Informations légales
Protection des données, conditions, qui nous sommes et chaque tiers susceptible de toucher à vos données. Écrit pour être lu, pas pour être subi.
Seule la version anglaise de ces pages fait foi. Les versions allemande, française, espagnole, portugaise et italienne sont des traductions de courtoisie ; en cas de divergence, le texte anglais prévaut.
Mentions légales (identification du fournisseur)
Oraklo n'a pas encore été lancé et la société d'exploitation est en cours d'immatriculation. La raison sociale, l'adresse et l'inscription au registre du commerce seront publiées ici avant toute offre commerciale du service. D'ici là, le point de contact est support@oraklo.app, et une personne y répond. Oraklo n’est pas assujettie à la TVA.
Confidentialité
Ce site. Aucun cookie publicitaire et aucun outil d'analyse tiers. Nous ne vous suivons pas sur d'autres sites. Les polices sont servies depuis notre propre serveur plutôt que depuis un CDN de polices : charger une page n'informe donc personne d'autre de votre passage. Si vous choisissez l'affichage clair ou sombre, un cookie nommé oraklo_theme mémorise ce choix sur cet appareil pendant un an. Il ne contient que le mot light ou dark, n'est déposé que lorsque vous choisissez et est supprimé si vous choisissez « Suivre mon appareil ». Il ne sert ni à vous reconnaître ni à vous suivre.
Comment nous comptons les visites. Nous mesurons quelles pages sont ouvertes et jusqu'où les visiteurs vont dans la démo, sur notre propre serveur à Francfort. Rien n'est transmis à qui que ce soit d'autre. Il n'y a ni cookie ni empreinte numérique : un nombre aléatoire reste dans l'onglet de votre navigateur et disparaît dès que vous le fermez, ce qui nous permet de voir qu'une même visite a franchi plusieurs étapes sans savoir qui vous êtes. Nous ne conservons pas votre adresse IP, et ce que vous saisissez — le nom de votre entreprise, votre adresse e-mail — n'entre jamais dans ces comptages. Si votre navigateur envoie un signal Do Not Track, nous n'enregistrons rien du tout.
Si vous nous demandez de vous recontacter. Lorsque vous nous laissez votre adresse e-mail après une démo, nous la conservons avec le nom de votre entreprise et le type d'activité que vous avez choisi, afin de vous envoyer les étapes de configuration et de vous répondre. Elle ne sert à rien d'autre. Écrivez-nous à support@oraklo.app et nous la supprimons.
Si vous commencez une mise en place. Nous gardons votre e-mail professionnel, votre site web et vos réponses pour votre assistant, et nous les supprimons 24 heures après le début si vous n'entrez jamais le code envoyé, sinon 30 jours après votre dernière modification, sauf si vous devenez client.
La démo. Le nom de votre entreprise et le nom de l'assistant que vous saisissez sont transmis à notre assistant de démonstration pour qu'il puisse vous saluer par votre nom. Il s'agit uniquement de personnalisation, jamais d'une preuve d'identité. Ne saisissez rien dans la démo que vous ne voudriez pas voir traité par les prestataires listés ci-dessous.
Si vous devenez client. Nous traitons les données de votre compte pour faire fonctionner le service, ainsi que les enregistrements d'appels de votre assistant à trois fins : le fonctionnement de l'assistant pour votre entreprise (répondre aux appels, noter les messages et les demandes de rendez-vous), l'affichage de ces enregistrements dans votre console et le contrôle, pour vous, de la qualité de ses réponses. La base légale est l'exécution de notre contrat avec vous. Vis-à-vis des personnes qui appellent votre entreprise, vous êtes le responsable du traitement et nous sommes votre sous-traitant.
