Politique de confidentialité

Version en vigueur le 17 août 2026.

Ce document décrit ce que Lacima fait des données personnelles, et en particulier de celles de la personne que nous appelons. Il est écrit pour être lu par une famille, pas seulement par un juriste.

1. Qui est responsable

Lacima SAS (informations provisoires) (SAS), immatriculée sous le numéro 000 000 000 R.C.S. Paris, dont le siège est 1 rue de l'Exemple, 75001 Paris, FR, est responsable du traitement.

Pour toute question relative à vos données, ou pour exercer les droits décrits au point 8 : dpo@lacima.net-innovation.com. Pour une question de service : support@lacima.net-innovation.com.

2. Ce que Lacima n'est pas

Trois précisions qui déterminent la nature des données que nous traitons :

• Lacima n'est pas un dispositif médical et ne produit aucun diagnostic.
• Lacima n'est pas un service d'urgence. Nous ne contactons jamais les secours

automatiquement. Lorsqu'une préoccupation est détectée, nous prévenons les proches désignés, et c'est tout.

• Lacima n'est pas un système de surveillance. Nous n'écoutons pas en continu : il n'existe de

données que pendant et après un appel identifié.

3. Les personnes concernées

Deux catégories, avec des situations différentes :

• Le membre — la personne qui ouvre le compte et paie. Elle nous fournit ses propres données.
• La personne appelée — celle à qui nous téléphonons. Ses données nous sont fournies par le

membre, et le contenu de ses conversations est produit pendant l'appel.

Cette asymétrie est la raison du point 5 : la personne appelée doit être informée et consentante, et ce n'est pas au membre seul d'en décider.

4. Ce que nous traitons, et pourquoi

Compte et facturation — adresse e-mail, nom, langue, fuseau horaire, données d'abonnement. Base légale : l'exécution du contrat.

Profil de la personne appelée — prénom, numéro de téléphone, langue parlée, fuseau horaire, âge si renseigné, notes que la famille rédige à son sujet, horaires d'appel souhaités. Base légale : l'exécution du contrat, et le consentement de la personne appelée pour les appels eux-mêmes.

Contenu des conversations — la transcription de l'appel, un résumé destiné à la famille, et des « souvenirs » courts que l'assistante conserve pour que l'appel suivant ait du sens. Ces données peuvent révéler l'état de santé, l'humeur ou la situation familiale de la personne : elles relèvent donc de l'article 9 du RGPD, et nous les traitons sur la base de son consentement explicite.

Enregistrement audio — la voix de la personne, lorsque l'enregistrement est activé. Il fait l'objet d'un consentement distinct : accepter d'être appelée n'est pas accepter d'être enregistrée. La finalité est le suivi de bienveillance demandé par le foyer, et elle est annoncée à voix haute au début de chaque appel enregistré, dans la langue de cet appel. Retirer ce consentement arrête les nouveaux enregistrements et ferme immédiatement l'accès à ceux qui existent déjà.

Alertes de sécurité — la catégorie de la préoccupation, sa gravité, et un extrait court des propos de la personne. Base légale : l'intérêt légitime des proches à être prévenus, dans le cadre du consentement donné aux appels.

Journaux techniques — horodatages, identifiants d'appel, codes d'erreur, adresse IP pour la limitation de débit et la lutte contre l'abus. Nous ne journalisons ni secrets, ni audio, ni contenu de conversation.

5. Consentement de la personne appelée

Nous n'appelons personne sans qu'un consentement ait été enregistré. Il est consigné avec le nom de la personne qui l'atteste, la date, et la version du présent document alors en vigueur.

Le consentement se décompose pour pouvoir être retiré partiellement : les appels, la conservation de la transcription, et l'enregistrement audio sont trois accords séparés. Une personne peut retirer l'enregistrement en continuant d'accepter les appels.

Un retrait prend effet immédiatement pour l'avenir. Il n'efface pas rétroactivement ce qui a été licitement traité auparavant, mais vous pouvez en demander l'effacement au titre du point 8.

