Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

Éditeur du service

Le service Agent Unity est édité par Nicolas Blanchet, personne physique, domicilié 10 rue Léon Tonnelier, 54000 Nancy. Responsable de la publication : Nicolas Blanchet. Le site est hébergé par Vercel Inc., dont le siège est situé 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.

Nicolas Blanchet est le responsable du traitement des données décrites ci-dessous. Les autres mentions obligatoires figurent dans les mentions légales.

Pour toute question sur cette politique ou sur vos données, écrivez à contact@agentunityai.com.

Données traitées

Le service ne traite que les données nécessaires au fonctionnement des agents que vous utilisez. Selon les fonctions activées, il s’agit de :

Votre compte — votre nom, votre adresse électronique et votre mot de passe. Le mot de passe est confié au service d’authentification de Supabase, qui ne le conserve que sous une forme hachée ; le service ne l’enregistre nulle part ailleurs.
Votre entreprise et votre équipe — le nom de l’entreprise, ses réglages, et le nom et l’adresse électronique des collaborateurs que vous invitez.
Vos affaires et vos devis — les coordonnées du contact auquel un devis a été adressé (nom, adresse électronique, société), l’objet, le montant et la date du devis, le fichier du devis, le texte du débrief de rendez-vous tel que transcrit depuis votre dictée, et les messages préparés, validés et envoyés.
Vos documents et factures — les fichiers que vous déposez (factures, devis de fournisseurs, bons de commande, tickets…), et les informations qu’un modèle d’IA en extrait : fournisseur, dates, échéance, montants, lignes. Les coordonnées de vos fournisseurs et les relances qui leur sont adressées.
Les courriels relevés — si vous activez la relève du courrier : expéditeur, destinataires, objet, texte, date et identifiants de chaque message arrivé dans la boîte de réception (détail ci-dessous).
Les appels téléphoniques — si vous utilisez l’agent de standard : le numéro de l’appelant et le numéro appelé, les heures de début et de fin et la durée de l’appel, les informations recueillies pendant la conversation (nom, adresse, besoin exprimé…), les résumés de l’appel, le niveau d’urgence, la suite à donner, et, si l’appel a appris quelque chose, une fiche contact (nom, prénom, société, téléphone, adresse électronique, adresse postale). Le texte de la conversation n’est conservé que si vous l’avez demandé (voir « Durée de conservation »).
Les rendez-vous — ceux que les agents posent dans votre agenda : date, durée, objet, adresse, type d’intervention et contact concerné.
Vos contenus de communication — si vous utilisez l’agent de communication : les éléments de votre marque que vous renseignez, les textes, images et vidéos générés pour vous, les publications programmées et leurs statistiques, ainsi que les commentaires, messages privés et avis reçus sur les comptes que vous avez reliés (auteur, texte, note, date) et les réponses qui y sont apportées.
Vos échanges avec les agents — ce que vous écrivez ou dictez dans la conversation avec un agent, et les pièces que vous y joignez, qui sont transmis au modèle d’IA pour produire la réponse.
Les liaisons avec d’autres logiciels — si vous en reliez : le nom du logiciel, le compte relié, et un journal des actions effectuées (date, type d’action, réussite ou échec).

Chaque donnée, en détail

Pour chaque catégorie de données : ce qu’elle contient, pourquoi le service la collecte, combien de temps il la garde, et à qui elle est transmise. Les prestataires cités sont décrits dans la section « Sous-traitants ».

Votre compte

Nature: Adresse électronique, mot de passe, nom, rôle dans l’entreprise (responsable ou collaborateur), signature des messages, et les tournures d’écriture relevées dans les messages que vous envoyez depuis le service.
Pourquoi elle est collectée: Vous identifier, vous rattacher à votre entreprise, signer les messages envoyés en votre nom et les rédiger dans votre style.
Combien de temps: Tant que votre compte existe. Aucune suppression automatique n’est programmée ; la suppression se fait sur demande (voir « Supprimer vos données »).
Destinataires: Supabase, qui héberge la base de données et les fichiers dans la région eu-west-3 (Paris), et Vercel, qui exécute l’application. Le mot de passe est confié au service d’authentification de Supabase.