Conservation. Les données des appels — la transcription, l'heure, le numéro de l'appelant et le message pris — sont supprimées automatiquement 30 jours après l'appel. Les données du chat du site web sont supprimées 30 jours après le dernier message. Les appels ne sont pas enregistrés en audio. Lorsque vous clôturez votre compte, nous arrêtons immédiatement votre assistant, et les données de ses appels sont effacées au plus tard 30 jours après. Nous les supprimons plus tôt si vous le demandez. Des sauvegardes chiffrées peuvent en conserver une copie jusqu'à 35 jours de plus. Les données de votre compte et de facturation sont conservées aussi longtemps que le droit comptable l'exige.
Vos droits. En vertu du RGPD et de la nouvelle loi suisse sur la protection des données (nLPD), vous pouvez demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous pouvez saisir votre autorité de contrôle. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; au Liechtenstein, de l'Office de la protection des données (Datenschutzstelle). Écrivez à support@oraklo.app. Nous répondons sous 30 jours et n'exigeons aucune formule particulière.
Messages que nous vous envoyons après un appel (facultatif). Si vous connectez un canal de messages sur votre page, nous vous envoyons un court message après chaque vrai appel. Par défaut, il contient seulement le numéro de l’appelant, l’heure de l’appel, et si l’appelant souhaite être rappelé et si l’appel est urgent (oui, non ou non précisé). Il ne contient rien de ce qui a été dit. Vous pouvez choisir d’y ajouter un court motif ou un court résumé de l’appel ; ce choix n’est pas proposé aux établissements de santé. Si un résumé est traduit dans votre langue, Microsoft Azure le fait (région : Suisse ou UE) ; selon Microsoft, le texte n’y est pas conservé avec l’API de traduction de texte. Si vous choisissez Telegram, le message est remis par Telegram Messenger Inc., établie en dehors de l’UE et de la Suisse, qui est responsable de son propre service selon sa propre politique de confidentialité. Les messages Telegram ne sont pas chiffrés de bout en bout, et la copie dans votre chat y reste selon les règles de Telegram après la suppression de l’enregistrement de l’appel chez nous (30 jours). Telegram est un canal que vous choisissez ; nous n’avons pas de contrat de sous-traitance avec Telegram pour ces messages. Nous conservons seulement l’identifiant de votre chat et l’état de remise de chaque message. Vous pouvez le désactiver à tout moment avec « Déconnecter » sur votre page, ou en envoyant /stop au bot. Nous utilisons aussi Telegram pour alerter notre propre exploitant, par exemple lorsqu’une nouvelle entreprise s’inscrit ou qu’un problème survient. Ces alertes contiennent le nom de votre entreprise, votre formule, votre pays, la date de fin de l’essai et nos numéros de dossier ; elles ne contiennent jamais votre adresse e-mail, votre numéro de téléphone ni le contenu d’un appel.
Si vous appelez une entreprise qui utilise Oraklo. L’entreprise que vous appelez fait répondre son téléphone par l’assistant automatique d’Oraklo, et l’assistant vous dit au début de l’appel qu’il est un assistant automatique. Votre voix est convertie en texte pendant que vous parlez, et l’assistant répond avec une voix de synthèse. L’appel n’est pas enregistré en audio. Ce qui est conservé : la transcription de l’appel, votre numéro de téléphone, l’heure et la durée de l’appel, et le message ou la demande de rendez-vous que vous laissez. L’entreprise que vous avez appelée est responsable de ces données (le responsable du traitement) ; Oraklo les traite pour son compte (le sous-traitant). Les prestataires qui acheminent et traitent l’appel les reçoivent aussi, certains aux États-Unis ; chacun figure avec son pays dans notre liste des sous-traitants ultérieurs. L’entreprise peut recevoir un court message sur votre appel ; par défaut, il indique seulement votre numéro, l’heure, et si vous souhaitez être rappelé ou avez dit que c’est urgent. L’enregistrement est supprimé automatiquement 30 jours après l’appel ; des sauvegardes chiffrées peuvent en conserver une copie jusqu’à 35 jours de plus. Pour demander l’accès, la rectification ou la suppression, adressez-vous à l’entreprise que vous avez appelée. Vous pouvez aussi nous écrire à support@oraklo.app, et nous transmettons votre demande à l’entreprise. L’assistant n’est pas un service d’urgence : en cas d’urgence, appelez le 144, le 117, le 118 ou le 112.
