Politique de confidentialité
Dernière mise à jour : 10 août 2026 — Version 2.0 (adaptation au droit suisse)
Préambule
Flowblog (ci-après « Linea », « nous ») attache une importance particulière à la protection des données personnelles et au respect de la loi fédérale suisse sur la protection des données révisée (nLPD, en vigueur depuis le 1ᵉʳ septembre 2023) et de son ordonnance d'exécution (OPDo).
Lorsque nous traitons des données de personnes situées dans l'Union européenne, le Règlement Général sur la Protection des Données (Règlement UE 2016/679, « RGPD ») s'applique en complément.
La présente politique décrit comment nous collectons, utilisons, conservons et protégeons les données personnelles des personnes interagissant avec notre site, notre service et notre standardiste téléphonique automatisé propulsé par intelligence artificielle.
1. Qui est responsable de vos données ?
1.1 Notre double qualité
Linea intervient dans deux qualités distinctes selon les données concernées :
a) Responsable du traitement (au sens de l'art. 5 let. j nLPD) pour :
- Les données collectées via le site linea24.ch (visiteurs, prospects, comptes clients)
- Les données de facturation et de relation commerciale
- Les données de prospection
b) Sous-traitant (au sens de l'art. 9 nLPD et, le cas échéant, de l'art. 28 du RGPD) pour :
- Les données traitées dans le cadre du service de standardiste IA pour le compte de nos clients professionnels (entreprises utilisatrices)
- En particulier : les enregistrements d'appels, transcriptions et métadonnées générées par les communications reçues par nos clients via Linea
Lorsque Linea agit en qualité de sous-traitant, le client professionnel (entreprise utilisatrice du service) est le responsable du traitement des données des appelants.
1.2 Coordonnées
- Raison sociale : Flowblog, EURL (société à responsabilité limitée à associé unique)
- Adresse : 64 chemin de Revaison, 69800 Saint-Priest, France
- SIREN : SIREN 993 014 307
- Email protection des données : contact@linea24.ch (secours : strategie@flowcontent.io)
2. Quelles données collectons-nous ?
2.1 Données des visiteurs du site linea24.ch
- Données de navigation (adresse IP, type de navigateur, pages visitées, durée, source de trafic)
- Cookies (voir Politique cookies)
2.2 Données des prospects et clients
- Identité : nom, prénom, fonction
- Coordonnées professionnelles : email, téléphone, nom de l'entreprise, numéro IDE
- Données de connexion : identifiants de compte, historique de connexion
- Données de facturation : adresse de facturation, moyens de paiement (traités via notre prestataire de paiement, jamais stockés sur nos serveurs en clair)
- Données d'utilisation du service : volume d'appels, durée, plan souscrit, dépassements
2.3 Données générées par le service (en qualité de sous-traitant)
Pour chaque appel téléphonique reçu par nos clients via Linea :
- Numéro de l'appelant
- Date, heure et durée de l'appel
- Enregistrement audio de la conversation
- Transcription écrite de la conversation
- Résumé généré automatiquement par IA
- Métadonnées (statut de l'appel, qualification automatique)
- Identité éventuellement déclarée par l'appelant pendant l'échange
⚠️ Information de l'appelant : Conformément aux art. 179ter et 179quinquies du Code pénal suisse et au devoir d'information de l'art. 19 nLPD, un message vocal informe l'appelant en début d'appel qu'il est en communication avec un assistant vocal automatisé, que la conversation est enregistrée et transcrite, et lui indique comment exercer ses droits.