6. Durées de conservation

| Donnée | Durée | | --------------------------- | ---------------------------------------------------------------------- | | Transcription d'un appel | 30 jours, puis suppression automatique | | Enregistrement audio | 60 jours, puis suppression automatique | | Résumé destiné à la famille | conservé tant que le compte existe | | Souvenirs de l'assistante | conservés tant que le compte existe, modifiables et supprimables | | Alertes de sécurité | conservées tant que le compte existe | | Compte et facturation | durée du contrat, puis la durée imposée par les obligations comptables | | Journaux techniques | 30 jours |

Les suppressions de transcriptions et d'enregistrements sont effectuées par une tâche automatique et ne dépendent pas d'une action manuelle.

7. Qui peut lire une conversation

C'est le point sur lequel nous sommes le plus stricts, et il mérite d'être énoncé précisément.

Une transcription ne sort de nos systèmes que par deux chemins :

1. Un administrateur de la plateforme au niveau le plus élevé, sur la fiche d'un appel. Chaque

lecture de ce type écrit une entrée d'audit nominative. Un administrateur de support ordinaire voit la même page sans la conversation.

1. Un membre OWNER ou ADMIN du foyer concerné, et uniquement si l'option correspondante est

activée sur la plateforme. Un membre simple n'y a jamais accès.

L'enregistrement audio, lorsqu'il existe, ne sort que par deux chemins qui lui sont propres, sur le même modèle :

1. Un administrateur de la plateforme au niveau le plus élevé, dont chaque écoute **écrit une entrée

d'audit** nominative.

1. Un membre OWNER ou ADMIN du foyer concerné — jamais un membre simple — et uniquement si tout ce

qui suit est vrai : l'enregistrement est activé sur la plateforme, l'écoute par la famille est activée sur la plateforme, et le consentement de la personne enregistrée n'a pas été retiré.

Dans tous les cas, lorsque la réponse est « non », la donnée n'est pas filtrée après lecture : elle n'est pas extraite de la base du tout.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment.

Ces droits valent aussi — et surtout — pour la personne appelée, y compris lorsque c'est un proche qui a ouvert le compte. Une demande formulée par la personne appelée elle-même prime sur la volonté du membre.

Écrivez à dpo@lacima.net-innovation.com. Nous répondons dans un délai d'un mois. Vous pouvez également saisir l'autorité de protection des données de votre pays de résidence.

9. Sous-traitants

Faire fonctionner un appel téléphonique conversationnel suppose des prestataires techniques. Chacun n'accède qu'à ce dont il a besoin, sous contrat de sous-traitance :

| Prestataire | Rôle | Données concernées | | ----------------- | ---------------------------------------- | --------------------------------------------- | | Twilio | acheminement téléphonique | numéro, métadonnées d'appel, audio en transit | | OpenAI | conversation vocale et transcription | audio et transcription de l'appel | | ElevenLabs | conversation vocale, selon configuration | audio et transcription de l'appel | | OpenRouter | analyse post-appel et résumés | transcription de l'appel | | Resend | envoi des e-mails | adresse du destinataire, contenu du message | | Contabo GmbH | hébergement | l'ensemble des données, au repos |

La liste à jour est celle du présent document. Nous la mettons à jour lorsqu'elle change.

10. Transferts hors de l'Union européenne

Nous devons être francs sur ce point. La conversation vocale est aujourd'hui traitée par des prestataires dont l'infrastructure n'est pas garantie européenne, ce qui implique un transfert hors de l'UE encadré par les clauses contractuelles types de la Commission européenne.

Nous travaillons à une configuration de traitement européen pour la conversation. Tant que ce n'est pas le cas, cette page le dit.

Les données de compte, de facturation et la base de données elle-même sont hébergées dans l'Union européenne.

11. Ce que nous ne faisons pas

• Aucun clonage de voix, d'aucune personne, en aucune circonstance.
• Aucune revente, aucune location, aucun échange de données à des fins publicitaires.
• Aucune décision automatisée produisant des effets juridiques : la gravité d'une alerte est

déterminée par des règles écrites et vérifiables, et l'action qui suit appartient à la famille.

• Aucun profilage à des fins commerciales.

12. Sécurité

Chiffrement en transit, chiffrement des identifiants de prestataires au repos, accès administrateur séparé par rôle, journal d'audit sur les lectures sensibles, et suppression automatique aux échéances du point 6.

13. Modifications

Chaque version de ce document est datée et archivée. Lorsqu'une modification affecte la nature du traitement, nous en informons les membres et, si nécessaire, recueillons un nouveau consentement.

Ce document est publié par Lacima SAS (informations provisoires). Il est disponible à l'adresse https://lacima.net-innovation.com.