Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
1. Qui sommes-nous
custovox.ai est un service édité par Corpstxt, société par actions simplifiée unipersonnelle (SASU) immatriculée au Registre du commerce et des sociétés de Lille Métropole sous le numéro 929 712 404, dont le siège social est situé 238 route de Linselles, 59118 Wambrechies, France.
Corpstxt est le responsable du traitement des données personnelles décrites dans cette politique (sauf pour les fichiers que vous nous envoyez pour une étude de cas, voir la section 3).
Contact données personnelles
E-mail : privacy@custovox.ai
Courrier : Corpstxt — Données personnelles, 238 route de Linselles, 59118 Wambrechies, France
2. Données collectées et finalités
| Quand | Données | Finalité | Base légale (RGPD) |
|---|---|---|---|
| Vous demandez une étude de cas gratuite | E-mail professionnel, secteur, nombre de conversations clients par mois, page et langue du formulaire, date, vos choix de consentement | Préparer et vous envoyer votre étude de cas, assurer le suivi de votre demande | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Vous cochez « recevoir les actualités » (facultatif) | Vous envoyer des actualités de custovox.ai | Votre consentement (art. 6.1.a), retirable à tout moment | |
| Vous utilisez le formulaire de contact | Nom, e-mail, entreprise (facultatif), message, page et langue, date | Répondre à votre message, gérer notre relation commerciale | Notre intérêt légitime à répondre aux demandes, ou mesures précontractuelles (art. 6.1.f / 6.1.b) |
| Vous acceptez la mesure d'audience | Pages vues, type d'appareil et de navigateur, localisation approximative (pays/ville), source de trafic, identifiants de cookies | Comprendre l'usage du site et l'améliorer | Votre consentement (art. 6.1.a) |
| Vous visitez le site | Adresse IP, informations du navigateur, pages demandées (journaux techniques de notre hébergeur) | Fournir le site, sécurité, prévention des abus | Notre intérêt légitime (art. 6.1.f) |
Nous ne collectons aucune donnée sensible (santé, opinions politiques, etc.) et ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
Les champs obligatoires des formulaires sont nécessaires pour traiter votre demande ; sans eux, nous ne pouvons pas vous répondre.
3. Données envoyées pour une étude de cas
Pour préparer une étude de cas, vous nous envoyez par e-mail un échantillon de vos avis, tickets ou messages clients. Ces textes peuvent contenir des données personnelles concernant vos clients (noms, adresses e-mail, opinions).
- Pour ces données, vous êtes responsable du traitement et Corpstxt agit en tant que sous-traitant. Nous les traitons uniquement sur vos instructions, dans le seul but de produire votre étude de cas, et jamais pour une autre finalité.
- En nous les envoyant, vous confirmez être autorisé(e) à nous les communiquer pour cette finalité. Dans la mesure du possible, supprimez ou pseudonymisez au préalable les noms et coordonnées.
- Seules les personnes de Corpstxt qui préparent votre étude y ont accès. Elles sont reçues dans notre messagerie professionnelle, puis analysées avec nos propres scripts sur une infrastructure hébergée en France ; elles ne sont jamais transmises à des fournisseurs d'IA tiers.
- Elles sont supprimées sous 30 jours après la remise de votre étude de cas (e-mails et pièces jointes compris), sauf si vous avez coché la case facultative nous demandant de les conserver (voir la section 7). Vous pouvez demander par écrit leur suppression plus tôt à tout moment : elles sont alors supprimées sous 72 heures.
- Nous vous informerons dans les meilleurs délais de toute violation de données les concernant.
Si vous avez besoin d'un contrat de sous-traitance signé (article 28 du RGPD), écrivez à privacy@custovox.ai.
4. Cookies et mesure d'audience
Nous ne déposons aucun cookie avant votre choix. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser la mesure d'audience — refuser est aussi simple qu'accepter, et le site fonctionne de la même façon dans les deux cas.
Si vous acceptez, nous chargeons Google Tag Manager, qui exécute Google Analytics 4 (Google Ireland Limited / Google LLC), avec les signaux Google et les fonctions publicitaires désactivés. Google Tag Manager ne dépose lui-même aucun cookie ; Google Analytics dépose ces cookies :
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
| _ga | Google Analytics | Distinguer les visiteurs | 13 mois |
| _ga_<ID> | Google Analytics | Conserver l'état de la session | 13 mois |
Votre choix est enregistré dans votre navigateur (stockage local, clé cvx-consent) pendant 6 mois, après quoi nous vous le redemandons. Vous pouvez changer d'avis à tout moment grâce au lien « Gérer les cookies » en bas de chaque page ; si vous retirez votre consentement, les cookies Analytics sont supprimés.
Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus et ne chargeons pas la mesure d'audience.
5. Destinataires
Vos données ne sont accessibles qu'aux membres de l'équipe Corpstxt qui en ont besoin, et à nos prestataires agissant pour notre compte :
- notre prestataire de suite bureautique et de messagerie (stockage des formulaires et des e-mails) ;
- notre hébergeur web (hébergement du site et journaux techniques) ;
- Google Analytics (Google Ireland Limited / Google LLC), uniquement avec votre consentement.
Nous ne vendons pas de données personnelles et ne les partageons pas avec des tiers pour leur propre prospection ni pour de la publicité ciblée. Nous pouvons les communiquer si la loi l'exige ou pour défendre nos droits.
