Confidentialité & RGPD
Dernière mise à jour :
Agent Rewire fait répondre des agents à la place d'une entreprise : au téléphone, par message, ou en tâche de fond. Cela veut dire traiter les coordonnées et les mots de personnes qui n'ont jamais entendu parler de nous. Voici exactement lesquelles, pourquoi, combien de temps, et comment les faire disparaître.
Qui nous sommes
Agent Rewire est édité par Achref Tlili, entrepreneur individuel (SIREN 929 690 113), 3 rue Jean Moulin, 78260 Achères, France. Pour toute question sur vos données, et pour exercer vos droits : contact@agentrewire.com. Aucun délégué à la protection des données n'a été désigné ; ces demandes sont traitées directement par l'éditeur, sous un mois. Le reste des informations légales est sur la page Mentions légales.
Qui est responsable de quoi
Deux rôles, et ils ne se confondent pas.
- Les données des clients finaux — les personnes qui appellent ou écrivent à l'entreprise cliente. L'entreprise cliente en est responsable de traitement : c'est sa relation commerciale, ses fichiers, sa décision de nous confier le standard. Agent Rewire est sous-traitant et n'agit que sur instruction : un accord de sous-traitance conforme à l'article 28 du RGPD fait partie du contrat de chaque entreprise cliente.
- Les données du compte client — le nom, l'e-mail et le téléphone des personnes qui utilisent l'espace client ou l'application. Agent Rewire en est responsable de traitement, au titre de la fourniture du service et de la facturation.
- Les données d'une prise de rendez-vous — les personnes qui réservent un appel depuis ce site. Agent Rewire en est responsable de traitement ; voir plus bas.
Concrètement : une personne qui veut savoir ce qui est conservé sur elle s'adresse à l'entreprise qu'elle a appelée. Celle-ci dispose, dans son espace, d'un accès et d'un effacement qui répondent en une action.
Ce qui est traité, et pourquoi
| Catégorie | Ce que c'est | Pourquoi | Base légale |
|---|---|---|---|
| Identification | Le numéro de téléphone appelant ou destinataire ; le nom lorsque l'entreprise cliente le connaît déjà (devis, facture, liste d'attente). | Répondre, rappeler, rattacher un échange à un dossier. | Instruction de l'entreprise cliente, dont Agent Rewire est sous-traitant (art. 28). |
| Contenu des échanges | La transcription textuelle d'un appel, le résumé, l'extrait transmis à l'entreprise lorsqu'un humain doit reprendre la main, et le texte des messages envoyés. | Exécuter la demande, permettre à l'entreprise de vérifier ce qui a été dit en son nom, et contrôler la qualité de l'agent. | Instruction de l'entreprise cliente, dont Agent Rewire est sous-traitant (art. 28). |
| Consentements et oppositions | Le numéro, l'objet du consentement, sa date, sa source ; et tout STOP reçu. | Ne pas écrire à quelqu'un qui n'a rien demandé, et pouvoir le prouver. | Obligation légale : prouver un consentement (art. 7.1) et respecter une opposition (art. L. 34-5 du Code des postes et des communications électroniques). |
| Journal d'accès | Qui, dans l'équipe ou chez le client, a consulté ou modifié quoi, et quand. | Sécurité, et traçabilité des actions sensibles. | Intérêt légitime : la sécurité du service (art. 6.1.f). |
| Compte et facturation | Nom, e-mail, téléphone professionnel, factures, mandat de prélèvement. | Fournir le service et l'encaisser. | Exécution du contrat (art. 6.1.b) ; obligations comptables pour les factures (art. 6.1.c). |
Aucun enregistrement audio n'est conservé
Le téléphone passe par de la reconnaissance vocale : ce qui est écrit, c'est du texte. Aucune piste audio d'un appel n'est stockée par Agent Rewire, ni le jour même, ni ensuite. Ce que l'entreprise cliente relit est une transcription.
Coordonnées bancaires
Elles ne touchent jamais nos bases. Le mandat de prélèvement est signé sur la page du prestataire de paiement ; ce qui nous revient est une référence.
