Politique de confidentialité (RGPD)

La protection des données est au cœur de Lokairo. Cette politique explique quelles données sont traitées, pourquoi, pendant combien de temps, et comment exercer vos droits.

Responsable de traitement

Pour les données de fonctionnement du service, le responsable de traitement est Lokairo (voir les mentions légales). Pour les données saisies dans son espace, chaque établissement abonné agit en qualité de responsable de traitement et Lokairo en qualité de sous-traitant, dans le cadre d'un accord de traitement (DPA).

Données traitées

• Compte et facturation : identité, e-mail, établissement, SIRET, abonnement.
• Activité du service : appels (métadonnées, durée), fiches, agenda, échéances, temps, factures.
• Consentements et journaux : information IA donnée, préférences d'enregistrement, traces d'audit.

Finalités et base légale

• Fourniture du service et exécution du contrat (article 6.1.b).
• Obligations légales — facturation, comptabilité, conservation (article 6.1.c).
• Amélioration et sécurité, sur la base de l'intérêt légitime (article 6.1.f).

Enregistrement des appels

L'enregistrement est désactivé par défaut. L'appelant est informé qu'il parle à une IA dès la première phrase. Aucun enregistrement n'est conservé sans information claire et base légale appropriée.

Mesure d'audience (first-party)

Le site mesure son audience de manière first-party, sans aucun traceur tiers, ni suivi inter-sites, ni cookie publicitaire : un identifiant aléatoire (« lk_sid ») est conservé dans le stockage local de votre navigateur, et remplacé par un nouvel identifiant au bout de 13 mois, et, lors de la toute première visite uniquement, le site référent ainsi que les étiquettes utm_source, utm_medium et utm_campaign présentes dans l'URL. Les événements de mesure sont conservés 13 mois puis supprimés automatiquement. Lorsque vous créez un compte, cet identifiant et l'origine de votre première visite sont rattachés à votre compte, afin de savoir quels canaux amènent les inscriptions ; ce rattachement suit la durée de conservation du compte. Il n'est jamais transmis avec une demande de démonstration en direct. Il sert aussi à compter en temps réel les pages ouvertes : seule la page en cours est gardée avec cet identifiant, y compris la page de suivi d'une démonstration (gardée sans son code), et cette trace est effacée une heure après votre dernière visite. Base légale : intérêt légitime (article 6.1.f). Pour vous y opposer : désactivez la mesure sur ce navigateur avec le bouton ci-dessous (l'identifiant est alors effacé et plus aucun événement ni aucune page n'est enregistré), ou écrivez à contact@lokairo.com pour faire retirer un rattachement à votre compte.

Demandes de contact et de démonstration

• Formulaire de contact et réservation d'un créneau : nom, e-mail, téléphone le cas échéant, message et créneau choisi, pour répondre à votre demande (mesures précontractuelles, article 6.1.b).
• Démonstration en direct : adresse de votre site, numéro à appeler, e-mail et démonstration choisie ; la preuve de votre consentement (texte accepté, horodatage, page, navigateur et une empreinte hachée de l'adresse IP, l'adresse elle-même n'étant pas conservée) ; un profil de votre établissement déduit d'une lecture unique des pages publiques de votre site ; et les données de l'appel (date, durée, statut, transcription textuelle ; l'appel n'est pas enregistré). Base légale : votre consentement pour l'appel (article 6.1.a) ; l'intérêt légitime de Lokairo pour la mesure du service et la suite donnée à la demande (article 6.1.f).
• Conservation : la demande de démonstration (formulaire, preuve de consentement, profil du site) est supprimée automatiquement 30 jours après la demande. Les données de l'appel suivent la durée de conservation de l'établissement de démonstration interne de Lokairo. Vos coordonnées sont conservées dans la fiche prospect de Lokairo pour donner suite à votre demande, jusqu'à ce que vous en demandiez l'effacement à contact@lokairo.com.

Prospection auprès des professionnels

Lokairo a constitué, jusqu'en août 2026, des fiches de prospection à partir des sites internet publics d'établissements professionnels ; cette collecte n'est plus active, mais des fiches existantes peuvent subsister. Elles contiennent : nom et activité de l'établissement, adresse du site et coordonnées professionnelles qui y sont publiées. Finalité : présenter Lokairo à ces établissements. Base légale : intérêt légitime de Lokairo (article 6.1.f). Source : le site public de l'établissement. Ces fiches ne sont ni vendues ni cédées. Vous pouvez vous opposer à tout moment à cette prospection en écrivant à contact@lokairo.com : la fiche est alors supprimée et l'adresse de contact est inscrite sur la liste d'opposition de Lokairo, consultée avant tout envoi d'e-mail.

Transferts hors de l'Union européenne

Pendant un appel, la transcription de l'échange est transmise au modèle de langage, et le texte des réponses de l'agent au service de synthèse vocale. La reconnaissance vocale est opérée sur un point d'accès situé dans l'Union européenne. Le modèle de langage est opéré sur un point d'accès situé dans l'Union européenne. La voix standard de l'agent est synthétisée par un prestataire situé hors de l'Union européenne ; pour les voix Mistral, la localisation du traitement audio n'est pas encore confirmée par écrit. L'acheminement téléphonique passe par des opérateurs dont la localisation des serveurs est en cours de vérification. Le mécanisme d'encadrement des transferts hors de l'Union européenne (article 46 du RGPD) n'est pas encore formalisé avec ces prestataires ; cette section sera mise à jour lorsqu'il le sera.

Hébergement et sécurité

Les données sont hébergées dans l'Union européenne, isolées par établissement (cloisonnement strict), chiffrées en transit. L'accès est limité et journalisé.

Durée de conservation

Les appels ne sont pas enregistrés. Les transcriptions, résumés et messages issus des appels sont supprimés automatiquement à l'expiration de la durée paramétrée par l'établissement (90 jours par défaut). Les fiches, l'agenda et les factures sont conservés le temps de la relation contractuelle, sous réserve des obligations légales, notamment comptables ; l'établissement peut les exporter et les effacer à tout moment.

Sous-traitants

Lokairo s'appuie sur les prestataires suivants : OVHcloud (hébergement des serveurs, France) ; Supabase (base de données, Francfort, Union européenne) ; Mistral AI (modèle de langage, point d'accès dans l'Union européenne ; voix Mistral, localisation du traitement audio non encore confirmée par écrit) ; Deepgram (reconnaissance vocale, point d'accès dans l'Union européenne) ; Cartesia (synthèse de la voix standard, États-Unis) ; Twilio et LiveKit (acheminement téléphonique, localisation des serveurs en cours de vérification) ; Stripe (paiement). Pour toute question : contact@lokairo.com.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Depuis votre espace, l'export et l'effacement sont en libre-service. Pour toute demande : contact@lokairo.com. Vous pouvez aussi saisir la CNIL.