Politique de confidentialité

inCallio (« nous », « notre », « la Société ») s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme d'agents vocaux IA accessible à l'adresse incallio.ai.

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, adresse email, numéro de téléphone.
• Données d'utilisation : journaux d'appels, durée des conversations, transcriptions vocales générées par l'IA.
• Données techniques : adresse IP, type de navigateur, système d'exploitation.
• Données de paiement : traitées par Stripe — nous ne stockons jamais vos numéros de carte.
• Données de calendrier : si vous connectez Google Calendar, nous accédons à vos événements pour vérifier les disponibilités et créer des rendez-vous.

Vos données sont utilisées pour :

• Fournir et améliorer le service d'agent vocal IA.
• Gérer les réservations et rendez-vous de vos clients.
• Traiter les paiements et gérer les abonnements.
• Envoyer des notifications liées au service (résumés d'appels, alertes).
• Analyser l'utilisation pour améliorer nos services.
• Respecter nos obligations légales.

• Exécution du contrat (article 6.1.b RGPD) : traitement nécessaire à la fourniture du service.
• Consentement (article 6.1.a RGPD) : pour l'intégration Google Calendar et les communications marketing.
• Intérêt légitime (article 6.1.f RGPD) : amélioration du service et sécurité.

Nous partageons vos données uniquement avec les sous-traitants suivants, nécessaires à la fourniture du service :

• Twilio (USA, SCCs) — fourniture des numéros de téléphone et routage des appels.
• OpenAI (USA, SCCs) — intelligence artificielle conversationnelle.
• Supabase (UE) — hébergement de la base de données et authentification.
• Stripe (USA, SCCs) — traitement des paiements.
• Fournisseur d'orchestration vocale (USA, SCCs) — gestion des appels vocaux en temps réel.
• Fournisseur de synthèse vocale (USA, SCCs) — génération de la voix de l'agent IA.
• Fournisseur de transcription vocale (USA, SCCs) — transcription des appels en texte.
• Resend (USA, SCCs) — envoi d'emails transactionnels.
• Google — synchronisation de calendrier (uniquement si vous l'activez).

Les transferts de données hors UE sont encadrés par des Clauses Contractuelles Types (SCCs) conformément au RGPD. Nous ne vendons jamais vos données à des tiers.

Lorsqu'un appelant contacte un agent vocal inCallio :

• L'appelant est informé en début d'appel qu'il communique avec un assistant virtuel IA et que l'appel peut être enregistré.
• La voix est transcrite en texte en temps réel pour permettre à l'agent de comprendre et répondre.
• Les données collectées pendant l'appel (nom, téléphone, objet de l'appel) sont stockées pour permettre la gestion des réservations.
• Les enregistrements vocaux, s'ils existent, sont conservés selon les durées indiquées ci-dessous.

• Chiffrement en transit (TLS/HTTPS) et au repos.
• Accès restreint aux données sur le principe du moindre privilège.
• Authentification sécurisée via Supabase Auth.
• Infrastructure hébergée sur Railway (région Europe lorsque disponible).

Les durées de conservation sont les suivantes :

• Enregistrements d'appels : 6 mois après la date de l'appel.
• Transcriptions de conversations : 12 mois après la date de l'appel.
• Réservations et données clients : 24 mois après la dernière interaction.
• Données de compte : durée du contrat + 3 ans (obligation comptable et fiscale).
• Logs techniques : 3 mois.

Après ces délais, les données sont automatiquement supprimées ou anonymisées. Vous pouvez demander la suppression anticipée de vos données à tout moment.

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes.
• Suppression : demander l'effacement de vos données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement de vos données.
• Retrait du consentement : à tout moment pour les traitements fondés sur le consentement.

Pour exercer vos droits, contactez-nous à privacy@incallio.ai.

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de langue). Nous n'utilisons pas de cookies publicitaires ou de traçage tiers.

Nous nous réservons le droit de modifier cette politique. Toute modification significative sera notifiée par email ou via une notification dans l'application.

Pour toute question relative à cette politique de confidentialité, contactez-nous :

• Email : privacy@incallio.ai
• Site : incallio.ai