Adresse IP et protection contre les abus

Nature: L’adresse IP de l’appareil lors d’une inscription, d’une connexion, d’une demande de nouveau mot de passe ou d’un envoi du formulaire de contact ; sur les formulaires d’inscription, de connexion et de mot de passe oublié, un contrôle anti-robot de Cloudflare Turnstile.
Pourquoi elle est collectée: Limiter le nombre de tentatives (cinq par minute et par adresse) et bloquer les robots.
Combien de temps: Les tentatives de plus d’une heure sont effacées de la base lors des tentatives suivantes. L’adresse figure aussi dans les journaux techniques de l’hébergeur, pour la durée que celui-ci applique.
Destinataires: Supabase, Vercel (journaux techniques) et Cloudflare (contrôle anti-robot).

Votre entreprise et votre équipe

Nature: Nom de l’entreprise et ses réglages ; pour chaque collaborateur invité : nom, adresse électronique, agents ouverts, date d’invitation et d’acceptation.
Pourquoi elle est collectée: Faire fonctionner les agents pour votre entreprise, et donner à chaque collaborateur l’accès aux seuls agents que vous lui ouvrez.
Combien de temps: Tant que le compte de l’entreprise existe. Une invitation reste valable jusqu’à son acceptation ou son annulation ; un collaborateur qui part est désactivé et perd ses accès.
Destinataires: Supabase, qui héberge la base de données et les fichiers dans la région eu-west-3 (Paris), et Vercel, qui exécute l’application, et Resend, qui achemine le courriel d’invitation.

Formulaire de contact du site

Nature: Nom, entreprise, adresse électronique, téléphone et message facultatif.
Pourquoi elle est collectée: Vous rappeler pour répondre à votre demande.
Combien de temps: Le service ne l’enregistre pas dans sa base : la demande est transmise par courriel à l’éditeur, et reste dans sa boîte de réception jusqu’à ce qu’il la supprime.
Destinataires: Resend, qui achemine le courriel, et l’éditeur du service.

Appels téléphoniques

Nature: Numéro de l’appelant et numéro appelé, heures et durée, informations recueillies pendant l’appel (nom, téléphone, adresse, adresse électronique, besoin exprimé), résumés, niveau d’urgence, suite à donner, consentement à l’enregistrement s’il a été demandé, et, pendant l’appel, le texte des paroles de l’appelant.
Pourquoi elle est collectée: Répondre à l’appel, reconnaître un appelant déjà connu, qualifier sa demande, proposer un rendez-vous, et vous transmettre un compte rendu.
Combien de temps: La fiche d’appel : aucune suppression automatique n’est programmée ; elle part à la corbeille si vous la supprimez. Le texte des paroles est effacé à la clôture de l’appel, sauf si vous en avez activé la conservation, auquel cas il est effacé au terme de la durée choisie (90 jours par défaut). Lorsqu’un appel s’interrompt avant d’être clôturé, ce texte n’est aujourd’hui pas effacé automatiquement : il l’est avec la fiche d’appel.
Destinataires: Retell AI, qui conduit la conversation téléphonique ; Supabase et Vercel ; le serveur du service vocal hébergé par Railway, par lequel passent les demandes de disponibilité et de rendez-vous (nom, téléphone, adresse et besoin de l’appelant) ; votre messagerie, pour le compte rendu et l’alerte en cas d’urgence ; Anthropic, seulement lorsque vous interrogez l’agent sur vos appels dans l’application.

Contacts et clients

Nature: Nom, prénom, société, téléphone, adresse électronique, adresse postale, notes et type de contact, créés par un appel qui a appris quelque chose, saisis par vous ou importés d’un fichier.
Pourquoi elle est collectée: Reconnaître un appelant, préparer les rendez-vous et le suivi commercial.
Combien de temps: Aucune suppression automatique n’est programmée : elles sont conservées tant que le compte de l’entreprise existe, ou jusqu’à ce que vous les supprimiez. Un élément supprimé passe par la corbeille, d’où il est effacé définitivement au bout de trente jours.
Destinataires: Supabase et Vercel ; Retell AI, qui reçoit le nom et les notes d’un appelant reconnu pour l’accueillir ; Anthropic, lorsque vous interrogez un agent ; et, seulement si vous en avez relié, vos autres logiciels par l’intermédiaire de Pipedream.

