Politique de confidentialité
Dernière mise à jour : 11 octobre 2026 (contrat de sous-traitance avec Retell AI signé le 10 octobre 2026 ; agenda Google : partage et protection des données précisés le 10 octobre)
Nadylo est un standardiste téléphonique par intelligence artificielle pour les artisans. Le service est exploité par la société Nadylo, société par actions simplifiée au capital de 2 000 €, immatriculée au registre du commerce et des sociétés de Laval sous le numéro 130 620 669, dont le siège est à la Maison de la Technopole, 6 rue Léonard de Vinci, 53810 Changé. Pour toute question sur vos données : messages@nadylo.com.
Cette page couvre quatre situations. Trouvez la vôtre.
1. Vous avez appelé une entreprise dont l'accueil est assuré par Nadylo
Quand vous appelez un artisan équipé de Nadylo, c'est un assistant vocal automatique qui décroche. Il vous le dit dès la première phrase, et il vous dit aussi que l'appel est enregistré.
- Ce qui est collecté : votre numéro de téléphone, ce que vous dites pendant l'appel (nom, coordonnées, objet de votre demande, adresse si vous demandez une intervention), l'enregistrement sonore de la conversation et sa transcription écrite.
- Pour quoi faire : transmettre fidèlement votre demande à l'entreprise que vous avez appelée, prendre votre rendez-vous, et vous reconnaître si vous rappelez, pour ne pas vous faire répéter vos coordonnées. L'enregistrement et la transcription servent à garantir que votre message a été transmis fidèlement et à corriger les erreurs de l'assistant, c'est-à-dire à améliorer le service. Vos informations ne servent à rien d'autre : jamais de publicité, jamais de revente.
- Votre rendez-vous : si l'entreprise a relié son agenda Google à Nadylo, le rendez-vous pris pendant l'appel y est inscrit, avec votre nom, votre téléphone, l'adresse et le motif de l'intervention.
- Qui en est responsable : l'entreprise que vous avez appelée. Nadylo agit pour son compte, comme le ferait une secrétaire. C'est donc d'abord à elle qu'il faut vous adresser pour exercer vos droits, ou à nous, et nous transmettrons.
- Combien de temps : l'enregistrement sonore est effacé au plus tard 90 jours après l'appel. La transcription et votre fiche de contact (nom, coordonnées, historique de vos demandes) sont conservées pendant la durée de votre relation avec l'entreprise, et supprimées ensemble au plus tard 3 ans après votre dernier appel. Si l'entreprise quitte Nadylo, ses données lui sont restituées puis supprimées dans les 30 jours.
- Où : votre fiche et l'historique sont hébergés en France, à Paris. Pendant l'appel, votre voix est traitée aux États-Unis par notre prestataire vocal, Retell AI, qui conserve aussi l'enregistrement et la transcription pendant la durée indiquée ci-dessus. La compréhension de la conversation (Anthropic) et notre serveur de conversation (Fly.io) sont également aux États-Unis. Les garanties qui encadrent ces transferts sont indiquées au point 5.
- Si vous ne souhaitez pas être enregistré : l'enregistrement est annoncé dès le début de l'appel. Vous pouvez raccrocher et joindre l'entreprise par un autre moyen, ou demander après l'appel que l'enregistrement soit effacé (point 6).
2. Vous êtes client, prospect ou partenaire de Nadylo
- Ce qui est collecté : identité, entreprise, SIRET, coordonnées professionnelles, nos échanges (courriels, appels, rendez-vous) et les éléments de facturation. Quand vous remplissez un formulaire du site, nous gardons aussi l'adresse IP d'envoi, comme preuve de votre demande.
- Pour quoi faire : exécuter le contrat (installation, service, facturation, assistance) et vous recontacter dans un cadre commercial. Bases légales : le contrat qui nous lie, notre intérêt légitime à prospecter des professionnels, et nos obligations comptables.
- Le SIRET demandé avant l'essai gratuit sert uniquement à vérifier, dans l'annuaire public des entreprises, que l'offre, réservée aux professionnels, s'adresse bien à une entreprise en activité.
