Politique de confidentialité

Vous venez d'appeler un commerce, et c'est une intelligence artificielle qui a décroché. Voici ce que l'assistant note, ce qu'il ne note pas, et pendant combien de temps.

• Qui décide de vos données
• Quel commerce avez-vous appelé
• Votre voix est-elle enregistrée
• Ce qui est conservé
• À quoi ça sert
• Sur quelle base légale
• Êtes-vous obligé de répondre
• Combien de temps
• Qui d'autre y a accès
• Sorties de l'Union européenne
• Une machine décide-t-elle
• Vous parlez à une IA
• Vos droits
• Sécurité
• Ce site
• Pour les commerçants
• Historique

Qui décide de vos données

Le responsable du traitement est l'établissement dont vous avez composé le numéro — le salon, le restaurant ou le garage lui-même. C'est lui qui décide pourquoi vos données sont collectées et combien de temps elles sont gardées.

Toki AI — Touqeer Ahmad, entrepreneur individuel (EI) — fournit le standard qui décroche, en qualité de sous-traitant au sens de l'article 28 du RGPD : je traite vos données sur instruction écrite de cet établissement et pour aucune autre finalité. Aucun commerce n'est raccordé au service avant la signature d'un contrat de sous-traitance conforme à cet article.

Une exception, la seule : quand vous appelez le numéro de Toki AI lui-même, pour un renseignement ou une démonstration, c'est Toki AI qui est responsable du traitement. Les mêmes règles s'appliquent alors, y compris les douze mois.

Concrètement : rien n'est revendu, aucun fichier de prospection n'est constitué, et ce que vous dites ne sert qu'à traiter votre demande.

Je ne suis pas tenu de désigner un délégué à la protection des données (article 37 du RGPD) et je n'en ai pas désigné. Certains commerces en ont peut-être un : la question se pose à eux, pas à moi, et leurs coordonnées figurent dans le tableau ci-dessous. Votre interlocuteur chez Toki AI est Touqeer Ahmad, contact@toki-ai.fr.

Quel commerce avez-vous appelé

Vos droits s'exercent auprès du commerce que vous avez appelé, il faut donc pouvoir l'identifier. Voici les établissements dont le standard est assuré par Toki AI :

Vous ne savez plus quel numéro vous avez composé, ou l'établissement ne figure pas ci-dessus ? Écrivez à contact@toki-ai.fr en indiquant le numéro appelé et la date. Je vous indique sous 72 heures le commerce concerné, et je lui transmets votre demande.

Votre voix est-elle enregistrée

Non. Aucun fichier audio de votre appel n'est créé ni conservé, ni par l'établissement ni par Toki AI.

Pendant l'appel, vos paroles sont transcrites en texte pour que l'assistant puisse vous comprendre. Cette transcription n'existe que dans la mémoire vive du serveur, le temps de l'appel, et disparaît dès que vous raccrochez. Elle n'est écrite sur aucun de mes disques.

Les prestataires qui assurent la transcription et la voix de synthèse ne gardent le contenu de l'appel que le temps nécessaire au traitement de la requête. Le détail est plus bas.

Ce qui est conservé après l'appel

Uniquement une fiche de rendez-vous :

• votre nom, tel que vous le donnez ;
• votre numéro de téléphone, celui que vous dictez ou celui depuis lequel vous appelez ;
• la prestation demandée, la date et l'heure du rendez-vous ;
• une note reprenant votre demande, quand vous voulez préciser quelque chose au commerçant.

Si vous laissez un message au lieu de prendre rendez-vous, seuls votre nom, votre numéro et votre message sont notés, le temps de les envoyer au commerçant par SMS. Aucune fiche n'est créée.

Après chaque appel, un SMS part vers le commerçant. Il contient le rendez-vous ou le message ; s'il n'y en a eu ni l'un ni l'autre, il ne contient que le numéro depuis lequel vous avez appelé et la durée de l'appel.

Rien d'autre. Pas de coordonnées bancaires : l'assistant a pour consigne de ne jamais en demander, et si on vous en demande au téléphone, ce n'est pas lui.