Rendez-vous

Nature: Date, durée, objet, adresse, type d’intervention, contact concerné et identifiant de l’événement dans votre agenda.
Pourquoi elle est collectée: Poser dans votre agenda les rendez-vous acceptés, les confirmer au client, lui envoyer un rappel la veille, et les retirer en cas d’annulation.
Combien de temps: Aucune suppression automatique n’est programmée : elles sont conservées tant que le compte de l’entreprise existe, ou jusqu’à ce que vous les supprimiez. Un élément supprimé passe par la corbeille, d’où il est effacé définitivement au bout de trente jours. L’événement reste dans votre agenda tant que vous ne le retirez pas.
Destinataires: Votre agenda Google ou Microsoft ; le serveur du service vocal (Railway) pendant les appels ; votre messagerie, pour la confirmation et le rappel envoyés au client ; Supabase et Vercel.

Affaires, devis et relances

Nature: Coordonnées du contact (nom, adresse électronique, société, téléphone), objet, montants, date et fichier du devis, lignes lues dans le devis, texte du débrief de rendez-vous, informations commerciales que vous validez, messages préparés et envoyés, et destinataires des campagnes.
Pourquoi elle est collectée: Lire vos devis, les suivre, préparer les relances et les messages d’accompagnement, et envoyer ceux que vous validez.
Combien de temps: Aucune suppression automatique n’est programmée : elles sont conservées tant que le compte de l’entreprise existe, ou jusqu’à ce que vous les supprimiez. Un élément supprimé passe par la corbeille, d’où il est effacé définitivement au bout de trente jours.
Destinataires: Anthropic, qui lit le fichier du devis et le débrief et rédige les propositions de messages ; votre messagerie, qui envoie les messages validés au client ; Supabase et Vercel ; vos autres logiciels par Pipedream, seulement si vous en avez relié.

Documents, factures et fournisseurs

Nature: Fichiers déposés (factures, devis de fournisseurs, bons de commande, tickets), informations lues dedans (émetteur, numéro, dates, montants, lignes, IBAN), coordonnées des fournisseurs (SIRET, TVA, adresse, téléphone, IBAN, BIC, contacts), échéances, tâches, rapprochements de paiement et relances adressées aux fournisseurs.
Pourquoi elle est collectée: Classer vos pièces, suivre les échéances, repérer les anomalies et préparer votre comptabilité.
Combien de temps: Aucune suppression automatique n’est programmée : elles sont conservées tant que le compte de l’entreprise existe, ou jusqu’à ce que vous les supprimiez. Un élément supprimé passe par la corbeille, d’où il est effacé définitivement au bout de trente jours. Archiver un document ne l’efface pas.
Destinataires: Anthropic, qui lit les fichiers et rédige les relances ; votre messagerie, qui envoie les relances aux fournisseurs ; Supabase et Vercel.

Courriels relevés

Nature: Si vous activez la relève : expéditeur, destinataires, objet, texte, date et identifiants de chaque message arrivé dans la boîte de réception, sans les pièces jointes.
Pourquoi elle est collectée: Rattacher les réponses reçues à vos relances, devis et factures, et les classer.
Combien de temps: Les messages déjà relevés restent dans l’application jusqu’à votre demande de suppression ; la relève s’arrête dès que la permission est retirée.
Destinataires: Anthropic, qui reçoit l’expéditeur, l’objet et le début du texte (4 000 caractères au plus) pour classer le message ; Supabase et Vercel.

Contenus de communication et réseaux sociaux

Nature: Éléments de votre marque, sujets, textes, images et vidéos générés ou déposés, publications et leurs statistiques, et, sur les comptes reliés, les commentaires, messages privés et avis reçus (auteur, texte, note, date) avec les réponses apportées.
Pourquoi elle est collectée: Rédiger et programmer vos publications, les publier, et vous permettre de répondre aux commentaires, messages et avis.
Combien de temps: Aucune suppression automatique n’est programmée : ces données, fichiers d’images et de vidéos compris, sont conservées tant que le compte de l’entreprise existe. Elles ne passent pas par la corbeille ; vous pouvez retirer vous-même un profil de client type ou un rythme de publication, et demander la suppression du reste (voir « Supprimer vos données »).
Destinataires: Anthropic (rédaction) ; fal.ai (génération des images et vidéos, à partir des consignes et des couleurs de votre marque) ; les plateformes que vous avez reliées (Meta, LinkedIn, TikTok, Google) ; Supabase et Vercel.

Vos échanges avec les agents

Nature: Ce que vous écrivez ou dictez à un agent, les pièces que vous y joignez, et les données que l’agent consulte pour vous répondre.
Pourquoi elle est collectée: Produire la réponse que vous demandez.
Combien de temps: La conversation n’est pas enregistrée dans la base : elle vit dans votre navigateur. Les pièces jointes sont lues puis ne sont pas conservées.
Destinataires: Anthropic, qui produit la réponse ; Google Cloud Text-to-Speech, si vous faites lire la réponse à voix haute ; pour la dictée, l’éditeur de votre navigateur sur Chrome et Edge.

