Confidentialité

Castalie est un coach de stratégie conversationnel : vous lui décrivez votre entreprise, il construit avec vous un arbre d'objectifs. Cette page décrit ce que cela implique pour vos données.

Ce que nous conservons

• Vos conversations et vos objectifs. Les messages que vous écrivez et l'arbre qui en découle sont enregistrés pour que vous les retrouviez d'une visite à l'autre.
• Votre identité de connexion. Selon la méthode choisie : votre adresse e-mail, et le nom que Google ou Microsoft nous transmet ; ou, si vous vous connectez avec un mot de passe, une empreinte salée de celui-ci, jamais le mot de passe lui-même.
• Une session. Un cookie technique porte votre session une fois connecté. Rien n'est enregistré avant la connexion : le coach ne parle qu'à l'intérieur d'un espace de travail.

Qui d'autre voit vos données

• Anthropic traite le contenu écrit de vos conversations : c'est le modèle qui répond.
• OpenAI reçoit votre voix — l'enregistrement lorsque vous dictez un message, et le flux audio lorsque vous utilisez le mode vocal — pour la transcrire et y répondre.
• Microsoft (Azure Communication Services) reçoit votre adresse électronique pour vous envoyer un lien de connexion.
• Google ou Microsoft, si vous choisissez de vous connecter par leur intermédiaire.

Vos données ne sont ni vendues, ni cédées à des fins publicitaires.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression, ou vous opposer à leur traitement. Écrivez-nous via le formulaire de contact, en précisant l'adresse électronique associée à votre compte.

Ce que Ben garde, et ce qu'il en fait.

Ben répond aux appels et aux messages d'une agence qui utilise Castalie, et prend des rendez-vous dans l'agenda de ses conseillers. Cette partie s'adresse aux personnes qui appellent ou écrivent à une telle agence, et aux conseillers qui connectent leur agenda.

Ce que Ben garde

• Les appels. Le numéro de l'appelant, l'heure et la durée de l'appel, et sa transcription, phrase par phrase. L'appel est enregistré, et Ben le dit en décrochant. L'enregistrement reste chez l'opérateur téléphonique : Castalie n'en garde que la référence, pour le faire écouter quand un membre de l'agence le demande. Un message laissé sur la messagerie, quand personne ne peut répondre, est conservé de la même façon.
• Les messages. Pour un e-mail reçu dans la boîte de l'agence : son expéditeur, son objet et sa date. Son texte est lu au moment où l'e-mail est trié, et n'est pas conservé. Pour un SMS ou un message WhatsApp, quand l'agence utilise ces canaux : son texte, et la réponse de Ben.
• Les contacts. Le nom, le numéro de téléphone et l'adresse e-mail de la personne, tels qu'elle les donne ou tels que l'agence les connaît déjà.
• Les demandes et les rendez-vous. L'objet de chaque demande, sa catégorie et son urgence, les notes de l'équipe de l'agence, et les rendez-vous pris : leur nature, leur heure, leur lieu et le conseiller.

Tout cela est conservé dans la base de données propre à l'espace de travail de l'agence, chez l'hébergeur indiqué dans les Mentions légales.

Qui d'autre voit ces données

• Twilio (États-Unis) achemine les appels — et les SMS, quand l'agence les utilise — et conserve les enregistrements des appels.
• OpenAI (États-Unis) entend l'appelant et donne sa voix à Ben : le son de l'appel transite par OpenAI le temps de l'appel, avec le nom de l'agence, ce que l'agence a écrit pour que Ben le sache, et le nom de l'appelant quand l'agence le connaît. OpenAI transcrit aussi l'appel.
• Anthropic (États-Unis) lit la transcription d'un appel, un e-mail ou un message pour le trier — sa catégorie, son urgence, l'étape suivante — et pour rédiger les réponses écrites de Ben.
• Meta (WhatsApp) achemine les messages WhatsApp, quand l'agence utilise ce canal.
• Google ou Microsoft hébergent l'agenda des conseillers qui le connectent, et la boîte Gmail ou Outlook de l'agence quand elle la connecte : voir ci-dessous.
• Le logiciel métier de l'agence, quand elle le connecte (aujourd'hui, Lojii) : Ben y cherche le dossier du client, y écrit les tâches que l'agence valide ou qu'elle laisse Ben valider seul, et y classe l'expéditeur, l'objet et la date d'un e-mail.

