1. Responsable du traitement
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi luxembourgeoise du 1er août 2018 relative à la protection des données, le responsable du traitement des données personnelles est :
Gideon Abutu (Gérant)
PRAIX S.à r.l.
RCS Luxembourg : B311282
2 Rue Jean Engling, 1466 Dommeldange, Luxembourg
Email : legal@praixagent.com
Téléphone : +352 661 313 519
2. Données que nous collectons
Nous collectons et traitons les données suivantes dans le cadre de la fourniture de nos services :
Données de compte :
• Nom, prénom, adresse email, numéro de téléphone, informations sur l'entreprise.
Données d'utilisation :
• Adresse IP, type de navigateur, système d'exploitation, pages consultées, horodatages d'accès.
Données vocales et d'appel (traitées pour votre compte) :
• Lorsque vous utilisez notre plateforme en tant que client professionnel, les enregistrements vocaux et transcriptions produits par vos agents IA sont traités par nous strictement pour votre compte, en tant que sous-traitant, dans le cadre de notre Accord de Traitement des Données — et non pour nos propres finalités.
Données téléphoniques :
• Numéros de téléphone utilisés, durée des appels, métadonnées d'appel.
Données de facturation :
• Informations de paiement traitées directement par notre prestataire de paiement. Nous ne stockons jamais les numéros de carte bancaire complets.
3. Pourquoi nous les traitons, et sur quelle base
Vos données sont traitées pour les finalités suivantes :
• Pour fournir le Service (exécution de notre contrat avec vous) : gestion de votre compte, de vos agents et de vos appels.
• Pour assurer le bon fonctionnement du Service (notre intérêt légitime) : sécurité, prévention de la fraude, amélioration du produit, analyse d'utilisation.
• Parce que la loi l'exige (obligation légale) : obligations comptables, fiscales et réglementaires luxembourgeoises et européennes.
• Parce que vous nous avez donné votre accord (consentement) : communications marketing, et tout cookie optionnel que vous acceptez.
4. Nos partenaires
Pour fournir le Service, nous nous associons à plusieurs fournisseurs de logiciels externes — pour des besoins tels que le traitement vocal, la téléphonie et les paiements. Vous pouvez consulter à tout moment la liste actuelle de nos partenaires en la téléchargeant ci-dessous.
Certains de ces partenaires traitent des données en temps réel en dehors de l'Espace Économique Européen, notamment aux États-Unis. Le cas échéant, cela est encadré par le Data Privacy Framework UE-États-Unis, les Clauses Contractuelles Types ou un mécanisme de transfert équivalent reconnu par l'UE. Les enregistrements et transcriptions d'appels sont stockés sur nos serveurs en France.
5. Durée de conservation
Vos données personnelles sont conservées pour les durées suivantes :
• Données de compte : tant que votre compte est ouvert, puis supprimées dans les 30 jours suivant sa fermeture ou votre demande de suppression, hors ce que la loi nous oblige à conserver.
• Enregistrements et transcriptions d'appels : tant que votre compte est ouvert, puis supprimés dans les 30 jours suivant sa fermeture, sauf obligation légale contraire.
• Données de facturation : 10 ans à compter de la transaction, conformément aux obligations comptables luxembourgeoises.
• Cookies : 13 mois maximum.
6. Vos droits
En vertu du RGPD (articles 15 à 22), vous pouvez nous demander de :
• Vous montrer les données que nous détenons sur vous (accès).
• Les corriger si elles sont inexactes (rectification).
• Les supprimer (effacement), sous réserve de nos obligations légales de conservation.
• Vous les transmettre dans un format portable et lisible par machine (portabilité).
• Cesser certains traitements (opposition / limitation).
Envoyez un email à legal@praixagent.com et nous répondrons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale pour la Protection des Données (CNPD) : www.cnpd.public.lu
7. Cookies
Nous utilisons des cookies essentiels pour assurer le bon fonctionnement du site (authentification, sécurité de session) — ceux-ci ne nécessitent pas de consentement, car ils reposent sur notre intérêt légitime. Les cookies analytiques et de préférence ne fonctionnent que si vous les acceptez (consentement), et vous pouvez retirer ce consentement à tout moment. Les cookies sont conservés pendant 13 mois maximum.
8. Agents vocaux IA et vos appels
Si un agent vocal PraixAgent a géré votre appel, votre voix a été traitée pour générer les réponses de l'agent en temps réel. Nous n'utilisons pas ce traitement pour prendre une décision automatisée produisant des effets juridiques ou vous affectant de manière significative similaire, au sens de l'article 22 du RGPD.
Nous n'utilisons pas les enregistrements vocaux pour vous identifier par votre voix (identification biométrique) ni pour déduire des caractéristiques sensibles vous concernant, comme vos émotions.
L'entreprise dont l'agent vous a répondu est responsable de vous informer que vous vous adressez à un système d'IA, ainsi que de toute information relative à l'enregistrement — pour toute question concernant un appel précis, veuillez contacter directement cette entreprise.
9. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, conformément à l'article 32 du RGPD :
• Chiffrement des données en transit (TLS 1.2 ou supérieur) ; les identifiants stockés et les sauvegardes sont chiffrés en AES-256.
• Serveurs hébergés dans un centre de données certifié à Paris, en France, avec authentification à deux facteurs pour l'administration des serveurs.
• Contrôle d'accès basé sur les rôles et principe du moindre privilège.
• Journalisation et surveillance des accès et des erreurs.
Aucune méthode de transmission ou de stockage électronique n'est totalement sûre. En cas de violation de données personnelles, nous notifierons la CNPD et, lorsque cela est requis, les personnes concernées, conformément aux articles 33 et 34 du RGPD. Pour les données que nous traitons pour le compte de nos clients professionnels, nous les informons sans retard injustifié et dans les 72 heures suivant la prise de connaissance de la violation.