Entreprise
Avis de confidentialité
Dernière mise à jour : 2 octobre 2026
1. Qui est le responsable
Nicolás Leránoz Fernández, entrepreneur individuel exerçant sous le nom commercial Lera. Identifiant fiscal espagnol (NIF) 73511637A. Adresse : C/ Concejo de Sagaseta 16, 3B, 31016 Pampelune (Navarre), Espagne. E-mail : hola@leracore.com. Téléphone : +34 644 504 282. Aucun délégué à la protection des données n'a été désigné, car ce n'est pas obligatoire dans notre cas (art. 37 RGPD) ; pour toute question de confidentialité, écrivez à hola@leracore.com.
2. Les deux rôles de Lera
Nous sommes responsables des données des personnes qui visitent le site, demandent une démo ou un contact, s'inscrivent et utilisent le panneau, ainsi que des données de facturation : c'est l'objet de cet avis. Lorsque Lera répond aux appels pour le compte d'une activité cliente, cette activité est responsable des données des appelants et Lera agit comme sous-traitant, selon ses instructions et le contrat de sous-traitance publié sur ce site. Informer les appelants revient à l'activité. Faire en sorte qu'ils sachent qu'ils parlent à un système d'intelligence artificielle nous revient, en tant que fournisseur du système (art. 50, paragraphe 1, du règlement européen sur l'IA).
3. Données traitées
Données de contact et commerciales : nom, e-mail, téléphone, activité et secteur que vous nous indiquez dans les formulaires ou en réservant une démo, et les messages que vous nous envoyez. Données de compte : e-mail, nom, entreprise, rôle, workspace et données techniques de connexion ; le mot de passe est conservé sous forme hachée (bcrypt), jamais en clair. Données de facturation : celles nécessaires pour gérer le solde prépayé et les paiements ; le paiement par carte est traité par Stripe et nous ne conservons pas le numéro de la carte. Preuve de l'acceptation des contrats : lorsque vous acceptez le Contrat Client et le contrat de sous-traitance, nous conservons votre e-mail, la date et l'heure, l'adresse IP, le navigateur, la version du texte et son empreinte numérique ; si vous acceptez au nom d'une entreprise en tant que partenaire, également la raison sociale, l'identifiant fiscal, l'adresse ainsi que le nom et la fonction du signataire. Contrôle de l'essai gratuit : l'e-mail sous forme normalisée et l'adresse IP utilisée, pour qu'une même personne ne le répète pas. Voix personnalisées : si vous clonez une voix, nous ne conservons pas l'audio de l'échantillon, seulement son empreinte numérique ; nous conservons la preuve du consentement avec qui l'a donné, quand, depuis quelle IP, avec quelle version du texte et à qui appartient la voix, et la voix synthétique reste chez ElevenLabs jusqu'à ce que vous la supprimiez. Données techniques de navigation strictement nécessaires au fonctionnement et à la protection du site. Dans la démo vocale du site, nous n'enregistrons pas l'audio ; nous conservons le texte de la conversation et son analyse, avec les données personnelles prononcées masquées, pour améliorer la démo. Nous vous le disons dans la démo elle-même, au démarrage. Nous ne demandons pas de catégories particulières de données et le service ne s'adresse pas aux mineurs.
4. Finalités et base juridique
Répondre aux demandes de démo, de contact ou de support : mesures précontractuelles à votre demande (art. 6, paragraphe 1, point b, RGPD). Créer le compte, exploiter le panneau et fournir le service : exécution du contrat (art. 6.1.b). Gérer le solde, les paiements et la facturation : exécution du contrat et respect des obligations comptables et fiscales (art. 6.1.b et c). Conserver la preuve de l'acceptation des contrats et du consentement pour une voix clonée : notre intérêt légitime à pouvoir prouver qu'ils ont été acceptés et à nous défendre en cas de réclamation (art. 6.1.f). Sécurité et prévention des abus et de la fraude, y compris éviter que l'essai gratuit soit répété : intérêt légitime (art. 6.1.f). Amélioration raisonnable du service, y compris relire le texte des conversations de la démo vocale du site : intérêt légitime (art. 6.1.f). Communications commerciales sur Lera : votre consentement, donné en cochant la case lors de l'inscription et que vous pouvez retirer à tout moment (art. 6.1.a). Lorsque la base est l'intérêt légitime, vous pouvez vous y opposer en écrivant à hola@leracore.com.