L'agenda des conseillers

Un conseiller peut connecter son propre agenda Google ou Outlook depuis l'écran Agenda de Ben, pour que les rendez-vous ne soient pris que lorsqu'il est libre. Castalie a alors accès à :

• Vos heures occupées. Les périodes où votre agenda est occupé, lues au moment où un créneau est cherché, et non conservées. Jamais le titre, les invités ni le contenu de vos événements.
• Les événements que Castalie écrit. Pour chaque rendez-vous pris : son titre, son heure et son lieu, la référence de la demande, l'agence, et le nom, le numéro de téléphone et l'adresse e-mail de la personne à rencontrer. Personne n'est invité : votre agenda n'envoie rien à cette personne. Castalie supprime l'événement si le rendez-vous est annulé, et ne touche à aucun autre événement.
• Votre adresse. L'adresse e-mail du compte Google ou Microsoft que vous connectez, pour afficher quel agenda est branché.

Rien d'autre de votre compte : ni vos e-mails, ni vos contacts, ni vos fichiers. Ben donne à la personne les créneaux libres qu'il a trouvés, au téléphone ou par écrit : au téléphone ils passent par OpenAI, par écrit par Anthropic, comme le reste de la conversation.

Comment l'accès est conservé. L'autorisation que votre fournisseur d'agenda donne à Castalie est chiffrée par l'application avant d'être enregistrée dans la base de l'espace de travail. Les clés d'accès de courte durée qu'elle produit restent dans la mémoire du serveur et ne sont jamais écrites.

Débrancher. Le bouton « Débrancher » de l'écran Agenda efface aussitôt l'autorisation enregistrée : Castalie ne peut alors plus ni lire ni écrire votre agenda. Les rendez-vous déjà écrits restent dans votre agenda, où vous pouvez les supprimer. Pour retirer aussi l'autorisation chez Google ou Microsoft, retirez Castalie des accès tiers de votre compte : Google, compte Microsoft personnel, compte Microsoft professionnel ou scolaire.

La boîte e-mail de l'agence

Quand une agence connecte sa boîte e-mail — Outlook par son directeur, depuis les réglages des e-mails, ou Gmail par son consultant Castalie —, Castalie lit, en lecture seule, les e-mails qui arrivent dans sa boîte de réception, pour faire de chacun une demande :

• Ce qui est gardé. L'expéditeur, l'objet et la date de chaque e-mail, sur la demande qu'il est devenu.
• Ce qui est lu sans être gardé. Le texte d'un e-mail, lu quand il est trié — il passe alors par Anthropic — et jamais enregistré.

Castalie lit les e-mails, et n'envoie des réponses depuis l'adresse de l'agence qu'une fois que son directeur l'a autorisé — une réponse écrite et envoyée par l'IA le dit dans sa signature. Il ne déplace, ne supprime ni ne marque jamais un e-mail comme lu ; la seule chose qu'il ajoute à une boîte est la copie de sa réponse dans le dossier des envoyés, quand le fournisseur ne l'y range pas. L'accès demandé est la lecture, et l'envoi une fois autorisé (Outlook : Mail.Read, et Mail.Send une fois autorisé ; une autre boîte : IMAP et SMTP avec un mot de passe d'application). L'autorisation est chiffrée avant d'être enregistrée, comme celle d'un agenda, et le bouton Débrancher des réglages des e-mails l'efface aussitôt.

Données des utilisateurs Google

L'utilisation par Castalie des informations reçues des API Google, et leur transfert vers toute autre application, respectent les Règles relatives aux données utilisateur dans les services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Concrètement : ces données ne servent qu'aux fonctions décrites ci-dessus. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées par Castalie pour entraîner des modèles d'intelligence artificielle.

Ce que Castalie reçoit de Google. Seulement ce dont les fonctions ci-dessus ont besoin :

• Connexion avec Google. Votre adresse e-mail, votre nom et l'adresse de votre photo de profil, pour ouvrir votre compte et montrer à votre espace qui vous êtes.
• Google Agenda. Pour un conseiller qui le connecte : les périodes occupées de son agenda principal, l'adresse du compte connecté et l'identifiant de chaque événement que Castalie y crée.
• Gmail. Pour une agence qui connecte sa boîte : les e-mails qui arrivent dans sa boîte de réception, en lecture seule.