Journaux d’activité

Nature: Qui a fait quoi et quand dans l’application : actions sur les affaires et les documents, valeurs avant et après une modification (y compris un IBAN de fournisseur), nom d’un élément effacé ; journaux techniques des serveurs.
Pourquoi elle est collectée: Pouvoir retracer une modification, en particulier sur des coordonnées bancaires, et diagnostiquer une panne.
Combien de temps: Aucune suppression automatique n’est programmée pour le journal d’activité ; les journaux techniques suivent la durée appliquée par l’hébergeur.
Destinataires: Supabase et Vercel.

Cookies et stockage du navigateur

Nature: Un cookie de session, commun au site et à l’application (agentunityai.com), et, pendant une connexion à Google, à Microsoft ou à un réseau social, un cookie technique de dix minutes. Quelques préférences d’affichage sont gardées dans le navigateur.
Pourquoi elle est collectée: Vous garder connecté et sécuriser les connexions aux comptes que vous reliez. Aucun cookie publicitaire, aucun outil de mesure d’audience.
Combien de temps: Le cookie de session est renouvelé tant que vous restez connecté et effacé à la déconnexion ; le cookie de connexion expire au bout de dix minutes.
Destinataires: Aucun tiers : ces cookies ne sont lus que par le service.

Messagerie WhatsApp

Nature: Fonction préparée dans l’application mais non activée à ce jour : aucune donnée n’est transmise à WhatsApp.
Pourquoi elle est collectée: Sans objet tant que la fonction n’est pas activée.
Combien de temps: Sans objet tant que la fonction n’est pas activée.
Destinataires: Aucun à ce jour.

Les données de vos clients et correspondants

Une partie de ces données ne vous concerne pas vous, mais les personnes avec qui votre entreprise échange : appelants, clients, prospects, fournisseurs, auteurs de messages ou d’avis. Le service les traite pour le compte de votre entreprise, et uniquement pour les fonctions que vous avez activées. Il vous revient d’informer ces personnes, notamment lorsque l’agent de standard répond à leurs appels : il s’annonce comme un assistant automatisé, sauf si vous désactivez cette annonce, et, si vous autorisez l’enregistrement des appels, il le signale à l’appelant et consigne sa réponse et sa date.

[A COMPLETER : qualification des rôles (responsable de traitement ou sous-traitant) pour les données des clients, appelants et correspondants de l’utilisateur, et accord de traitement des données prévu par l’article 28 du RGPD]

Ce que le service ne fait pas

Il ne lit votre messagerie que si vous l’avez expressément autorisé, par une permission de lecture distincte de celle d’envoi. Il ne lit alors que la boîte de réception — ni les messages envoyés, ni les brouillons, ni les pièces jointes — et ne supprime, ne déplace ni ne modifie aucun message.
Il ne lit pas le contenu des événements de votre agenda Google : il n’en consulte que les plages occupées, et ne relit que les rendez-vous qu’il a lui-même posés.
Il n’enregistre jamais votre voix lorsque vous dictez. Qu’il s’agisse d’un débrief ou d’une demande à votre agent, c’est votre appareil qui transcrit. Sur certains navigateurs, notamment Chrome, cette transcription est faite par le fournisseur du navigateur, qui reçoit alors l’audio : le service vous en avertit avant la première utilisation, et la dictée reste facultative. Seul le texte obtenu parvient au service.
Il ne conserve aucun fichier audio des appels téléphoniques. La conversation est menée en temps réel par le prestataire de téléphonie (voir « Sous-traitants ») ; l’application n’en garde que le texte, et seulement si vous l’avez demandé.
Il ne revend, ne loue et ne partage aucune donnée avec des tiers à des fins commerciales ou publicitaires.

