Dernière mise à jour : 19 août 2026.
Le responsable de traitement est Marcel Lab's, société par actions simplifiée (SAS) au capital de 2 000 €, immatriculée au RCS de Romans-sur-Isère sous le numéro SIREN 919 345 348, siège social 757 route des Samsonnes, 26300 Marches, France (voir mentions légales). Compte tenu de sa taille et de son activité, Marcel Lab's n'a pas d'obligation de désigner un délégué à la protection des données (DPO) ; les demandes relatives à vos données sont traitées directement par l'adresse de contact en bas de page.
Repondix traite deux catégories de données personnelles, avec deux rôles différents au sens du RGPD :
Compte client : nom, email, mot de passe (stocké haché, jamais en clair), téléphone, adresse, SIRET, forme juridique. Finalité : création et gestion du compte, facturation, exécution du contrat. Base légale : exécution du contrat (article 6.1.b du RGPD).
Configuration de l'agent IA : nom de l'agent, message d'accueil, secteur d'activité, description, horaires, FAQ. Finalité : personnaliser l'agent téléphonique du client. Base légale : exécution du contrat (article 6.1.b du RGPD).
Données des appelants (pour le compte du client) : numéro de téléphone, nom si mentionné en cours d'appel, motif de l'appel, niveau d'urgence, transcript de la conversation, durée de l'appel. Finalité : transmettre au client un message clair sur l'appel manqué. Base légale : intérêt légitime de notre client à ne pas manquer les demandes de ses propres clients (article 6.1.f du RGPD) — c'est le client de Repondix, responsable de traitement de ces données (voir section 1), qui porte cette base légale vis-à-vis de ses appelants.
Repondix fait appel aux sous-traitants suivants pour fournir le service :
Les transferts vers Vapi, OpenAI, Soniox, Twilio, Resend et Google Drive (hors Union européenne) sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Resend, la certification EU-US Data Privacy Framework. Proton Drive est basé en Suisse, couverte par une décision d'adéquation de la Commission européenne.
L'agent qui décroche l'appel est un système d'intelligence artificielle : ses réponses pendant la conversation sont générées automatiquement, sans intervention humaine en temps réel. Ce traitement automatisé ne produit toutefois pas de décision ayant un effet juridique ou vous affectant de manière significative au sens de l'article 22 du RGPD : l'agent ne fait que collecter votre message et le transmettre à notre client, qui reste seul décisionnaire et vous recontacte lui-même pour donner suite à votre appel.
Les données du compte sont conservées pendant toute la durée de la relation contractuelle. En cas de résiliation, l'agent et le numéro de téléphone sont désactivés immédiatement à la fin de la période déjà payée, mais le compte reste conservé 6 mois (configuration incluse), le temps de permettre une éventuelle réactivation. Passé ce délai sans réactivation, le compte est supprimé et les données définitivement effacées dans les 30 jours.
Les appels (numéro, transcript, motif) sont conservés 12 mois glissants, y compris pour un compte encore actif, puis supprimés définitivement.
Un journal technique des actions effectuées depuis notre interface d'administration (méthode, chemin d'accès, code de réponse, horodatage — pas le contenu des requêtes) est conservé sans durée de suppression automatique à ce jour, à des fins de sécurité et de traçabilité interne.
Les échanges avec le site sont chiffrés (HTTPS/TLS). Les mots de passe sont hachés (jamais stockés en clair). Les sauvegardes de la base de données sont chiffrées avant stockage, y compris hors de nos serveurs, et conservées au maximum 30 jours avant suppression automatique.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Repondix n'utilise aucun cookie de mesure d'audience ou de publicité. Un seul cookie strictement nécessaire est déposé à la connexion, pour maintenir votre session — il ne nécessite pas de consentement préalable (cookie exempté au sens des recommandations de la CNIL).
Pour toute question relative à cette politique ou à vos données personnelles : contact@repondix.fr.