Politique de confidentialité

Dernière mise à jour : 13 octobre 2026.

Responsable du traitement pour le site et les comptes : Victor Papiau, entrepreneur individuel (EI), 1B Rue du Haras, 49100 Angers, France — SIREN 842 082 174. Contact : contact@horazio.com. Identification complète dans les mentions légales.

Cette politique couvre deux usages distincts : le site horazio.com (présentation et demande de démonstration) et l'application Horazio (app.horazio.com), utilisée par les commerciaux des entreprises clientes.

1. Ce qu'est Horazio

Horazio est une application (web et installable sur téléphone) destinée aux commerciaux B2B. Un commercial dicte un compte rendu ou photographie une information (panneau de chantier, carte de visite) ; Horazio prépare les éléments à enregistrer dans le CRM de son entreprise (chantiers, contacts, opportunités, relances, rendez-vous) et ne les envoie qu'après sa validation. Le commercial peut aussi connecter son agenda et ses tâches Google.

2. Site horazio.com : demande de démonstration

Données : nom, entreprise, fonction, adresse e-mail professionnelle, téléphone, taille de l'équipe commerciale et message, selon ce que vous renseignez. Seuls le nom, l'entreprise et l'e-mail sont obligatoires.
Finalité : répondre à votre demande, organiser une démonstration et échanger avec vous au sujet d'Horazio. Aucune inscription à une liste de diffusion, aucune revente, aucune création automatique dans un CRM.
Base légale : mesures précontractuelles prises à votre demande, avec votre accord exprès donné sur le formulaire.
Destinataires : la demande est envoyée par e-mail à contact@horazio.com via notre prestataire d'envoi Brevo, puis reçue dans la messagerie professionnelle d'Horazio hébergée par OVHcloud. Elle n'est pas enregistrée dans la base de données de l'application.
Durée de conservation : trois ans à compter de la demande ou du dernier contact émanant de vous, conformément au référentiel de la CNIL sur la gestion commerciale, puis suppression.
Lutte contre les abus : pour limiter le nombre d'envois, une empreinte non réversible de votre adresse IP est conservée temporairement ; l'adresse IP elle-même n'est pas enregistrée.

Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience, de publicité ou de réseau social (voir la page cookies). Comme pour tout site, les requêtes transitent par notre hébergeur, qui conserve des journaux techniques pour la sécurité du service.

3. Application Horazio : qui est responsable de quoi

Données commerciales (clients, contacts, chantiers, comptes rendus, relances, données envoyées au CRM et à l'agenda) : l'entreprise utilisatrice est responsable du traitement ; Horazio agit comme sous-traitant, uniquement sur ses instructions et pour lui rendre le service. Ces engagements (article 28 du RGPD) font l'objet d'un accord de traitement des données conclu avec l'entreprise cliente avant l'utilisation par ses commerciaux.
Comptes utilisateurs et sécurité du service (adresse e-mail, nom, connexions, journaux de sécurité) : Horazio est responsable du traitement.

4. Application : données traitées

Compte : nom, adresse e-mail professionnelle, entreprise, rôle ; mot de passe jamais stocké en clair (empreinte avec sel) ; sessions de connexion par appareil.
Captures : enregistrements vocaux, photos (panneaux, cartes de visite, documents), transcriptions, informations extraites, validations et envois vers le CRM ; position ponctuelle seulement si l'utilisateur la joint, jamais de suivi permanent.
Rendez-vous enregistrés (fonction en version pilote) : enregistrement de l'échange, réalisé avec l'accord des participants ; voix des participants, transcription avec identification des intervenants, compte rendu.
Assistant « Discuter » : questions posées et réponses, construites à partir des données Salesforce accessibles au commercial.
Connexions : CRM de l'entreprise (Salesforce) et agenda et tâches Google du commercial, par les procédures officielles (OAuth). Les jetons d'accès sont chiffrés (AES-256-GCM) ; Horazio ne demande ni ne stocke vos mots de passe Salesforce ou Google.
Journaux : écritures dans le CRM et l'agenda (preuve et reprise), actions d'administration et de sécurité, traitements automatisés (sans le contenu des échanges avec l'IA), adresses IP utilisées pour limiter les tentatives de connexion.

Données reçues des API Google (Agenda et Tasks)

Lorsque le commercial connecte son compte Google, Horazio accède, avec son autorisation explicite, à :

l'adresse e-mail du compte Google (identification de la connexion) ;
la liste de ses agendas et leurs disponibilités (choix de l'agenda, détection des créneaux occupés) ;
ses événements d'agenda : lecture, création, modification et annulation des rendez-vous synchronisés avec Salesforce ;
ses tâches Google Tasks : lecture, création et mise à jour des relances synchronisées avec Salesforce.

Ces données servent uniquement à afficher la journée du commercial et à synchroniser ses rendez-vous et relances entre Google, Horazio et le CRM de son entreprise, après sa validation. Pour fournir ces fonctions, elles peuvent être transmises à notre prestataire d'intelligence artificielle (OpenAI) qui les traite pour notre compte, sans conservation pour l'entraînement. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle, ni lues par une personne sauf accord du commercial, nécessité de sécurité ou obligation légale.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Horazio respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use). Le commercial peut retirer l'accès à tout moment depuis Horazio ou depuis les paramètres de son compte Google ; les jetons d'accès sont alors révoqués et effacés.