3. Pourquoi traitons-nous ces données ? (Finalités et bases juridiques)
La nLPD n'exige pas de base juridique pour chaque traitement, mais impose que tout traitement soit conforme aux principes de licéité, proportionnalité et finalité (art. 6 nLPD) et qu'aucune atteinte illicite à la personnalité n'en résulte (art. 30 s. nLPD). Pour les personnes concernées situées dans l'UE, les bases légales RGPD correspondantes sont indiquées :
| Finalité | Données concernées | Justification (nLPD) / base légale (RGPD) |
|---|---|---|
| Fournir le service Linea (réception d'appels, transcription, mise à disposition au client) | Données d'appels, comptes clients | Exécution du contrat (art. 31 al. 2 let. a nLPD / art. 6.1.b RGPD) |
| Gestion de la relation client et facturation | Identité, contact, facturation | Exécution du contrat (art. 6.1.b RGPD) |
| Prospection commerciale B2B | Identité, contact professionnel | Intérêt prépondérant privé (art. 31 nLPD) / intérêt légitime (art. 6.1.f RGPD), dans le respect de l'art. 3 LCD (loi contre la concurrence déloyale) |
| Améliorer le service sur données anonymisées | Transcriptions anonymisées | Intérêt prépondérant privé / intérêt légitime (art. 6.1.f RGPD) |
| Sécurité, prévention de la fraude, journalisation | Données de connexion, IP | Intérêt prépondérant privé / intérêt légitime (art. 6.1.f RGPD) |
| Respect des obligations comptables et fiscales | Données de facturation | Obligation légale (art. 958f CO / art. 6.1.c RGPD) |
| Cookies non essentiels (analytics, publicité) | Identifiants cookies | Consentement (art. 6.1.a RGPD) |
| Réponse à demandes des autorités | Toutes données concernées | Obligation légale |
4. Intelligence artificielle et décision individuelle automatisée
Conformément à l'art. 21 nLPD (décisions individuelles automatisées) et, pour les personnes concernées dans l'UE, à l'art. 22 du RGPD :
- Le service Linea repose sur un système d'intelligence artificielle conversationnelle qui décroche, traite vocalement les appels, qualifie et transcrit les conversations.
- L'appelant est informé en début d'appel qu'il interagit avec une IA et non avec un humain.
- Aucune décision produisant des effets juridiques ou affectant significativement une personne n'est prise uniquement sur la base d'un traitement automatisé sans intervention humaine. Les décisions commerciales (prise de rendez-vous, devis, suivi) sont validées par nos clients professionnels.
5. Combien de temps conservons-nous vos données ?
| Type de données | Durée de conservation |
|---|---|
| Données de prospects (non clients) | 3 ans à compter du dernier contact |
| Comptes clients actifs | Toute la durée du contrat |
| Données après résiliation | 3 ans à des fins commerciales, puis archivage intermédiaire |
| Enregistrements audio des appels | 6 mois par défaut, ou durée définie par le client (paramétrable, max 12 mois) |
| Transcriptions des appels | Durée de l'abonnement + 30 jours, puis suppression |
| Factures et données comptables | 10 ans (art. 958f CO) |
| Cookies | 13 mois maximum |
| Logs de connexion et de sécurité | 12 mois |
6. Qui a accès à vos données ? (Sous-traitants et lieux d'hébergement)
Vos données sont accessibles aux personnes habilitées au sein de Linea (équipe technique, support, commercial) dans la stricte limite de leurs fonctions, et aux sous-traitants suivants :
| Sous-traitant | Rôle | Lieu du traitement / hébergement |
|---|---|---|
| Twilio Inc. | Téléphonie : attribution et acheminement des numéros, transport des appels | États-Unis |
| Google LLC (modèles Gemini) | Traitement vocal et génération par IA (transcription, résumé, dialogue) | États-Unis |
| Supabase Inc. | Base de données et authentification | Siège Singapour — infrastructure hébergée en Union européenne (AWS, Francfort) |
| Vercel Inc. | Hébergement du site et de l'application (front) | États-Unis (points de présence edge en Europe) |
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande + États-Unis |
| Devhighway LLC | Facturation et encaissement des abonnements (entité de facturation, via Stripe) | États-Unis (Sherman Oaks, CA) |
Chacun de ces sous-traitants est lié par un contrat de sous-traitance conforme à l'art. 9 nLPD et, le cas échéant, à l'art. 28 du RGPD.
