Mentions légales & confidentialité

Dernière mise à jour : 15 juillet 2026

1. Éditeur du site

Le site Trimli est édité par Simon Steuer, étudiant, domicilié à Paris.

Directeur de la publication : Simon Steuer.
Contact : ssteuerpro@gmail.com.

2. Hébergement

Le site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — vercel.com.

L'application Trimli (le tableau de bord des salons et la réceptionniste vocale « Léa ») est hébergée sur nos propres serveurs, situés en France, dont le trafic est chiffré et protégé par le réseau Cloudflare, Inc. (États-Unis).

3. Propriété intellectuelle

L'ensemble des contenus de ce site (textes, illustrations, animations, marque « Trimli » et le personnage « Léa ») est la propriété de l'éditeur, sauf mention contraire. Toute reproduction ou réutilisation sans autorisation écrite préalable est interdite.

4. Données personnelles (RGPD) — visiteurs du site

Le responsable du traitement est l'éditeur du site, identifié à l'article 1.

Ce site ne collecte aucune donnée de navigation : pas de mesure d'audience, pas de pixel publicitaire, pas de profilage. Les polices de caractères et les animations sont hébergées sur nos propres serveurs — aucune ressource n'est chargée depuis un service tiers qui pourrait vous tracer.

Les seules données personnelles collectées via ce site sont celles que vous nous transmettez volontairement par email lors d'une demande de démonstration ou de contact : nom du salon, ville, numéro de téléphone et adresse email.

• Finalité : répondre à votre demande et organiser la démonstration.
• Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Destinataires : l'équipe Trimli uniquement. Aucune transmission ni revente à des tiers.
• Durée de conservation : 24 mois au plus après notre dernier échange, puis suppression.

Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour l'exercer, écrivez-nous à contact@trimli-ia.fr — nous répondons sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr.

5. Données traitées par l'application Trimli (« Léa »)

Lorsqu'un salon utilise notre réceptionniste vocale, nous traitons les données strictement nécessaires à la prise de rendez-vous : l'audio de l'appel pendant la conversation, sa transcription, le prénom et le numéro de téléphone de l'appelant, la prestation demandée et le créneau réservé. Ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner des modèles d'intelligence artificielle.

Pour fonctionner, l'application fait appel à un nombre limité de sous-traitants :

• OpenAI, L.L.C. (États-Unis) — intelligence artificielle vocale : l'audio de l'appel est transmis en temps réel à l'API OpenAI (modèles gpt-realtime et gpt-4o-mini-transcribe) pour comprendre l'appelant et lui répondre. Conformément aux conditions de la plateforme API d'OpenAI, ces données ne sont pas utilisées pour entraîner ses modèles.
• Twilio Inc. (États-Unis) — opérateur téléphonique : achemine les appels du salon et transporte l'audio de la conversation.
• Brevo (France) — envoi des emails de notification au salon (récapitulatif de chaque rendez-vous : prénom, téléphone, prestation, horaire).
• Google LLC (Irlande / États-Unis) — uniquement si le salon choisit de connecter son Google Agenda : les rendez-vous y sont alors inscrits (voir l'article 6).
• Cloudflare, Inc. (États-Unis) — transport chiffré et protection réseau de nos serveurs.

Aucun autre tiers ne reçoit de données. Chaque salon n'accède qu'à ses propres données (contrôle d'accès par compte), et toute donnée peut être supprimée sur simple demande à contact@trimli-ia.fr.

6. Données Google (connexion Google Agenda)

Chaque salon peut, s'il le souhaite, connecter son compte Google pour que Léa consulte ses disponibilités et y inscrive les rendez-vous. Cette section décrit précisément l'usage que nous faisons des données obtenues via les API Google, conformément à la Google API Services User Data Policy.

6.1 Données Google auxquelles nous accédons

• Disponibilités de l'agenda (API « free/busy ») : uniquement les plages horaires occupées ou libres — jamais le titre, la description, le lieu ni les participants de vos événements ;
• Adresse email du compte Google connecté, affichée dans le tableau de bord du salon pour identifier la connexion ;
• Écriture d'événements : création, modification et suppression des seuls événements de rendez-vous pris par Léa ou par le salon.