Combien de temps
| Donnée | Durée | Ce qui reste après |
|---|---|---|
| Contenu et identité d'un échange terminé — transcription, résumé, extrait d'escalade, texte des messages, nom et numéro sur un devis signé, une facture encaissée, une commande livrée, une liste d'attente traitée | 30 jours par défaut, réglable sur demande (durée commune à tous les clients) | Le fait chiffré, sans personne : la durée d'un appel, s'il a été transféré, le montant d'un devis signé. L'entreprise cliente en a besoin pour son suivi, et cela ne nomme personne. |
| Journal d'accès | 12 mois par défaut | Rien : les lignes sont supprimées. |
| Consentements et oppositions (STOP) | Conservés | Tout. Voir ci-dessous — c'est délibéré. |
| Compte client, factures | Durée de la relation, puis les délais légaux de conservation comptable | Les pièces comptables. |
L'effacement n'est pas une promesse de calendrier : un traitement automatique le fait chaque nuit et parcourt l'ensemble des tables qui nomment quelqu'un, pas seulement les transcriptions.
Un dossier encore ouvert n'est pas effacé par l'horloge
Un devis toujours en cours de relance, une personne encore sur liste d'attente : ces coordonnées servent à un travail en cours, et l'horloge les laisse. Une demande d'effacement, elle, les atteint — parce qu'une personne qui demande sait ce qu'une horloge ne peut pas savoir.
Vos droits, et comment ils sont exercés
Accès, rectification, effacement, opposition, limitation, portabilité : les droits du RGPD s'appliquent. Deux d'entre eux sont outillés directement dans le produit, et l'entreprise cliente les déclenche depuis son espace :
- Accès. La liste de tout ce qui est conservé sur un numéro, chez cette entreprise : chaque échange, chaque message, chaque dossier, avec sa date et son contenu — plus les consentements et les oppositions enregistrés.
- Effacement. Tout ce qui précède est anonymisé, dossier ouvert compris. La réponse indique combien d'enregistrements ont été traités et dans quelles tables : un effacement doit pouvoir se prouver, pas seulement s'annoncer. L'opération est inscrite au journal.
Ce qu'un effacement conserve, et pourquoi
- Une opposition (STOP) n'est jamais supprimée. C'est le seul effacement qui serait un préjudice : supprimer la trace de quelqu'un qui a refusé, c'est exactement la façon dont il est recontacté le mois suivant. « Je ne vous écris plus » doit survivre à « supprimez mes données ».
- Un consentement est conservé comme preuve du motif d'un message déjà parti.
- Les faits comptés survivent sans leur sujet : « un appel, 94 secondes, transféré, le 3 septembre ». Cette ligne ne nomme personne, et la supprimer réécrirait en silence le suivi d'une entreprise sur un mois déjà facturé.
Réserver un appel depuis ce site
Le bouton « Réserver un appel » ouvre une page de rendez-vous Google Agenda. Ce que vous y saisissez — nom, adresse e-mail, téléphone, nom de votre entreprise, et le message si vous en écrivez un — sert à une seule chose : organiser cet appel et vous répondre. La base légale est la demande que vous faites, avant tout contrat (article 6.1.b du RGPD). Rien n'est ajouté à une liste d'envoi.
Le rendez-vous est conservé trois ans après notre dernier échange si aucun contrat ne suit, puis supprimé ; s'il devient client, la durée est celle du compte client. Vous pouvez demander son effacement à tout moment à contact@agentrewire.com.
L'assistant de ce site
Sur les pages en français, le bouton « Une question ? » ouvre une fenêtre de discussion. Ce n'est pas une personne : c'est l'un de nos agents, l'agent « Accueil & FAQ » d'Agent Rewire, qui répond à partir de nos informations publiques — l'offre, les tarifs, la mise en service — et de rien d'autre. Agent Rewire est responsable de ce traitement.
- Ce qui est traité : ce que vous écrivez dans la fenêtre, et le numéro de téléphone si vous en donnez un pour être rappelé ; un identifiant de conversation aléatoire, créé par votre navigateur quand vous ouvrez la fenêtre ; l'adresse IP de votre navigateur, lue pour limiter le nombre de messages sur dix minutes et inscrite, comme pour toute requête, dans le journal technique du serveur.
- Pourquoi : répondre à vos questions sur notre offre et, quand l'agent n'a pas la réponse, transmettre votre question à l'équipe, qui la lit dans sa console. La base légale est votre demande, avant tout contrat (article 6.1.b du RGPD). Rien n'est ajouté à une liste d'envoi.
- Le modèle de langage est DeepSeek, en Chine : le texte de la conversation lui est envoyé pour formuler chaque réponse. La Chine ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. N'écrivez donc dans cette fenêtre aucune donnée sensible ; pour une question qui vous concerne personnellement, écrivez à contact@agentrewire.com ou réservez un appel.
- Combien de temps : la conversation est un échange comme les autres — 30 jours, puis seul le fait chiffré reste (voir « Combien de temps » plus haut). Dans votre navigateur, l'identifiant et le fil de la conversation sont gardés le temps de l'onglet, pour que la conversation vous suive d'une page à l'autre, et disparaissent quand vous le fermez.
