Politique de Confidentialité

Date de dernière mise à jour : 1er avril 2026

Article 1 – Introduction

La présente politique de confidentialité (ci-après la « Politique ») décrit la manière dont la société Budgie, société au capital de 400 euros, immatriculée au RCS de Paris sous le numéro 931 306 864, dont le siège social est situé au 58 avenue de Wagram, 75017 Paris, France (ci-après « Recept AI », « nous », « notre » ou « nos »), collecte, utilise, partage et protège les données à caractère personnel des utilisateurs de son service de télésecrétariat IA pour cabinets dentaires, accessible via le site https://rcpt.ai et l'application https://app.rcpt.ai (ci-après le « Service »).

Cette Politique s'applique à toutes les personnes qui visitent notre site web, utilisent notre Service, ou interagissent avec nous de quelque manière que ce soit (ci-après les « Utilisateurs » ou « vous »), ainsi qu'aux patients qui interagissent avec notre Service dans le cadre d'un appel téléphonique traité pour le compte d'un cabinet dentaire.

Nous nous engageons à respecter la réglementation applicable en matière de protection des données à caractère personnel, et notamment le Règlement Général sur la Protection des Données (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée.

Article 2 – Responsable du traitement

Le responsable du traitement des données est :

Société : Budgie (exerçant sous le nom commercial Recept AI)
Représentant légal : Ariel Modaï
Adresse : 58 avenue de Wagram, 75017 Paris, France
Téléphone : 07 57 80 47 45
E-mail : contact@rcpt.ai
N° TVA intracommunautaire : FR19931306864

Pour les données collectées lors des appels téléphoniques traités par notre Service pour le compte d'un cabinet dentaire, le responsable du traitement est le cabinet dentaire concerné. Recept AI agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Un contrat de sous-traitance encadre les obligations respectives de chaque partie conformément à la réglementation applicable.

Article 3 – Données collectées

Dans le cadre de la fourniture de notre Service, nous sommes susceptibles de collecter et traiter les catégories de données suivantes :

3.1 – Données fournies directement par l'Utilisateur

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
• Données professionnelles : nom du cabinet dentaire, adresse du cabinet, spécialités pratiquées, nombre de praticiens.
• Données de compte : identifiants de connexion, paramètres de configuration du Service.
• Données de paiement : informations de facturation (traitées par notre prestataire de paiement sécurisé ; nous ne stockons pas vos données bancaires complètes).

3.2 – Données collectées dans le cadre de l'utilisation du Service

• Données d'appels téléphoniques : enregistrements et transcriptions des appels traités par l'IA, numéro de téléphone de l'appelant, durée de l'appel, motif de l'appel, informations patient communiquées lors de l'appel.
• Données de rendez-vous : date, heure, type de consultation, nom du praticien concerné, informations de rappel.
• Données de messagerie : SMS, messages WhatsApp et e-mails envoyés dans le cadre des rappels de rendez-vous et des confirmations.

3.3 – Données provenant de services tiers

• Google Calendar : lorsque l'Utilisateur connecte son compte Google, nous accédons aux données d'agenda nécessaires à la synchronisation et à la gestion des rendez-vous.
• Logiciels métier dentaires (Logos, Julie Solutions) : données de planification et de dossiers patients nécessaires à l'intégration.
• Meta (Facebook/Instagram) : dans le cadre de nos activités publicitaires, nous recevons des données d'interaction (clics, conversions) via les pixels Meta intégrés à notre site.

3.4 – Données collectées automatiquement

• Données de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages visitées, durée de la visite, URL de référence.
• Cookies et technologies similaires : identifiants de session, préférences de l'Utilisateur, cookies analytiques et publicitaires (voir Article 10).
• Données de journalisation serveur : horodatages, requêtes HTTP, codes d'erreur.

Article 4 – Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

4.1 – Exécution du contrat (Article 6.1.b du RGPD)

• Fourniture et gestion du Service de télésecrétariat IA : prise d'appels, prise de rendez-vous, annulation et modification de rendez-vous.
• Synchronisation avec Google Calendar, Logos, Julie Solutions et autres outils métier.
• Envoi de rappels de rendez-vous par SMS, e-mail, WhatsApp ou appel téléphonique.
• Qualification et priorisation des appels entrants.
• Gestion de votre compte utilisateur et de la facturation.

4.2 – Intérêt légitime (Article 6.1.f du RGPD)

• Amélioration et optimisation du Service, y compris l'entraînement et l'amélioration de nos modèles d'intelligence artificielle.
• Analyse de l'utilisation du site web et du Service à des fins statistiques.
• Prévention de la fraude et sécurité du Service.
• Gestion des demandes de support et des réclamations.

4.3 – Consentement (Article 6.1.a du RGPD)

• Dépôt de cookies publicitaires et analytiques (notamment les pixels Meta/Facebook).
• Envoi de communications commerciales et newsletters.
• Accès aux données Google Calendar (consentement via l'autorisation OAuth).

