Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est :

• Mouttoupoulle Narendiran, entrepreneur individuel (EI)
• Nom commercial : lemy
• SIREN : 939 800 488
• Adresse : 21 rue Mirabeau, 93700 Drancy, France
• E-mail : naren@lemy.agency
• Téléphone : 07 68 41 65 82

Nous n'avons pas désigné de délégué à la protection des données (DPO). Pour toute question sur vos données, écrivez à l'adresse ci-dessus.

lemy installe chez des petites entreprises un employé IA : un standard téléphonique qui décroche, prend les messages et les rendez-vous, et envoie un résumé à l'entreprise.

2. Visiteurs du site et formulaires

Quand vous visitez le site

• Données : adresse IP, type de navigateur, page demandée, date et heure.
• Source : votre navigateur, automatiquement.
• Pourquoi : afficher les pages et protéger le site contre les abus.
• Base légale : notre intérêt légitime à faire fonctionner un site sûr (art. 6.1.f du RGPD).
• Durée : ces journaux techniques sont gardés par notre hébergeur, Vercel, pendant la durée limitée prévue par son service, puis effacés.

Le site ne mesure pas l'audience et ne contient aucun pixel publicitaire (voir la partie Cookies).

Formulaire « Le cadre en 1 page »

• Données : votre e-mail (obligatoire pour envoyer le formulaire), votre prénom (facultatif) et l'origine de la demande (par exemple une publication LinkedIn).
• Source : vous.
• Pourquoi : vous donner le document et, si vous êtes un professionnel, vous recontacter pour vous présenter notre service.
• Base légale : pour le document, votre demande (art. 6.1.b du RGPD) ; pour vous recontacter, notre intérêt légitime à faire connaître notre service à des professionnels (art. 6.1.f). Vous pouvez refuser à tout moment, sans motif.
• Où : dans notre base de données (Supabase).
• Durée : 3 ans après votre demande, ou après votre dernier échange avec nous à votre initiative. Puis suppression.

Nous ne vous inscrivons à aucune lettre d'information. Nous ne vous envoyons pas de message publicitaire sans votre accord, sauf si vous êtes un professionnel et que le message concerne votre activité. Chaque message vous permet de refuser la suite.

Ancien formulaire de pré-audit (demande d'accès)

Ce formulaire n'est plus en ligne. Si vous l'avez rempli :

• Données : nom, prénom et e-mail (obligatoires) ; téléphone, entreprise, métier, taille de l'équipe, outils utilisés, besoins et message (facultatifs).
• Source : vous.
• Pourquoi : préparer l'échange que vous avez demandé.
• Base légale : votre demande, avant un éventuel contrat (art. 6.1.b du RGPD), ou, si vous agissez pour une société, notre intérêt légitime à organiser l'échange demandé (art. 6.1.f).
• Où : dans notre base de données (Supabase). Naren les reçoit par e-mail (envoyé par Resend). Un modèle d'IA (Anthropic) en tire une première analyse de vos besoins et une proposition, pour préparer l'échange. Naren la lit et décide seul de la suite.
• Durée : 3 ans après votre dernier échange avec nous, si vous ne devenez pas client. Puis suppression.

3. Prise de rendez-vous

Vous pouvez réserver un échange avec Naren sur la page de réservation Google Agenda de lemy, ou par le lien Calendly de la page d'accueil.