À quoi servent vos données

À trois choses, et à rien d'autre :

• prendre votre rendez-vous, et permettre au commerçant de vous joindre si l'horaire change ;
• répondre à votre question sur les tarifs, les horaires ou les prestations ;
• transmettre votre message au commerçant quand votre demande sort du cadre de l'assistant — une annulation, une réclamation, ou l'envie de parler à quelqu'un.

Sur quelle base légale

Jusqu'à votre rendez-vous : l'exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Vous appelez pour obtenir un renseignement ou un rendez-vous ; noter votre nom et votre numéro est nécessaire pour y répondre.

Après votre rendez-vous : l'intérêt légitime de l'établissement (article 6.1.f du RGPD), à savoir le suivi de sa clientèle et la conservation d'une trace de votre passage en cas de contestation sur une prestation.

Pour un message qui n'a rien à voir avec un rendez-vous — une réclamation, un démarchage — c'est aussi l'intérêt légitime du commerçant à recevoir ce qu'on lui laisse quand il ne peut pas décrocher.

Si vos données devaient un jour être utilisées pour autre chose, vous en seriez informé avant, comme l'exige l'article 13.3 du RGPD.

Êtes-vous obligé de donner votre nom et votre numéro

Non. Mais sans eux, le rendez-vous ne peut être ni noté ni confirmé, et personne ne pourrait vous prévenir si l'horaire changeait. Vous pouvez demander à être rappelé par une personne, ou appeler l'établissement pendant ses heures d'ouverture.

Combien de temps

Les douze mois sont appliqués par le programme lui-même, au démarrage du service et à chaque nouvelle prise de rendez-vous. Un établissement peut demander une durée plus courte ; elle est alors réglée dans sa configuration.

Qui d'autre y a accès

L'établissement que vous avez appelé et son personnel. Toki AI, qui exploite l'assistant pour le compte de cet établissement et sur ses instructions. Et les prestataires techniques ci-dessous, qui interviennent pendant l'appel et pour la seule fourniture du service.

Le contenu de vos appels ne sert pas à entraîner les modèles d'Anthropic ni de Deepgram : c'est une obligation contractuelle chez le premier, et un refus envoyé à chaque requête chez le second. Chez Cartesia, qui produit la voix de synthèse, ce refus se demande par formulaire ; tant que je n'ai pas la confirmation, je ne l'écris pas ici.

Twilio assure uniquement le transport de l'appel et du SMS ; aucune fonctionnalité d'intelligence artificielle de Twilio n'est utilisée.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Aucune régie, aucun courtier en données.

Le RGPD impose à chacun de ces prestataires de ne recourir lui-même qu'à des sous-traitants présentant les mêmes garanties (article 28.4). Chacun publie sa propre liste ; je peux vous indiquer où la trouver. Tout ajout ou remplacement d'un prestataire est annoncé aux établissements clients au moins 30 jours à l'avance et inscrit dans l'historique, avec sa date.

Vos données sortent-elles de l'Union européenne

En partie, oui, et voici où exactement.

La ligne téléphonique et les SMS sont traités en Irlande par Twilio Ireland Limited. La transcription est traitée dans l'Union européenne. En revanche, le modèle de langage et la voix de synthèse sont traités aux États-Unis. Ce qui traverse, ce n'est pas seulement la réponse : c'est votre nom et votre numéro tels que vous les avez dits, puisque l'assistant les répète pour confirmer.

Ces transferts reposent sur les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), l'une des garanties prévues à l'article 46 du RGPD. Pour Twilio, l'accès depuis les États-Unis repose sur sa certification au titre du Data Privacy Framework UE–États-Unis et sur ses règles d'entreprise contraignantes.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@toki-ai.fr.

Une précision sur le SMS envoyé au commerçant : il est traité dans l'Union européenne jusqu'à sa remise à l'opérateur télécom. Au-delà, l'acheminement dépend des opérateurs, qui appliquent leurs propres règles.

Une machine décide-t-elle à votre place

Non. L'assistant note votre rendez-vous et le confirme sur-le-champ ; le commerçant le reçoit par SMS à la fin de l'appel et reste libre de vous rappeler pour le déplacer ou l'annuler.

Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD. L'assistant ne vous note pas et ne vous classe pas.

Vous pouvez à tout moment demander à parler à une personne : il prend alors votre message et le commerçant vous rappelle.

Vous parlez à une intelligence artificielle

L'assistant vous l'annonce dès les premières secondes de l'appel, comme l'exige l'article 50 du règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689), applicable depuis le 2 août 2026.

Il ne prétend jamais être une personne. Si vous le lui demandez, il confirme.

Vos droits

Vous pouvez demander, à tout moment :

• l'accès aux informations notées à votre sujet, et une copie ;
• la rectification d'une information fausse — un nom mal orthographié, un numéro mal noté ;
• l'effacement de votre fiche ;
• la limitation du traitement ;
• l'opposition, dans les conditions décrites plus haut ;
• la portabilité des données que vous avez fournies.

Adressez-vous à l'établissement que vous avez appelé : c'est lui qui décide, et le délai d'un mois court à partir du moment où il reçoit votre demande. Vous pouvez aussi écrire à contact@toki-ai.fr : je transmets sous 72 heures à l'établissement concerné et je l'aide à y répondre, comme le prévoit l'article 28.3.e du RGPD.

Pendant l'appel, il suffit de le dire : l'assistant prend note de votre demande et le commerçant est prévenu.

Vous pouvez également définir des directives sur le sort de vos données après votre décès (article 85 de la loi du 6 janvier 1978). Les directives particulières se déposent auprès de l'établissement responsable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne sur cnil.fr/fr/plaintes ou par courrier à : CNIL — Service des plaintes — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07. En pratique, écrire d'abord au commerce concerné va souvent plus vite. Vous pouvez aussi saisir l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail (article 77 du RGPD).

Sécurité

• Les échanges entre l'opérateur téléphonique et le serveur sont chiffrés.
• Le serveur est en France, et une seule personne y accède.
• Ne pas enregistrer l'audio est une mesure de sécurité en soi : ce qui n'existe pas ne peut pas fuiter.
• Un appel dont l'établissement destinataire ne peut pas être identifié avec certitude n'est pas décroché, plutôt que d'être rattaché au mauvais commerce.
• Chaque commerçant ne reçoit que ses propres rendez-vous.
• En cas de violation de données, l'établissement concerné est prévenu sans délai, comme l'imposent les articles 28.3.f et 33.2 du RGPD.

Ce site

Ce site est un site statique. Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et n'effectue aucune requête vers un service tiers : ni police de caractères extérieure, ni bouton de réseau social, ni pixel. Je ne collecte aucune donnée de navigation, et aucun bandeau de consentement n'est nécessaire — il n'y a rien à accepter.

Il est hébergé en France par [Hébergeur], qui conserve des journaux de connexion techniques comme tout hébergeur. Son identité complète figure dans les mentions légales.

Vous êtes le commerce, pas l'appelant ?

Si vous utilisez Toki AI dans votre commerce, vous êtes responsable de traitement et je suis votre sous-traitant. Vous recevez à la signature :

• un contrat de sous-traitance conforme à l'article 28 du RGPD ;
• la liste nominative des sous-traitants ultérieurs ci-dessus, que vous autorisez expressément, avec leur pays et l'encadrement des transferts ;
• les éléments à reprendre dans votre registre des activités de traitement ;
• l'engagement de vous prévenir 30 jours avant tout changement de prestataire, et de ne rien changer si vous vous y opposez.

La durée de conservation de douze mois, la liste des données notées et la liste des prestataires sont des instructions documentées : vous pouvez en demander d'autres.

Une demande d'un de vos clients me parvient ? Je vous la transmets et j'attends votre instruction. C'est vous qui décidez, pas moi.

Historique

Toute modification importante — nouvelle finalité, changement de prestataire technique, changement des modalités d'exercice de vos droits — est datée ici et signalée aux établissements utilisant Toki AI, qui en informent leur clientèle.

• 4 septembre 2026 — première version.

Dernière mise à jour : 4 septembre 2026.