Mise à jour le 15 octobre 2026
L'éditeur de ce site et le responsable du traitement au sens du RGPD. Les informations d'immatriculation de l'éditeur figurent sur la page Mentions légales.
Votre nom, votre type d'activité, la façon dont vous préférez être contacté et le contact pour ce canal — une adresse e-mail, un numéro de téléphone ou WhatsApp, un nom d'utilisateur ou numéro Telegram — ainsi qu'un message libre. Vous remplissez vous-même chaque champ ; le formulaire ne collecte rien d'autre.
Si vous choisissez WhatsApp ou Telegram, la demande est d'abord enregistrée chez nous, puis une conversation avec notre conseiller s'ouvre dans cette messagerie avec le texte de la demande. C'est vous qui l'envoyez ; ce qui y est écrit est traité par la messagerie selon ses propres conditions.
La finalité est de répondre à la demande et d'organiser un pilote. La base légale est votre consentement, donné par une case distincte non pré-cochée, ainsi que les mesures précontractuelles prises à votre demande.
Les demandes sont conservées 12 mois puis supprimées.
Les données sont stockées dans la région européenne eu-central-1 (Frankfurt, EU) chez Amazon Web Services.
La section de démonstration permet de parler à l'assistant de l'une de cinq entreprises fictives — un salon de beauté, un barbier, une clinique dentaire, un garage ou un hôtel. Les entreprises, les prix, le personnel et les calendriers sont inventés ; il n'est pas nécessaire de saisir un vrai numéro ou une vraie adresse, et la mention près du champ le précise.
Ce que vous écrivez ne vit que dans la mémoire du serveur pendant la conversation et est effacé après 30 minutes sans message. Ce n'est pas une demande : rien n'arrive dans un CRM, personne ne vous rappellera, et ces données ne sont jamais traitées comme un contact commercial.
Nous conservons en revanche les conversations, afin de voir comment la démonstration est attaquée et de la corriger. Avant l'enregistrement, les numéros de téléphone, adresses e-mail, liens et identifiants sont retirés automatiquement — ils n'atteignent jamais la base de données, au lieu d'être supprimés ensuite. Elles sont conservées 14 jours, puis supprimées.
Si un message parle de santé — symptômes, médicaments, grossesse —, cet échange n'est pas conservé du tout : ni votre texte ni la réponse. Pour la clinique dentaire, aucun mot de la conversation n'est conservé, seulement les outils utilisés par l'assistant. Pour limiter le nombre de messages, le serveur les compte par adresse IP et par un identifiant aléatoire de cet affichage de page ; les deux ne sont conservés que sous forme d'empreinte irréversible avec un sel secret et supprimés au bout de deux jours, et l'adresse elle-même n'est jamais conservée.
La base est notre intérêt légitime à maintenir une démonstration publique en état de marche et à l'abri des abus.
Nécessaires et fonctionnels : la langue choisie, le thème clair ou sombre (seulement si vous l'avez changé vous-même), votre réponse à la bannière cookies, l'entreprise choisie dans la démonstration (gardée dans l'onglet jusqu'à sa fermeture), et une marque indiquant que ce navigateur s'est déjà connecté à l'application. Cette marque contient le chiffre 1 — aucun jeton, aucun identifiant, rien vous concernant — et n'affecte que le libellé d'un bouton et sa destination. Elle n'ouvre aucun droit : toute décision d'accès est prise dans l'application.
Mesure d'audience : si vous avez cliqué sur « Accepter », la section de démonstration en direct compte cinq étapes : que la section a été vue, quelle entreprise vous avez choisie dans le sélecteur, qu'une conversation a été engagée, qu'une réservation a été atteinte dans la démonstration, et que le formulaire de contact a été ouvert ou envoyé. Ce sont nos propres compteurs, envoyés à notre propre serveur ; ils ne contiennent ni texte, ni coordonnées, ni adresse IP, et l'identifiant de visite est créé dans votre navigateur pour un seul affichage de page et ne survit pas à un rechargement. Chaque étape indique laquelle des entreprises fictives était affichée. Si vous avez choisi « strict nécessaire », rien n'est envoyé.