• Données : prénom, nom, e-mail, numéro de téléphone, entreprise, métier, et le nom de la personne qui a pris le rendez-vous pour lemy (champ « RDV pris par »). Sur Calendly : nom, e-mail, votre réponse à la question libre si vous la remplissez, et l'e-mail des invités que vous ajoutez.
• Source : vous, ou la personne qui vous a appelé de notre part. Elle remplit alors la réservation pendant l'appel, avec votre accord.
• Champs obligatoires : sur la page Google, tous (prénom, nom, e-mail, numéro de téléphone, entreprise, métier et « RDV pris par ») ; sur Calendly, seuls le nom et l'e-mail. Sans eux, nous ne pouvons pas confirmer le rendez-vous ni vous joindre.
• Pourquoi : organiser le rendez-vous, vous envoyer la confirmation et le lien de la visioconférence, vous le rappeler et le préparer.
• Base légale : votre demande, avant un éventuel contrat (art. 6.1.b du RGPD), ou, si vous agissez pour une société, notre intérêt légitime à organiser l'échange demandé (art. 6.1.f).
• Où : dans l'agenda de Naren (Google Agenda), et chez Calendly si vous passez par lui. Pour la page Google, la visioconférence a lieu sur Google Meet.
• Durée : 3 ans après le rendez-vous, ou après votre dernier échange avec nous à votre initiative, si vous ne devenez pas client. Puis suppression.

4. Prospection commerciale

Cette partie concerne les professionnels que nous appelons pour leur présenter lemy. Pour dire non, voir l'encadré en haut de page.

Pourquoi nous vous appelons

Pour vous proposer un rendez-vous de présentation de notre service : un employé IA, c'est-à-dire un standard qui décroche quand vous êtes occupé, prend les messages et les rendez-vous.

Nous appelons des professionnels, sur leur numéro professionnel, pour un sujet lié à leur activité. Chaque appel est passé à la main par une personne, depuis un numéro de lemy. Elle dit dès le début qu'elle appelle pour lemy. Pendant l'appel, elle vous dit aussi d'où vient votre numéro, que vous pouvez refuser d'être rappelé, et où lire cette page : lemy.agency/confidentialite. Pas d'automate d'appel. Les appels ne sont pas enregistrés.

Sur quelle base

Notre intérêt légitime (art. 6.1.f du RGPD) : faire connaître notre service à des professionnels à qui il peut servir. Nous appelons uniquement des professionnels, sur leur ligne professionnelle, pour leur activité : dans ce cas, la loi n'exige pas votre accord préalable. Si nous vous joignons sur une ligne personnelle, dites-le : nous arrêtons. Vous gardez le droit de refuser, à tout moment, sans motif.

Les données que nous utilisons

• nom, prénom et fonction ;
• nom, adresse et métier de l'entreprise et, quand nous l'avons, son SIREN ;
• pour les cabinets de courtage, la taille de l'entreprise (tranche d'effectif) et son année de création ;
• vos numéros de téléphone professionnels, tels que publiés à la source (parfois un mobile) ; et, si vous les donnez pour le rendez-vous, votre e-mail et le numéro où vous joindre ;
• la source de votre numéro et la date à laquelle nous l'avons relevé ;
• la date, l'heure et le résultat de chaque appel (pas de réponse, rappel, refus, rendez-vous), avec une note courte utile au rendez-vous ;
• le cas échéant, la date de votre demande de ne plus être appelé.

Nous ne notons aucune donnée sensible (santé, opinions, religion, etc.).

D'où viennent vos coordonnées

Nous ne les avons pas obtenues auprès de vous. Elles viennent de sources accessibles au public :

• Diagnostiqueurs immobiliers : l'annuaire des diagnostiqueurs immobiliers certifiés, publié par le ministère chargé du logement sur data.gouv.fr (Licence Ouverte) ;
• Courtiers en assurance : le répertoire Sirene de l'Insee pour le nom du cabinet, son SIREN, sa commune, sa taille et son année de création ; puis le site internet de votre cabinet pour le numéro de téléphone et, s'il y figure, le nom du dirigeant. Nous écartons les entreprises qui ont demandé à l'Insee que leurs données ne servent pas à la prospection.

Pour ces appels, nous n'utilisons aucun fichier acheté.

