Protection des données
Politique de confidentialité
Quelles données nous traitons, pourquoi, avec qui, combien de temps — et comment reprendre la main dessus.
Dernière mise à jour : [JJ/MM/AAAA]
Responsable de traitement
Les traitements décrits ci-dessous sont mis en œuvre par [NOM PRÉNOM], exerçant sous le nom commercial J-Square, [ADRESSE COMPLÈTE], immatriculée sous le numéro SIRET [SIRET].
Contact pour toute question relative à vos données : jadi.dipanda9@gmail.com.
J-Square agit comme responsable de traitement pour les données des visiteurs du site et de ses propres prospects et clients. Il agit comme sous-traitantau sens de l'article 28 du RGPD pour les données que ses clients lui confient dans le cadre des prestations — notamment celles des personnes qui appellent le numéro d'un client.
Données collectées et finalités
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Demande de rendez-vous | Nom, entreprise, email, téléphone, volume d'appels, taille de l'entreprise, contexte libre, date et créneau choisis | Mesures précontractuelles à la demande de la personne (art. 6.1.b RGPD) | 3 ans à compter du dernier contact |
| Appel à l'agent vocal de démonstration | Numéro appelant, horodatage, durée, enregistrement audio et transcription de l'échange | Intérêt légitime : démontrer et améliorer le service (art. 6.1.f), après information de l'appelant | [DURÉE_CONSERVATION_APPELS] |
| Relation client et facturation | Coordonnées, devis, factures, échanges | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) | 10 ans pour les pièces comptables |
| Mesure d'audience et origine du trafic | Paramètres de campagne (utm_*, gclid, fbclid), pages consultées | Consentement (art. 6.1.a) | 13 mois maximum |
| Paiement | Données de carte et coordonnées de facturation, collectées et conservées par Stripe seul | Exécution du contrat (art. 6.1.b) | Selon la politique de Stripe ; J-Square ne conserve aucune donnée de carte |
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. Aucun profilage automatisé produisant des effets juridiques n'est mis en œuvre.
Enregistrement et transcription des appels
Le produit vendu par J-Squareest un agent vocal. Son fonctionnement suppose de traiter la voix de l'appelant en temps réel, et le plus souvent d'en conserver une trace.
Toute personne appelant un numéro opéré par J-Square en est informée au début de l'échange, avant tout enregistrement.
L'annonce précise que l'interlocuteur est un agent automatisé, que l'appel est enregistré et transcrit, dans quel but, et comment s'y opposer. Un appelant qui refuse peut demander à être mis en relation avec une personne ou raccrocher sans conséquence.
Ce qui est traité
- le numéro de l'appelant, l'horodatage et la durée de l'appel ;
- l'enregistrement audio de l'échange ;
- sa transcription textuelle, produite automatiquement ;
- les informations que l'appelant communique volontairement pendant l'échange (nom, motif, disponibilités, coordonnées de rappel) ;
- le compte rendu structuré transmis au client de J-Square.
Pourquoi
- assurer la prestation elle-même : comprendre la demande, y répondre, prendre le rendez-vous et le transmettre ;
- permettre au client de J-Square de retrouver le contenu d'un appel et de traiter les demandes qui n'ont pas abouti ;
- corriger et améliorer la qualité des réponses de l'agent ;
- établir la preuve d'un rendez-vous ou d'un engagement pris pendant l'échange.
Base légale
Pour la démonstration accessible depuis ce site, le traitement repose sur l'intérêt légitime de J-Squareà démontrer et améliorer son service, après information préalable de l'appelant. Pour les numéros opérés au profit d'un client, J-Squareagit en sous-traitant : la base légale est déterminée par ce client, responsable de traitement, et l'annonce d'information est diffusée en son nom.
Durées et destinataires
- les enregistrements audio sont conservés [DURÉE_CONSERVATION_APPELS] puis supprimés ;
- les transcriptions et comptes rendus sont conservés [DURÉE_CONSERVATION_TRANSCRIPTIONS] ;
- l'audio et les transcriptions transitent par les fournisseurs techniques listés à la section suivante, sous contrat de sous-traitance ;
- les enregistrements ne sont utilisés pour l'entraînement d'aucun modèle sans consentement explicite et distinct.
Toute personne peut demander la suppression de l'enregistrement et de la transcription d'un appel la concernant, en écrivant à jadi.dipanda9@gmail.comen indiquant le numéro appelé et la date approximative de l'appel.
Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées chez J-Squareet aux prestataires techniques suivants, liés par contrat et n'agissant que sur instruction :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement du site et exécution des fonctions serveur | États-Unis / Union européenne |
| Stripe | Traitement des paiements et facturation | États-Unis / Irlande |
| Vapi | Orchestration de l'agent vocal, enregistrement et transcription | États-Unis |
| Twilio | Téléphonie, acheminement des appels et des messages | États-Unis / Union européenne |
| n8n | Automatisation des flux internes (notification et routage des rendez-vous) | Union européenne |
| Supabase | Base de données applicative, lorsque la prestation en requiert une | Union européenne |
| Outil de mesure d'audience | Statistiques de fréquentation, uniquement après consentement | [À COMPLÉTER LORS DE L'INSTALLATION] |
Transferts hors Union européenne
Certains de ces prestataires sont établis aux États-Unis ou y hébergent une partie des traitements. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou par l'adhésion du prestataire au EU–US Data Privacy Framework, complétées le cas échéant par des mesures techniques supplémentaires (chiffrement en transit et au repos, minimisation des données transmises).
Les données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsqu'une obligation légale l'impose.
Cookies et traceurs
Le site n'utilise aucun traceur de mesure d'audience ou de marketing avant que vous n'y ayez consenti. Le détail des catégories, des finalités et des durées figure dans la politique cookies, où le consentement peut être modifié ou retiré à tout moment.
Sécurité des données
- chiffrement systématique des communications (HTTPS/TLS) entre votre navigateur et nos serveurs ;
- accès aux données restreint aux personnes qui en ont besoin, protégé par authentification forte ;
- cloisonnement des environnements et journalisation des accès administratifs ;
- sélection de prestataires offrant des garanties de sécurité documentées ;
- suppression ou anonymisation des données au terme des durées de conservation annoncées.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées sans délai injustifié lorsque le risque est élevé.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur les données vous concernant :
- droit d'accès : obtenir la confirmation qu'un traitement existe et en recevoir une copie ;
- droit de rectification : faire corriger une donnée inexacte ou incomplète ;
- droit à l'effacement : demander la suppression, dans les limites des obligations légales de conservation ;
- droit à la limitation : geler un traitement le temps d'une vérification ;
- droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, notamment à l'enregistrement d'un appel ou à la prospection ;
- droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant le retrait ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à jadi.dipanda9@gmail.com. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Modifications
Cette politique peut être mise à jour pour refléter une évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les personnes concernées en sont informées par un moyen approprié.