Politique de confidentialité

Dernière mise à jour : 26 novembre 2025

Cette Politique de Confidentialité décrit la manière dont LAREPONSE.TECH (ci-après « nous » ou « LAREPONSE.TECH ») collecte, utilise et protège les données à caractère personnel présentes sur le service VERA. LAREPONSE.TECH est responsable de traitement en application de l’article 4 du Règlement Général sur la Protection des Données (RGPD). Nous nous engageons à respecter la confidentialité et la protection des données personnelles conformément à la réglementation en vigueur, en particulier le RGPD.

LAREPONSE.TECH traite les données à caractère personnel en se basant sur l’exécution d’un contrat auquel la personne concernée est partie au sens de l’article 6)b) du RGPD et sur les intérêts légitimes en ce qui concerne l’analyse des usages et l’amélioration du produit, au sens de l’article 6)f) du RGPD. Le contrat est accessible à cette adresse : www.askvera.org/legales/cgu

1. Données à caractère personnel, finalités & durées de conservation

Données personnelles	Durée de conservation	Finalités
Numéro de téléphone	Quelques secondes	Permettre aux utilisateurs de recevoir des réponses factuelles en vue de vérifier les informations transmises par les utilisateurs
Identifiants du compte Instagram
Messages (y compris vocaux) ou conversations téléphoniques pouvant contenir des données à caractère personnel si l’utilisateur en mentionne
Messages (y compris vocaux) ou conversations téléphoniques pouvant contenir des données à caractère personnel si l’utilisateur en mentionne	24 mois	Améliorer et optimiser les performances du service Vera Analyser l'utilisation du service via des outils d'analytics afin de comprendre les tendances d'utilisation et les besoins des utilisateurs, y compris à différentes échelles (locale, nationale, supra-nationale)
Indicatif téléphonique international
Identifiant de l’utilisateur généré à partir du numéro de téléphone chiffré

‍

Pour comprendre et analyser les usages en vue d'améliorer le produit et son impact notamment en réalisant des statistiques agrégées et anonymes, LAREPONSE.TECH conserve uniquement l’indicatif téléphonique international (pour les utilisateurs de VERA via téléphone et via Whatsapp), un identifiant utilisateur et les messages pour une durée de 24 mois qui n'excède pas la finalité poursuivie. L’identifiant utilisateur est généré à partir du numéro de téléphone ou de l’identifiant du compte Instragram sur la base d’un hachage irréversible. LAREPONSE.TECH ne peut réidentifier la personne.

2. Partage des données

Nous nous engageons à ne pas vendre, louer ou partager vos données personnelles à des tiers, sauf dans les cas suivants :

Avec des fournisseurs de services mentionnés comme sous-traitants, uniquement pour le fonctionnement et l'analyse du service VERA.
Si requis par la loi, ou dans le cadre d'une procédure légale, pour protéger nos droits ou répondre à une demande légitime des autorités.

3. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants concernant vos données :

Accès : Vous avez le droit de savoir quelles données sont collectées et comment elles sont utilisées.
Modification : Vous avez le droit de demander la modification des données pour assurer leur exactitude
Limitation : Vous avez le droit de demander d’arrêter temporairement l’utilisation des données
Opposition (uniquement pour les données liées à l’analyse des usages et à l’amélioration du produit) : Vous avez le droit de vous opposer au traitement
Suppression : Vous pouvez demander la suppression des données collectées (dans les limites de la réglementation en vigueur) en envoyant un mail à dpo@lareponse.tech avec votre numéro de téléphone
Portabilité des données (uniquement pour les données liées à l’usage de VERA dans le cadre de l’exécution du contrat): Vous pouvez demander une copie de vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse suivante : dpo@lareponse.tech

Puisque ce sont des droits personnels, nous ne traiterons votre demande que si nous sommes en mesure de vous identifier. Dans le cas où nous ne parvenons pas à vous identifier, nous pouvons être amenés à vous demander une preuve de votre identité.

Pour vous aider dans votre démarche, vous trouverez un modèle de courrier élaboré par la CNIL ici : https://www.cnil.fr/fr/modele/courrier/exercer-son-droit-dacces

Nous nous engageons à vous répondre dans un délai raisonnable qui ne saurait dépasser 1 mois à compter de la réception de votre demande.