Ce texte vise l’exactitude et nous l’avons vérifié au regard de la loi suisse sur la protection des données et du RGPD. Il n’a pas été examiné par un avocat. Les traductions sont fournies par courtoisie ; la version anglaise fait foi.
CGU
Un abonnement est régi par nos conditions générales client et notre contrat de sous-traitance, que vous acceptez avant d’enregistrer une carte. Les points ci-dessous ne les remplacent pas.
La démo est fournie en l'état. C'est un assistant partagé, plafonné chaque jour. La démo de ce site n'est reliée à aucun numéro de téléphone et ne contactera jamais vos clients. Oraklo dispose d'un seul numéro de téléphone de test pour ses propres essais ; il aboutit au même assistant de démonstration, il n'est pas proposé au public et aucun appel de nos clients n'y passe. La démo invente volontairement des horaires d'exemple plausibles et le dit ; ne vous fiez pas à ce qu'elle vous annonce sur des disponibilités ou des prix réels.
Le tarif pilote signifie que les formules pour les nouveaux clients pourront être différentes plus tard. Nous avons l’intention que les premiers clients conservent leur prix tant que leur abonnement se poursuit sans interruption, comme le prévoit la clause 5.6 des conditions générales client.
Limites. L'assistant est une machine et se trompera parfois. Ce n'est ni un service médical, ni un service juridique, ni un service d'urgence, et il ne doit pas être utilisé comme tel. Les appels d'urgence doivent être adressés aux services de secours.
Votre numéro reste le vôtre. C'est vous qui activez et désactivez le renvoi d'appel, sur votre propre téléphone, à l'aide d'un code. Nous ne prenons jamais le contrôle de votre ligne.
Contrat de sous-traitance (DPA)
Vous êtes le responsable du traitement des données personnelles de vos clients ; nous en sommes le sous-traitant. Nous agissons sur vos instructions, aux seules fins de faire fonctionner l'assistant que vous avez configuré. Nous n'utilisons pas les conversations de vos clients pour entraîner des modèles.
Le contrat couvre l'objet et la durée, les catégories de données et de personnes concernées, les obligations de confidentialité et de sécurité, les sous-traitants ultérieurs autorisés listés ci-dessous, l'assistance en cas de demande d'une personne concernée, les délais de notification des violations, les mécanismes de transfert pour les prestataires hors UE, ainsi que la suppression ou la restitution des données à votre départ.
Notre contrat de sous-traitance fait partie des conditions générales client que vous acceptez à l’inscription, et vous pouvez le lire en entier avant de vous engager. Pour toute question à son sujet, écrivez à support@oraklo.app.
Sous-traitants ultérieurs
Chaque tiers susceptible de traiter des données clients pour notre compte, ce qu'il fait et où il fonctionne. Cette liste est tirée de l'infrastructure que nous exploitons réellement.
Au moins 10 d'entre eux traitent des données hors de l'UE. Chaque ligne indique où.
8 d'entre eux traitent des données aux États-Unis. Il s'agit d'un véritable transfert et nous ne le dissimulons pas. Si votre organisation ne peut pas l'accepter, écrivez à support@oraklo.app avant d'acheter — pour certaines langues, il existe des alternatives hébergées dans l'UE que nous pouvons configurer, pour d'autres pas encore.
Pour 5 d’entre eux, nous n’avons pas encore confirmé le lieu de traitement. D’ici là, considérez-les comme situés hors de l’UE.
