements serveur

  États-Unis (région d'exécution des fonctions : iad1, Virginie) — diffusion depuis Paris · Hors Union européenne

• Anthropic (Claude)

  L'intelligence artificielle qui comprend, rédige et prépare vos actions

  États-Unis · Hors Union européenne

• Deepgram

  Transcription de la parole pendant un appel téléphonique

  Point d'entrée européen (api.eu.deepgram.com) — société américaine · Hors Union européenne

• ElevenLabs

  La voix de Valoria (synthèse vocale)

  États-Unis · Hors Union européenne

• LiveKit

  Transport de l'audio en temps réel pendant un appel

  Cloud européen (eu-central) — société américaine · Hors Union européenne

• Telnyx

  Opérateur qui achemine les appels vers votre numéro (téléphonie)

  États-Unis · Hors Union européenne

• Google (Gemini)

  Secours de l'intelligence vocale si Claude est indisponible pendant un appel

  États-Unis · Hors Union européenne

• Stripe

  Paiement de votre abonnement, et encaissement de vos propres clients si vous l'activez

  Irlande et États-Unis · Hors Union européenne

• Scaleway

  Envoi des e-mails que vous validez (relances, réponses)

  Paris, France · Union européenne

• Brevo

  Réception des e-mails que vous faites suivre à Valoria (module Mail)

  France · Union européenne

• Services de notification des navigateurs (Google, Apple, Microsoft, Mozilla)

  Acheminement des notifications push vers votre téléphone ou votre ordinateur

  États-Unis · Hors Union européenne

• Google (Places)

  Recherche des informations PUBLIQUES d'une entreprise pendant un audit

  États-Unis · Hors Union européenne

• OpenStreetMap / Nominatim

  Placement d'une adresse sur la carte

  Union européenne · Union européenne

• VIES (Commission européenne)

  Vérification d'un numéro de TVA

  Union européenne · Union européenne

• MET Norway

  Météo affichée dans le cockpit (à partir d'une position arrondie, jamais d'un identifiant)

  Norvège (Espace économique européen) · Espace économique européen

• Crisp

  Le chat de support, sur les pages publiques et dans le cockpit

  France · Union européenne

Cette liste évolue avec le produit. Toute nouvelle mise en service est publiée ici avant d'être utilisée ; si un changement vous concerne directement, vous en êtes informé.

5. Où sont hébergées vos données ?

Nous préférons vous le dire précisément plutôt que d'écrire « hébergé en Europe » sans nuance.

• Votre base de données — tout votre contenu métier — est en Suisse (Zurich). La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : y transférer des données est légalement assimilé à un transfert au sein de l'Union.
• L'application elle-même s'exécute aux États-Unis (côte est), chez notre hébergeur applicatif. Les pages vous sont servies depuis Paris, mais les traitements serveur, eux, tournent hors de l'Union.
• Plusieurs prestataires d'IA, de voix et de paiement sont américains — le tableau ci-dessus indique lesquels.

Ces transferts hors Union européenne reposent sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par la certification Data Privacy Framework du prestataire concerné. Les communications sont chiffrées en transit (HTTPS), et le stockage est chiffré au repos par nos hébergeurs.

Nous ne prétendons pas être une solution « 100 % souveraine ». Nous préférons vous donner la carte exacte : vous pouvez ainsi décider en connaissance de cause, et nous interroger sur n'importe quelle ligne.

7. Combien de temps gardons-nous vos données ?

Trois suppressions automatiques tournent chaque nuit. Ce sont les seules — et elles existent vraiment :

• Les e-mails que vous faites suivre à Valoria (module Mail)

  180 jours, puis supprimés définitivement

• Le texte intégral (verbatim) de vos appels téléphoniques

  180 jours, puis effacé — la fiche d'appel reste (date, durée, issue, résumé), mais le mot à mot disparaît définitivement

• Les signaux techniques internes de Valoria (aucun contenu client, aucune donnée personnelle)

  90 jours, puis supprimés définitivement

Tout le reste est conservé jusqu'à ce que vous l'effaciez, ou jusqu'à la suppression de votre compte — nous préférons l'écrire ainsi plutôt qu'annoncer une durée que rien n'appliquerait. Cela concerne notamment : vos contacts, vos rendez-vous, vos commandes et vos messages de réception ; les fiches de vos appels (hors verbatim, purgé à 180 jours) ; vos plannings, vos pointages et votre registre d'heures ; vos devis, contrats et documents ; vos annonces, votre site et les photos que vous déposez ; vos prospects, vos paiements et l'historique de vos échanges avec l'assistant.

