Aller au contenu principal

Annexe de Traitement des Données pour le Compte des Clients

Dernière mise à jour : 20 septembre 2026

La présente annexe décrit le traitement que Flatzer réalise pour le compte de ses clients (les entreprises qui contractent le Service) en qualité de sous-traitant. Elle fait partie de la relation contractuelle du Service et ne remplace ni les Conditions générales ni la Politique de confidentialité, qui restent disponibles intégralement.

1. Identification des parties

Sous-traitant : Flatzer, nom commercial exploité par une personne physique domiciliée en Espagne, avec l’adresse e-mail de contact publiée sur cette page.

Responsable du traitement : le client qui contracte le Service (le titulaire de l’entreprise). S’agissant des données personnelles que ses visiteurs et clients finaux fournissent via l’assistant —conversations, documents, messages vocaux et évaluations—, le client agit comme responsable et Flatzer uniquement comme sous-traitant traitant ces données selon ses instructions documentées.

Contact du sous-traitant : [email protected]

2. Objet et périmètre de la mission

La mission couvre le traitement nécessaire à la fourniture de l’assistant commercial souscrit : gestion des conversations tenues via le widget et les canaux activés, transcription des messages vocaux lorsque l’assistant gère l’audio, traitement des documents partagés dans les conversations, calcul des évaluations (scoring) des conversations et des contacts, et gestion des réservations lorsque le client active cette fonction.

Le traitement des données du compte du client —inscription, facturation et paiements, assistance et communications du service— est hors du périmètre de cette mission : Flatzer l’effectue en tant que responsable conformément à sa Politique de confidentialité.

Conditions générales · Politique de confidentialité

3. Instructions du responsable

Flatzer traite les données conformément aux instructions du client, qui se matérialisent dans la configuration du Service :

  • Configuration de l’assistant : catalogue, tonalité, canaux, intégrations et fonctions activées par le client.
  • Conservation : la période de conservation des conversations configurée par le titulaire de l’entreprise —30 jours par défaut, ajustable entre 1 et 90 jours.
  • Suppression anticipée : la demande du titulaire de l’entreprise d’avancer la suppression des conversations et des données associées.
  • Limites de la mission : Flatzer ne traite pas ces données pour ses propres finalités —par exemple, elle ne les utilise pas pour entraîner des modèles— sauf obligation légale.

4. Catégories de données et finalités

Pour le compte du client, et uniquement lorsque les fonctions correspondantes sont actives, Flatzer traite :

  • Données de conversations : messages échangés entre les visiteurs de l’entreprise et l’assistant, y compris les données qu’ils fournissent (nom, coordonnées, préférences), pour traiter leurs demandes selon la configuration du client.
  • Données vocales : audio des messages vocaux, envoyé à Groq pour transcription ; Groq stocke les données aux États-Unis et peut appliquer une conservation exceptionnelle limitée selon la configuration applicable. La transcription résultante est traitée comme donnée de conversation.
  • Documents : fichiers et leur contenu partagés dans les conversations, pour préparer des réponses et des offres selon les instructions du client.
  • Évaluations (scoring) et réservations : résultats de l’évaluation des conversations et des contacts, et données fournies pour gérer les rendez-vous, uniquement pour fournir ces fonctions à l’entreprise.

5. Mesures de sécurité

Flatzer applique des mesures techniques et organisationnelles adaptées au risque, notamment :

  • Chiffrement en transit : les communications avec les services utilisent HTTPS/TLS.
  • Isolation par tenant : les environnements d’agent s’exécutent, le cas échéant, dans des conteneurs séparés par client.
  • Contrôles d’accès : accès limité au personnel autorisé, avec journalisation administrative du traitement.

6. Sous-traitants

Selon les fonctions activées et la configuration applicable, Flatzer fait appel aux sous-traitants suivants pour le traitement pour le compte du client. La liste reste consultable et à jour sur cette page :

À l’exception de Stripe, intervenant dans la gestion des paiements du compte, les sous-traitants ne participent que lorsque la fonction correspondante est active.

7. Transferts internationaux

Certains sous-traitants peuvent traiter des données hors de l’Espace économique européen, dont les États-Unis. En particulier, l’audio envoyé à Groq pour transcription est stocké aux États-Unis et peut être soumis à une conservation exceptionnelle limitée selon la configuration applicable ; Flatzer ne promet ni résidence européenne ni conservation nulle pour ce sous-traitant.

Lorsque le droit applicable impose un mécanisme de transfert, le mécanisme pertinent sera utilisé selon le fournisseur et la configuration applicables. Les informations disponibles peuvent être demandées au contact indiqué dans la présente annexe.

8. Conservation et suppression

Les conversations et les messages conservés le sont pendant la période de rétention configurée par le titulaire de l’entreprise —30 jours par défaut, ajustable entre 1 et 90 jours— puis supprimés automatiquement et définitivement une fois cette durée dépassée, sauf obligation légale de conserver certaines données.

Le titulaire de l’entreprise peut demander à tout moment la suppression anticipée de ces conversations et des données associées via le contact du sous-traitant. Les documents et évaluations conservés avec les conversations suivent la même période de rétention.

9. Assistance au responsable

Flatzer aide le client, dans la mesure où la configuration technique le permet, à traiter les demandes des personnes concernées (accès, rectification, suppression ou opposition) relatives aux données traitées pour son compte, via le contact indiqué dans la présente annexe.

10. Audit et modifications de l’annexe

Le client peut demander des informations raisonnables sur les mesures de sécurité appliquées et sur la version en vigueur de cette liste de sous-traitants via le contact du sous-traitant.

La présente annexe peut être mise à jour pour refléter la configuration réellement contractée ; la version en vigueur est publiée sur cette page avec sa date de mise à jour.

11. Contact

Pour les demandes et questions prévues par la présente annexe, vous pouvez nous contacter via :

Contact du sous-traitant : [email protected]

Nous traiterons les demandes selon les exigences et délais prévus par le droit applicable.