6.2 Partage, transfert et divulgation des données Google

Nous ne partageons, ne transférons et ne divulguons les données utilisateur Google à aucun tiers. Elles ne sont pas vendues, pas transmises à des régies publicitaires ni à des courtiers en données, et ne sont jamais transmises à un service ou modèle d'intelligence artificielle (voir l'article 6.3). Elles sont traitées uniquement sur nos propres serveurs, pour la seule fonctionnalité visible par l'utilisateur : la synchronisation de l'agenda du salon.

Seules exceptions possibles : avec votre accord explicite et préalable ; si une obligation légale ou une décision de justice nous l'impose ; ou dans le cadre d'une enquête de sécurité portant sur un abus. Aucune de ces situations ne s'est produite à ce jour.

6.3 Intelligence artificielle et données Google

Trimli s'appuie sur un service d'IA tiers, OpenAI, uniquement pour la conversation téléphonique (audio de l'appel et transcription). Les données obtenues via les API Google — disponibilités de l'agenda, adresse email du compte — ne sont jamais envoyées à OpenAI ni à aucun autre fournisseur d'IA, et ne sont jamais utilisées pour entraîner des modèles d'IA. La comparaison entre les créneaux demandés et les disponibilités de l'agenda Google est effectuée localement, sur nos propres serveurs ; seule la liste de créneaux libres calculée par nos soins est communiquée à l'assistante vocale.

6.4 Déclaration d'utilisation limitée (« Limited Use »)

6.5 Mécanismes de protection des données sensibles

• Toutes les communications — entre votre navigateur, nos serveurs, Google et nos sous-traitants — sont chiffrées en transit (HTTPS/TLS, avec HSTS) ;
• Le jeton d'accès Google (« refresh token ») de chaque salon est chiffré au repos en AES-256-GCM dans notre base de données ; il n'est jamais transmis au navigateur ni à aucun tiers ;
• Les jetons de session Google ne sont conservés qu'en mémoire vive, jamais écrits sur disque ;
• Les disponibilités lues dans votre agenda ne sont pas conservées : elles sont utilisées à l'instant de la demande puis oubliées ;
• Nous demandons à Google les permissions minimales nécessaires (événements et disponibilités — jamais la lecture du contenu de votre agenda) ;
• L'accès au tableau de bord est protégé par mot de passe (haché, jamais stocké en clair), avec blocage anti-force-brute, et chaque salon n'accède qu'à ses propres données.

6.6 Conservation, déconnexion et suppression

Vous pouvez déconnecter Google Agenda à tout moment depuis les réglages de votre tableau de bord : les jetons d'accès sont alors immédiatement et définitivement supprimés de nos serveurs. Vous pouvez aussi révoquer l'accès de Trimli depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions). Pour toute demande de suppression de données, écrivez-nous à contact@trimli-ia.fr — nous traitons la demande sous 30 jours.

7. Cookies et traceurs

Ce site ne dépose aucun cookie : ni cookie publicitaire, ni cookie de mesure d'audience, ni traceur d'aucune sorte. C'est pourquoi aucune demande de consentement ne vous est présentée, conformément à la directive ePrivacy et aux lignes directrices de la CNIL.

Une seule information est enregistrée localement dans votre navigateur (« localStorage ») : le fait que vous ayez fermé le bandeau d'information, pour ne pas vous le réafficher. Cette information ne quitte jamais votre appareil, ne permet pas de vous identifier et est exemptée de consentement. Vous pouvez l'effacer à tout moment en supprimant les données de site de votre navigateur.

L'espace salon (application réservée à nos clients) utilise quant à lui un cookie de session strictement nécessaire à l'authentification, lui aussi exempté de consentement.

8. Droit applicable

Le présent site et son utilisation sont régis par le droit français. Tout litige relèvera des juridictions françaises compétentes.