Données d’identification
Nom, prénom, entreprise, fonction, secteur d’activité.
Identité du responsable de traitement
Spaarks, agence spécialisée en intelligence artificielle, automatisation et stratégie augmentée, fondée par Kevin Valy et Elisa Sorlin, est responsable du traitement des données personnelles collectées via le site spaarks.fr et l’ensemble de ses agents IA (Aura, Zakia, Lumia, Alia, etc.).
- 📍 Siège : 7 Résidence de la Theuillerie, 91130 Ris-Orangis, France
- 🏢 SIRET : 945 109 197
- 📩 Contact RGPD : rgpd@spaarks.fr
Finalités et bases légales du traitement
Vos données personnelles sont collectées et traitées pour des finalités précises, explicites et légitimes.
Finalité
Base légale (RGPD art. 6)
Détails
Audit IA & agents vocaux (Aura, Zakia, Lumia)
Mesures précontractuelles / Contrat (6-1-b)
Diagnostic, qualification, offre personnalisée.
Envoi de rapports & livrables
Contrat / Intérêt légitime (6-1-b / 6-1-f)
Transmission sécurisée, suivi qualité.
Amélioration continue des agents IA
Intérêt légitime (6-1-f)
Optimisation de pertinence, évaluation des performances (sans ré-entraînement tiers).
Communication & suivi commercial
Consentement (6-1-a)
Emails/SMS d’information. Retrait possible à tout moment.
Sécurité, traçabilité, conformité
Obligation légale / Intérêt légitime (6-1-c / 6-1-f)
Prévention des abus, conformité, logs techniques.
Catégories de données collectées
Données de contact
Email, téléphone, site web.
Données professionnelles
Taille, besoins, contraintes, objectifs, contexte projet.
Données vocales
Enregistrements audio, transcriptions, analyses IA.
Données techniques
IP, navigateur, logs, durée, horodatage, identifiants internes.
Données comportementales
Interactions avec nos agents et formulaires.
Aucune donnée dite « sensible » n’est collectée, sauf exception nécessaire au projet, avec consentement explicite.
Origine des données
- Directement auprès de vous (échange vocal, formulaire, rendez-vous, email).
- Automatiquement via nos outils internes (n8n, Notion, logs techniques, analytics).
Destinataires et sous-traitants
Vos données sont strictement confidentielles. Elles ne sont partagées qu’avec des membres autorisés de Spaarks et les sous-traitants nécessaires, dans le respect du RGPD (SCC/DTIA si hors UE).
Prestataire
Rôle
Hébergement
Garanties
ElevenLabs
Traitement vocal (transcription/synthèse)
États-Unis
SCC
OpenAI / Anthropic
Génération & structuration IA
États-Unis
SCC + DTIA, pas d’entraînement sur nos données
Twilio / SendGrid
Transmission audio & emails
UE / États-Unis
SCC
Notion
CRM / stockage documentaire
UE / États-Unis
SCC
Typeform / Calendly
Formulaires & planification
UE / États-Unis
SCC
n8n (self-hosted)
Orchestration & automatisation
France / UE
Hébergement local sécurisé
Slack
Communication interne
UE / États-Unis
SCC
Un audit annuel de nos sous-traitants est réalisé (clauses DPA, sécurité). Aucun transfert n’est effectué hors de l’UE sans encadrement conforme.
Durées de conservation
Catégorie
Durée
Justification
Audio brut
30 jours
Transcription & contrôle qualité
Transcriptions IA
12 mois
Suivi client & amélioration
Rapports & livrables
12–24 mois
Reprise de projet / évolutions
Logs techniques
6 mois
Sécurité & maintenance
Données commerciales
3 ans
Relation client
Données contractuelles
Durée du contrat + 5 ans
Obligations légales
Au-delà, les données sont supprimées ou anonymisées. Des workflows n8n assurent la purge automatique planifiée.
Sécurité et confidentialité
- Hébergement UE (IONOS/Hetzner), chiffrement TLS en transit, AES-256 au repos.
- Contrôles d’accès par rôles, journalisation, supervision, sauvegardes chiffrées.
- Mises à jour régulières, revues de sécurité, DPA signés avec sous-traitants.
- Données audio/transcriptions stockées temporairement, puis supprimées après livraison.
Les accès serveurs sont restreints aux co-fondateurs ; les actions sont tracées.
Profilage et décisions automatisées
Aucune décision automatisée à effet juridique n’est prise sans intervention humaine. Les rapports et recommandations IA sont des aides à la décision.
Vos droits
- Droit d’accès, rectification, effacement, limitation, opposition, portabilité.
- Retrait du consentement à tout moment (emails, cookies, agents IA).
- Réponse sous 30 jours ouvrés ; une preuve d’identité peut être demandée.
Exercer vos droits : rgpd@spaarks.fr — Autorité de contrôle : CNIL.
Mises à jour de la politique
Cette politique est révisée régulièrement. En cas de modification substantielle, les clients actifs seront notifiés par email et la date en en-tête sera mise à jour.
Annexes — Agents IA Spaarks
Annexe 1 — Agent Vocal Aura
Rôle : Guide vocal d’audit initial. Recueille les besoins et transmet un rapport d’analyse personnalisé.
- Finalités : audit préliminaire, rapport IA, amélioration des interactions.
- Données : identité, contact, voix, transcription, résumé IA, métadonnées (IP, durée, horodatage).
- Bases légales : mesures précontractuelles, consentement (enregistrement), intérêt légitime.
- Sous-traitants : ElevenLabs, OpenAI/Anthropic, n8n, Notion, SendGrid.
- Durées : audio 30 j ; transcription 12 mois ; rapport 12–24 mois ; logs 6 mois.
Annexe 2 — Agent Zakia (Audit stratégique)
Rôle : Conduit les audits IA stratégiques, synthétise et propose un plan d’action.
- Finalités : audit approfondi, recommandations, suivi pré-signature.
- Données : identité, entreprise, vocal/transcription, notes IA, contexte (outils, contraintes).
- Bases légales : mesures précontractuelles, consentement, intérêt légitime.
- Sous-traitants : ElevenLabs, OpenAI/Anthropic, Typeform, Calendly, n8n, Notion.
- Durées : audio 30 j ; notes/transcriptions 12 mois ; rapports 24 mois ; logs 6 mois.
Annexe 3 — Agent Lumia (Programme 15 jours d’essai)
Rôle : Accompagne les clients en essai, collecte retours et mesure la satisfaction.
- Finalités : activation & suivi de l’essai, personnalisation, mesure de satisfaction.
- Données : identité, contact, réponses de démarrage, historique d’échanges, indicateurs.
- Bases légales : exécution du contrat, intérêt légitime, consentement (relances).
- Sous-traitants : ElevenLabs, n8n, Notion, SendGrid.
- Durées : données d’essai 90 j post-fin ; si conversion : durée du contrat + 5 ans ; logs 6 mois.