Politique de confidentialité

Dernière mise à jour : 23 juin 2026. Conforme au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Le responsable du traitement est Sébastien Leloutre, entrepreneur individuel exploitant l'enseigne DigiTarn. Adresse : 5 Impasse de la Colombette, 31000 Toulouse — Email : contact@digi-tarn.fr — SIREN : 106 653 207 — SIRET : 106 653 207 00014 — Code APE : 6202A.

Données collectées

Lors de l'utilisation des formulaires (contact, demande de devis, demande de démonstration) ou de la navigation sur le site, DigiTarn collecte les données suivantes :

• Nom et prénom
• Téléphone
• Email
• Entreprise (le cas échéant)
• Contenu des messages et informations communiquées via les formulaires
• Informations métier renseignées dans les demandes de devis (type d'activité, volumes, services souhaités, etc.)
• Données techniques nécessaires à la sécurité (adresse IP transmise à Cloudflare Turnstile pour la vérification anti-bot, voir section dédiée ci-dessous)

Données collectées via les agents IA

Lorsqu'un agent téléphonique IA ou un agent de messagerie (WhatsApp Business, Messenger, Instagram) est mis en place pour un client, les données suivantes peuvent être traitées :

• Numéro de téléphone de l'appelant ou identifiant de la conversation
• Transcription textuelle des échanges (voix vers texte)
• Enregistrement audio des appels (optionnel, désactivable)
• Informations communiquées par l'appelant (nom, demande, créneau souhaité, adresse de livraison, etc.)
• Date, heure et durée de l'appel ou de la conversation
• Résumé automatique de l'échange transmis au client final

Ces données sont traitées pour le compte du client professionnel utilisateur de l'agent IA, qui en est le responsable de traitement vis-à-vis de ses propres clients. DigiTarn agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD. Les données transitent par les sous-traitants techniques listés ci-dessous (OpenAI, Vapi, Twilio, Meta). Aucune donnée n'est utilisée pour entraîner les modèles d'OpenAI.

Finalités

• Réponse aux demandes de contact, devis et démonstration
• Élaboration de propositions commerciales
• Exécution des prestations
• Suivi client
• Protection des formulaires contre les soumissions automatisées (anti-spam / anti-bot)
• Sécurité du site et prévention des abus

Protection anti-spam — Cloudflare Turnstile

Afin de protéger les formulaires de contact et de demande de devis contre les soumissions automatisées (bots, spam), DigiTarn utilise le service Cloudflare Turnstile, fourni par Cloudflare, Inc.

Lors de la soumission d'un formulaire, Cloudflare Turnstile analyse différents signaux techniques (notamment l'adresse IP, les en-têtes HTTP et des indicateurs liés au navigateur) afin de déterminer si la requête provient d'un humain ou d'un automate. Aucun cookie de suivi publicitaire n'est utilisé à cette fin.

Base légale : intérêt légitime de DigiTarn à protéger son site et ses formulaires contre les abus, conformément à l'article 6(1)(f) du RGPD.

Durée de conservation : les données techniques traitées par Cloudflare Turnstile sont conservées pendant une durée limitée par Cloudflare, conformément à sa politique de confidentialité disponible à l'adresse cloudflare.com/privacypolicy.

Base légale

Consentement de l'utilisateur, exécution de mesures précontractuelles ou contractuelles, et intérêt légitime de DigiTarn à répondre aux demandes reçues.

Durées de conservation

• Données de contact et messages : 3 ans à compter du dernier contact, conformément aux dispositions du Code de commerce.
• Données liées à un contrat : 10 ans après la fin du contrat, conformément aux obligations comptables et fiscales.
• Données de prospects sans contrat : 3 ans à compter de leur collecte ou du dernier contact.
• Données traitées via les agents IA (transcriptions, enregistrements, résumés) : conservées le temps strictement nécessaire à l'exécution de la prestation et restituées ou supprimées au plus tard 30 jours après la fin du contrat.

Applications métiers hébergées par DigiTarn

Lorsque le client utilise une application métier proposée dans l'offre Agent IA + Application Métier, certaines données opérationnelles peuvent être stockées sur l'infrastructure de DigiTarn (par exemple : commandes, réservations, fiches clients, statistiques d'utilisation). Ces données restent accessibles pendant toute la durée du service.

En cas d'arrêt, de résiliation ou de non-paiement de la gestion mensuelle associée à l'application métier, l'accès à l'application est suspendu. Les données sont alors conservées pendant 90 jours. Passé ce délai, elles peuvent être supprimées définitivement de manière sécurisée.

Export des données

Le client peut demander, par écrit à contact@digi-tarn.fr, un export de ses données opérationnelles avant suppression définitive, lorsque cela est techniquement possible. L'export est fourni dans un format structuré et couramment utilisé.

Suppression des données en fin de prestation

En cas de résiliation ou de fin du contrat, l'ensemble des données client traitées par DigiTarn (configuration de l'agent IA, transcriptions, enregistrements, statistiques d'utilisation) est soit restitué au client sur demande, soit supprimé de manière sécurisée dans un délai maximal de 30 jours, sous réserve des durées spécifiques applicables aux applications métiers (90 jours). Les comptes fournisseurs (OpenAI, Vapi, Twilio) étant créés au nom du client, celui-ci conserve la pleine maîtrise des données qui y sont hébergées. Les obligations légales de conservation (facturation, comptabilité) restent applicables aux documents administratifs concernés.

Sous-traitants

DigiTarn fait appel aux sous-traitants suivants pour l'hébergement et le traitement des données :

• Cloudflare, Inc. — hébergement, CDN, sécurité réseau et service Turnstile (anti-bot) (101 Townsend Street, San Francisco, CA 94107, États-Unis).
• Supabase, Inc. — infrastructure backend, base de données et authentification (970 Toomey Ave, San Francisco, CA 94110, États-Unis), utilisée via la plateforme Lovable.
• OpenAI, L.L.C. — fournisseur d'intelligence artificielle utilisée par les agents IA (San Francisco, États-Unis). Aucune donnée transmise à OpenAI n'est utilisée pour entraîner ses modèles, conformément aux conditions API d'OpenAI.
• Vapi, Inc. — infrastructure de téléphonie IA permettant la voix naturelle des agents (États-Unis).
• Twilio, Inc. — fourniture des numéros de téléphone et acheminement des appels et SMS (San Francisco, États-Unis).
• Meta Platforms, Inc. — services WhatsApp Business API, Messenger et Instagram lorsque ces canaux sont activés (Menlo Park, États-Unis).

Ces sous-traitants sont soumis à des clauses contractuelles garantissant la confidentialité et la sécurité de vos données, conformément aux exigences de l'article 28 du RGPD.

Transferts de données hors Union européenne

Certains sous-traitants (Cloudflare, Supabase) sont situés aux États-Unis. Les transferts de données sont encadrés par des garanties appropriées, notamment l'adhésion de ces prestataires au Data Privacy Framework EU-US ou par l'utilisation de clauses contractuelles types approuvées par la Commission européenne.

Non-cession des données

Les données collectées ne sont jamais revendues ni cédées à des tiers à des fins commerciales.

Sécurité

DigiTarn met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé (chiffrement HTTPS, politiques de mots de passe, accès restreints).

Cookies et technologies similaires

Le site utilise des cookies et des technologies similaires. Pour consulter la liste détaillée, les finalités et la durée de conservation de chaque cookie, veuillez consulter notre Politique de cookies.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit de suppression (droit à l'oubli)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement

Pour exercer ces droits ou pour toute question relative à vos données : contact@digi-tarn.fr.

Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté DigiTarn, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).