Avec qui elles sont partagées. Castalie ne vend pas les données des utilisateurs Google, et ne les partage, ne les transfère ni ne les communique ni pour de la publicité ni pour aucune autre fin que les fonctions décrites ci-dessus. Seuls les destinataires suivants les reçoivent, chacun pour la part dont il a besoin :

• OVH (France) héberge les serveurs et les bases de données de Castalie, où ces données sont conservées.
• OpenAI porte la voix d'un appel, dans lequel Ben donne à l'appelant le nom du conseiller et ses créneaux libres, déduits des périodes occupées. Les noms des membres d'un espace aident aussi OpenAI à transcrire les messages qu'ils dictent.
• Anthropic lit la transcription d'un appel, qui peut nommer le créneau réservé, le texte d'un e-mail reçu dans une boîte Gmail connectée, et les créneaux libres du conseiller, déduits des périodes occupées, quand Ben les propose par écrit : pour trier la demande et rédiger la réponse.
• Le canal de la réponse, quand Ben propose des créneaux par écrit : Twilio porte un SMS, Meta un message WhatsApp. La personne qui a écrit reçoit les créneaux libres proposés et l'heure du rendez-vous pris, jamais le reste de l'agenda.
• Microsoft (Azure Communication Services, Europe) reçoit votre adresse e-mail pour vous envoyer les e-mails de Castalie, comme un lien de connexion.
• Le logiciel métier de l'agence, quand l'agence le connecte (aujourd'hui, Lojii) : l'expéditeur, l'objet et la date d'un e-mail reçu dans une boîte connectée y sont classés.
• Les membres de l'agence voient quel agenda un conseiller a connecté et les rendez-vous qui y sont pris, à l'écran ou par l'accès agent de Castalie (MCP), dans les limites des droits de leur propre compte.
• Les autorités publiques, seulement quand la loi l'exige.

Personne d'autre ne les reçoit. Personne chez Castalie ne les lit, sauf à la demande de l'utilisateur pour résoudre un problème, pour la sécurité, ou quand la loi l'exige.

Intelligence artificielle. Castalie n'utilise pas les données des utilisateurs Google, y compris celles obtenues par les API Google Workspace, pour développer, améliorer ou entraîner des modèles généralistes d'intelligence artificielle ou d'apprentissage automatique, et ne les conserve pas à cette fin. OpenAI et Anthropic ne les traitent que pour fournir les fonctions ci-dessus, selon des conditions d'API qui excluent leur utilisation pour entraîner leurs modèles.

Comment les données des utilisateurs Google sont protégées. Elles ne circulent que par des connexions chiffrées (HTTPS). L'autorisation est chiffrée avant d'être enregistrée, les heures occupées ne sont jamais conservées, et les rendez-vous écrits ne sont visibles que des membres de l'agence du conseiller.

Combien de temps les données des utilisateurs Google sont conservées. Les heures occupées sont lues au moment où un créneau est cherché, et jamais conservées. L'identifiant de chaque événement que Castalie écrit est gardé avec son rendez-vous, pour pouvoir supprimer l'événement si le rendez-vous est annulé. L'autorisation est effacée dès que le conseiller débranche son agenda. Un conseiller ou une agence peut demander à tout moment l'effacement de ces données, par le formulaire de contact. Le nom, l'adresse et la photo transmis par la connexion Google sont conservés tant que le compte existe dans l'espace, et supprimés avec l'espace ou plus tôt sur demande.

Combien de temps

Ben supprime l'enregistrement d'un appel chez Twilio 90 jours après l'appel. Un contact est effacé trois ans après son dernier échange avec l'agence, avec les transcriptions de ses appels, ses messages, ses demandes et ses rendez-vous. Un espace d'agence peut choisir des durées plus courtes, jamais plus d'un an pour un enregistrement et trois ans pour le reste. Les deux durées sont appliquées automatiquement chaque nuit. Une personne peut demander une suppression plus rapide, comme décrit ci-dessous.

L'appel d'un conseiller depuis le softphone n'est pas enregistré : Twilio le transcrit en direct, Ben en rédige les notes, et les mots sont effacés dès que les notes sont écrites. Seules les notes sont conservées, sur la fiche du contact.

Vos droits, avec Ben

Pour les personnes qui appellent ou écrivent à une agence, c'est l'agence qui décide de l'usage qu'elle fait de Ben ; Castalie traite leurs données pour son compte. Vous pouvez demander à l'agence, ou à nous par le formulaire de contact, d'accéder à ce que Ben garde de vous, de le corriger ou de l'effacer. Un conseiller peut débrancher son agenda à tout moment, comme indiqué plus haut.

Mis à jour le 29 octobre 2026.

Ce que vous avez le droit de faire avec Castalie

Ce que le produit fait et ne fait pas, ce que nous vous demandons, et ce que nous ne promettons pas : Conditions d'utilisation.

Retour à l'accueil