Cette politique décrit comment le CRM (le « Service ») traite les données à caractère personnel, dans le cadre du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés. Le Client (votre entreprise) est responsable de traitement des données de ses propres clients et prospects saisies dans le Service ; l'éditeur intervient en tant que sous-traitant au sens de l'article 28 du RGPD — voir le contrat de sous-traitance (DPA).
| Catégorie | Exemples | Finalité |
|---|---|---|
| Comptes utilisateurs | Nom, email, mot de passe (haché), rôle | Authentification et contrôle d'accès |
| Clients & contacts | Raison sociale, SIREN/SIRET, adresse, contacts (nom, email, téléphone, fonction) | Gestion de la relation commerciale |
| Devis & opportunités | Montants, produits, historique d'échanges | Suivi du pipeline commercial |
| Téléphonie (module optionnel) | Numéros appelés/appelants, durée, enregistrement audio, transcription | Suivi des échanges commerciaux, qualité de service |
| Comptes-rendus de visite | Notes, dictée audio transcrite | Compte-rendu commercial interne |
| Données financières (module optionnel) | Santé financière d'entreprises clientes (source : INSEE/Pappers) | Évaluation du risque commercial |
| Journaux techniques | Adresse IP, horodatage des actions | Sécurité, traçabilité (audit) |
| Donnée | Durée |
|---|---|
| Comptes clients / contacts | Durée de la relation commerciale + [3 ans] (prospection) |
| Devis, opportunités | Durée du contrat d'abonnement, puis archivage légal (obligations comptables) |
| Enregistrements d'appels | Configurable par l'administrateur du Client (Paramètres > Téléphonie > Gouvernance), 90 jours par défaut. Purge automatique quotidienne, y compris chez le prestataire de téléphonie (Twilio). |
| Journaux d'audit | [durée] |
| Compte utilisateur après résiliation | Voir CGV, section résiliation |
Selon les modules activés pour votre instance :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway Corporation | Hébergement de l'application et de la base de données | [région — UE si configuré ainsi] |
| Twilio Inc. | Téléphonie (module optionnel) — appels, enregistrements | États-Unis (clauses contractuelles types) |
| OpenAI / Anthropic | Transcription et reformulation IA (modules optionnels) | États-Unis (clauses contractuelles types) |
| Pappers / INSEE | Données financières publiques d'entreprises (module optionnel) | France |
La liste exacte des sous-traitants activés dépend des modules souscrits (Paramètres > Modules).
Lorsque le module téléphonie est activé, les appels peuvent être enregistrés à des fins de suivi commercial. Conformément à la réglementation applicable, l'information des personnes appelées (message d'annonce ou mention contractuelle préalable) relève de la responsabilité du Client. L'éditeur fournit les moyens techniques de purge automatique et de suppression individuelle d'un enregistrement (y compris chez le sous-traitant technique), mais ne peut se substituer au Client pour l'information des personnes concernées.
Toute personne dont les données sont traitées dans le Service dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces demandes doivent être adressées en priorité au Client (responsable de traitement) qui utilise le Service pour gérer sa relation commerciale. À défaut de réponse du Client, une demande peut être adressée à l'éditeur : [email de contact DPO/RGPD].
Toute personne dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
Mesures techniques en place : mots de passe hachés (jamais stockés en clair), connexion chiffrée (HTTPS), limitation des tentatives de connexion, cloisonnement des données par rôle utilisateur, sauvegardes quotidiennes chiffrées, purge automatique des données selon la politique de rétention définie.