Politique de confidentialité

Dernière mise à jour : 5 septembre 2026

Allô Papote repose sur la confiance : vous nous confiez des conversations avec vos parents. Cette page explique, sans jargon, ce que nous collectons, pourquoi, combien de temps nous le gardons, et vos droits. Le responsable de traitement est Ateliers Colbert (RCS Paris 990 182 362, 23 rue Bréa, 75006 Paris), joignable à contact@ateliers-colbert.fr.

Qui est concerné

Trois personnes peuvent être concernées par nos traitements :

• vous, le client qui souscrit l'abonnement ;
• votre parent, qui reçoit les appels ;
• les proches que vous désignez pour recevoir les comptes-rendus par SMS.

Données collectées

• Sur vous : adresse e-mail, numéro de téléphone, mot de passe (chiffré), historique de facturation. Vos données bancaires sont traitées uniquement par notre prestataire de paiement Stripe ; nous n'y avons pas accès.
• Sur votre parent : nom, prénom, numéro de téléphone, jours et horaires d'appel souhaités, et les éléments de contexte que vous nous confiez pour personnaliser les conversations (centres d'intérêt, situation, sujets à éviter).
• Issues des appels : la transcription des conversations, leur durée, et le cas échéant leur enregistrement audio ; les comptes-rendus générés pour les proches ; les souvenirs et informations que votre parent partage au fil des appels et que Madeleine retient pour personnaliser les suivantes (sa « mémoire »).
• Sur les proches destinataires : prénom et numéro de téléphone.

Les conversations peuvent contenir des informations relevant de la santé ou de la vie privée de votre parent. Nous les traitons avec son consentement, recueilli lors du premier appel : Madeleine se présente comme un assistant vocal, explique le service et vérifie que votre parent est d'accord pour être appelé. S'il refuse, les appels s'arrêtent et ses données sont supprimées.

Pourquoi nous utilisons ces données

• Passer les appels et personnaliser les conversations — exécution du contrat, et consentement du parent pour le contenu des conversations.
• Envoyer les comptes-rendus et signalements aux proches — exécution du contrat.
• Facturer l'abonnement et les minutes hors forfait — exécution du contrat et obligations comptables.
• Assurer la sécurité du service et répondre à vos demandes — intérêt légitime.
• Mesurer si nos publicités amènent des visiteurs sur le site — intérêt légitime, au moyen du « Pixel Meta » chargé sur les pages du site (voir « Cookies et mesure d'audience » plus bas, qui dit comment vous y opposer).

Nous ne vendons aucune donnée, rien de ce qui concerne votre parent ou vos appels ne sert jamais à de la publicité, et les conversations de votre parent ne servent pas à entraîner des modèles d'intelligence artificielle. Nos publicités, elles, se mesurent uniquement sur les visites du site.

Qui y a accès

Les données ne sont accessibles qu'à notre équipe, dans la limite de ce qui est nécessaire, et à nos prestataires techniques agissant sur nos instructions :

• notre hébergeur, en France (OVHcloud) ;
• notre fournisseur d'intelligence artificielle conversationnelle (Mistral AI, France) ;
• notre opérateur téléphonique pour l'acheminement des appels et SMS (Telnyx) ;
• notre prestataire de paiement (Stripe) ;
• Meta (Facebook), uniquement pour la mesure de nos publicités, uniquement les pages du site que vous consultez, et uniquement si vous avez accepté le cookie correspondant — jamais les données de votre compte ni celles de votre parent.

Lorsqu'un prestataire est susceptible de traiter des données hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types). Les transcriptions, la mémoire des conversations et vos données de compte sont stockées en France.