4.4 – Obligation légale (Article 6.1.c du RGPD)

• Conservation des données de facturation conformément aux obligations fiscales et comptables.
• Réponse aux demandes des autorités compétentes.

Article 5 – Destinataires des données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes :

• Nos sous-traitants techniques : hébergeur (OVH SAS, 2 rue Kellermann, 59053 Roubaix), fournisseurs d'infrastructure cloud, prestataires de téléphonie.
• Les fournisseurs de services tiers intégrés : Google (Calendar, Gmail), Meta Platforms (publicité et mesure de performance), fournisseurs de SMS et WhatsApp.
• Les éditeurs de logiciels métier : Logos, Julie Solutions, dans le cadre des intégrations demandées par l'Utilisateur.
• Les autorités compétentes : en cas d'obligation légale ou de décision judiciaire.

Nous ne vendons jamais vos données personnelles à des tiers.

Article 6 – Transferts internationaux de données

Certains de nos sous-traitants et partenaires (notamment Google et Meta) peuvent traiter vos données en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD, telles que les clauses contractuelles types adoptées par la Commission européenne ou une décision d'adéquation.

Article 7 – Durées de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte et d'utilisation du Service : pendant toute la durée de la relation contractuelle, puis 3 ans après la fin du contrat à des fins de prospection commerciale.
• Données d'appels et enregistrements : 12 mois à compter de l'appel, sauf obligation légale de conservation plus longue.
• Données de facturation : 10 ans conformément aux obligations comptables.
• Données de navigation et cookies : 13 mois maximum conformément aux recommandations de la CNIL.
• Données Google Calendar : conservées uniquement le temps de la synchronisation active ; supprimées dès la révocation de l'accès.

Article 8 – Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les conditions prévues par le RGPD.
• Droit à la limitation du traitement : demander la restriction du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données fondé sur notre intérêt légitime.
• Droit de retirer votre consentement : à tout moment, lorsque le traitement est fondé sur votre consentement.
• Droit de définir des directives post-mortem : définir des instructions relatives au sort de vos données après votre décès.

Comment exercer vos droits

Vous pouvez exercer vos droits à tout moment en nous contactant :

Par e-mail : privacy@rcpt.ai
Par courrier : Budgie – Recept AI, 58 avenue de Wagram, 75017 Paris, France

Nous répondrons à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois en cas de complexité ou de nombre élevé de demandes.

En cas de difficulté, vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Article 9 – Suppression des données

Conformément aux exigences de la plateforme Meta et au RGPD, vous pouvez à tout moment demander la suppression de l'ensemble de vos données personnelles en nous contactant :

Par e-mail : privacy@rcpt.ai
Objet de l'e-mail : « Demande de suppression de données »

Votre demande sera traitée dans un délai maximum de trente (30) jours. Nous vous confirmerons la suppression effective par e-mail. Certaines données pourront être conservées au-delà de ce délai si une obligation légale l'exige (notamment les données de facturation).

Vous pouvez également révoquer l'accès de Recept AI à vos données Google Calendar directement depuis la console de gestion de votre compte Google (https://myaccount.google.com/permissions).

Article 10 – Cookies et technologies de suivi

Notre site utilise des cookies et technologies similaires. Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite.

10.1 – Types de cookies utilisés

Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment la gestion de la session utilisateur et la sécurité.

Cookies analytiques
Ces cookies nous permettent de mesurer l'audience et la performance de notre site afin de l'améliorer.

Cookies publicitaires (Meta/Facebook)
Notre site intègre des pixels Meta (Facebook) qui déposent des cookies à des fins de mesure de performance publicitaire, de reciblage et d'optimisation de nos campagnes. Ces cookies transmettent des données à Meta Platforms, Inc.

10.2 – Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser le dépôt de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer les cookies » présent en pied de page, ou via les paramètres de votre navigateur.

Article 11 – Utilisation des API Google

Lorsque l'Utilisateur connecte son compte Google à notre Service, nous accédons à certaines données via les API Google Calendar. Cette connexion est utilisée strictement pour :

• Synchroniser les rendez-vous de l'Utilisateur.
• Créer, modifier et supprimer des événements dans son calendrier Google.

Notre utilisation et notre transfert à toute autre application des informations reçues des API Google sont conformes à la Politique d'utilisation des données des services API de Google, y compris aux exigences d'utilisation limitée (Google API Services User Data Policy).

En particulier :

• Les données Google Calendar ne sont jamais utilisées à des fins publicitaires.
• Les données ne sont partagées avec aucun tiers sans consentement explicite de l'Utilisateur.
• L'accès est limité aux fonctionnalités essentielles du Service.

L'Utilisateur peut révoquer cet accès à tout moment depuis la console Google (https://myaccount.google.com/permissions).

Article 12 – Utilisation des technologies Meta

Notre site web intègre les technologies Meta (Facebook) suivantes :

• Meta Pixel : utilisé pour mesurer l'efficacité de nos campagnes publicitaires, créer des audiences similaires et effectuer du reciblage.
• Meta Conversions API (le cas échéant) : utilisée pour transmettre des données d'événements de manière sécurisée et directe à Meta.