5. Application : finalités et bases légales

Fournir le service prévu au contrat avec l'entreprise utilisatrice (exécution du contrat) ; sécuriser le service et prévenir les abus (intérêt légitime). Aucune donnée n'est vendue, ni utilisée à des fins publicitaires, ni utilisée pour entraîner des modèles d'intelligence artificielle.

6. Application : où sont les données

Base de données et fichiers (enregistrements vocaux, photos, enregistrements de rendez-vous) : Supabase, région Paris (Union européenne), dans un espace de stockage privé.
Exécution de l'application : Vercel, région Paris.
Transcription et compréhension : OpenAI. Les traitements peuvent avoir lieu hors de l'Union européenne, notamment aux États-Unis (voir section 8).

7. Application : durées de conservation

Données	Durée
Enregistrements vocaux des captures	30 jours par défaut, puis suppression automatique (durée réglable par l'entreprise)
Photos	90 jours par défaut, puis suppression automatique (durée réglable par l'entreprise)
Position jointe à une capture	Même durée que l'enregistrement vocal
Enregistrements audio des rendez-vous	Supprimés 7 jours après la validation du compte rendu, et au plus tard 30 jours après l'enregistrement
Échanges avec « Discuter »	7 jours par défaut sur nos serveurs (réglable de 1 à 30 jours) ; la copie affichée sur l'appareil est effacée à la déconnexion
Transcriptions, informations extraites, comptes rendus de visites et de rendez-vous, journaux d'envoi vers le CRM et l'agenda	Pendant la durée du contrat avec l'entreprise utilisatrice ; à son terme, restitution ou suppression selon l'accord de traitement des données
Comptes utilisateurs	Pendant la durée d'utilisation ; un compte désactivé par l'administrateur de l'entreprise n'a plus aucun accès
Sessions de connexion	30 jours au plus (12 heures pour une connexion par lien)

8. Sous-traitants et transferts hors Union européenne

Voici la liste des prestataires qui traitent des données pour le compte d'Horazio, ce qui leur est transmis et où.

Prestataire	Rôle et données transmises	Localisation et encadrement
Supabase Supabase Pte. Ltd, Singapour	Base de données et stockage des fichiers de l'application : comptes, captures, enregistrements, photos, transcriptions, comptes rendus, journaux.	Données hébergées dans l'Union européenne (région Paris). L'entité contractante étant établie à Singapour, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Vercel Vercel Inc., États-Unis	Hébergement et exécution du site et de l'application ; traite les données en transit lors de vos requêtes ; journaux techniques.	Fonctions exécutées dans l'Union européenne (région Paris) ; les fichiers publics du site peuvent être servis par son réseau de diffusion mondial. Transferts éventuels encadrés par les clauses contractuelles types et, le cas échéant, le EU-U.S. Data Privacy Framework.
OpenAI OpenAI Ireland Limited, Dublin, Irlande	Transcription des notes vocales et des rendez-vous (avec identification des intervenants), compréhension des comptes rendus et des photos, réponses de « Discuter ». Reçoit l'audio, les images et les textes nécessaires.	Traitement pouvant avoir lieu hors de l'Union européenne, notamment aux États-Unis ; transferts encadrés par les clauses contractuelles types. Données non utilisées pour l'entraînement des modèles ; OpenAI peut les conserver jusqu'à 30 jours pour la surveillance des abus, sauf obligation légale contraire.
Brevo Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris	Envoi des e-mails de compte (confirmation, invitation, mot de passe) et des demandes de démonstration du site : adresse e-mail, nom, contenu du message.	Union européenne (France).
OVHcloud OVH SAS, Roubaix	Messagerie professionnelle d'Horazio : réception des demandes de démonstration et des échanges par e-mail.	Union européenne (France).
Géoplateforme de l'IGN service public, France	Géocodage des adresses de chantier et d'une position jointe (coordonnées arrondies) ; fonds de carte affichés par votre navigateur, qui transmet son adresse IP et la zone consultée.	France.
Google uniquement si le commercial connecte son compte	Lecture et écriture des événements et des tâches de l'agenda professionnel (titre, dates, lieu, notes) ; adresse e-mail du compte Google.	Selon les conditions Google applicables au compte de l'entreprise.
Salesforce CRM choisi par l'entreprise cliente	Lecture et écriture des données commerciales validées : comptes, contacts, chantiers, opportunités, tâches, événements.	Selon le contrat Salesforce de l'entreprise cliente.

Les liens d'itinéraire vers Google Maps ou Waze ne transmettent l'adresse d'un chantier que si le commercial les ouvre.

9. Sécurité

Cloisonnement strict des données de chaque entreprise (contrôle dans l'application et dans la base de données, testé automatiquement), chiffrement des connexions (HTTPS) et des jetons, espace de stockage privé, sessions révocables par appareil, limitation des tentatives de connexion, journalisation des écritures.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour une demande de démonstration ou votre compte, écrivez à contact@horazio.com. Pour les données commerciales de votre entreprise traitées dans l'application, adressez-vous d'abord à votre employeur, responsable du traitement ; Horazio l'assiste pour y répondre. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).