- Nos outils : nos rendez-vous commerciaux sont inscrits dans notre agenda Google. Les courriels que vous nous envoyez sont triés automatiquement, avec l'aide d'un modèle d'intelligence artificielle (Anthropic), pour qu'aucune demande ne se perde.
- Combien de temps : la durée de la relation, plus 5 ans ; les pièces comptables 10 ans (obligation légale) ; un prospect sans suite, 3 ans après le dernier contact ; l'adresse IP d'un formulaire, 12 mois.
3. Vous visitez nadylo.com ou essayez une démonstration
- Aucun cookie : le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Si vous arrivez par le lien d'un de nos partenaires, son code est gardé par votre navigateur le temps de votre visite (il s'efface à la fermeture de l'onglet), pour que votre demande lui soit attribuée ; rien n'est envoyé tant que vous ne remplissez pas de formulaire.
- Journaux techniques : nos hébergeurs (Cloudflare pour le site, Fly.io pour les pages de démonstration et l'espace client) enregistrent les journaux habituels, adresse IP et pages demandées, pour la sécurité du service. Nous ne nous en servons pas pour vous suivre.
- Les démonstrations : un appel de démonstration fonctionne comme un vrai accueil Nadylo, annonce de l'assistant et de l'enregistrement comprises. Tout ce qui en est issu (enregistrement, transcription, messages, rendez-vous, fiche de l'appelant) est effacé 30 jours après l'appel. Les coordonnées que vous nous donnez pour fabriquer votre démonstration personnalisée (nom, entreprise, téléphone, courriel) sont celles d'un prospect : elles suivent la règle du point 2.
4. Vous êtes artisan et vous connectez votre agenda Google
Depuis votre espace client, le bouton « Connecter mon agenda Google » permet à Nadylo de ne proposer à vos clients que des créneaux où vous êtes libre, et d'inscrire directement dans votre agenda les rendez-vous qu'il prend.
- Ce que nous demandons à Google : une seule autorisation, celle de voir, créer, modifier et supprimer les événements des agendas dont vous êtes propriétaire. Rien d'autre : ni vos courriels, ni vos contacts, ni vos fichiers.
- Ce que nous lisons : les événements des 15 prochains jours de votre agenda principal, c'est-à-dire leur début, leur fin, leur titre (limité à 100 caractères) et s'ils sont marqués « occupé » ou « disponible ». La lecture est renouvelée toutes les 10 minutes. À la connexion, nous notons aussi l'adresse du compte Google choisi, pour vous l'afficher.
- À quoi cela sert : ne jamais proposer un créneau où vous êtes déjà pris, et vous montrer vos occupations sur votre espace client, en lecture seule.
- Ce que nous écrivons : les rendez-vous confirmés pris par l'assistant, avec le nom du client, son téléphone, l'adresse, le motif et l'horaire ; et nous retirons ceux que nous avons inscrits s'ils sont annulés. Nous ne modifions ni ne supprimons jamais un événement que vous avez créé vous-même.
- Ce qui ne sort jamais : aucune donnée de votre agenda n'est transmise à un modèle d'intelligence artificielle ni à notre prestataire vocal. L'assistant ne connaît que vos créneaux libres, jamais le titre ni le contenu de vos événements. Aucune revente, aucune publicité, aucun entraînement de modèle. Personne chez Nadylo ne lit vos événements, sauf à votre demande, pour la sécurité du service ou pour répondre à une obligation légale.
- Où et comment : dans notre base, à Paris. L'autorisation remise par Google est chiffrée ; les occupations lues dans votre agenda ne sont jamais copiées dans nos sauvegardes.
- Avec qui nous partageons ces données : avec personne. Nous ne vendons, ne louons, ne transférons et ne divulguons les données reçues de votre agenda Google à aucun tiers, avec deux seules exceptions : notre hébergeur de base de données (Supabase, serveurs à Paris), sous-traitant lié par contrat, qui les conserve pour notre compte et n'y accède pas pour lui-même ; et une obligation légale (demande d'une autorité judiciaire ou administrative). Les rendez-vous que nous inscrivons pour vous ne vont que dans votre propre agenda Google.
