Politique de confidentialité

Introduction

La présente Politique de confidentialité explique comment Callshift ("nous", "notre" ou "nos") collecte, utilise, partage et protège vos informations personnelles lorsque vous utilisez notre Service. Elle vous informe également de vos droits concernant vos données à caractère personnel et de la manière de les exercer.

Données collectées

1. Données personnelles

Nous pouvons vous demander de nous fournir certaines informations permettant de vous identifier personnellement (les "Données personnelles"), qui peuvent être utilisées pour vous contacter ou vous identifier. Il peut s'agir notamment, sans que cette liste soit limitative, des informations suivantes :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Nom de l'entreprise

2. Intégrations tierces

Lorsque vous connectez des services tiers (par exemple Google, Twilio, Salesforce, HubSpot, Shopify) par l'intermédiaire de Callshift, nous pouvons collecter des informations liées à ces intégrations, telles que :

• Informations d'identification destinées à faciliter la connexion
• Données transférées dans le cadre du service (par exemple réservations d'agenda, informations relatives aux appels téléphoniques, notifications SMS)

3. Données d'utilisation

Nous pouvons collecter des informations techniques relatives à votre interaction avec notre Service, telles que :

• Adresse IP
• Identifiants d'appareil ou autres identifiants uniques
• Type de navigateur et d'appareil
• Informations relatives aux cookies
• Pages ou fonctionnalités consultées

4. Données de téléphonie

Lorsque vous utilisez des services de téléphonie via Callshift, nous pouvons collecter des données relatives aux appels, notamment :

• Heures et durées des appels
• Numéros de téléphone concernés
• Enregistrements audio de l'appel, lorsque l'enregistrement est activé
• Transcriptions de la conversation générées par reconnaissance automatique de la parole
• Informations fournies par l'appelant au cours de la conversation, dans la mesure requise par le processus métier traité

Lorsque Callshift exploite un service vocal pour le compte d'un client professionnel, ce client est le responsable de traitement des données d'appel décrites ci-dessus, et Callshift agit en qualité de sous-traitant sur ses instructions documentées. L'information des appelants sur le fait que l'appel est traité par un système d'IA et, lorsque cela est requis, le recueil de leur consentement à l'enregistrement relèvent de la responsabilité de ce client.

Utilisation de vos données

Nous pouvons utiliser les données que nous collectons à diverses fins, notamment, sans que cette liste soit limitative :

• Fournir et maintenir notre Service
• Vous informer des modifications apportées à notre Service
• Assurer le support client
• Surveiller et analyser l'utilisation du Service
• Détecter et résoudre les problèmes techniques
• Proposer des services tels que les réservations d'agenda, les notifications et les fonctionnalités de téléphonie
• Répondre à toute autre finalité pour laquelle vous fournissez les données
• Autres utilisations avec votre consentement

Conservation des données

Nous ne conservons les Données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou pendant la durée requise par la loi. En règle générale, cette durée n'excède pas 24 mois, sauf obligations légales contraires.

Les enregistrements audio des appels sont conservés pendant 90 jours, puis supprimés automatiquement. Les clients professionnels peuvent configurer une durée de conservation plus courte pour leur propre compte.

Utilisation des données et entraînement de l'IA

L'utilisation par Callshift des informations reçues des API Google respecte les règles de Google relatives aux données utilisateur des services d'API (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Nous n'utilisons pas vos données pour le développement ou l'entraînement de modèles d'intelligence artificielle (IA) ou d'apprentissage automatique (ML), et nous ne partageons pas de données avec des modèles d'IA tiers à ces fins.

Cet engagement est imposé contractuellement aux prestataires de notre chaîne de traitement, qui ne sont pas autorisés à utiliser les données transmises via le Service pour entraîner leurs propres modèles. Seules des données techniques anonymisées et agrégées, telles que la latence et les taux d'erreur, sont utilisées pour mesurer les performances de la plateforme. Si nous envisagions un jour de traiter des données clients à des fins de développement de l'IA, ce traitement ferait l'objet d'une demande distincte et formelle, et n'aurait pas lieu sans accord préalable.