Vos données Google, en clair

Envoi de courriels (Gmail) — le service utilise votre compte Google pour envoyer en votre nom, depuis votre adresse, les relances et les documents que vous avez validés, ou dont vous avez vous-même activé l’envoi automatique dans les réglages. Lorsque l’agent de standard prend un rendez-vous, il envoie aussi depuis votre adresse la confirmation et le rappel au client, ainsi que l’avis d’annulation si le rendez-vous est annulé, et vous adresse le compte rendu de l’appel et, en cas d’urgence, une alerte.
Lecture de la boîte de réception (Gmail) — seulement si vous activez la relève du courrier, par une permission distincte : les messages reçus sont lus pour être rattachés à vos relances, devis et factures.
Agenda (Google Agenda) — l’accès sert à lire les créneaux occupés de votre agenda, pour proposer des rendez-vous sur vos créneaux libres, et à y inscrire les rendez-vous confirmés ; le service relit ensuite ces seuls rendez-vous pour vérifier qu’ils existent toujours, et les retire en cas d’annulation.
Ce que deviennent ces données — elles ne sont pas vendues, ne sont pas transmises à des tiers à des fins publicitaires, et ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle. Elles ne servent qu’aux fonctions décrites ci-dessus.
Révoquer l’accès — à tout moment, depuis l’application (« Retirer cette boîte » dans « Mon compte », ou « Déconnecter » dans les réglages de l’agent administratif pour la seule lecture du courrier), ou depuis la page des applications tierces de votre compte Google. Les jetons d’accès sont effacés aussitôt côté service.
Demander la suppression — écrivez à contact@agentunityai.com (voir « Supprimer vos données »).

Usage des API Google et Microsoft

Pour travailler avec votre messagerie et votre agenda, le service vous demande des autorisations auprès de Google ou de Microsoft, ou, pour les autres messageries, un mot de passe d’application. Chaque permission est demandée séparément, au moment où vous activez la fonction qui en a besoin : relier une adresse pour envoyer ne donne ni la lecture de la boîte, ni l’accès à l’agenda. Ces autorisations ne sont utilisées à aucune autre fin que celles décrites ci-dessous.

Google — envoi de messages (Gmail)

gmail.send, avec openid et email pour identifier le compte

À quoi elle sert: Envoyer, depuis votre propre adresse et dans le fil de discussion d’origine, les messages préparés par le service que vous avez validés ou dont vous avez activé l’envoi dans les réglages (par exemple une relance de devis ou le compte rendu d’un appel). Cette permission ne donne aucun accès en lecture à votre boîte.
Ce qui est conservé: L’adresse du compte, la liste des permissions accordées, les jetons d’accès et de rafraîchissement délivrés par le fournisseur, rangés chiffrés dans le coffre (Vault) de la base de données : ils ne figurent dans aucune colonne ordinaire et ne sont jamais affichés. Le texte des messages envoyés par le service est conservé dans l’historique de l’affaire concernée.
Combien de temps: Les jetons sont conservés tant que la boîte reste reliée, et effacés dès qu’elle est retirée.
Comment la retirer: Dans l’application, le responsable de l’entreprise peut retirer la boîte depuis « Mon compte », bouton « Retirer cette boîte » : la connexion est supprimée et ses jetons sont effacés du coffre dans le même geste. Pour retirer aussi l’autorisation chez Google, rendez-vous sur la page des applications tierces de votre compte Google.

Google — lecture de la messagerie (Gmail)

gmail.readonly, avec openid et email — demandée par un parcours distinct de l’envoi, uniquement si vous activez la relève du courrier

À quoi elle sert: Relever les messages arrivés dans votre boîte de réception depuis la relève précédente — chaque jour, et chaque fois que vous le demandez —, afin de les rattacher à vos relances, devis et factures et de les classer. La première relève ne remonte pas plus de sept jours en arrière. Ne sont lus ni les messages envoyés, ni les brouillons, ni les discussions instantanées, et les pièces jointes ne sont pas téléchargées. L’accès est en lecture seule : le service ne peut ni envoyer, ni modifier, ni déplacer, ni supprimer un message avec cette permission.
Ce qui est conservé: Pour chaque message relevé : l’adresse et le nom de l’expéditeur, les destinataires, l’objet, le texte du message, la date de réception et les identifiants techniques du message et de sa conversation. La boîte relevée est celle de l’entreprise : ces messages sont lisibles par votre équipe dans l’application. L’expéditeur, l’objet et le texte de chaque message sont transmis au modèle d’IA d’Anthropic pour être classés (voir « Sous-traitants »). S’y ajoutent l’adresse du compte, les permissions accordées et les jetons d’accès et de rafraîchissement délivrés par le fournisseur, rangés chiffrés dans le coffre (Vault) de la base de données : ils ne figurent dans aucune colonne ordinaire et ne sont jamais affichés.
Combien de temps: Les jetons sont conservés tant que la relève est active, et effacés quand la boîte est déconnectée. Les messages déjà relevés restent dans l’application après la déconnexion : ils servent de pièce en cas de classement contesté. Vous pouvez en demander la suppression à tout moment (voir « Vos droits »).
Comment la retirer: Dans l’application, le responsable de l’entreprise peut, depuis les réglages de l’agent administratif, cliquer sur « Déconnecter » (ou « Arrêter la relève » si la même boîte sert aussi à envoyer : seule la permission de lecture est alors retirée) ; il peut aussi retirer la boîte entière depuis « Mon compte ». Pour retirer l’autorisation chez Google, rendez-vous sur la page des applications tierces de votre compte Google.