Deux points qui jouent en votre faveur, et qu'on ne pense pas à demander :

• Un seul rapport d'audit à la fois. Chaque nouvel audit remplace le précédent : Valoria ne garde jamais d'historique de vos anciens audits.
• Aucun enregistrement audio. Les appels ne sont jamais enregistrés. Il n'existe aucun fichier son : seul le texte transite, et il est effacé au bout de 180 jours.

Données purement techniques : compteurs anti-abus des pages publiques — supprimés au bout d'une heure ; signal de vie des serveurs vocaux — supprimé. Les pièces comptables (factures) sont conservées le temps imposé par la loi belge, indépendamment de la suppression de votre compte.

8. Vos droits, et comment les exercer

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et du droit de retirer un consentement à tout moment (sans effet rétroactif sur ce qui a déjà été fait).

• Récupérer vos données : en un clic, depuis Réglages → un fichier complet et lisible par machine vous est remis immédiatement.
• Corriger : directement dans l'application, vous restez maître de vos contenus.
• Retirer le consentement à la lecture de votre site : un interrupteur, dans Réglages → Confidentialité.
• Effacer un élément : dans l'application. Pour la suppression complète de votre compte, écrivez-nous : nous l'exécutons et vous le confirmons dans un délai maximum d'un mois. Cette demande n'est pas encore automatisée depuis l'interface — nous préférons le dire que le laisser croire.

Pour toute demande : valoria.ai.pro@gmail.com. Nous répondons dans un délai d'un mois, gratuitement.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

9. Ce que nous faisons pour protéger vos données

Nous ne revendiquons aucune certification que nous n'avons pas. Voici ce qui est en place :

• Chiffrement des échanges (HTTPS obligatoire, sans exception) et du stockage au repos, assuré par nos hébergeurs.
• Cloisonnement par compte au niveau de la base de données : la base refuse elle-même de servir les lignes d'un autre compte.
• Écritures sensibles réservées au serveur. Le navigateur ne peut ni insérer ni falsifier une donnée critique : elle passe par une route serveur contrôlée.
• Journal d'audit : chaque action significative est tracée, horodatée et réversible.
• Validation humaine avant toute action conséquente (envoi, engagement financier, modification de planning). Valoria prépare ; vous validez.
• Secrets hors du code, plafonds de dépense et limitations de débit contre l'abus, en-têtes de sécurité stricts sur toutes les pages.

En cas de violation de données présentant un risque pour vos droits, nous notifions l'autorité de contrôle dans les 72 heures et vous informons sans délai injustifié.

10. Cookies et traceurs

Valoria n'utilise aucun cookie publicitaire et ne fait aucun suivi entre sites. Il n'y a ni régie, ni pixel de réseau social, ni revente d'audience.

• Cookies de connexion — indispensables pour vous garder connecté. Sans eux, l'application ne fonctionne pas.
• Préférences enregistrées dans votre navigateur (thème clair/sombre, son coupé, brouillons en cours) — elles ne quittent jamais votre appareil.
• Chat de support — présent sur les pages publiques et dans le cockpit ; il dépose ses propres cookies pour retrouver le fil de votre conversation.
• Page d'accueil — elle charge des polices d'écriture hébergées par Google, qui reçoit à cette occasion l'adresse IP de votre navigateur. Le reste de l'application héberge ses polices elle-même.

11. Et si vous arrêtez ?

• Vous partez avec vos données. L'export complet est disponible tant que votre compte existe, y compris après résiliation, et il n'est jamais conditionné à un abonnement actif.
• Rien n'est retenu en otage. Vos contacts, vos rendez-vous et vos contenus sont à vous ; nous ne conservons aucun droit dessus au-delà de ce qui est nécessaire pour vous servir.
• Vous demandez la suppression : nous supprimons. Il subsiste ensuite les seules pièces que la loi nous impose de garder (facturation) et les sauvegardes techniques de nos hébergeurs, qui s'écrasent d'elles-mêmes au fil de leur rotation.

12. Évolutions de ce document

Cette politique porte une date de version. En cas de changement substantiel (nouveau prestataire, nouvelle finalité, nouvelle durée), nous mettons la page à jour et vous en informons avant que le changement ne vous concerne. Les versions antérieures sont conservées et vous sont communiquées sur demande.