Qui y a accès

• Naren Mouttoupoulle, fondateur de lemy ;
• un prestataire indépendant établi au Bénin, qui passe les appels et prend les rendez-vous. Il se présente sous son propre nom. Il agit uniquement sur nos instructions, dans nos outils. Il n'a pas le droit de copier une liste. Il efface chaque semaine l'historique d'appels de son téléphone, et à la fin de sa mission tout ce qui reste sur ses appareils. Avant de recevoir la moindre donnée, il signe un contrat qui l'oblige à protéger vos données (sous-traitant au sens de l'article 28 du RGPD) ;
• nos outils : Google (journal d'appels et liste « Ne plus appeler » dans un tableur, agenda, visioconférence) et Zadarma (téléphonie, qui garde l'historique des appels : numéro appelé, date, durée).

Le prestataire étant au Bénin, il s'agit d'un transfert hors de l'Union européenne : voir la partie Transferts.

Combien de temps nous gardons vos données

• Fiche de prospection : 3 ans après sa création, ou après votre dernier contact avec nous à votre initiative (vous nous écrivez, vous nous rappelez ou vous prenez rendez-vous). Puis suppression.
• Si vous demandez à ne plus être contacté : votre numéro (ou votre adresse e-mail ou votre profil LinkedIn si vous refusez nos messages), le nom de votre entreprise et la date de votre demande passent dans la liste « Ne plus appeler ». Le reste de votre fiche est supprimé dans le mois. Nous gardons cette liste au moins 3 ans, et tant que nous prospectons à partir de la même source. Elle sert uniquement à ne plus vous contacter. Base légale : notre obligation de respecter votre refus (art. 6.1.c et 21 du RGPD).
• Si vous devenez client : voir la partie Clients.

Par e-mail ou par message LinkedIn

Il nous arrive aussi d'écrire à des professionnels, par e-mail ou par message LinkedIn, pour la même raison et sur la même base (intérêt légitime). Nous utilisons alors votre nom, votre fonction, votre entreprise, votre e-mail professionnel ou votre profil LinkedIn, et nos échanges. Ces informations viennent de votre fiche d'établissement Google, du site de votre entreprise, de votre profil LinkedIn ou du registre public des entreprises (Sirene). Sur demande, nous vous indiquons la source exacte. Pour refuser la suite, répondez « stop » à n'importe lequel de nos messages. Les durées sont les mêmes que pour les appels.

5. Publicité à formulaire, WhatsApp et e-mail

Formulaires de nos publicités Facebook et Instagram

• Données : les informations du formulaire : nom, téléphone, métier, vos réponses aux questions posées, et votre e-mail s'il est demandé.
• Source : vous, via Meta. Meta peut pré-remplir certains champs avec les informations de votre compte ; vous pouvez les modifier avant d'envoyer.
• Pourquoi : vous rappeler comme vous l'avez demandé et vous présenter notre service.
• Base légale : votre demande, avant un éventuel contrat (art. 6.1.b du RGPD), ou, si vous agissez pour une société, notre intérêt légitime à vous rappeler comme demandé (art. 6.1.f).
• Durée : 3 ans après votre dernier échange avec nous à votre initiative, si vous ne devenez pas client. Puis suppression.

Pour choisir à qui montrer nos publicités et en mesurer les résultats, lemy et Meta sont responsables conjoints (art. 26 du RGPD) : lemy choisit les critères de diffusion, Meta utilise les données de votre compte selon sa propre politique. Pour exercer vos droits, adressez-vous à Meta ou à nous. Le site lemy.agency ne contient aucun pixel Meta.

Messages WhatsApp et e-mails

• Données : votre numéro ou votre adresse e-mail, votre nom, le contenu de vos messages et les pièces jointes.
• Source : vous.
• Pourquoi : vous répondre et suivre votre demande.
• Base légale : votre demande (art. 6.1.b du RGPD), ou notre intérêt légitime à répondre aux messages reçus (art. 6.1.f).
• Outils : WhatsApp (Meta) et la messagerie Google de lemy.
• Durée : 3 ans après notre dernier échange, si vous ne devenez pas client. Puis suppression.

