Politique de confidentialité

Le service est édité par CALL AGENT (SASU, RCS Bordeaux 989 047 691), qui a deux rôles distincts selon la donnée concernée :

• Pour les données du compte du restaurateur (identité, informations du restaurant, abonnement), CALL AGENT est responsable de traitement.
• Pour les données des personnes qui appellent un restaurant (nom, téléphone, contenu de l’appel), le restaurant est responsable de traitement et CALL AGENT agit en tant que sous-traitant, sur instruction du restaurant (article 28 du RGPD). Ces engagements sont détaillés dans l’accord de sous-traitance (DPA).

L’identité complète de l’éditeur figure dans les mentions légales.

• Répondre au téléphone et comprendre la demande de l’appelant (agent vocal).
• Créer, modifier ou annuler une réservation, et vérifier les disponibilités.
• Confirmer la réservation par SMS et, si besoin, envoyer le menu.
• Résumer l’appel pour le restaurateur et lui signaler dans le tableau de bord les problèmes détectés (client mécontent, erreur de l’agent).
• Aider le restaurateur à remplir la fiche de son établissement (suggestion d’adresse, pré-remplissage assisté par IA à sa demande).
• Gérer le compte, l’abonnement et la facturation du restaurant.
• Répondre aux messages envoyés via le formulaire de contact.
• Assurer la sécurité du service et prévenir la fraude ou les abus.

Les données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle.

• Exécution du contrat : gestion du compte et de l’abonnement du restaurateur ; traitement de la réservation demandée par l’appelant.
• Consentement explicite de l’appelant pour les allergies ou régimes alimentaires qu’il choisit de signaler.
• Intérêt légitime du restaurant et de l’éditeur : enregistrement et résumé des appels pour contrôler la qualité de l’agent vocal et traiter les réclamations, sécurité et lutte contre les abus. L’appelant peut s’y opposer (voir section 10).
• Obligation légale : conservation des factures et pièces comptables.

Seuls le restaurant concerné et les prestataires suivants y ont accès, chacun pour la seule finalité indiquée et lié par un contrat de sous-traitance :

Hébergeurs du service :

• Railway Corporation — hébergement de l’application (site public, tableau de bord, API), sur une infrastructure située à Amsterdam, Pays-Bas (région europe-west4). Adresse : 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis. Téléphone : +1 (415) 707-7675. Contact : team@railway.com.
• Supabase Pte. Ltd. — base de données et authentification, sur une infrastructure Amazon Web Services située à Londres, Royaume-Uni (région eu-west-2). Adresse : 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513. Téléphone : non communiqué par l’hébergeur. Contact : privacy@supabase.com.

• La base de données est hébergée par Supabase sur des serveurs situés à Londres (Royaume-Uni), pays qui bénéficie d’une décision d’adéquation de la Commission européenne.
• L’application est exécutée par Railway sur des serveurs situés à Amsterdam (Pays-Bas), dans l’Union européenne.
• Retell AI, OpenAI (fournisseur du modèle de langage de Retell), Twilio, Anthropic, Railway, Stripe, Resend et Google sont des sociétés établies aux États-Unis : un transfert de données hors de l’Union européenne peut donc avoir lieu lors de leur intervention. Mécanisme retenu, vérifié le 11 octobre 2026 sur la liste officielle dataprivacyframework.gov et dans leurs accords de traitement des données :
  • cadre de protection des données UE–États-Unis (Data Privacy Framework), certification active : Twilio, Railway, Stripe, Resend et Google ;
  • clauses contractuelles types de la Commission européenne (décision 2021/914), prévues par leur accord de traitement des données : Retell AI, OpenAI et Anthropic, qui ne sont pas certifiés.

• Isolation stricte entre restaurants : chaque restaurant n’a accès qu’à ses propres données, imposée au niveau de la base de données (politiques Row Level Security), pas seulement dans le code de l’application.
• Connexions chiffrées (TLS) entre le service et l’ensemble des prestataires cités.
• Authentification individuelle au tableau de bord (lien de connexion ou mot de passe).
• Vérification de signature sur les webhooks reçus des prestataires (Retell, Twilio, Stripe).

L’agent vocal est une intelligence artificielle et l’annonce dès le début de chaque appel, conformément à l’article 50 du règlement européen sur l’IA. Il applique les règles de réservation fixées par le restaurant (horaires, capacité) ; il ne prend aucune décision produisant des effets juridiques à votre égard. Vous pouvez toujours joindre le restaurant autrement ou demander qu’un membre de l’équipe vérifie votre réservation.

Toute personne concernée (restaurateur ou appelant) dispose des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer son consentement (allergies) à tout moment. Un appelant qui ne souhaite pas être enregistré peut le dire à l’agent, raccrocher et joindre le restaurant par un autre moyen, ou demander l’effacement de l’enregistrement.

Pour les données collectées lors d’un appel, la demande peut être adressée au restaurant concerné ou directement à CALL AGENT, qui la transmet au restaurant et l’assiste pour y répondre.

Contact : odilon.buisson@thecallagent.com ou par courrier à CALL AGENT, 15 rue de Saint-Hubert, 33370 Artigues-près-Bordeaux, France. Une réponse est apportée dans un délai d’un mois.

En cas de désaccord, une réclamation peut être adressée à la CNIL (www.cnil.fr).

Cette politique est mise à jour à chaque ajout de prestataire ou de fonctionnalité. La date de dernière mise à jour figure en haut de cette page.