| Prestataire | Ce qu'il fait | Où le service fonctionne | Données |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting and storage | Frankfurt, Germany (eu-central-1) | Everything the service stores: account data, assistant configuration, call and chat records. |
| Amazon SES (AWS) | Sending the emails the service owes you | Frankfurt, Germany (eu-central-1) | Your email address, your business name, and the single-use link that signs you in to your own page. That link IS the credential, which is why this entry matters more than its size suggests. |
| LiveKit | Real-time audio transport | Self-hosted on the AWS instance above | Live call audio in transit. Not stored by this component. |
| OpenAI | Language model that composes the assistant’s replies | United States | The conversation text of a call or chat, plus the assistant’s instructions. |
| Microsoft Azure OpenAI | Backup language model, used when OpenAI does not answer in time | Region not confirmed | The conversation text of a call or chat, plus the assistant’s instructions — only when the backup is used. |
| Microsoft Azure Speech | Speech to text | Switzerland North | Caller audio, converted to text. |
| Microsoft Azure Speech (text to speech) | Voice of German and Portuguese assistants, and backup voice of English assistants | Switzerland North | The text the assistant is about to speak. For an English assistant, only while the backup voice is on. During the setup of a German or Portuguese assistant, also the greeting preview: your business name and your assistant's name. |
| Deepgram | Backup speech recognition, used when Azure Speech stalls; being removed before the first client | United States | Caller audio, converted to text — only when the backup is used. |
| Cartesia | Voice of English assistants, and backup voice of German and Portuguese assistants | United States | The text the assistant is about to speak. For a German or Portuguese assistant, only while the backup voice is on. |
| Twilio | The phone line that carries calls to the assistant: the Swiss (+41) number, and the SIP trunk to our server (contracting entity: Twilio Ireland Limited) | Ireland (IE1) for call routing; account data in the United States (Twilio's default region US1) unless the IE1 data region is enabled | Call audio in transit, and the caller’s and the called number. |
| Telnyx | Legacy test line: the phone line of our one US test number, which reaches the demo assistant | Region not confirmed | Call audio in transit, and the caller’s and the called number — only for calls to that test number. No client call and no Swiss (+41) number goes through Telnyx. |
| Stripe | Payments | United States (Stripe Payments Europe is the contracting entity) | Your name, email, business name, VAT or UID number if you give one, and your card — which Stripe holds; we never see it. |
| OpenRouter | Routes the onboarding reader of your website, and of the files you add, to its language model | United States | The public text of your own website, read once during onboarding, and any price list, menu or flyer you add during the setup, to fill in your assistant’s facts. |
| Anthropic | Language model that reads your public website, and the files you add, during onboarding | United States | The public text of your own website and the files you add during the setup (price list, menu, flyer), once, during onboarding. |
| Google (Places API) | Looks up your business’s public listing during onboarding | United States | Your business name and town, once, during onboarding. |
| TypeSafe | Checks whether the facts read from your website look plausible and complete, during onboarding, while this check is switched on | Region not confirmed | Your business name and country, and the opening hours, services, phone number, address and description read from your website — once per website read, during onboarding. |
| Telegram | Alerts to the operator; and, only if you connect it, the message to you after a call | Not stated by Telegram (Telegram Messenger Inc., established outside the EEA) | Operator alerts: your business name, plan, country, trial end date and our record number; for a demo visitor, the business name, business type and language. Operator alerts never carry your email address, your phone number or the content of a call. Only if you connect Telegram for call messages (off until you do): for each real call, the caller’s phone number, the time, whether the caller wants a call back and whether it is urgent, and a link to your dashboard; never the transcript. Only if you choose it, and never for health businesses: also a short reason, or a short summary of the call, which can name the caller. These messages are not end-to-end encrypted, and the copy in your chat stays there under Telegram’s rules after we delete the call record. Telegram offers no data processing agreement for these messages; you choose this channel. |
| Microsoft Azure AI Translator | Translates the short call summary in the message to you, only if you choose the summary level (never offered to health businesses) | Switzerland or the EU (region set by AZURE_TRANSLATOR_REGION) | The short call summary (up to 600 characters; it can name the caller and what was said), once per real call, only for a client who chose the summary level and whose language is not English; never the transcript. According to Microsoft’s documentation, text sent for translation is not stored. |
Si nous ajoutons ou remplaçons un sous-traitant ultérieur, nous mettons cette page à jour et prévenons les clients concernés avant que le changement prenne effet. Voir aussi Données et sécurité.