Partage et communication des données

• Prestataires de services : Nous pouvons faire appel à des prestataires de services tiers pour nous aider à fournir notre Service. Ces prestataires n'ont accès à vos Données personnelles que pour exécuter des tâches pour notre compte et sont tenus de ne pas les utiliser à d'autres fins.
• Infrastructure et traitement de la voix : Nos prestataires d'hébergement, de stockage, de base de données et de traitement de la voix en temps réel sont situés dans l'Union européenne, en France et en Allemagne. Les modèles d'IA utilisés pendant les appels sont orchestrés par l'intermédiaire de notre prestataire de traitement de la voix, au sein de l'Union européenne.
• Traitement des paiements : Callshift est un service payant, et nous utilisons Stripe pour le traitement des paiements. Nous ne conservons pas les informations de votre carte de paiement. La politique de confidentialité de Stripe est disponible à l'adresse suivante : Stripe Privacy Policy.
• Traitement de l'authentification : Nous utilisons Clerk pour des services d'authentification sécurisée. La politique de confidentialité de Clerk est disponible ici : Clerk Privacy Policy.
• Absence de vente des données : Nous ne vendons pas vos Données personnelles à des tiers et ne leur en concédons pas de licence.
• Planification de réunions : Nous ne partageons pas les adresses e-mail des participants avec des tiers, sauf dans la mesure nécessaire à la planification des réunions.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos données :

• Chiffrement des données sensibles en transit et au repos
• Accès restreint aux Données personnelles, limité au seul personnel autorisé
• Respect des pratiques de sécurité standard du secteur

Transferts internationaux de données

Les données d'appel, y compris les enregistrements audio, les transcriptions et les métadonnées d'appel, sont hébergées et traitées exclusivement au sein de l'Union européenne et ne sont pas transférées en dehors de l'Espace économique européen.

Nous pouvons transférer vos Données personnelles vers des pays autres que le vôtre à des fins de traitement. Lorsque nous transférons des données hors de l'EEE, du Royaume-Uni ou d'autres juridictions qui restreignent les transferts de données, nous veillons au respect des lois applicables, par exemple en intégrant les clauses contractuelles types de l'UE dans un accord de traitement des données (Data Processing Agreement) signé, ou au moyen de garanties équivalentes. Ces transferts concernent uniquement les données de compte, d'authentification et de facturation, et ne concernent pas les données d'appel.

Vos droits en matière de protection des données (RGPD)

Si vous résidez dans l'UE ou l'EEE, vous disposez, en vertu du règlement général sur la protection des données (RGPD), des droits suivants :

• Droit d'accès : Demander une copie des données que nous détenons à votre sujet.
• Droit de rectification : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos Données personnelles, sous réserve de certaines exceptions.
• Droit à la limitation du traitement : Demander une limitation de la manière dont nous traitons vos données.
• Droit à la portabilité des données : Demander vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement : Retirer votre consentement lorsque celui-ci constitue la base de notre traitement des données.

Pour exercer ces droits, contactez-nous à l'adresse dpo@callshift.ai. Nous pouvons exiger une vérification de votre identité avant de donner suite aux demandes.

Si votre demande concerne un appel traité par Callshift pour le compte d'un client professionnel, nous la transmettrons sans délai à ce client, qui est le responsable de traitement pour cet appel.

Si vous avez des préoccupations concernant nos pratiques en matière de données, vous avez le droit d'introduire une réclamation auprès d'une autorité de protection des données de votre région.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous y apporterons des modifications, nous vous en informerons en publiant la politique mise à jour sur cette page et, le cas échéant, en vous prévenant par e-mail ou au moyen d'un avis sur notre Service. Nous vous encourageons à consulter régulièrement la présente politique pour prendre connaissance des informations les plus récentes.

Nous contacter

Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez contacter notre délégué à la protection des données (DPO) à l'adresse dpo@callshift.ai.