Politique de confidentialité

Dernière mise à jour : 12 mai 2026

1. Responsable du traitement

Frayor est responsable du traitement des données personnelles collectées via ses services, conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique et Libertés modifiée.

2. Données collectées

Nous collectons les catégories de données suivantes :

  • Compte : nom, prénom, email, mot de passe haché.
  • Établissement : raison sociale, adresse, téléphone, secteur.
  • Appels : numéro de l'appelant, durée, transcription, résumé IA.
  • Voix biométrique : l'enregistrement audio est désactivé par défaut. Si activé, conservé maximum 30 jours.
  • Facturation : informations de paiement traitées par Stripe (PCI-DSS). Frayor ne stocke aucune donnée bancaire.

3. Finalités et bases légales

  • Exécution du contrat (article 6.1.b RGPD) — fourniture du service.
  • Obligation légale (6.1.c) — facturation, comptabilité.
  • Intérêt légitime (6.1.f) — amélioration du service, sécurité.
  • Consentement (6.1.a) — enregistrement audio uniquement si activé explicitement.

4. Durée de conservation

  • Transcripts d'appel : 90 jours par défaut (configurable).
  • Enregistrements audio : 30 jours par défaut (si activés).
  • Données du compte : durée de l'abonnement + 3 ans (prescription civile).
  • Factures : 10 ans (obligation comptable).

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous situés ou hébergeant en UE :

  • Supabase (hébergement DB, région Irlande)
  • Hostinger (hébergement application)
  • OpenAI Ireland (traitement IA — Realtime API)
  • Twilio Ireland (téléphonie SIP)
  • Brevo (SMS + email transactionnel)
  • Stripe (paiement)
  • Google (Calendar — uniquement si vous le connectez)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès à vos données
  • Rectification
  • Effacement (« droit à l'oubli »)
  • Limitation du traitement
  • Portabilité
  • Opposition
  • Retrait du consentement

Pour exercer ces droits : /account/danger-zone ou écrivez-nous à rgpd@frayor.click.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Conformité AI Act (UE)

Conformément à l'article 52 du Règlement (UE) 2024/1689 (AI Act), notre agent vocal IA se présente systématiquement comme une intelligence artificielle dès l'ouverture de chaque appel. Cette information est imposée par la loi et ne peut être désactivée.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires (session, authentification, CSRF). Aucun cookie publicitaire ni de tracking.