Si vous nous laissez votre adresse e-mail sur le site

Vous pouvez demander à recevoir un document gratuit (un guide, ou un exemple de conversation) sans être client. Dans ce cas, nous n'utilisons votre adresse que pour vous envoyer ce document puis, si vous l'avez accepté en cochant la case prévue, quelques messages pour vous faire découvrir le service. Rien n'est envoyé avant que vous ayez cliqué sur le lien de confirmation reçu par e-mail, et chaque message contient un lien de désinscription immédiat. Ces e-mails partent de nos propres serveurs, en France, avec notre propre outil d'envoi : votre adresse n'est confiée à aucun prestataire extérieur, elle n'est ni revendue ni cédée, et elle est supprimée au plus tard trois ans après notre dernier échange.

Cookies et mesure d'audience

Pour savoir combien de personnes visitent ce site et quelles pages elles lisent, nous utilisons Umami, un outil installé sur nos propres serveurs en France. Il ne dépose aucun cookie, ne vous identifie pas et ne transmet rien à personne : c'est pourquoi il fonctionne sans rien vous demander.

Nous faisons aussi de la publicité sur Facebook et Instagram. Pour savoir laquelle de nos annonces vous a amené jusqu'ici et si elle a débouché sur une inscription, nous déposons le « Pixel Meta » : un petit script de Meta (Facebook) qui pose un cookie sur votre navigateur et transmet à Meta, aux États-Unis, la page que vous consultez. Ce transfert est encadré par les garanties prévues par le RGPD.

Ce pixel se charge sur toutes les pages du site, sans vous le demander. Nous vous le disons ici, en clair. Il sert uniquement à mesurer l'efficacité de nos publicités : nous ne l'utilisons pas pour cibler des personnes, et il n'est jamais présent sur les pages de suivi que vous recevez par SMS — leur adresse contient un code d'accès qui n'a pas à sortir d'ici.

Pour vous y soustraire, vous pouvez refuser les cookies tiers dans les réglages de votre navigateur, ou utiliser son mode de protection contre le pistage — Firefox, Safari et Brave bloquent ce pixel par défaut. Vous pouvez aussi nous écrire à contact@ateliers-colbert.fr pour vous opposer à cette mesure, et régler la publicité personnalisée dans les paramètres de votre compte Facebook ou Instagram.

La liste est courte : ce pixel dépose au plus deux cookies, et le site n'en dépose aucun autre. Les voici, tels qu'ils apparaissent dans votre navigateur :

• _fbp — un numéro tiré au hasard pour votre navigateur, posé dès que le pixel se charge. Il permet à Meta de recompter une même visite. Durée : 3 mois.
• _fbc — posé uniquement si vous êtes arrivé en cliquant sur une de nos publicités : il en retient l'identifiant, pour rattacher votre visite à cette annonce-là. Sans clic sur une publicité, il n'existe pas. Durée : 3 mois.

Si vous effacez ces deux cookies dans votre navigateur, ils seront reposés à votre prochaine visite, sauf à bloquer les cookies tiers comme indiqué plus haut.

Durées de conservation

• Enregistrements audio des appels : 90 jours, puis suppression (seule la transcription est conservée).
• Transcriptions, comptes-rendus et mémoire des conversations : pendant la durée de l'abonnement, puis suppression dans les 30 jours suivant la résiliation. Sur demande, le recueil de souvenirs vous est remis avant suppression.
• Données de compte : pendant la durée de l'abonnement, puis 3 ans.
• Factures et données comptables : 10 ans (obligation légale).

Vos droits (RGPD)

Vous — et votre parent lui-même — pouvez à tout moment accéder aux données qui vous concernent, les faire rectifier ou supprimer, en demander la portabilité, vous opposer à un traitement ou retirer un consentement. Il suffit d'écrire à contact@ateliers-colbert.fr ; nous répondons sous un mois. Votre parent peut aussi, à tout moment et pendant un appel, demander que les appels cessent : sa volonté prévaut sur celle du souscripteur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Les données sont hébergées en France, chiffrées en transit, protégées par des accès restreints et journalisés. Les mots de passe sont stockés sous forme chiffrée irréversible.

Contact

Pour exercer vos droits ou pour toute question, écrivez-nous : contact@ateliers-colbert.fr