Politique de confidentialité
Decroch attache une importance particulière à la protection des données personnelles. La présente politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés modifiée, les modalités de traitement des données par [TODO: raison sociale éditeur].
1. Responsable du traitement
- Responsable : [TODO: raison sociale + adresse]
- Contact RGPD / DPO : dpo@decroch.fr
2. Données collectées
Decroch collecte et traite les catégories de données suivantes :
2.1 Données du compte client (utilisateurs du dashboard)
- Nom, prénom, fonction
- Email professionnel (pour authentification par lien magique)
- Informations sur l'établissement : raison sociale, adresse, téléphone, horaires
- Logs de connexion (date, IP, user-agent)
2.2 Données traitées dans le cadre de l'agent vocal
- Numéro de téléphone appelant (CLI)
- Numéro Decroch appelé
- Date, heure et durée de l'appel
- Enregistrement audio de la conversation (sauf opposition exprimée à l'oral)
- Transcription textuelle de la conversation
- Informations communiquées oralement par l'appelant : nom, véhicule (marque, modèle, kilométrage), prestation demandée, créneau souhaité
2.3 Données de facturation
- Coordonnées de facturation (raison sociale, adresse, n° TVA)
- Historique des paiements (les données bancaires sont traitées exclusivement par Stripe, voir §6)
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Fourniture du service de prise de RDV vocale | Exécution du contrat | Durée du contrat + 3 ans après résiliation |
| Enregistrement audio et transcription | Intérêt légitime (qualité de service, preuve de RDV) | 30 jours par défaut, 90 jours en option payante |
| Authentification au dashboard | Exécution du contrat | Durée du compte |
| Facturation et obligations comptables | Obligation légale | 10 ans (art. L.123-22 Code de commerce) |
| Détection de fraude et sécurité | Intérêt légitime | 1 an |
| Amélioration du service (statistiques agrégées) | Intérêt légitime | Données agrégées uniquement, anonymisées |
4. Mention sur l'enregistrement et l'IA
Conformément au Règlement européen sur l'intelligence artificielle (IA Act) et au RGPD, l'agent vocal informe systématiquement l'appelant qu'il est en relation avec un assistant vocal IA et que la conversation peut être enregistrée. L'appelant peut s'opposer à l'enregistrement à tout moment ; dans ce cas, l'audio n'est pas stocké.
5. Destinataires des données
Les données sont accessibles uniquement aux personnes habilitées suivantes :
- L'établissement client de Decroch (le garage ou centre de contrôle technique destinataire de l'appel)
- Le personnel autorisé de Decroch (support technique, équipe de qualité)
- Les sous-traitants techniques listés ci-dessous
6. Sous-traitants
Decroch fait appel aux sous-traitants suivants, tous situés dans l'Union européenne :
| Prestataire | Service | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement applicatif, base de données, stockage objet, GPU | Paris, France |
| OVH Telecom | Téléphonie SIP, numéros français | Roubaix, France |
| Stripe Payments Europe | Traitement des paiements par carte | Dublin, Irlande |
| [TODO: Mailgun EU / Sendgrid EU / autre] | Envoi des emails transactionnels | UE |
Aucune donnée n'est transférée hors de l'Union européenne. Les modèles IA utilisés par Decroch (reconnaissance vocale, synthèse vocale, modèle de langage) sont opérés en France sur l'infrastructure GPU de Scaleway.
7. Sécurité
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Isolation multi-tenant par Row Level Security PostgreSQL
- Authentification forte (lien magique email) côté dashboard
- Audit logs des accès aux données sensibles
- Sauvegardes chiffrées quotidiennes
- Mises à jour de sécurité continues
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification des données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition aux traitements fondés sur l'intérêt légitime
- Droit à la portabilité des données fournies
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, écrivez à dpo@decroch.fr en joignant une preuve d'identité. Decroch s'engage à répondre dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
9. Cookies
Le site decroch.fr n'utilise aucun cookie publicitaire ni tracker tiers. Seuls des cookies strictement nécessaires au fonctionnement du dashboard (session d'authentification) sont déposés après connexion, en application de l'article 82 de la loi Informatique et Libertés (consentement non requis).
Si une solution d'analytics venait à être ajoutée à l'avenir, elle serait nécessairement respectueuse de la vie privée (Plausible self-hosté, Matomo ou équivalent UE) et signalée par une bannière conforme aux recommandations de la CNIL.
10. Modification de la présente politique
Decroch peut être amené à modifier cette politique pour tenir compte d'évolutions légales, jurisprudentielles ou techniques. Toute modification substantielle sera notifiée aux clients par email et via le dashboard.