Politique de confidentialité

Qui est responsable

ASPHERE SAS, 2 bis rue Georges Wodli, 57250 Moyeuvre-Grande, SIREN 907 876 957, est responsable des traitements liés au site, aux demandes de contact et aux comptes clients.

Pour les appels passés ou reçus par les agents d’un client (enregistrements, transcriptions, numéros appelés, rendez-vous), le client est responsable du traitement et ASPHERE agit comme sous-traitant, sur ses instructions, au sens de l’article 28 du RGPD. Si vous avez été appelé par un agent CallGPT, adressez vos demandes en priorité à l’entreprise qui vous a appelé ; nous transmettrons celles que nous recevons.

Formulaire de contact

• Données : nom, adresse e-mail, entreprise, téléphone (facultatif), message, ainsi que la page d’où part l’envoi et la provenance de la visite (site référent ou campagne).
• Finalité : répondre à votre demande et assurer le suivi commercial qui en découle. La page et la provenance servent à savoir quelles pages du site sont utiles.
• Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à suivre les demandes reçues.
• Durée de conservation : trois ans à compter du dernier échange, puis suppression.
• Destinataires : l’équipe commerciale d’ASPHERE ; hébergement du formulaire par Heroku, notification par e-mail via Google, suivi dans Pipedrive.

Compte client et utilisation du service

• Données du compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), entreprise, rôle des membres de l’équipe, offre souscrite et consommation de minutes.
• Connexion avec Google : si vous l’utilisez, nous recevons de Google votre nom, votre adresse e-mail, votre photo de profil et un identifiant de compte vérifié.
• Paiement : géré par Stripe. Nous ne recevons ni ne conservons votre numéro de carte ; nous conservons l’identifiant client Stripe et l’état de l’abonnement.
• Intégrations : si vous connectez Google Agenda ou Calendly, nous conservons les autorisations nécessaires pour lire vos disponibilités et créer les rendez-vous pris par vos agents. Vous pouvez les déconnecter à tout moment.
• Base légale : exécution du contrat (conditions générales) ; obligations légales pour la facturation.
• Durée de conservation : pendant toute la durée du compte, puis suppression dans les trois mois suivant sa fermeture, sauf documents comptables conservés dix ans (article L123-22 du Code de commerce).

Appels traités par les agents

• Données : numéro de l’appelant ou de la personne appelée, enregistrement audio de l’appel, transcription, résumé et analyse (motif, résultat, réponses de qualification), messages, rendez-vous, SMS envoyés, listes de contacts importées et liste d’opposition.
• Traitement par l’IA : pendant l’appel, la voix est transmise en temps réel à OpenAI, qui la comprend et produit les réponses de l’agent. Ce traitement a lieu hors de l’Union européenne.
• Hébergement : enregistrements et transcriptions sont stockés sur le serveur vocal de CallGPT, en France chez Scaleway, et consultables dans le tableau de bord du client.
• Durée de conservation : l’audio des appels est supprimé automatiquement 30 jours après l’appel ; les transcriptions, résumés et analyses sont conservés pendant la durée du compte. La liste d’opposition est conservée tant que le compte existe, pour que les personnes qui ont refusé ne soient plus appelées.
• Information des personnes : l’agent annonce qu’il est une IA dès le début de l’appel. Il revient au client d’informer ses correspondants de l’enregistrement et de la finalité des appels.

Mesure d’audience

Uniquement si vous l’acceptez dans le bandeau, le site charge OpenPanel, un outil de mesure d’audience que nous hébergeons nous-mêmes chez Scaleway. Il enregistre les pages consultées, le site référent, le type d’appareil et de navigateur, et les clics sur les liens et boutons principaux, pour savoir quelles pages sont utiles. Aucune donnée n’est vendue ni partagée à des fins publicitaires. Base légale : votre consentement, retirable à tout moment.

Connexion rapide avec Google sur le site

Uniquement si vous avez accepté le bandeau, certaines pages du site affichent la connexion rapide avec Google (One Tap). Le script de Google est alors chargé et Google peut déposer ses propres cookies et savoir que vous consultez le site. Si vous l’utilisez, Google nous transmet votre nom et votre adresse e-mail pour créer ou ouvrir votre compte. Base légale : votre consentement.

Cookies et stockage dans le navigateur

• Choix de consentement (stockage local op-consent) : retient votre choix dans le bandeau. Nécessaire, sans consentement.
• Session du tableau de bord (cookies cg_session et cg_org) : vous garde connecté à votre compte. Nécessaires, sans consentement, déposés seulement après connexion.
• Mesure d’audience et connexion Google : chargées seulement après acceptation, voir ci-dessus.

Vous pouvez modifier votre choix à tout moment : Gérer les cookies.

Sous-traitants

Nous faisons appel aux prestataires suivants, liés par contrat et soumis à des obligations de confidentialité et de sécurité.

Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les entreprises certifiées, par le cadre de protection des données UE-États-Unis.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez-nous par le formulaire de contacten précisant votre demande. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, l’accès aux enregistrements est réservé aux membres du compte client, et les accès techniques sont limités aux personnes qui en ont besoin.

Modifications

Cette politique est mise à jour dès qu’un traitement change, par exemple à l’ajout d’un outil ou d’un prestataire. La date de dernière mise à jour figure en haut de la page.