Confidentialité
Politique de confidentialité
Dernière mise à jour : avril 2026
Responsable de traitement : MHL EURL — 255 allée des peupliers, 40160 Parentis-en-Born, France
1. Introduction
MHL EURL, éditeur de VoiceFormAI, s'engage à protéger la vie privée des utilisateurs de sa plateforme et des prospects dont les données sont collectées via les formulaires vocaux. La présente politique explique quelles données sont collectées, pourquoi, et comment elles sont protégées, conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.
2. Données collectées
A. Données des utilisateurs de la plateforme (créateurs de formulaires)- Adresse email et mot de passe (chiffré)
- Informations de facturation (traitées directement par Stripe — non stockées chez VoiceFormAI)
- Données d'usage : nombre de formulaires, soumissions, crédits consommés
- Préférences et configuration des formulaires
B. Données des prospects (collectées via les formulaires)- Enregistrements audio (voix du prospect)
- Transcriptions texte générées automatiquement
- Adresse email (si demandée dans le formulaire)
- Informations déclaratives (réponses aux questions)
- Score et analyse de qualification générés par IA
C. Données techniques- Adresse IP, navigateur, appareil (logs de connexion)
- Cookies de session et d'authentification
3. Finalités et bases légales
| Finalité | Base légale |
|---|
| Fourniture du service de qualification vocale | Exécution du contrat |
| Facturation et gestion abonnement | Exécution du contrat |
| Envoi de résultats vers le CRM de l'utilisateur | Exécution du contrat |
| Amélioration des algorithmes IA (données anonymisées) | Intérêt légitime |
| Support client | Intérêt légitime |
| Respect des obligations légales et comptables | Obligation légale |
4. Partage des données
VoiceFormAI ne vend jamais vos données. Les données peuvent être partagées avec :
- Stripe — paiement sécurisé (données de facturation uniquement)
- Supabase — hébergement et base de données (Union Européenne)
- OpenAI — transcription audio et analyse IA (audio et texte transmis pour traitement uniquement, non conservés par OpenAI selon leurs politiques)
- Vercel — infrastructure d'hébergement frontend
- Resend — envoi d'emails transactionnels
Les données de calibration globale partagées entre utilisateurs sont
100 % anonymisées — aucun nom, email ou transcript identifiable n'est partagé entre comptes.
5. Durée de conservation
- Compte utilisateur actif : conservé pendant la durée de l'abonnement + 30 jours après résiliation
- Données prospects : minimum 90 jours, maximum 2 ans selon configuration
- Données de facturation : 10 ans (obligation légale comptable)
- Logs techniques : 90 jours
6. Sécurité
VoiceFormAI met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des données au repos et en transit (SSL/TLS)
- Hébergement des données en Union Européenne
- Accès aux données restreint au personnel autorisé
- Authentification sécurisée avec Supabase Auth
- Mots de passe hachés (bcrypt)
- Surveillance des accès et alertes de sécurité
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : suppression complète sous 48 heures sur demande écrite
- Droit à la portabilité : export de vos données en format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : restreindre temporairement le traitement
Pour exercer ces droits, consultez notre page
données RGPD ou contactez-nous par email.
Vous disposez également du droit d'introduire une réclamation auprès de la
CNIL (www.cnil.fr).
8. Cookies
VoiceFormAI utilise uniquement des cookies strictement nécessaires au fonctionnement du service : session utilisateur et authentification. Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Ces cookies sont déposés sur la base de votre intérêt légitime à accéder au service.
9. Transferts hors UE
Certains sous-traitants (OpenAI, Vercel, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection adéquat.
10. Contact
Pour toute question relative à la présente politique ou pour exercer vos droits, contactez MHL EURL par email via le support disponible dans votre dashboard VoiceFormAI.