Les données collectées via les technologies Meta incluent : adresse IP (anonymisée), pages visitées, actions réalisées sur le site, type de navigateur et d'appareil. Ces données sont transmises à Meta Platforms, Inc. et sont traitées conformément à leur politique de confidentialité.

L'Utilisateur peut gérer ses préférences publicitaires Meta depuis : https://www.facebook.com/adpreferences.

Article 13 – Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé. Ces mesures incluent notamment :

• Chiffrement des données en transit (TLS/SSL) et au repos.
• Contrôles d'accès stricts et authentification.
• Hébergement auprès de prestataires conformes aux normes de sécurité reconnues (OVH SAS).
• Sauvegardes régulières et plans de continuité d'activité.
• Sensibilisation de nos équipes à la protection des données.

Nos services sont conçus pour être conformes aux exigences RGPD et nous travaillons avec des hébergeurs certifiés HDS (Hébergement de Données de Santé) lorsque cela est requis pour le traitement de données de santé.

Article 14 – Données de santé

Dans le cadre de son Service de télésecrétariat pour cabinets dentaires, Recept AI peut être amené à traiter des informations liées à la santé des patients (motif d'appel, type de consultation demandée, antécédents mentionnés par le patient lors de l'appel).

Lorsque ces données sont collectées lors d'appels traités pour le compte d'un cabinet dentaire, Recept AI agit en qualité de sous-traitant. Le cabinet dentaire, en tant que responsable du traitement, détermine les finalités et moyens du traitement. La base légale applicable est l'article 9, paragraphe 2, point h) du RGPD (traitement nécessaire aux fins de la médecine préventive, des diagnostics médicaux, de la prise en charge sanitaire ou de la gestion des systèmes et services de soins de santé).

Ces données sont traitées avec un niveau de protection renforcé et dans le strict respect des dispositions du RGPD applicables aux catégories particulières de données. Nous travaillons avec des hébergeurs certifiés HDS (Hébergement de Données de Santé) lorsque cela est requis.

Article 15 – Information destinée aux patients

Cette section s'adresse aux patients qui interagissent avec le Service Recept AI lors d'un appel téléphonique à leur cabinet dentaire.

17.1 – Qui est responsable de vos données ?

Votre cabinet dentaire est le responsable du traitement des données collectées lors de votre appel. Il a choisi d'utiliser le service Recept AI pour gérer ses appels entrants. Recept AI (Budgie SAS) traite vos données d'appel pour le compte de votre cabinet dentaire, en qualité de sous-traitant au sens de l'article 28 du RGPD.

17.2 – Quelles données sont collectées lors de votre appel ?

Lors de votre appel, les données suivantes peuvent être collectées :

– L'enregistrement audio de l'appel et sa transcription

– Votre numéro de téléphone

– Votre nom et prénom, si communiqués

– Le motif de votre appel (type de consultation, urgence, douleur, etc.)

– Les informations de rendez-vous : date, heure, praticien concerné

– Toute autre information que vous communiquez volontairement lors de l'appel

17.3 – Pourquoi ces données sont-elles collectées ?

Vos données sont collectées aux fins suivantes :

– Prise, modification ou annulation de rendez-vous

– Transmission de messages à votre cabinet dentaire

– Envoi de rappels de rendez-vous (SMS, e-mail, WhatsApp ou appel)

– Qualification et priorisation de votre demande

17.4 – Combien de temps vos données sont-elles conservées ?

Les enregistrements et transcriptions d'appels sont conservés pendant 12 mois à compter de l'appel, sauf obligation légale de conservation plus longue. Les données de rendez-vous sont conservées pendant la durée de la relation contractuelle entre votre cabinet dentaire et Recept AI.

17.5 – Vos droits

Vous disposez des mêmes droits que ceux décrits à l'Article 8 de la présente Politique (accès, rectification, effacement, limitation, portabilité, opposition).

Pour exercer vos droits concernant les données collectées lors d'un appel, vous pouvez vous adresser :

– À votre cabinet dentaire, en tant que responsable du traitement

– À Recept AI, par e-mail à privacy@rcpt.ai

Nous vous recommandons de contacter les deux afin d'assurer un traitement complet de votre demande.

Article 16 – Modification de la Politique

Nous nous réservons le droit de modifier la présente Politique à tout moment. En cas de modification substantielle, nous vous informerons par e-mail ou par un avis visible sur notre site. La date de dernière mise à jour est indiquée en haut de ce document. Nous vous invitons à consulter régulièrement cette Politique.

Article 17 – Contact

Pour toute question relative à la présente Politique de confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :

Par e-mail : privacy@rcpt.ai
Par courrier : Budgie – Recept AI, 58 avenue de Wagram, 75017 Paris, France
Par téléphone : 07 57 80 47 45