6. Transferts hors de l'Union européenne
Certains de ces prestataires (notre hébergeur web, notre prestataire de suite bureautique et de messagerie, Google Analytics) peuvent traiter des données aux États-Unis. Ces transferts s'appuient sur le Data Privacy Framework UE–États-Unis (les prestataires concernés sont certifiés) et, le cas échéant, sur les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
| Données | Durée |
|---|---|
| Demandes d'étude de cas (prospects) | 3 ans après notre dernier contact avec vous |
| Messages du formulaire de contact | 3 ans après notre dernier contact ; si vous devenez client, durée de la relation commerciale augmentée des délais de prescription légaux |
| Fichiers envoyés pour une étude de cas | Supprimés sous 30 jours après la remise de l'étude |
| Données analysées que vous nous demandez de conserver (case facultative « conserver mes données analysées ») | Conservées 24 mois glissants pour comparer vos indicateurs d'une analyse à l'autre, sauf demande de suppression anticipée |
| Données analysées dans le cadre d'un abonnement | Durée du contrat + 30 jours ; après résiliation, 30 jours pour récupérer vos données, puis suppression définitive |
| Toutes les données ci-dessus, sur demande écrite de suppression | Supprimées sous 72 heures |
| Consentement aux actualités | Jusqu'à votre désinscription (ou 3 ans sans aucune interaction) |
| Données Google Analytics | 14 mois |
| Choix relatif aux cookies | 6 mois |
| Journaux techniques de l'hébergeur | Selon la politique de notre hébergeur, à des fins de sécurité (courte durée) |
8. Vos droits (Union européenne et Royaume-Uni)
Conformément au RGPD (et au UK GDPR), vous disposez d'un droit :
- d'accès à vos données et d'en obtenir une copie ;
- de rectification des données inexactes ;
- d'effacement ;
- de limitation du traitement ;
- à la portabilité ;
- d'opposition aux traitements fondés sur notre intérêt légitime, et à tout moment à la prospection ;
- de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- de définir des directives relatives au sort de vos données après votre décès.
Écrivez à privacy@custovox.ai. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes) et pouvons demander un justificatif d'identité en cas de doute raisonnable.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.
9. Vos droits (États-Unis)
Selon votre État de résidence (notamment la Californie avec le CCPA modifié par le CPRA, ainsi que la Virginie, le Colorado, le Connecticut, l'Utah, le Texas, l'Oregon et les autres États dotés d'une loi générale sur la vie privée), vous pouvez disposer du droit :
- de savoir / accéder aux informations personnelles que nous détenons sur vous et d'en obtenir une copie portable ;
- de les faire supprimer ;
- de faire corriger les informations inexactes ;
- de vous opposer à la vente ou au partage de vos informations et à la publicité ciblée — nous ne vendons ni ne partageons d'informations personnelles et ne les utilisons pas pour de la publicité ciblée ;
- de faire appel de notre décision sur votre demande ;
- de ne subir aucune discrimination pour avoir exercé vos droits.
Catégories d'informations personnelles collectées au cours des 12 derniers mois
- Identifiants : nom, adresse e-mail, adresse IP, identifiants de cookies (cookies uniquement avec consentement) ;
- Informations professionnelles : entreprise, secteur, volume de conversations clients ;
- Activité Internet : pages vues et interactions avec le site (uniquement avec consentement) ;
- Géolocalisation approximative déduite de l'adresse IP (uniquement avec consentement).
Nous les recueillons directement auprès de vous, pour les finalités et avec les destinataires décrits aux sections 2 et 5. Nous ne collectons pas d'informations personnelles sensibles et ne créons pas de profil vous concernant.
Pour exercer vos droits, écrivez à privacy@custovox.ai (vous pouvez passer par un mandataire). Nous vérifions votre demande en la confirmant avec l'adresse e-mail que nous détenons, et répondons sous 45 jours (prolongeable une fois, comme la loi le permet). Nous respectons les signaux Global Privacy Control.
10. E-mails de prospection
Nous n'envoyons des actualités de custovox.ai que si vous avez coché la case facultative prévue à cet effet. Chaque e-mail de prospection identifie Corpstxt, indique notre adresse postale et contient un lien de désinscription en un clic, conformément au RGPD, au Code des postes et des communications électroniques et à la loi américaine CAN-SPAM. Les e-mails liés à votre propre demande (votre étude de cas, notre réponse à votre message) ne sont pas de la prospection.
11. Sécurité
Nous utilisons des connexions chiffrées (HTTPS), des accès limités aux seules personnes qui en ont besoin et des prestataires reconnus. Aucune transmission sur Internet n'est totalement sûre ; en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifierons à l'autorité compétente et, lorsque c'est requis, à vous-même.
12. Mineurs
Nos services s'adressent aux entreprises et ne visent pas les enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans (ou de moins de 13 ans aux États-Unis). Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.
13. Serveurs MCP open source
Nos serveurs MCP open source publiés sur PyPI (comme custovox-sentiment) s'exécutent sur votre propre ordinateur. Les versions récentes envoient des compteurs d'utilisation anonymes (outil utilisé, sentiment détecté, nombre de textes, version, identifiant de session aléatoire). Le texte analysé n'est jamais envoyé et aucune donnée personnelle n'est collectée. Vous pouvez les désactiver avec la variable d'environnement CUSTOVOX_TELEMETRY=0.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la loi. La date en haut de page indique la dernière version. En cas de changement important, nous vous en informerons par un moyen approprié.