- Vos droits : accès, effacement et opposition à contact@agentrewire.com ; donnez le jour et l'heure de la conversation pour qu'on la retrouve.
Sous-traitants
Les prestataires qui touchent des données personnelles pour le compte d'Agent Rewire, et rien qu'eux. Cette liste est mise à jour avant qu'un nouveau prestataire soit activé, pas après.
| Prestataire | Rôle | Où |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs, des bases de données et des sauvegardes. | Centre de données d'Helsinki, Finlande (UE) |
| Mistral AI | Modèle de langage : il lit le texte d'un échange pour formuler la réponse de l'agent. Il ne reçoit aucun son. | France (UE) |
| DeepSeek | Modèle de langage de l'assistant de ce site : il lit les messages écrits dans sa fenêtre pour formuler la réponse. Voir L'assistant de ce site. | Chine (hors UE, sans décision d'adéquation) |
| Zadarma (IP Telecom Bulgaria Ltd) | Opérateur téléphonique : numéro, acheminement des appels et des SMS. | Bulgarie (UE) |
| Cloudflare, Inc. | Noms de domaine, et acheminement des e-mails écrits à contact@agentrewire.com. | États-Unis — certifié au Data Privacy Framework UE–États-Unis |
| Google Ireland Limited | Page de prise de rendez-vous et agenda de l'éditeur. Au titre d'Agent Rewire, ne reçoit aucune donnée des clients finaux ; une entreprise cliente qui branche son propre agenda Google y inscrit ses rendez-vous sous sa responsabilité. | Irlande (UE), avec des transferts encadrés par le Data Privacy Framework |
| Google Ireland Limited (Google Analytics) | Mesure d'audience du site vitrine, uniquement pour les visiteurs qui l'ont acceptée : pages consultées, appareil, IP tronquée. Ne reçoit aucune donnée des clients finaux ni des comptes clients. Voir Cookies. | Irlande (UE), avec des transferts vers Google LLC (États-Unis) encadrés par le Data Privacy Framework |
Où sont les données
Les données sont hébergées dans l'Union européenne. La configuration de production refuse un fournisseur de modèle de langage hors Union européenne, sauf déclaration explicite de l'exploitant : ce n'est pas une intention, c'est un contrôle au démarrage. Une exception est déclarée ainsi : les messages écrits à l'assistant de ce site sont traités par DeepSeek, en Chine (voir L'assistant de ce site).
Sécurité
- Chiffrement en transit sur toutes les interfaces publiques.
- Cloisonnement par client : un compte client ne lit que ses propres échanges, et toute requête porte cette restriction, y compris les notifications temps réel.
- Journal d'accès sur les actions sensibles, conservé douze mois.
- Sauvegardes chiffrées, dont une copie hors du serveur principal.
- Les identifiants des agents sont dérivés par instance : un conteneur compromis lit sa propre fiche et celle de personne d'autre.
Cookies et mesure d'audience
Le site vitrine n'embarque aucun traceur publicitaire. Il utilise un outil de mesure d'audience, Google Analytics 4, pour compter les visites et savoir quelles pages sont lues — et rien ne part vers Google sans votre accord.
- Avant votre choix : aucun script de Google n'est chargé, aucun cookie de mesure n'est déposé. Le bandeau propose « Refuser » et « Accepter » avec le même geste, et fermer la page vaut refus.
- Si vous acceptez : Google Analytics dépose des cookies nommés
_gaet_ga_…(durée maximale : treize mois) qui attribuent un identifiant aléatoire à votre navigateur. Google reçoit les pages consultées, la date, le type d'appareil et de navigateur, et une adresse IP tronquée. Les signaux publicitaires et la personnalisation des annonces sont désactivés ; ces données ne servent qu'à des statistiques de fréquentation. - Votre choix est retenu six mois dans votre navigateur, refus compris, pour ne pas vous le redemander à chaque visite. Le lien « Cookies » en bas de chaque page rouvre le bandeau ; retirer votre accord efface les cookies de mesure posés par ce site.
- Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment sans que cela change quoi que ce soit à la lecture du site.
Hors cette mesure, la périodicité des prix affichée (au mois ou à l'année) est
conservée dans le navigateur, à votre demande ; si vous ouvrez l'assistant, son fil
l'est aussi, le temps de l'onglet (sessionStorage, aucun cookie). L'espace client et l'application
utilisent un cookie de session strictement nécessaire à la connexion, exempté de
consentement.
Réclamation
Toute personne peut introduire une réclamation auprès de la CNIL.