Politique de confidentialité

• La plupart des données que nous détenons ne sont pas les nôtres. Quand vous prenez rendez-vous via un formulaire AskNudge, c’est l’entreprise qui publie ce formulaire qui décide de tout ; nous ne faisons que traiter les données pour son compte.
• Nous ne revendons rien, nous n’utilisons pas ces données pour notre propre prospection, et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
• La mesure d’audience n’est jamais activée sans votre accord. Les balises publicitaires, elles, dépendent d’un réglage propre à chaque entreprise, et ce réglage est désactivé par défaut : la section 5 dit exactement ce qui se déclenche, et quand.
• Les données personnelles sont stockées dans l’Union européenne, et masquées avant d’être transmises au modèle de langage. Plusieurs prestataires sont américains ; la section 7 les nomme un par un.
• Pour faire supprimer vos données, écrivez à l’entreprise chez qui vous avez pris rendez-vous, ou à nous à contact@asknudge.ai si vous ne savez plus laquelle. La section 11 dit ce que la suppression atteint, et ce qu’elle n’atteint pas.

C’est la distinction la plus importante de ce document, parce qu’elle détermine à qui vous devez vous adresser.

Nous n’utilisons jamais les données des visiteurs d’un client à nos propres fins : ni prospection, ni revente, ni entraînement de modèles.

Voici ce qui est collecté, à quoi ça sert et sur quelle base légale. Toutes les lignes ne s’appliquent pas à tous les formulaires : chaque entreprise choisit les questions qu’elle pose et les options qu’elle active.

Ce qui est fait de ces données

• Créer et gérer le rendez-vous, l’annuler ou le déplacer.
• Créer l’événement d’agenda et la visioconférence chez le fournisseur que l’entreprise a connecté (Google Agenda, Microsoft, Zoom). Les réunions Zoom créées par AskNudge sont configurées sans enregistrement automatique.
• Envoyer les e-mails de service : confirmation, rappels, relance après un rendez-vous manqué, séquence de reprise si le formulaire est resté en plan.
• Recopier le contact et le rendez-vous dans le CRM de l’entreprise, si elle en a connecté un. À partir de là, ces données vivent aussi chez elle et suivent sa propre politique.
• Signaler une conversion à ses comptes publicitaires lorsqu’elle les a configurés. Vos e-mail et téléphone ne partent jamais en clair vers ces plateformes : ils sont normalisés puis transformés en empreinte cryptographique (SHA-256) avant l’envoi.
• Limiter les abus, surveiller les erreurs techniques et mesurer l’usage du produit.

Certains formulaires proposent un assistant conversationnel. Il répond à vos questions et prend le rendez-vous à votre place. Ce que vous lui écrivez est envoyé à Anthropic, qui fournit le modèle de langage, le temps de produire la réponse.

L’assistant s’appuie sur une base de connaissances constituée à partir du site public de l’entreprise cliente, lu par un service de Cloudflare lorsque l’entreprise déclenche cette analyse. Cette base ne contient aucune donnée personnelle de visiteur.

Les transcriptions ne servent pas à entraîner des modèles. Celles qui n’ont pas abouti à un rendez-vous sont supprimées automatiquement, voir la section 9.

Cette section est détaillée parce que la réponse honnête dépend d’un réglage propre à chaque entreprise cliente.

La mesure d’audience

Notre outil de mesure d’usage (PostHog) n’est jamais démarré tant que vous n’avez pas donné votre accord. Ce n’est pas une désactivation après coup : sans accord, le script n’est pas initialisé du tout, donc aucun cookie de mesure n’est déposé et aucun événement n’est envoyé. Il n’est présent que sur les pages publiques de prise de rendez-vous ; l’application, elle, n’en contient aucun.

Les balises publicitaires

Elles servent à signaler aux régies de l’entreprise (Meta, Google, LinkedIn, TikTok, OpenAI) qu’un rendez-vous a été pris. Deux cas, selon ce qu’elle a réglé :

• Elle a activé la demande de consentement. Aucun script de régie n’est chargé et aucun événement n’est envoyé tant que vous n’avez pas donné votre accord.
• Elle ne l’a pas activée. Ce réglage est désactivé par défaut : c’est donc le cas tant que l’organisation ne l’a pas délibérément changé, et les balises qu’elle a configurées se chargent alors à l’ouverture de la page. Leur paramétrage et le recueil du consentement relèvent d’elle, en tant que responsable de traitement : si une bannière de cookies s’affiche, c’est la sienne.

Ce que la case à cocher engage vraiment

Quand un formulaire affiche une case de consentement, celle-ci porte sur le traitement de vos données par l’entreprise, pas seulement sur la mesure d’audience. En conséquence, la refuser empêche de finaliser le rendez-vous : vous pouvez consulter la page et discuter avec l’assistant, mais la confirmation reste bloquée tant que la case n’est pas cochée. Nous préférons l’écrire plutôt que de laisser croire à un simple interrupteur de statistiques.

Ce consentement est enregistré comme preuve : le texte qui vous a été présenté, la date et votre adresse IP. En revanche, votre choix n’est pas mémorisé d’une visite à l’autre : il n’y a pas de cookie de consentement. Il ne vit qu’en mémoire, le temps de l’affichage de la page, et disparaît au rechargement ; la demande vous est donc reposée à chaque nouveau chargement du formulaire. La trace durable est une ligne en base de données rattachée à votre fiche, pas quelque chose de stocké dans votre navigateur.

Pour les utilisateurs de l’application, nous traitons : identité et adresse e-mail, mot de passe sous forme de condensat ou identifiant de connexion externe, organisation et rôle, préférences d’affichage, jetons d’accès aux services que vous connectez (agenda, visioconférence, CRM, régies publicitaires, téléphonie), données de facturation et d’abonnement, journaux d’audit des actions sensibles, journaux techniques et erreurs.