Google — accès à l’agenda (Google Agenda)

calendar, avec openid et email — demandée par un parcours distinct, réservé au responsable de l’entreprise

À quoi elle sert: Permettre aux agents — en particulier à l’agent de standard téléphonique — de proposer des rendez-vous sur vos créneaux libres, de poser dans votre agenda les rendez-vous acceptés, de vérifier qu’ils existent toujours et de les retirer en cas d’annulation. Pour connaître vos disponibilités, le service interroge uniquement vos plages occupées : il ne lit pas le titre ni le contenu de vos autres événements.
Ce qui est conservé: L’identifiant de l’agenda employé, la liste des permissions accordées, les jetons d’accès et de rafraîchissement délivrés par le fournisseur, rangés chiffrés dans le coffre (Vault) de la base de données : ils ne figurent dans aucune colonne ordinaire et ne sont jamais affichés. Pour chaque rendez-vous posé par le service : la date, la durée, l’objet, l’adresse et le type d’intervention s’ils ont été donnés, le contact concerné et l’identifiant de l’événement dans votre agenda.
Combien de temps: Les jetons sont conservés tant que l’agenda reste relié, et effacés dès que la boîte qui le porte est retirée.
Comment la retirer: Dans l’application, le responsable de l’entreprise peut retirer la boîte depuis « Mon compte », bouton « Retirer cette boîte » : la connexion est supprimée et ses jetons sont effacés du coffre dans le même geste. Pour retirer aussi l’autorisation chez Google, rendez-vous sur la page des applications tierces de votre compte Google.

Microsoft — envoi, lecture de la messagerie et agenda (Outlook)

Mail.Send (envoi), Mail.Read (lecture), Calendars.ReadWrite (agenda), chacune demandée par son propre parcours, avec openid, profile, email, User.Read (identifier le compte) et offline_access (garder l’accès sans vous reconnecter chaque heure)

À quoi elle sert: Les mêmes usages que pour Google, lorsque la connexion à Outlook est proposée : envoyer les messages validés depuis votre adresse ; relever en lecture seule les messages de la boîte de réception, sans les pièces jointes ; consulter votre agenda pour calculer vos disponibilités, y poser, relire et retirer les rendez-vous. Pour un agenda Outlook, le service lit les événements de la période concernée — horaires, disponibilité affichée, objet et début de la description — pour calculer vos créneaux et retrouver ses propres rendez-vous, sans les enregistrer.
Ce qui est conservé: Les mêmes éléments que pour Google : adresse du compte, permissions accordées, jetons rangés chiffrés dans le coffre, messages relevés, et rendez-vous posés par le service.
Combien de temps: Les mêmes règles que pour Google : jetons effacés au retrait de la boîte, messages déjà relevés conservés jusqu’à votre demande de suppression.
Comment la retirer: Les mêmes gestes dans l’application (« Retirer cette boîte », « Déconnecter »). Pour retirer l’autorisation chez Microsoft, passez par la liste des applications autorisées de votre compte Microsoft, ou demandez-le à l’administrateur de votre compte professionnel.

Autre messagerie — adresse et mot de passe d’application

Envoi par SMTP et relève par IMAP, pour les messageries sans connexion Google ou Microsoft (Orange, Free, SFR, OVH, La Poste, Yahoo, iCloud…)

À quoi elle sert: Les mêmes usages que ci-dessus : envoyer les messages validés depuis votre adresse, et relever le courrier de la boîte de réception si vous l’avez activé. Avant tout enregistrement, le service essaie de se connecter aux serveurs d’envoi et de réception, sans envoyer aucun message ; seules les capacités ainsi vérifiées sont enregistrées.
Ce qui est conservé: L’adresse, l’identifiant de connexion, les serveurs et ports d’envoi et de réception, et le mot de passe d’application, rangé chiffré dans le coffre de la base de données comme les jetons Google et Microsoft. Les messages relevés sont conservés comme ceux de Gmail et d’Outlook.
Combien de temps: Le mot de passe est conservé tant que la boîte reste reliée, et effacé du coffre dès qu’elle est retirée.
Comment la retirer: Dans l’application, « Retirer cette boîte » depuis « Mon compte ». Pour couper l’accès à la source, supprimez aussi le mot de passe d’application dans les réglages de sécurité de votre messagerie.