6. Clients

• Données : nom, prénom, fonction et coordonnées du dirigeant et des personnes avec qui nous travaillons ; nom, adresse et SIREN de l'entreprise ; informations utiles pour régler l'employé IA (horaires, services, consignes, numéro de la ligne, accès à l'agenda) ; nos échanges.
• Source : vous.
• Pourquoi : installer, régler et faire fonctionner votre employé IA, vous accompagner et gérer notre relation.
• Base légale : si vous êtes entrepreneur individuel, le contrat qui nous lie (art. 6.1.b du RGPD) ; sinon, notre intérêt légitime à exécuter le contrat signé avec votre entreprise et à suivre notre relation (art. 6.1.f) ; pour les factures et pièces comptables, nos obligations légales (art. 6.1.c).
• Durée : pendant toute la collaboration ; ensuite 5 ans pour la preuve du contrat, et 10 ans pour les pièces comptables (art. L. 123-22 du Code de commerce).

Nous ne collectons aucune coordonnée bancaire à ce jour. Si cela change, cette page sera mise à jour avant.

Les données des personnes qui appellent votre standard relèvent de la partie suivante : pour elles, vous êtes responsable du traitement et lemy est votre sous-traitant.

7. Vous avez appelé un employé IA

Vous avez appelé une entreprise et un employé IA vous a répondu ? Cette entreprise est peut-être cliente de lemy.

• Qui est responsable : l'entreprise que vous avez appelée. Elle décide de l'usage de vos données. lemy agit pour son compte, comme sous-traitant (art. 28 du RGPD), uniquement sur ses instructions.
• À savoir : dès sa première phrase, le standard annonce que vous parlez à une IA.
• Données : votre numéro de téléphone, votre message, votre demande de rendez-vous et ce que vous dites pendant l'appel. Le standard transcrit la conversation par écrit. Selon les réglages, notre prestataire d'agent vocal peut aussi en conserver l'enregistrement audio.
• Ce qui en est fait : un résumé est transmis à l'entreprise. Le rendez-vous peut être inscrit dans son agenda, et un SMS peut vous être envoyé, par exemple pour le confirmer.
• Prestataires : téléphonie (Twilio), conversation téléphonique et modèle d'IA de l'appel (Retell AI), rédaction des résumés et des SMS (Anthropic), envoi de SMS (smsmode), serveur (Hostinger), acheminement (Cloudflare), et l'outil par lequel l'entreprise reçoit ses résumés.
• Durée : fixée par l'entreprise que vous avez appelée. Demandez-la-lui.

Pour exercer vos droits, adressez-vous d'abord à l'entreprise que vous avez appelée. Si vous nous écrivez, nous lui transmettons votre demande sans délai. lemy n'utilise pas ces données pour son propre compte.

Si c'est lemy que vous avez appelée

Si vous appelez un numéro de lemy, par exemple pour rappeler le numéro qui vous a appelé ou pendant une démonstration, c'est lemy qui est responsable de vos données.

• À savoir : si notre employé IA vous répond, il annonce dès sa première phrase que vous parlez à une IA. Il transcrit la conversation par écrit, et notre prestataire d'agent vocal peut en conserver l'enregistrement audio.
• Données : votre numéro de téléphone, votre message, votre demande de rendez-vous la transcription de l'appel et, le cas échéant, son enregistrement audio.
• Pourquoi : vous répondre, vous rappeler ou fixer le rendez-vous demandé.
• Base légale : votre demande (art. 6.1.b du RGPD), ou notre intérêt légitime à répondre aux appels reçus (art. 6.1.f).
• Prestataires : ceux du standard, listés ci-dessus.
• Durée : 3 ans après notre dernier échange, si vous ne devenez pas client. Puis suppression.

8. Accès à votre compte Google (agent vocal)

Vous êtes une entreprise cliente de lemy et vous avez branché votre compte Google sur votre employé IA (agent vocal) ? Voici exactement ce qu'il en fait.

