Agora

Politique de confidentialité

Cette politique explique quelles données Agora traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle s'adresse aux visiteurs du site, aux utilisateurs d'Agora et aux contacts des entreprises clientes.

Version du 1er novembre 2026

Projet en cours de validation juridique : ce document n'engage pas encore l'éditeur et peut changer avant sa publication.

Deux situations se distinguent :

  • pour le site, les comptes, l'inscription des entreprises, la facturation et les échanges commerciaux, (SIREN , , ) est responsable du traitement ;
  • pour ce que contient l'espace d'une entreprise cliente (messages, fichiers, présence, réunions, enregistrements, transcriptions, comptes rendus), cette entreprise est responsable du traitement et l'éditeur agit pour son compte, selon un accord de traitement des données (article 28 du RGPD).

Pour toute question ou demande : . [À confirmer : coordonnées du délégué à la protection des données, s'il en est désigné un.]

Données que vous nous donnez :

  • compte : nom affiché, adresse e-mail, avatar, statut, langue et préférences ;
  • entreprise cliente : raison sociale, SIREN ou numéro de TVA, adresse, contact de facturation, réponses facultatives au questionnaire d'inscription ;
  • formulaire de contact : nom, entreprise, adresse e-mail, taille de l'équipe, objet et message ;
  • contenus d'un espace : messages, fichiers, réactions, décoration, et, si l'entreprise l'active et que vous l'acceptez, le son et l'image des réunions, leurs transcriptions et leurs comptes rendus.

Données produites par l'usage :

  • présence et position dans le bureau virtuel, pendant que vous y êtes ;
  • journaux techniques (adresse IP, navigateur, erreurs) et journal des actions d'administration ;
  • accords et refus d'enregistrement donnés en réunion.

Données reçues de tiers, à votre initiative : l'identité et l'adresse e-mail que transmet Microsoft, Google ou le fournisseur d'identité de votre entreprise à la connexion ; les événements et contacts de votre agenda si vous le reliez.

  • fournir Agora et ses fonctions, gérer les comptes et les accès : exécution du contrat ;
  • enregistrer et transcrire une réunion : accord de chaque participant, recueilli dans Agora et révocable à tout moment ;
  • facturer et tenir la comptabilité : obligation légale ;
  • sécuriser le service, prévenir la fraude et les inscriptions abusives (captcha, une période d'essai par entreprise) : intérêt légitime ;
  • répondre à une demande de contact et envoyer les messages liés au compte (codes de connexion, invitations, rappels d'essai, factures) : mesures précontractuelles et exécution du contrat.

Agora ne fait pas de publicité, ne revend aucune donnée et ne s'en sert pas pour entraîner des modèles d'intelligence artificielle.

  • compte : tant que vous êtes membre d'un espace ; une session de connexion dure au plus 30 jours ;
  • enregistrements de réunion : 30 jours, puis suppression automatique (réglable par l'entreprise) ;
  • transcriptions et comptes rendus : 12 mois, puis suppression automatique (réglable par l'entreprise) ;
  • son de travail servant à la transcription en fin de réunion : chiffré pendant la réunion, effacé dès la transcription terminée, et aussitôt si vous retirez votre accord ;
  • contenus d'un espace fermé : supprimés au terme de la durée de conservation de l'offre (90 jours par défaut après le verrouillage) ;
  • retours d'envoi des e-mails (adresse rejetée, plainte) : 90 jours ;
  • factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce) ;
  • formulaire de contact : transmis par e-mail à l'équipe commerciale, non conservé sur le site.

[À confirmer : durée de conservation du journal des actions d'administration et des journaux techniques.]

Les personnes autorisées de l'éditeur, dans la limite de leurs fonctions, et, dans un espace, les membres que son administrateur y admet. Le support de l'éditeur n'entre dans un espace qu'avec l'accord de l'entreprise cliente.

Les prestataires qui travaillent pour l'éditeur :

  • Hostinger : hébergement des serveurs, dans l'Union européenne [À confirmer : pays du centre de données] ;
  • Cloudflare : captcha Turnstile à l'inscription et sur le formulaire de contact ;
  • Resend, ou le serveur de messagerie retenu : envoi des e-mails ;
  • Stripe : paiement par carte ou prélèvement, si vous le choisissez ;
  • le fournisseur de modèle de langue retenu par la plateforme ou par votre entreprise, pour les comptes rendus et l'assistant, après masquage des noms, adresses e-mail et numéros de téléphone ;
  • la Commission européenne (VIES), pour vérifier un numéro de TVA.

La transcription des réunions se fait sur les serveurs d'Agora, sans prestataire extérieur. Microsoft et Google n'interviennent que si vous vous connectez avec leur compte ou y reliez votre agenda.

[À confirmer : liste à jour des sous-traitants ultérieurs, publiée avec l'accord de traitement des données.]

Les données d'Agora sont hébergées dans l'Union européenne. Lorsqu'un prestataire cité plus haut traite des données hors de l'Union, le transfert est encadré par une décision d'adéquation de la Commission européenne ou par ses clauses contractuelles types. [À confirmer : prestataire par prestataire.]

Lorsque vous reliez votre compte Google, Agora n'utilise les informations reçues des API Google que pour les fonctions que vous avez activées : vous connecter, afficher et créer vos réunions, proposer vos collègues lors d'une invitation. Cet usage respecte la politique de Google relative aux données des utilisateurs de ses API, y compris ses exigences d'usage limité : ces données ne sont ni vendues, ni utilisées pour de la publicité, ni lues par une personne sans votre accord, hors obligation légale ou sécurité.

Le site de présentation ne dépose aucun cookie : ni mesure d'audience, ni publicité, ni réseau social.

L'application dépose un seul cookie, strictement nécessaire : celui de votre session de connexion, valable au plus 30 jours. Elle garde aussi vos préférences d'affichage dans votre navigateur. Ni l'un ni l'autre ne demande votre consentement, puisqu'ils servent seulement à faire fonctionner le service que vous utilisez.

Les échanges sont chiffrés ; les fichiers et les enregistrements sont chiffrés avant d'être stockés ; les secrets (clés d'intégration, de modèle de langue, d'agenda) sont chiffrés et jamais réaffichés ; les accès sont contrôlés par rôle et les actions d'administration sont tracées.

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, en demander la portabilité, retirer à tout moment un accord donné et définir des directives sur leur sort après votre décès.

Pour les contenus d'un espace, adressez-vous d'abord à l'entreprise qui l'a ouvert : c'est elle qui décide de leur traitement, et l'éditeur l'aide à vous répondre. Pour le reste, écrivez à . Une réponse vous est apportée dans un délai d'un mois.

Vous pouvez aussi saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Agora est un outil professionnel, qui n'est pas destiné aux moins de 16 ans. L'éditeur ne collecte pas sciemment leurs données.

Cette politique peut évoluer avec le service ou la loi. La date de sa version figure en tête ; une modification importante est annoncée dans Agora.