J-Square

Protection des données

Politique de confidentialité

Quelles données nous traitons, pourquoi, avec qui, combien de temps — et comment reprendre la main dessus.

Dernière mise à jour : [JJ/MM/AAAA]

Responsable de traitement

Les traitements décrits ci-dessous sont mis en œuvre par [NOM PRÉNOM], exerçant sous le nom commercial J-Square, [ADRESSE COMPLÈTE], immatriculée sous le numéro SIRET [SIRET].

Contact pour toute question relative à vos données : jadi.dipanda9@gmail.com.

J-Square agit comme responsable de traitement pour les données des visiteurs du site et de ses propres prospects et clients. Il agit comme sous-traitantau sens de l'article 28 du RGPD pour les données que ses clients lui confient dans le cadre des prestations — notamment celles des personnes qui appellent le numéro d'un client.

Données collectées et finalités

TraitementDonnéesBase légaleConservation
Demande de rendez-vousNom, entreprise, email, téléphone, volume d'appels, taille de l'entreprise, contexte libre, date et créneau choisisMesures précontractuelles à la demande de la personne (art. 6.1.b RGPD)3 ans à compter du dernier contact
Appel à l'agent vocal de démonstrationNuméro appelant, horodatage, durée, enregistrement audio et transcription de l'échangeIntérêt légitime : démontrer et améliorer le service (art. 6.1.f), après information de l'appelant[DURÉE_CONSERVATION_APPELS]
Relation client et facturationCoordonnées, devis, factures, échangesExécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c)10 ans pour les pièces comptables
Mesure d'audience et origine du traficParamètres de campagne (utm_*, gclid, fbclid), pages consultéesConsentement (art. 6.1.a)13 mois maximum
PaiementDonnées de carte et coordonnées de facturation, collectées et conservées par Stripe seulExécution du contrat (art. 6.1.b)Selon la politique de Stripe ; J-Square ne conserve aucune donnée de carte

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. Aucun profilage automatisé produisant des effets juridiques n'est mis en œuvre.

Enregistrement et transcription des appels

Le produit vendu par J-Squareest un agent vocal. Son fonctionnement suppose de traiter la voix de l'appelant en temps réel, et le plus souvent d'en conserver une trace.

Toute personne appelant un numéro opéré par J-Square en est informée au début de l'échange, avant tout enregistrement.

L'annonce précise que l'interlocuteur est un agent automatisé, que l'appel est enregistré et transcrit, dans quel but, et comment s'y opposer. Un appelant qui refuse peut demander à être mis en relation avec une personne ou raccrocher sans conséquence.

Ce qui est traité

  • le numéro de l'appelant, l'horodatage et la durée de l'appel ;
  • l'enregistrement audio de l'échange ;
  • sa transcription textuelle, produite automatiquement ;
  • les informations que l'appelant communique volontairement pendant l'échange (nom, motif, disponibilités, coordonnées de rappel) ;
  • le compte rendu structuré transmis au client de J-Square.

Pourquoi

  • assurer la prestation elle-même : comprendre la demande, y répondre, prendre le rendez-vous et le transmettre ;
  • permettre au client de J-Square de retrouver le contenu d'un appel et de traiter les demandes qui n'ont pas abouti ;
  • corriger et améliorer la qualité des réponses de l'agent ;
  • établir la preuve d'un rendez-vous ou d'un engagement pris pendant l'échange.

Base légale

Pour la démonstration accessible depuis ce site, le traitement repose sur l'intérêt légitime de J-Squareà démontrer et améliorer son service, après information préalable de l'appelant. Pour les numéros opérés au profit d'un client, J-Squareagit en sous-traitant : la base légale est déterminée par ce client, responsable de traitement, et l'annonce d'information est diffusée en son nom.

Durées et destinataires

  • les enregistrements audio sont conservés [DURÉE_CONSERVATION_APPELS] puis supprimés ;
  • les transcriptions et comptes rendus sont conservés [DURÉE_CONSERVATION_TRANSCRIPTIONS] ;
  • l'audio et les transcriptions transitent par les fournisseurs techniques listés à la section suivante, sous contrat de sous-traitance ;
  • les enregistrements ne sont utilisés pour l'entraînement d'aucun modèle sans consentement explicite et distinct.

Toute personne peut demander la suppression de l'enregistrement et de la transcription d'un appel la concernant, en écrivant à jadi.dipanda9@gmail.comen indiquant le numéro appelé et la date approximative de l'appel.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées chez J-Squareet aux prestataires techniques suivants, liés par contrat et n'agissant que sur instruction :

PrestataireRôleLocalisation des données
Vercel Inc.Hébergement du site et exécution des fonctions serveurÉtats-Unis / Union européenne
StripeTraitement des paiements et facturationÉtats-Unis / Irlande
VapiOrchestration de l'agent vocal, enregistrement et transcriptionÉtats-Unis
TwilioTéléphonie, acheminement des appels et des messagesÉtats-Unis / Union européenne
n8nAutomatisation des flux internes (notification et routage des rendez-vous)Union européenne
SupabaseBase de données applicative, lorsque la prestation en requiert uneUnion européenne
Outil de mesure d'audienceStatistiques de fréquentation, uniquement après consentement[À COMPLÉTER LORS DE L'INSTALLATION]

Transferts hors Union européenne

Certains de ces prestataires sont établis aux États-Unis ou y hébergent une partie des traitements. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou par l'adhésion du prestataire au EU–US Data Privacy Framework, complétées le cas échéant par des mesures techniques supplémentaires (chiffrement en transit et au repos, minimisation des données transmises).

Les données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsqu'une obligation légale l'impose.

Cookies et traceurs

Le site n'utilise aucun traceur de mesure d'audience ou de marketing avant que vous n'y ayez consenti. Le détail des catégories, des finalités et des durées figure dans la politique cookies, où le consentement peut être modifié ou retiré à tout moment.

Sécurité des données

  • chiffrement systématique des communications (HTTPS/TLS) entre votre navigateur et nos serveurs ;
  • accès aux données restreint aux personnes qui en ont besoin, protégé par authentification forte ;
  • cloisonnement des environnements et journalisation des accès administratifs ;
  • sélection de prestataires offrant des garanties de sécurité documentées ;
  • suppression ou anonymisation des données au terme des durées de conservation annoncées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées sans délai injustifié lorsque le risque est élevé.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur les données vous concernant :

  • droit d'accès : obtenir la confirmation qu'un traitement existe et en recevoir une copie ;
  • droit de rectification : faire corriger une donnée inexacte ou incomplète ;
  • droit à l'effacement : demander la suppression, dans les limites des obligations légales de conservation ;
  • droit à la limitation : geler un traitement le temps d'une vérification ;
  • droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, notamment à l'enregistrement d'un appel ou à la prospection ;
  • droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
  • droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant le retrait ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à jadi.dipanda9@gmail.com. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

Modifications

Cette politique peut être mise à jour pour refléter une évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les personnes concernées en sont informées par un moyen approprié.