Réseaux sociaux et autres logiciels

Si vous utilisez l’agent de communication, vous pouvez relier les comptes de votre entreprise sur Facebook, Instagram, LinkedIn, TikTok, votre fiche d’établissement Google, ainsi que Google Ads, Google Analytics, Meta Ads et LinkedIn Ads. Chaque plateforme affiche la liste des permissions demandées au moment où vous les accordez.

À quoi elles servent — publier et programmer vos contenus, relever les commentaires, messages privés et avis reçus, y répondre, et lire les statistiques de vos publications et de vos campagnes.
Ce qui est conservé — le compte relié, les permissions accordées et les jetons d’accès, rangés chiffrés dans le coffre de la base de données ; les commentaires, messages et avis relevés, et les statistiques.
Combien de temps — les jetons sont conservés tant que le compte reste relié, et effacés dès qu’il est retiré.
Comment les retirer — dans l’application, bouton « Retirer » en face du compte : la publication s’arrête et les jetons sont effacés. Le service demande en outre la révocation à Google, Meta et TikTok ; LinkedIn et TikTok Ads ne le permettant pas depuis une application, l’autorisation se retire alors dans les réglages de la plateforme.

Vous pouvez aussi relier d’autres logiciels (gestion commerciale, comptabilité…) par l’intermédiaire du prestataire Pipedream : les autorisations sont alors accordées sur l’écran de Pipedream, qui conserve et renouvelle l’accès. Le service ne garde que le nom du logiciel, le compte relié et le journal des actions effectuées.

Limited Use — données issues des API Google

L’usage que fait Agent Unity des informations reçues des API Google — envoi et lecture de la messagerie Gmail, Google Agenda, et comptes Google reliés à l’agent de communication — respecte la Google API Services User Data Policy, y compris ses exigences Limited Use. En particulier :

ces données ne servent qu’à fournir les fonctionnalités visibles par l’utilisateur et décrites dans cette page : l’envoi des messages qu’il a validés, la relève et le classement du courrier reçu dans sa boîte de réception, et la gestion des rendez-vous dans son agenda ;
elles ne sont transférées à aucun tiers, sauf si cela est nécessaire à ces fonctionnalités — c’est le cas du modèle d’IA qui classe les messages relevés —, imposé par la loi ou explicitement autorisé par l’utilisateur ;
elles ne sont jamais utilisées à des fins publicitaires, ni pour entraîner des modèles généralisés d’intelligence artificielle ;
aucun humain ne les consulte, sauf accord exprès de l’utilisateur, nécessité de sécurité, ou obligation légale.

Bases légales

L’exécution du contrat — la création et la gestion de votre compte, et le fonctionnement des agents que vous avez choisis : suivi des affaires, lecture des documents, réponse aux appels, rendez-vous, publications.
Votre consentement — chaque autorisation d’accès que vous accordez à Google, à Microsoft, à votre messagerie, à vos réseaux sociaux ou à un autre logiciel. Vous pouvez la retirer à tout moment, comme indiqué dans cette page.
L’intérêt légitime — la sécurité du service, la prévention des abus et le suivi de la consommation de chaque compte.
Les obligations légales — la conservation de ce que la loi impose de garder.

[A COMPLETER : validation juridique des bases légales indiquées ci-dessus]

Sous-traitants

Le service s’appuie sur les prestataires suivants, qui ne traitent les données que pour le rôle indiqué :