Ces données servent à faire fonctionner le service, à le facturer, à le sécuriser et à vous répondre lorsque vous nous écrivez. Base légale : l’exécution du contrat qui nous lie, nos obligations comptables, et notre intérêt légitime à sécuriser et à améliorer le produit.

Les jetons d’accès aux services tiers ne servent qu’aux actions que vous avez demandées (lire vos disponibilités, créer un événement, pousser un contact). Vous pouvez révoquer chaque connexion depuis l’application et depuis le fournisseur concerné.

Pour Google en particulier, cela veut dire deux choses et rien de plus : nous lisons les plages occupées de l’agenda que vous avez choisi (des heures de début et de fin, jamais le titre, la description ni les invités d’un événement) et nous créons, déplaçons et supprimons les rendez-vous qu’AskNudge a lui-même posés. L’usage qu’AskNudge fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use).

Nous ne vendons aucune donnée. Nous en confions à des prestataires, strictement pour faire fonctionner le service. Ceux marqués « sur activation » ne reçoivent rien tant que l’entreprise cliente ne les a pas configurés.

S’y ajoutent, le cas échéant : le CRM que l’entreprise a connecté, et les autorités judiciaires ou administratives lorsqu’une obligation légale nous l’impose.

La base de données et les traitements applicatifs sont localisés dans l’Union européenne, tout comme la collecte des erreurs et la mesure d’audience. Plusieurs prestataires listés ci-dessus sont en revanche établis aux États-Unis.

Les informations personnelles sont masquées avant d’être transmises au modèle de langage : il reçoit les messages sans ce qui permet d’identifier directement la personne.

Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est inscrit, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), assortis de mesures techniques : chiffrement en transit et au repos, cloisonnement par organisation, et minimisation de ce qui est transmis : les identifiants envoyés aux régies publicitaires, par exemple, sont réduits à des empreintes cryptographiques.

Ces durées ne sont pas des intentions : ce sont celles qu’applique la purge automatique exécutée chaque nuit.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Comment les exercer

• Vous avez pris rendez-vous chez une entreprise : écrivez-lui. C’est elle qui décide, et elle dispose dans AskNudge d’une commande qui exécute la suppression. Si vous ne savez pas à qui vous adresser, écrivez-nous et nous ferons suivre.
• Vous avez un compte AskNudge : écrivez-nous directement.
• Vous voulez simplement ne plus recevoir d’e-mails : le lien de désinscription en bas de chaque message suffit, et il prend effet immédiatement. Les messages liés à un rendez-vous déjà pris (confirmation, rappels) continuent d’arriver.

Par courriel : contact@asknudge.ai. Par courrier : BeBranded, 34 avenue Chanzy, 93250 Villemomble, France.

Aucun délégué à la protection des données n’a été désigné. Les demandes sont traitées par le directeur de la publication, Maxime Konzelmann, à l’adresse legal@asknudge.ai.

Nous répondons sous un mois. Nous pouvons vous demander un élément permettant de vérifier votre identité si la demande laisse un doute, uniquement dans ce cas, et cet élément n’est pas conservé.

Une promesse d’effacement total serait fausse. Voici la vérité, dans les deux sens.

Par défaut, seuls des enregistrements strictement nécessaires sont utilisés. Ils ne demandent pas votre accord parce que, sans eux, le service ne fonctionne pas. Certains sont écrits sous DEUX noms à la fois : nudge_ et pipecall_, l’ancien nom du produit. C’est volontaire : un widget de réservation déjà intégré sur un site continue d’exécuter la copie de notre script qu’il a mise en cache, et cette copie-là ne sait lire que l’ancien nom. Écrire les deux est ce qui évite qu’un visiteur ayant déjà fermé le widget, ou déjà réservé, le revoie apparaître. Les deux disparaîtront une fois ces copies expirées.

Il n’y a ni cookie de consentement, ni cookie de langue : votre choix de consentement ne vit qu’en mémoire, le temps de l’affichage de la page, et la langue que vous lisez est déterminée par l’adresse de la page.

Pour supprimer ces enregistrements, effacez les données de site dans les réglages de votre navigateur. Vous pouvez aussi les bloquer, au prix du confort qu’ils apportent : la prise de rendez-vous, elle, continue de fonctionner.

Les échanges sont chiffrés en transit et les données le sont au repos chez notre hébergeur de base de données. Les données de chaque organisation sont cloisonnées et l’accès y est filtré par des règles appliquées dans la base elle-même, pas seulement dans l’application. Les actions sensibles sont journalisées. Les accès internes sont limités aux personnes qui en ont besoin.

Notre outil de suivi des erreurs est configuré pour ne pas recevoir de données personnelles : paramètres d’URL sensibles, en-têtes, cookies et corps de requête sont retirés avant l’envoi, et l’enregistrement vidéo des sessions est délibérément absent : rejouer ces écrans reviendrait à en exporter le contenu.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informons sans délai notre client (responsable de traitement), afin qu’il procède aux notifications qui lui incombent.

AskNudge est un outil professionnel. Le service ne s’adresse pas aux mineurs et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un mineur nous a transmis des informations, écrivez-nous : nous les supprimerons.

Cette politique évolue avec le produit. La date de dernière mise à jour figure en haut de la page. Lorsqu’un changement modifie substantiellement la façon dont les données sont traitées, nos clients en sont informés afin qu’ils puissent en informer leurs propres visiteurs.

Écrivez à contact@asknudge.ai. Les coordonnées complètes de l’éditeur figurent dans les mentions légales.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.