- Comment nous les protégeons : tous les échanges sont chiffrés (HTTPS/TLS) ; l'autorisation remise par Google est chiffrée (AES-GCM) avant d'entrer en base, avec une clé conservée hors de la base ; la base n'est accessible qu'à nos propres services, par des clés secrètes que nous changeons régulièrement (dernier renouvellement complet le 9 octobre 2026) ; nous ne demandons à Google que la permission minimale (vos seuls événements, jamais les réglages de votre compte) ; aucune copie dans nos sauvegardes ; effacement complet dès la déconnexion.
- In English (Google API data): Data sharing — Nadylo does not sell, rent, transfer or disclose Google user data to any third party, except to its database hosting provider (Supabase, servers in Paris), acting as a processor on Nadylo's behalf under contract, or when required by law. Data protection — all transfers are encrypted (TLS); Google OAuth tokens are encrypted with AES-GCM using a key stored outside the database; database access is restricted to Nadylo's own services through secret keys, rotated regularly (last full rotation: 9 October 2026); only the minimal scope is requested (calendar.events.owned); Google data is never copied into backups and is fully deleted upon disconnection.
- Combien de temps, et comment arrêter : tant que votre agenda est connecté. Le bouton « Déconnecter » de votre espace client rend l'autorisation à Google et efface chez nous l'autorisation et tout ce que nous avions lu dans votre agenda ; les rendez-vous déjà inscrits restent dans votre agenda, comme n'importe quel événement. Vous pouvez aussi retirer l'accès à tout moment depuis votre compte Google, sur myaccount.google.com/permissions.
Notre engagement envers Google (« Limited Use ») : l'utilisation par Nadylo des informations reçues des API Google respecte la politique de Google sur les données des utilisateurs de ses API, y compris ses exigences d'usage limité, ainsi que la politique propre aux API Google Workspace. En version originale :
Nadylo's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
5. Nos prestataires techniques
| Prestataire | Ce qu'il fait pour nous | Où | Garantie pour les transferts hors de l'Union européenne |
|---|
| Retell AI | La voix de l'assistant, la transcription, les enregistrements, l'analyse de fin d'appel | États-Unis | Contrat de sous-traitance avec clauses contractuelles types de la Commission européenne : signé le 10 octobre 2026 |
| Anthropic | La compréhension de la conversation ; le tri de nos courriels | États-Unis | Clauses contractuelles types (contrat de sous-traitance intégré à ses conditions) |
| Twilio | Les numéros de téléphone et les SMS | États-Unis | Certifié Data Privacy Framework ; clauses contractuelles types |
| SendGrid (groupe Twilio) | L'envoi des courriels (messages, résumés) | États-Unis | Certification Data Privacy Framework de Twilio ; clauses contractuelles types |
| Supabase | La base de données | Serveurs à Paris (société établie à Singapour) | Clauses contractuelles types |
| Fly.io | Le serveur de conversation, l'espace client et les pages de démonstration | États-Unis | Certifié Data Privacy Framework |
| Google | La messagerie et l'agenda de Nadylo ; l'agenda des artisans qui le relient | Union européenne et États-Unis | Certifié Data Privacy Framework ; clauses contractuelles types |
| Cloudflare | Le site nadylo.com et les noms de domaine | Réseau mondial | Certifié Data Privacy Framework ; clauses contractuelles types |
Pour faire parler et comprendre l'assistant, Retell AI s'appuie lui-même sur des fournisseurs de reconnaissance vocale, de synthèse vocale et de modèles de langage, dont il publie la liste à jour : trust.retellai.com/subprocessors.
6. Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en demander la limitation ou les recevoir dans un format réutilisable (articles 15 à 21 du RGPD). Écrivez à messages@nadylo.com : nous répondons sous un mois au plus. Si vous avez appelé une entreprise équipée de Nadylo, vous pouvez aussi vous adresser directement à elle. En cas de désaccord persistant, vous pouvez saisir la CNIL (cnil.fr).
Nos copies de sauvegarde sont renouvelées en continu : une donnée effacée disparaît aussi de nos sauvegardes au plus tard 90 jours après son effacement. Chaque version de cette page est datée ; en cas de changement important, nos clients sont prévenus par courriel.
← Retour à l'accueil