• Accès demandés : deux seulement. Vos agendas Google (voir, créer, modifier et supprimer des événements) : l'agent lit les créneaux occupés pour proposer de vrais horaires libres, puis écrit, déplace ou annule les rendez-vous pris au téléphone. L'envoi d'e-mails en votre nom : confirmation, rappel la veille, annulation ou déplacement envoyés au client qui l'a demandé au téléphone, et rapport de chaque appel envoyé à votre propre adresse.
• Ce que l'agent ne fait pas : il ne lit pas vos e-mails, ne voit pas vos contacts et ne modifie pas les réglages de votre compte.
• Ce qui est conservé : un jeton d'accès, dans un fichier protégé du serveur de lemy (Hostinger), réservé au programme de l'agent. Les rendez-vous créés restent dans votre agenda.
• Pourquoi : faire fonctionner l'employé IA que vous avez demandé, et rien d'autre.
• Base légale : le contrat qui nous lie (art. 6.1.b du RGPD).
• Partage : aucune vente, aucune publicité, aucun entraînement de modèle d'IA. Les données de votre compte Google ne sont lues par une personne que si vous le demandez pour un problème précis, pour la sécurité, ou si la loi l'exige. Seuls les créneaux libres calculés à partir de votre agenda sont dits au client pendant l'appel.
• Durée : tant que votre agent vocal est en service. Le jeton est supprimé à la fin du service ou sur simple demande.
• Retirer l'accès : à tout moment sur myaccount.google.com/permissions, ou en écrivant à naren@lemy.agency. L'agent repasse alors en mode sans agenda.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Google API Services User Data Policy, including the Limited Use requirements).

9. Prestataires et candidatures

Vous proposez de prendre des rendez-vous pour lemy, ou de devenir partenaire, ou c'est nous qui vous l'avons proposé :

• Données : nom, coordonnées, ville et pays, expérience, motivation, liens que vous nous envoyez (profil LinkedIn, vidéo), et nos échanges.
• Source : vous, par formulaire, e-mail, WhatsApp ou message LinkedIn ; ou votre profil LinkedIn public, si c'est nous qui vous avons contacté.
• Pourquoi : étudier votre candidature et vous répondre.
• Base légale : les mesures prises à votre demande avant un éventuel contrat (art. 6.1.b du RGPD) ; si c'est nous qui vous contactons, notre intérêt légitime à recruter (art. 6.1.f).
• Durée : si nous ne travaillons pas ensemble, 2 ans après notre dernier échange, sauf si vous demandez la suppression avant.

Si nous travaillons ensemble

• Données : identité, adresse, identifiant fiscal, coordonnées, contrat, factures, compte de paiement, et nos échanges.
• Pourquoi : gérer le contrat, vous payer, et respecter nos obligations comptables et fiscales.
• Base légale : le contrat qui nous lie (art. 6.1.b du RGPD) ; pour les factures et pièces comptables, nos obligations légales (art. 6.1.c).
• Durée : pendant la collaboration, puis 5 ans pour la preuve du contrat, et 10 ans pour les pièces comptables.

10. Outils et destinataires

Chez lemy, seul Naren a accès à vos données. Les prestataires techniques qui interviennent sur nos outils (développement, maintenance) n'y accèdent que dans la limite de leur mission. Le prestataire de prise de rendez-vous accède seulement aux données de prospection. Nous ne vendons pas et ne louons pas vos données.

Nous utilisons les prestataires suivants, chacun pour un rôle précis. La plupart agissent pour notre compte, ou pour le compte de nos clients pour le standard. Meta et LinkedIn utilisent aussi ces données pour leur propre compte, selon leurs propres règles.

Nous pouvons aussi transmettre des données à une autorité qui les demande dans le cadre de la loi.

11. Transferts hors de l'Union européenne

Nos prestataires peuvent traiter vos données hors de l'Union européenne. Notre prestataire de prise de rendez-vous, lui, est établi au Bénin.