Publicité : si vous avez cliqué sur « Accepter », la balise Google Ads est chargée (Google Ireland Limited, Irlande). Elle dépose des cookies — principalement _gcl_au, conservé 90 jours — et informe Google de la visite : l'adresse de la page, votre adresse IP, des informations sur le navigateur et, si vous venez d'une annonce, l'identifiant du clic. Nous voyons ainsi quelles annonces amènent des visiteurs et des demandes, et Google peut montrer nos annonces à des personnes déjà venues sur le site. Google Tag Manager (la même société) est chargé avec elle : c'est par lui que nous choisissons quelles balises Google fonctionnent sur le site et quelles actions comptent comme une demande. Tag Manager ne dépose lui-même aucun cookie et n'est lui aussi chargé qu'après votre consentement. Google peut transférer ces données aux États-Unis, en s'appuyant sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur des clauses contractuelles types. La base juridique est votre consentement (art. 6, § 1, a) du RGPD). Tant que vous n'avez pas répondu à la bannière, ou si vous avez choisi « strict nécessaire », la balise n'est pas chargée et aucune requête ne part vers Google. La manière dont Google traite les données est décrite sur policies.google.com/privacy.
Publicité sur Facebook et Instagram : si vous avez cliqué sur « Accepter », le pixel Meta est chargé (Meta Platforms Ireland Limited, Irlande). Il dépose les cookies _fbp et, si vous venez d'une annonce Meta, _fbc — conservés 90 jours — et informe Meta de la visite : l'adresse de la page, votre adresse IP, des informations sur le navigateur, ainsi que l'envoi d'une demande ou un clic sur le bouton de l'essai. Nous voyons ainsi quelles annonces sur Facebook et Instagram amènent des visiteurs et des demandes, et Meta peut montrer nos annonces à des personnes déjà venues sur le site. Nous et Meta sommes conjointement responsables de la collecte de ces données et de leur transmission à Meta (Controller Addendum de Meta) ; le traitement ultérieur relève de Meta seule. Meta peut transférer les données aux États-Unis, en s'appuyant sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur des clauses contractuelles types. La base juridique est votre consentement (art. 6, § 1, a) du RGPD). Sans votre consentement, le pixel n'est pas chargé et aucune requête ne part vers Meta. La manière dont Meta traite les données est décrite sur facebook.com/privacy/policy.
Vous pouvez modifier votre choix ou retirer votre consentement à tout moment, avec le lien « Cookies » en bas de la page d'accueil ou le bouton « Paramètres des cookies » à la fin de cette politique. Après le retrait, les balises Google et le pixel Meta ne sont plus chargés et leurs cookies sur ce site sont supprimés.
Accès, rectification, effacement, limitation du traitement, portabilité et opposition. Écrivez à l'adresse ci-dessus et nous répondrons sous un mois, comme l'exige le RGPD.
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, la CNIL (cnil.fr) ; en Espagne, l'Agencia Española de Protección de Datos (AEPD, aepd.es).
Lorsqu'une entreprise utilise Ally-agent, nous agissons comme son sous-traitant et l'entreprise reste responsable du traitement. La relation est encadrée par un contrat de sous-traitance.
Sous-traitants ultérieurs : Amazon Web Services (hébergement et modèle, région UE), les plateformes de messagerie que l'entreprise raccorde elle-même (Telegram, Meta, téléphonie) et le fournisseur de synthèse vocale. La liste complète avec les régions est fournie sur demande et en annexe au contrat.
Base juridique : le contrat avec l'entreprise pour le compte de laquelle nous traitons les données de ses clients. Durée de conservation : les données d'un client sont conservées 12 mois après son dernier contact avec l'entreprise (réservation, message, appel), puis anonymisées automatiquement — nom, téléphone, identifiants de messagerie et notes sont supprimés, les réservations restent sous forme de statistiques de visites anonymes. Le client d'une entreprise peut demander la suppression de ses données à tout moment — via l'entreprise (qui dispose d'un bouton de suppression sur la fiche client) ou en nous écrivant ; elle est effectuée sans délai et les statistiques de visites ne changent pas. Chaque export d'une base clients par une entreprise est journalisé : qui, quand et combien de lignes.