Politique de confidentialité
Dernière mise à jour : 26 septembre 2026.
Cette politique explique quelles données personnelles NegoVox traite, pourquoi, combien de temps, avec qui, et quels sont vos droits. Elle est écrite pour les personnes qui utilisent le service : administrateurs et vendeurs des entreprises clientes, visiteurs du site, et visiteurs qui essaient la démonstration libre.
1. Qui est responsable ?
NegoVox est édité par la société 3H33, SARL, Boulogne-Billancourt (92100), SIREN 503 639 247.
Trois cas se présentent :
- Pour votre compte, la facturation et la sécurité du site, 3H33 est responsable de traitement.
- Pour la démonstration libre du site (page Essayer), 3H33 est responsable de traitement : aucune entreprise cliente n'intervient. Voir la section 3 bis.
- Pour vos sessions d'entraînement (transcriptions, scores, débriefs), votre entreprise est responsable de traitement : c'est elle qui décide d'utiliser NegoVox pour former ses équipes. 3H33 agit comme sous-traitant, selon l'accord de sous-traitance annexé aux conditions générales. Pour toute question sur l'usage que fait votre entreprise de ces données, adressez-vous d'abord à elle.
Contact pour les données personnelles : formulaire de contact, objet « Mes données personnelles ».
2. Quelles données, pour quoi faire, sur quelle base
Pour chaque donnée : pourquoi nous la traitons, puis la base légale.
- Adresse e-mail, prénom, rôle dans l'organisation : créer votre compte, vous envoyer le lien de connexion et les invitations. Exécution du contrat.
- Transcriptions de vos sessions vocales, scores, débriefs, moments clés : vous entraîner, vous donner un retour, suivre votre progression, alimenter la mémoire de vos clients IA. Exécution du contrat conclu avec votre entreprise.
- Leçons du terrain tirées de vos sessions et validées par votre administrateur : enrichir le brief des clients IA de votre équipe. Intérêt légitime de votre entreprise.
- Fiche de connaissances, documents et consignes de votre entreprise : faire jouer les clients IA avec les bons produits et arguments. Exécution du contrat.
- Consommation de crédits (durée des sessions) : facturer votre entreprise, bloquer le service à solde nul. Exécution du contrat.
- Adresse IP, horodatages, journaux techniques : sécuriser le service, limiter les abus, diagnostiquer les pannes. Intérêt légitime (sécurité).
- Informations de facturation de l'entreprise (raison sociale, SIREN, TVA, adresse, e-mail) : établir les factures. Obligation légale et exécution du contrat.
Ce que nous ne faisons pas : nous ne conservons pas l'audio de vos sessions. La voix est transcrite en direct par le moteur vocal ; seule la transcription est gardée. Nous n'utilisons pas vos données pour la publicité de tiers : nous ne les vendons pas et ne les confions à aucun annonceur. Nous ne les utilisons pas non plus pour entraîner un modèle d'IA avec des données qui vous identifient. Seule la démonstration libre du site peut donner lieu à une proposition commerciale de NegoVox elle-même, si vous y laissez votre adresse (section 3 bis). Les portraits des personnages sont des images générées par IA ; ils ne sont pas construits à partir de votre image.
3. Sessions privées
À la fin d'une session, vous pouvez décocher « Garder cette session pour mon entraînement » (la case est cochée par défaut). La session sort alors de la mémoire des clients IA et du cockpit de votre manager, et l'administrateur de votre organisation ne peut en lire ni le contenu ni la note ; il voit seulement le temps consommé, qui est décompté des crédits de l'organisation. Elle reste visible dans votre historique personnel, et suit la même durée de conservation que les autres.
Une session gardée pour l'entraînement, au contraire, est lisible par l'administrateur de votre organisation : la conversation, le débrief et la note.
3 bis. Démonstration libre du site
La page Essayer du site permet de tester NegoVox sans compte client. Pour cet essai, 3H33 est responsable de traitement.
- Ce que nous recueillons : le prénom que vous tapez, qui sert à créer un compte invité ; la transcription de votre échange avec le client IA et son analyse ; votre adresse e-mail, seulement si vous la laissez (elle est facultative) ; l'adresse IP, pour limiter les abus.
- Pour quoi faire : produire votre analyse et, si vous avez laissé votre adresse, vous l'envoyer par e-mail ; vous proposer ensuite, par e-mail, une démonstration de NegoVox pour votre équipe.