Bénin

La Commission européenne n'a pas reconnu le Bénin comme protégeant les données au même niveau que l'Union. Avant de confier la moindre donnée à ce prestataire, nous signons donc avec lui les clauses contractuelles types de la Commission européenne (décision 2021/914, module 2). Aucune donnée ne lui est transmise avant cette signature.

Vous pouvez en obtenir une copie gratuite en écrivant à naren@lemy.agency.

Autres prestataires

Pour les autres prestataires, quand vos données sont traitées hors de l'Union européenne, nous nous appuyons sur les garanties prévues par le RGPD quand le prestataire les propose : une décision d'adéquation de la Commission européenne ou des clauses contractuelles types. Pour savoir ce qui s'applique à un prestataire précis, et en obtenir une copie, écrivez à naren@lemy.agency.

12. Sécurité

Nous appliquons les mesures suivantes :

• le site utilise une connexion chiffrée (HTTPS) ;
• seules les personnes qui en ont besoin ont accès aux données ;
• le prestataire de prise de rendez-vous signe, avant tout accès aux données, un contrat qui l'oblige à la confidentialité ;
• le prestataire n'a le droit ni de télécharger, ni de copier, ni de transmettre une liste, y compris par WhatsApp ou par e-mail.

En cas de violation de données, nous la signalons à la CNIL et, si le risque pour vous est élevé, nous vous prévenons, comme le prévoit le RGPD.

13. Vos droits

Vous pouvez à tout moment :

• vous opposer à la prospection, sans motif (voir l'encadré en haut de page) ;
• vous opposer aux autres usages fondés sur notre intérêt légitime, pour des raisons tenant à votre situation ;
• accéder à vos données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer ;
• demander que leur utilisation soit limitée ;
• récupérer les données que vous nous avez fournies, dans un format courant (portabilité), quand l'usage repose sur votre demande ou sur un contrat ;
• définir des directives sur le sort de vos données après votre décès.

Comment faire

• pendant un appel de prospection : dites-le à la personne qui vous appelle ;
• par e-mail : naren@lemy.agency ;
• par courrier : lemy, Mouttoupoulle Narendiran, 21 rue Mirabeau, 93700 Drancy.

Nous répondons sous un mois au plus. Si la demande est complexe, ce délai peut être prolongé de deux mois : nous vous prévenons alors dans le premier mois. En cas de doute sérieux sur votre identité, nous pouvons vous demander de la confirmer.

Si vous avez appelé le standard d'un client, adressez-vous d'abord à cette entreprise (voir la partie dédiée).

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez nous écrire. Vous pouvez aussi, à tout moment, saisir la CNIL :

• en ligne : cnil.fr/fr/adresser-une-plainte ;
• par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

14. Décisions automatisées

Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé qui ait des effets juridiques pour vous ou vous affecte de manière importante (art. 22 du RGPD). Quand un modèle d'IA résume ou analyse une demande, c'est Naren qui lit et qui décide.

15. Cookies

• Les pages publiques du site lemy.agency ne déposent aucun cookie.
• Aucun outil de mesure d'audience n'est actif.
• Aucun pixel publicitaire n'est installé (ni Meta, ni Google, ni autre).

Le site enregistre dans votre navigateur un petit programme technique (service worker). Son seul rôle : effacer les fichiers qu'une ancienne version du site avait pu laisser dans votre navigateur. Il ne lit et ne garde aucune donnée vous concernant, et ne sert pas à vous suivre. Vous pouvez le supprimer en effaçant les données du site dans votre navigateur.

Les liens vers Calendly, Google, WhatsApp ou Facebook vous emmènent sur leurs sites, qui appliquent leurs propres règles.

Si nous ajoutons un jour un outil de mesure d'audience ou un traceur publicitaire, nous mettrons cette page à jour avant, et nous vous demanderons votre accord quand la loi l'exige.

16. Modifications

Cette page évolue avec nos outils et nos usages. Chaque version est datée en haut de page. En cas de changement important, nous le signalons en tête de page.