Confidentialité

Dernière mise à jour : 24/05/2026.

Responsable de traitement

Souleyman Yaaqobi / NamalA, éditeur du service Nama IA.

Données collectées

Le formulaire de contact prépare un email à envoyer à Nama IA. Les données concernées sont : nom, entreprise ou activité, téléphone, email et métier si renseigné.

Lorsque le service est activé pour un client professionnel, Nama IA peut aussi traiter les informations nécessaires au fonctionnement de l’assistant téléphonique : règles métier, horaires, prestations, demandes de rendez-vous, numéros de téléphone des appelants, contenu utile des échanges, créneaux disponibles et informations de rendez-vous.

Les appels traités par l’assistant peuvent être transcrits uniquement pour traiter la demande de l’appelant, gérer le rendez-vous ou transmettre une demande utile au client professionnel.

Données Google Calendar et OAuth

Après autorisation explicite du client, Nama IA utilise Google OAuth pour connecter Google Calendar. Nama IA ne demande jamais le mot de passe Google du client.

Les données Google concernées peuvent inclure : l’adresse email Google associée à la connexion, les autorisations accordées, les jetons OAuth nécessaires au fonctionnement du service, les disponibilités de calendrier, les événements existants utiles à la vérification des créneaux, ainsi que les événements créés, modifiés ou supprimés à la demande du client ou de ses appelants.

Ces données Google sont utilisées uniquement pour fournir les fonctionnalités de prise de rendez-vous : consulter les disponibilités, éviter les conflits d’agenda, créer un rendez-vous, modifier un rendez-vous, supprimer un rendez-vous et restituer au client les informations utiles liées à son planning.

Nama IA n’utilise pas les données Google Calendar à des fins publicitaires, ne les vend pas, ne les loue pas, ne les partage pas à des courtiers en données et ne les utilise pas pour entraîner ou améliorer des modèles d’intelligence artificielle généralistes.

Finalité

Ces données servent uniquement à répondre à une demande de rappel professionnel, organiser un rendez-vous commercial et préparer l’installation éventuelle du service.

Base légale

La base légale est l’exécution de mesures précontractuelles à la demande du prospect ou, selon le contexte, l’intérêt légitime de l’éditeur à répondre aux demandes reçues.

Durée de conservation

Les données de prospect peuvent être conservées jusqu’à 3 ans à compter du dernier contact émanant du prospect, sauf obligation légale ou relation commerciale active.

Les jetons OAuth Google et les données techniques liées à la connexion Google Calendar sont conservés tant que le client utilise le service ou jusqu’à révocation de l’accès. Le client peut demander la déconnexion de Google Calendar et la suppression des données associées en écrivant à namaiab2b@gmail.com.

Les outils vocaux et d’automatisation sont configurés pour limiter la conservation des informations lorsque les réglages disponibles le permettent. Les exécutions techniques réussies peuvent être minimisées ou non conservées, tandis que certaines erreurs peuvent être conservées temporairement pour diagnostiquer un dysfonctionnement.

Partage, transfert et divulgation des données

Nama IA ne partage les données personnelles, y compris les données Google Calendar, qu’avec les prestataires techniques strictement nécessaires à la fourniture du service, à son hébergement, à son paiement, à sa sécurité et à son support.

Selon les étapes du service, les outils suivants peuvent intervenir : Google Calendar pour l’agenda, Netlify pour l’hébergement du site et des fonctions backend, Neon pour la base de données, n8n pour l’automatisation des workflows, Retell AI pour l’agent vocal, OpenAI pour le modèle de langage utilisé par l’assistant, Twilio pour la partie téléphonie, Stripe pour les paiements, et les services email utilisés pour les échanges avec les clients.

Lorsque Nama IA intervient pour le compte d’un client professionnel, les engagements de sous-traitance sont détaillés dans l’annexe RGPD.

Ces prestataires peuvent traiter certaines données uniquement pour exécuter le service demandé. Ils ne sont pas autorisés par Nama IA à utiliser les données Google Calendar pour leurs propres finalités publicitaires, à les vendre, ni à les utiliser pour entraîner des modèles d’intelligence artificielle généralistes.

Les données Google Calendar peuvent être transmises à l’assistant vocal uniquement lorsque cela est nécessaire pour répondre à un appel, vérifier une disponibilité ou gérer un rendez-vous. Nama IA limite cette transmission aux informations utiles au contexte de l’appel.

Protection des données sensibles

Les échanges entre le site, les fonctions backend et les services tiers se font via des connexions sécurisées HTTPS/TLS lorsque les services concernés le permettent.

Les jetons OAuth Google ne sont pas stockés en clair dans le navigateur. Ils sont traités côté backend et stockés dans la base Neon sous forme chiffrée. Le chiffrement utilisé pour les jetons est AES-256-GCM, avec une clé conservée dans les variables d’environnement protégées de l’hébergement backend.

Nama IA sépare les données par client à l’aide d’un identifiant client unique, afin d’éviter qu’un jeton Google ou un calendrier soit associé au mauvais client. L’architecture prévoit un seul jeton Google actif par client.

L’accès aux données techniques et aux outils d’administration est limité aux besoins d’exploitation du service. Nama IA évite de journaliser les jetons OAuth en clair et ne place aucun secret Google, Stripe, Retell, Twilio ou Neon dans le code public du site.

Intelligence artificielle

Nama IA ne développe pas son propre modèle d’intelligence artificielle généraliste. Le service s’appuie sur des prestataires tiers, notamment Retell AI pour l’orchestration de l’agent vocal et OpenAI pour le modèle de langage utilisé par l’assistant.

Les données Google Calendar sont utilisées pour fournir la fonctionnalité de planning demandée par le client. Elles ne sont pas utilisées par Nama IA pour entraîner, améliorer ou constituer un modèle d’intelligence artificielle généraliste.

Cookies et mesure d’audience

À ce stade, le site ne met pas en place d’outil d’analyse d’audience volontaire. Si un outil d’analyse ou des cookies non nécessaires sont ajoutés plus tard, cette page devra être mise à jour.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou l’opposition au traitement de vos données en écrivant à namaiab2b@gmail.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : https://www.cnil.fr/.