5. Données obligatoires
Pour créer un compte et conclure le contrat, nous avons besoin de votre e-mail et des données que le formulaire indique comme nécessaires, et pour payer, de vos données de facturation ; sans elles, nous ne pouvons ni créer votre compte ni vous facturer. Le reste est facultatif. Pour une démo ou une prise de contact, il nous suffit de ce qui est nécessaire pour vous répondre.
6. Destinataires
Nous ne vendons pas de données personnelles. Nous nous appuyons sur des prestataires qui traitent les données pour notre compte, sous contrat et avec des obligations de confidentialité : Contabo (hébergement de l'application et de la base de données, Allemagne), Backblaze (sauvegardes chiffrées, Amsterdam), Stripe (paiements), Resend et Google Workspace (envoi d'e-mails), Cloudflare Turnstile (anti-abus à l'inscription), Google (connexion, si vous la choisissez), Calendly (réservation de démos), ainsi qu'Anthropic pour le copilote du panneau. Les prestataires qui interviennent dans les appels que nous traitons pour le compte de nos clients figurent sur la page Sous-traitants ; la démo vocale du site fonctionne avec le même moteur et ces mêmes prestataires. Pour les alertes internes d'exploitation, nous utilisons Telegram, sans données personnelles. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
7. Transferts hors de l’Espace économique européen
Les données au repos sont hébergées dans l'Union européenne. Certains prestataires (par exemple Stripe, Resend, Google, Cloudflare, Anthropic ou OpenAI) peuvent les traiter aux États-Unis. Dans ce cas, les garanties du RGPD s'appliquent : les clauses contractuelles types de la Commission européenne et, lorsque le prestataire est certifié, le cadre de protection des données UE-États-Unis. Vous pouvez nous demander une copie des garanties applicables en écrivant à hola@leracore.com.
8. Durée de conservation
Données de compte et de facturation : pendant toute la relation puis, ensuite, le temps exigé par les obligations comptables et fiscales et pendant le délai de prescription des responsabilités éventuelles. Données d'une demande de démo ou de contact qui n'aboutit pas à une inscription : le temps nécessaire pour la traiter et une période raisonnable de suivi commercial. Preuve de l'acceptation des contrats : tant que des responsabilités peuvent découler du contrat, y compris après la fermeture du compte. Contrôle de l'essai gratuit : tant que l'essai est proposé, y compris après la fermeture du compte. Preuve du consentement pour une voix clonée : à la fermeture du compte, nous ne conservons que l'identifiant de la voix, la version du texte accepté, la date, à qui appartenait la voix (vous-même, un employé ou un tiers) et l'e-mail de la personne qui a accepté sous forme d'empreinte, non en clair, aussi longtemps que cela peut être nécessaire pour prouver ce consentement. Texte et analyse des conversations de la démo vocale du site : 7 jours. Les sauvegardes de la base de données sont conservées chiffrées pendant 14 jours. Les données des appels relèvent du contrat de sous-traitance. Lorsque les données ne sont plus nécessaires, elles sont supprimées ou bloquées jusqu'à la prescription des responsabilités.
9. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer à tout moment le consentement que vous avez donné, sans que cela affecte le traitement effectué auparavant. Écrivez à hola@leracore.com en précisant votre demande ; nous répondrons dans un délai d'un mois. Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et n'établissons pas de profils à cette fin. Si vos données sont traitées par Lera pour le compte d'une activité (par exemple après un appel), le responsable est cette activité : nous lui transmettrons votre demande sans délai. Si vous estimez que nous n'avons pas bien traité vos données, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement en transit, base de données non exposée à Internet, chiffrement des identifiants, mots de passe hachés, contrôle d'accès par rôle, séparation des données de chaque client, sauvegardes chiffrées et journalisation des actions d'administration.
11. Modifications de cet avis
Nous publierons ici la version en vigueur avec sa date. Si la modification est substantielle, nous vous en informerons par un moyen raisonnable.