4. Sous-traitants

Dans le cadre du service VERA, des données à caractère personnel sont traitées par des tiers pour le compte de LAREPONSE.TECH :

WhatsApp Ireland Limited : les questions et réponses vous sont transmises via Whatsapp dès lors que vous utilisez VERA via ce service. Pour plus d’informations, veuillez consulter les mesures de protection des données personnelles de WhatsApp.
Facebook Ireland Limited : les questions et réponses vous sont transmises via Instagram dès lors que vous utilisez VERA via ce service. Pour plus d’informations, veuillez consulter les mesures de protection des données personnelles d’Instagram https://privacycenter.instagram.com/policy
Twilio : Nous utilisons Twilio pour gérer les communications via téléphone et WhatsApp. Twilio collecte et stocke les numéros de téléphone et les métadonnées (comme les heures, la durée des appels/messages) nécessaires à l’établissement des communications. Ces données sont traitées et conservées par Twilio conformément à leur propre politique de confidentialité. Nous ne stockons pas ces numéros de téléphone. Pour plus d’informations, veuillez consulter les mesures de protection des données personnelles de Twilio.
OpenAI (GPT-4) : OpenAI fournit les réponses à vos questions posées via VERA. Les données personnelles que vous pourriez inclure dans vos questions sont transmises à OpenAI pour générer des réponses. Ces données sont conservées par OpenAI pour une durée de 30 jours. Elles ne sont pas utilisées pour l’amélioration de leurs modèles. Nous vous recommandons toutefois de ne pas inclure d’informations personnelles sensibles dans vos questions. Pour en savoir plus, consultez les mesures de protection des données personnelles de OpenAI.
Deepgram : Nous utilisons Deepgram pour convertir vos messages vocaux en texte et inversement. Les données sont conservées par Deepgram dans cette optique. Elles ne sont pas utilisées pour l’amélioration de leurs modèles. Pour en savoir plus, consultez les mesures de protection des données personnelles de Deepgram.
Google Cloud Platform : Nous utilisons Google Cloud Platform pour héberger et assurer le transit sécurisé des données liées au fonctionnement de VERA (à l’exception des données d’analytics). Ces données sont protégées conformément à la réglementation en vigueur. Pour plus d’informations, veuillez consulter les mesures de protection des données de Google Cloud Platform.
Posthog: Nous utilisons Posthog pour analyser les usages de VERA en vue d’améliorer le produit. Les données personnelles que vous pourriez inclure dans vos questions peuvent être transmises à Posthog. Pour en savoir plus, veuillez consulter les mesures de protection des données de Posthog.

‍

Les données traitées par ces services peuvent être transférées aux Etats-Unis et dans d’autres pays tiers. Le transfert des données aux Etats-Unis est encadré par la décision d’adéquation de la Commission européenne du 10 juillet 2023 ou par des clauses contractuelles types, conformément au RGPD.

5. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données que nous collectons contre toute perte, vol, accès non autorisé ou altération.

Si vous découvrez une faille de sécurité ou suspectez une vulnérabilité affectant VERA, vous pouvez nous en informer à l’adresse suivante : security@lareponse.tech. Nous nous engageons à enquêter rapidement et à prendre les mesures appropriées pour corriger toute faille identifiée.

6. Délégué à la Protection des Données (DPO)

Conformément aux exigences du RGPD, LAREPONSE.TECH a désigné un Délégué à la Protection des Données (DPO). Le DPO est responsable de veiller à ce que les pratiques de gestion des données personnelles soient conformes aux lois en vigueur et d’assurer la protection de vos droits en matière de données.

Si vous avez des questions concernant la gestion de vos données personnelles ou souhaitez exercer vos droits (accès, rectification, suppression, etc.), vous pouvez contacter notre DPO à l’adresse suivante : dpo@lareponse.tech

7. Cookies

VERA n'utilise pas de cookies dans son fonctionnement direct.

Des cookies et des données de connexion peuvent être collectés par des services tiers comme WhatsApp, Instagram et Twilio pour assurer la performance de leur service.

8. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications seront publiées sur notre site web et, le cas échéant, nous vous en informerons via nos réseaux sociaux. Nous vous encourageons à consulter cette Politique régulièrement pour rester informés des éventuels changements.

9. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL

‍