Politique de Confidentialité

1. Introduction

La protection de vos données personnelles est une priorité pour Kalyvox. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données personnelles est :
KALYVOX SASU
Siège social : 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse
RCS Toulouse : 999 458 409
Email : dpo@kalyvox.ai

3. Données collectées

Dans le cadre de notre service de qualification téléphonique IA, nous collectons :

• Données d'identification de l'entreprise : nom de l'entreprise, adresse email, numéro de téléphone professionnel
• Données des utilisateurs : nom, prénom, adresse email professionnelle des collaborateurs
• Données des appels : numéro de l'appelant, transcription de la conversation, qualification de l'intention
• Données de connexion : adresse IP, logs de connexion, type de navigateur
• Données de facturation : informations de paiement via Stripe (nous ne stockons pas vos données bancaires)

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service de qualification téléphonique automatisé
• Génération des fiches de tickets et synthèses d'appels
• Gestion de la relation client et support technique
• Facturation et gestion des abonnements
• Amélioration de nos algorithmes d'IA (de manière anonymisée)
• Respect de nos obligations légales

5. Base légale du traitement

Les traitements de données sont fondés sur :
• L'exécution du contrat pour la fourniture du service de qualification téléphonique
• Votre consentement pour les communications marketing
• Nos obligations légales pour la conservation des données de facturation
• Notre intérêt légitime pour l'amélioration de nos services et la sécurité

6. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants :

• Supabase Inc. - Hébergement et base de données (Singapour / AWS EU)
• Twilio Inc. - Téléphonie et numéros virtuels (États-Unis, clauses contractuelles types)
• Stripe Inc. - Traitement des paiements (États-Unis, certifié Privacy Shield)
• OpenAI / Fournisseurs IA - Traitement vocal et transcription (avec anonymisation)

Aucune donnée n'est vendue à des tiers. Les autorités compétentes peuvent y accéder sur demande légale.

7. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans après résiliation
• Transcriptions d'appels : 12 mois glissants (paramétrable par l'entreprise)
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de connexion : 12 mois

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON/CSV)
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit à la limitation : geler temporairement le traitement

Pour exercer ces droits, contactez-nous à : dpo@kalyvox.ai
Délai de réponse : 30 jours maximum.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes :
• Chiffrement des données au repos (AES-256) et en transit (TLS 1.3)
• Authentification sécurisée avec hachage des mots de passe
• Contrôle d'accès basé sur les rôles (RLS - Row Level Security)
• Hébergement sur infrastructure AWS certifiée ISO 27001
• Audits de sécurité réguliers et tests de pénétration

10. Transferts internationaux

Certains de nos sous-traitants sont situés hors UE (États-Unis). Ces transferts sont encadrés par :
• Les Clauses Contractuelles Types de la Commission Européenne
• Les certifications Privacy Shield (le cas échéant)
• Des mesures supplémentaires de sécurité conformes aux recommandations de la CNIL

11. Cookies

Notre site utilise uniquement des cookies strictement nécessaires au fonctionnement :
• Cookie d'authentification (session utilisateur)
• Cookie de préférences (thème, langue)

Aucun cookie publicitaire ou de tracking tiers n'est déposé sans consentement.

12. Modifications

Cette politique peut être modifiée pour refléter les évolutions légales ou de nos pratiques. Toute modification substantielle sera notifiée par email aux utilisateurs concernés au moins 30 jours avant son entrée en vigueur.

13. Contact et réclamations

Pour toute question relative à cette politique ou à vos données personnelles :
Email : dpo@kalyvox.ai
Adresse : KALYVOX SASU, 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr