Politique de confidentialité

Dernière mise à jour : 13 août 2026.

1. Données collectées

Lorsqu'une entreprise cliente utilise CallIA, nous traitons pour son compte : le numéro de téléphone de l'appelant, éventuellement son nom et son e-mail s'ils sont communiqués, le contenu de la transcription de l'appel, un résumé de la conversation et, si l'enregistrement audio est activé par l'entreprise cliente, le fichier audio de l'appel. Nous ne collectons que les données nécessaires au fonctionnement du service (minimisation des données).

2. Enregistrement des appels

L'enregistrement audio est désactivé par défaut. Lorsqu'une entreprise cliente l'active, une information sonore doit être diffusée en début d'appel ("cet appel est susceptible d'être enregistré...") conformément aux obligations légales applicables en France et dans l'Union européenne. C'est à l'entreprise cliente, responsable de traitement, qu'il incombe de configurer et documenter cette information.

3. Base légale et finalités

Les données sont traitées pour exécuter la demande du client (commande, rendez-vous, réponse à une question) et, le cas échéant, sur la base de l'intérêt légitime de l'entreprise cliente à assurer le suivi de sa relation client.

4. Durée de conservation

Configurable par chaque entreprise cliente (paramètre dataRetentionDays, 365 jours par défaut). Au-delà, les données d'appel sont supprimées automatiquement (tâche de purge à planifier, voir docs/DEPLOYMENT.md).

5. Vos droits

Toute personne peut demander l'accès, la rectification, l'export ou la suppression de ses données en contactant l'entreprise avec laquelle elle a échangé, ou directement CallIA. Les demandes de suppression sont enregistrées et tracées (table data_deletion_requests) et traitées sous 30 jours.

6. Sous-traitants

Hébergement et base de données : Supabase (UE). Téléphonie : Twilio. Reconnaissance vocale : Deepgram. Synthèse vocale : ElevenLabs. Modèle de langage : Anthropic. E-mail : Resend. Chacun de ces sous-traitants dispose de ses propres engagements de conformité RGPD, disponibles sur leurs sites respectifs.