Supabase — base de données, stockage des fichiers, coffre chiffré des jetons et authentification ; les données sont hébergées dans la région eu-west-3 (Paris).
Vercel — hébergement du site et de l’application.
Anthropic — modèles d’IA Claude : lecture des devis et des documents, classement des courriels relevés, rédaction des messages et des contenus, conversation avec les agents.
Retell AI — conduite des conversations téléphoniques de l’agent de standard, en s’appuyant sur les modèles d’OpenAI et sur la voix de MiniMax.
Twilio — acheminement des appels téléphoniques.
Railway — hébergement du serveur du service vocal, par lequel passent les demandes de disponibilité et de rendez-vous faites pendant les appels.
Google Cloud Text-to-Speech — voix des réponses lues à haute voix dans l’application.
fal.ai — génération des images et des vidéos de l’agent de communication, à partir des consignes textuelles qui lui sont transmises.
Resend — envoi des courriels d’invitation des collaborateurs et des alertes de consommation, ainsi que des demandes envoyées par le formulaire de contact du site.
Cloudflare Turnstile — contrôle anti-robot des formulaires d’inscription, de connexion et de mot de passe oublié.
Pipedream — liaison avec d’autres logiciels, uniquement si vous en reliez.
Google et Microsoft — interfaces de messagerie et d’agenda, pour les comptes que vous avez reliés.

Plusieurs de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis (Vercel, Anthropic, Retell AI, OpenAI, Twilio, fal.ai, Resend, Pipedream, Railway) : certaines données peuvent donc y être transférées pour les besoins du rôle indiqué.

[A COMPLETER : garanties encadrant les transferts hors UE (clauses contractuelles types, Data Privacy Framework…)]

Durée de conservation

Aucun enregistrement audio n’est conservé par le service : la dictée est transcrite par votre appareil, et l’application ne garde aucun fichier son des appels. (Sur Chrome et Edge, la dictée est transcrite par l’éditeur du navigateur : voir « Ce que le service ne fait pas ».)

Texte des appels — pendant un appel, le texte de la conversation est tenu à jour pour que l’agent ne repose pas les mêmes questions. À la fin de l’appel, il est effacé, sauf si vous avez activé la conservation de la transcription ; il est alors effacé automatiquement au terme de la durée que vous avez choisie dans les réglages (90 jours par défaut). La fiche d’appel, elle, est conservée. Exception : lorsqu’un appel s’interrompt avant d’être clôturé, le texte recueilli pendant l’appel n’est aujourd’hui pas effacé automatiquement ; il l’est avec la fiche d’appel, lorsque vous la supprimez.
Jetons et mots de passe d’application — conservés tant que la connexion existe, et effacés du coffre dès qu’elle est retirée.
Éléments supprimés — un contact, un appel, une affaire, un document ou un rendez-vous que vous supprimez passe par la corbeille, d’où il est effacé définitivement au bout de trente jours, ou plus tôt si vous la videz.
Enregistrements chez le prestataire de téléphonie — [A COMPLETER : durée de conservation des enregistrements et transcriptions d’appels chez Retell AI]
Autres données — [A COMPLETER : durée de conservation des données du compte, des affaires, des devis, des documents, des courriels relevés, des rendez-vous et des contenus de communication]

Vous pouvez demander la suppression de vos données à tout moment, sans attendre ces délais.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité sur vos données, ainsi que du droit de retirer à tout moment un consentement donné. Pour les exercer, écrivez à contact@agentunityai.com. Une réponse vous sera apportée sous trente jours. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), sur cnil.fr.

Révoquer l’autorisation

Vous pouvez retirer à tout moment l’accès accordé au service, sans passer par nous et sans motif à donner, de deux façons.

Depuis l’application — « Retirer cette boîte » dans « Mon compte » pour une boîte mail et l’agenda qu’elle porte ; « Déconnecter » ou « Arrêter la relève » dans les réglages de l’agent administratif pour la seule lecture du courrier ; « Retirer » en face d’un réseau social. Ces gestes sont réservés au responsable de l’entreprise ; les jetons correspondants sont effacés aussitôt.
Depuis votre compte Google ou Microsoft — pour un compte Google, rendez-vous sur la page des applications tierces de votre compte Google. Pour un compte Microsoft, la révocation se fait depuis les applications autorisées de votre compte. Pour une autre messagerie, supprimez le mot de passe d’application dans ses réglages de sécurité.

La révocation interrompt immédiatement tout envoi, toute relève et tout accès à l’agenda ; vous pouvez ensuite demander la suppression des données déjà enregistrées.

Supprimer vos données

Pour faire supprimer une donnée, vos courriels relevés, ou votre compte et toutes les données de votre entreprise, écrivez à contact@agentunityai.com depuis l’adresse de votre compte. L’application ne propose pas encore de bouton de suppression du compte : la suppression est faite par l’éditeur, et une réponse vous est apportée sous trente jours. Dans l’application, vous pouvez aussi supprimer vous-même un contact, un appel, une affaire, un document ou un rendez-vous : il passe par la corbeille et en est effacé définitivement au bout de trente jours.