Responsable de traitement

MAXXAI est responsable de traitement des données collectées via le site maxxai.fr et le produit Born. Contact : maxxaicontact@gmail.com.

Données collectées

Sur le site (visiteurs)

Formulaires de contact / demande de démo : nom, email, téléphone, message.
Analytics privacy-first (Plausible, sans cookie) : pages vues, source, pays.
Démo vocale ElevenLabs : la voix de l'utilisateur transite par ElevenLabs pour transcription et synthèse. Aucune conservation côté MAXXAI pour la démo publique.

Côté produit Born (clients)

Appels téléphoniques entrants/sortants : enregistrement (avec consentement), transcription, métadonnées (numéro, durée, intent, outcome).
RDV pris : nom, téléphone, type de prestation, véhicule, créneau.
SMS de rattrapage : numéro, contenu, statut Twilio.
Comptes utilisateurs (collaborateurs concession/atelier) : email, nom, rôle.

Transparence — agent conversationnel IA

Born est un assistant automatisé. Conformément aux obligations de transparence (RGPD art. 13-14 et règlement européen sur l'IA), l'appelant est informé dès le début de l'appelqu'il s'adresse à un assistant téléphonique automatisé, et non à un humain.

L'appelant peut à tout moment demander à être transféré vers un conseiller humain (« passez-moi quelqu'un »).
L'enregistrement et la transcription de l'appel ne sont effectués qu'après information de l'appelant ; en cas de refus, l'appel se poursuit sans enregistrement.
Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée : Born qualifie et planifie, l'humain décide.

Sous-traitants

Supabase (hébergement Postgres, EU/Francfort) — multi-tenant isolé par Row-Level Security.
ElevenLabs (Conversational AI · STT/LLM/TTS).
Twilio (téléphonie FR / SMS).
Vercel (hébergement frontend).
Cal.com (planning).

Un Data Processing Agreement (DPA) est fourni à chaque client lors de la signature du contrat.

Base légale

Exécution du contrat (clients).
Intérêt légitime (mesure d'audience anonyme, sécurité).
Consentement (enregistrement d'appel, prospection commerciale).

Durée de conservation

Les données opérationnelles sont conservées pendant la durée du contrat, puis archivées 1 an puis supprimées. Les données de prospection sont supprimées après 3 ans sans contact.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour les exercer : maxxaicontact@gmail.com.

Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).