- Sur quelle base : l'analyse répond à votre demande, puisque vous lancez l'essai. La proposition de démonstration repose sur l'intérêt légitime de 3H33 à faire connaître son service à des professionnels (prospection entre entreprises).
- Votre droit d'opposition : répondez « stop » à l'un de nos e-mails, ou écrivez-nous par le formulaire de contact, et nous ne vous solliciterons plus.
- Combien de temps : l'échange et son analyse sont supprimés automatiquement 12 mois après l'essai. Votre prénom et votre adresse e-mail ne sont pas encore effacés automatiquement : nous les effaçons sur simple demande.
- Vos droits : accès, rectification, effacement, limitation et opposition, par le formulaire de contact, objet « Mes données personnelles ». Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Les prestataires et les transferts hors Union européenne décrits aux sections 5 et 6 s'appliquent aussi à la démonstration libre.
4. Combien de temps
- Transcriptions, débriefs, scores, moments clés : 12 mois après la session, puis suppression.
- Compte (e-mail, prénom) : tant que le compte est actif ; suppression lorsque votre administrateur retire votre accès, ou sur demande.
- Fiche de connaissances et données de l'organisation : pendant le contrat ; suppression complète dans les 30 jours après la fin du contrat ou sur demande écrite de votre entreprise.
- Journaux techniques : 12 mois au plus.
- Factures : 10 ans (obligation comptable).
5. Qui reçoit vos données
Vos données sont accessibles à votre entreprise (les administrateurs de votre organisation lisent les sessions que vous gardez pour l'entraînement, et ne voient des sessions privées que le temps consommé) et aux personnes chargées du service et du support chez 3H33.
Pour fonctionner, NegoVox fait appel à des prestataires :
- Scaleway (France) : hébergement de l'application.
- Supabase (données hébergées en Irlande, Union européenne) : base de données, connexion, fichiers.
- OpenAI (États-Unis) : voix en temps réel, transcription, débriefs, portraits des personnages.
- Google (États-Unis) : voix en temps réel (Gemini Live).
- ElevenLabs (États-Unis) : voix en temps réel.
- Inworld AI (États-Unis) : voix en temps réel, si votre entreprise l'a choisie.
- OpenRouter (États-Unis) : passerelle vers les modèles de texte d'Anthropic (États-Unis) et de transcription de Meta (États-Unis).
- Resend (États-Unis) : envoi des e-mails.
- Stripe (États-Unis), le cas échéant : paiement par carte.
Nous ne vendons pas vos données et ne les transmettons à personne d'autre, sauf obligation légale.
6. Transferts hors Union européenne
Vos données stockées restent dans l'Union européenne. Les prestataires d'IA et d'e-mail situés aux États-Unis reçoivent, le temps du traitement, votre voix, vos transcriptions et les extraits de la fiche nécessaires à la session. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne signées avec ces prestataires et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis. Nous utilisons les offres qui excluent l'entraînement de leurs modèles sur vos données.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime.
- Pour vos sessions et votre compte : écrivez à votre administrateur, ou utilisez notre formulaire de contact. Nous répondons dans un délai d'un mois.
- Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Depuis son cockpit, un administrateur peut exporter un tableau de synthèse de son équipe (fichier CSV : sessions, scores, compétence la plus faible, exercice recommandé). Il n'existe pas d'export complet des sessions en libre-service : il se fait sur demande, par notre formulaire de contact, et nous le préparons à la main. Le retrait d'un accès et la correction de vos informations se font de la même façon, sur demande.
8. Cookies
NegoVox n'utilise que des cookies techniques, indispensables au fonctionnement :
- les cookies de session de connexion (fournis par Supabase), qui vous gardent connecté ;
- un cookie qui mémorise l'organisation choisie lorsque vous appartenez à plusieurs organisations.
Ces cookies ne servent ni à vous suivre ni à faire de la publicité. Aucun outil d'analyse d'audience ni traceur publicitaire n'est installé sur le site. Ils ne demandent donc pas de consentement.
9. Sécurité
Échanges chiffrés (HTTPS), connexion par lien à usage unique envoyé par e-mail, données cloisonnées par organisation, accès par rôle, sauvegardes régulières, mises à jour de sécurité. Aucun système n'est infaillible : en cas d'incident touchant vos données, nous prévenons votre entreprise et, si la loi l'exige, vous-même et la CNIL.
10. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version. En cas de changement important, votre entreprise en est informée par e-mail.