Si des outils de mesure d'audience ou publicitaires sont activés (ils ne le sont que si configurés), ils figurent dans la Politique cookies.
7. Communication de données à l'étranger
Certaines données sont traitées en dehors de la Suisse, principalement aux États-Unis (Twilio, Google, Vercel, Stripe) et dans l'Union européenne (infrastructure Supabase à Francfort — les États de l'UE/EEE assurent un niveau de protection adéquat selon l'annexe 1 OPDo).
Conformément aux art. 16 s. nLPD, les transferts vers les États-Unis sont encadrés par :
- La certification des prestataires concernés au Swiss–U.S. Data Privacy Framework, reconnu par le Conseil fédéral comme assurant un niveau de protection adéquat (en vigueur depuis le 15 septembre 2024), et/ou
- La conclusion de clauses contractuelles types reconnues par le PFPDT (les clauses contractuelles types de la Commission européenne, adaptées à la Suisse), accompagnées de mesures techniques et organisationnelles complémentaires.
Cas particulier — Devhighway LLC (facturation) : les abonnements sont encaissés par Devhighway LLC, entité américaine. Les données concernées se limitent aux données de facturation (identité, email, historique de paiement — jamais les enregistrements ni transcriptions d'appels, qui restent hébergés en Europe). Base juridique de ce transfert : [À COMPLÉTER : base légale du transfert — certification Swiss–U.S. DPF de Devhighway LLC à confirmer, sinon clauses contractuelles types à signer].
Vous pouvez obtenir copie des garanties applicables sur demande à contact@linea24.ch.
8. Quels sont vos droits ?
Conformément aux art. 25 ss nLPD (et, pour les personnes concernées dans l'UE, aux art. 15 à 22 du RGPD), vous disposez des droits suivants :
- Droit d'accès (art. 25 nLPD) : obtenir confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (art. 32 nLPD) : faire corriger des données inexactes ou incomplètes
- Droit à l'effacement : faire supprimer vos données dans les cas prévus par la loi
- Droit d'opposition : vous opposer au traitement, notamment à des fins de prospection
- Droit à la remise et à la portabilité de vos données (art. 28 nLPD) : recevoir vos données dans un format électronique couramment utilisé
- Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement
Exercer vos droits
Adressez votre demande à contact@linea24.ch en précisant l'objet et en joignant une copie d'une pièce d'identité si nécessaire pour vérifier votre identité.
Nous répondons dans un délai de 30 jours (art. 25 al. 7 nLPD), prolongeable pour les demandes complexes — vous en seriez alors informé.
Cas des appelants
Si vous avez appelé une entreprise utilisant Linea et que vous souhaitez exercer vos droits sur l'enregistrement, la transcription ou les données de votre appel, deux options :
- Contacter directement l'entreprise appelée (qui est responsable du traitement)
- Nous contacter à contact@linea24.ch — nous transmettrons votre demande au responsable du traitement concerné dans les meilleurs délais.
Autorité de surveillance
Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) :
- Feldeggweg 1, CH-3003 Berne
- www.edoeb.admin.ch
Les personnes concernées situées dans l'Union européenne peuvent également s'adresser à l'autorité de protection des données de leur pays de résidence.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 8 nLPD et art. 1 ss OPDo) pour protéger vos données : chiffrement TLS en transit, chiffrement au repos, contrôle d'accès strict, journalisation, sauvegardes régulières, tests de sécurité.
En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour votre personnalité ou vos droits fondamentaux, nous l'annoncerons au PFPDT dans les meilleurs délais (art. 24 nLPD) et, lorsque c'est nécessaire à votre protection, nous vous en informerons directement. Pour les traitements soumis au RGPD, la notification à l'autorité compétente intervient dans les 72 heures.
10. Cookies
Voir notre Politique de gestion des cookies.
11. Modifications de la présente politique
La présente politique peut être mise à jour. Toute modification substantielle sera notifiée par email aux clients et signalée sur le site. Date de la dernière mise à jour indiquée en haut du document.