Politique de confidentialité de MrCall

Champ d’application

Cette politique s’applique à :

1. Le site web MrCall.ai (le « Site ») : simple navigation, formulaires de contact, inscription et contenu informatif.
2. Le service MrCall (la « Plateforme » ou le « Service ») : comptes utilisateurs, gestion des assistants, appels téléphoniques, intégrations (par ex. Google Calendar), paiements, fonctionnalités vocales et textuelles, planification et automatisations.

Sauf indication contraire, les références dans la section Site web se rapportent exclusivement à la navigation sur le Site web ; les références dans la section Service se rapportent exclusivement à l’utilisation du Service.

Responsable du traitement des données

Hahn Banach LLC
2093 Philadelphia Pike #5034
Claymont, DE 19703
United States

Via Pasquale Sottocorno 17
20129 Milan
Italy

VAT number IT11619040964

Adresse e-mail du Responsable du traitement : [email protected]

Types de données collectées

Parmi les Données personnelles collectées par MrCall, de manière indépendante ou par l’intermédiaire de tiers, figurent : les Outils de suivi ; les Données d’utilisation ; l’adresse e-mail ; le nombre d’Utilisateurs ; les statistiques de session ; les informations de paiement ; le nom de famille ; l’adresse de facturation ; l’historique des achats.

Des détails complets sur chaque type de Données personnelles collectées sont fournis dans les sections dédiées de cette politique de confidentialité ou au moyen de textes d’information spécifiques affichés avant la collecte des Données. Les Données personnelles peuvent être librement fournies par l’Utilisateur ou, dans le cas des Données d’utilisation, collectées automatiquement lors de l’utilisation de MrCall. Sauf indication contraire, toutes les Données demandées par MrCall sont obligatoires. Si l’Utilisateur refuse de les communiquer, il peut être impossible pour MrCall de fournir le Service. Dans les cas où MrCall indique certaines Données comme facultatives, les Utilisateurs sont libres de ne pas communiquer ces Données, sans que cela ait de conséquence sur la disponibilité du Service ou son fonctionnement. Les Utilisateurs qui ont des doutes sur les Données obligatoires sont invités à contacter le Responsable du traitement.

Toute utilisation de Cookies — ou d’autres outils de suivi — par MrCall ou par les propriétaires de services tiers utilisés par MrCall a pour finalité de fournir le Service demandé par l’Utilisateur, en plus des autres finalités décrites dans le présent document et dans la Politique relative aux cookies. L’Utilisateur assume la responsabilité des Données personnelles de tiers obtenues, publiées ou partagées via MrCall.

Méthode et lieu de traitement des données collectées

Modalités de traitement

Le Responsable du traitement prend les mesures de sécurité appropriées pour empêcher l’accès non autorisé, la divulgation, la modification ou la destruction des Données personnelles. Le traitement est effectué à l’aide d’outils informatiques et/ou télématiques, avec des méthodes organisationnelles et une logique strictement liées aux finalités indiquées. Outre le Responsable du traitement, dans certains cas, d’autres parties impliquées dans l’organisation de MrCall (personnel administratif, commercial, marketing, juridique, administrateurs système) ou des parties externes (telles que des prestataires de services techniques tiers, des coursiers postaux, des hébergeurs, des sociétés informatiques, des agences de communication) peuvent avoir accès aux Données, également désignées, si nécessaire, en tant que Sous-traitants par le Responsable du traitement. La liste actualisée des Sous-traitants peut toujours être demandée au Responsable du traitement.

Lieu

Les Données sont traitées dans les bureaux opérationnels du Responsable du traitement et dans tout autre lieu où se trouvent les parties impliquées dans le traitement. Pour plus d’informations, veuillez contacter le Responsable du traitement. Les Données personnelles de l’Utilisateur peuvent être transférées dans un pays autre que celui dans lequel l’Utilisateur se trouve. Pour plus d’informations sur le lieu de traitement, l’Utilisateur peut se référer à la section relative aux détails du traitement des Données personnelles.

Durée de conservation

Sauf indication contraire dans le présent document, les Données personnelles sont traitées et conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées et peuvent être conservées plus longtemps en raison d’obligations légales ou sur la base du consentement des Utilisateurs.

Sous-traitants et fournisseurs

Site web

• Hébergement et CDN : SiteGround Hosting Ltd. (Royaume-Uni/UE).
• Gestion des tags et statistiques : conformément aux sections Gestion des tags et Statistiques.

Service MrCall

• Infrastructure cloud et stockage : Amazon Web Services (AWS), Google Cloud, Scaleway (de préférence des centres de données dans l’Union européenne, dans la mesure du possible).
• Traitement IA pour les fonctionnalités vocales et textuelles : OpenAI (modèles LLM/STT/TTS le cas échéant), ElevenLabs (TTS). Les services de traitement IA sont intégrés via API en mode « zéro conservation de données » ou avec des accords spécifiques qui excluent catégoriquement l’utilisation de toute donnée textuelle ou vocale de l’Utilisateur pour l’entraînement, l’amélioration ou le perfectionnement de leurs modèles d’intelligence artificielle.
• Paiements : Stripe Technology Europe Ltd.

Tous les fournisseurs sont liés par des accords de traitement des données conformes au RGPD. Pour tout transfert vers des pays situés en dehors de l’EEE, des Clauses contractuelles types et des mesures supplémentaires appropriées sont adoptées.

Finalités du traitement des données collectées

Les Données de l’Utilisateur sont collectées pour permettre au Propriétaire de fournir le Service, de se conformer aux obligations légales, de répondre aux demandes ou aux actions d’exécution, de protéger ses droits et intérêts (ou ceux des Utilisateurs ou de tiers), de détecter toute activité malveillante ou frauduleuse, ainsi que pour les finalités suivantes : Création et gestion de MrCall ; Statistiques ; Gestion des tags ; Gestion des paiements ; Affichage de contenu provenant de plateformes externes ; Hébergement et infrastructure backend.

Détails du traitement des Données personnelles

Les Données personnelles sont collectées pour les finalités suivantes et en utilisant les services suivants.

Création et gestion de MrCall

Les composants principaux de MrCall sont créés et gérés directement par le Propriétaire en utilisant les logiciels mentionnés ci-dessous.

Données fournies volontairement par l’Utilisateur

Les utilisateurs du service peuvent fournir leurs données personnelles pour accéder à certains services. Cela implique l’acquisition par la Société des catégories suivantes de données personnelles relatives aux Utilisateurs :

1. nom d’utilisateur et adresse e-mail ;
2. informations sur les personnes qui contactent l’Utilisateur et laissent un message auprès du service, telles que leur numéro de téléphone et le nom donné à l’assistant. Ces informations sont nécessaires pour fournir le service et pour informer l’Utilisateur de l’identité de l’appelant et du message laissé ;
3. L’Utilisateur peut utiliser la fonction de téléchargement de contacts et fournir à MrCall les numéros de téléphone de son carnet d’adresses. Les informations de contact sont utilisées exclusivement pour communiquer à l’Utilisateur le nom, tel qu’enregistré dans le carnet d’adresses, de l’appelant.

Suppression des données de l’Utilisateur

Toutes les données relatives à l’Utilisateur sont supprimées deux semaines après que l’Utilisateur a demandé la suppression de son compte.

Suppression des données de contact de l’Utilisateur

L’Utilisateur peut supprimer à tout moment tous les contacts enregistrés sur son compte MrCall.

Gestion des paiements

Sauf indication contraire, MrCall traite tous les paiements par carte de crédit, virement bancaire ou autres moyens par l’intermédiaire de prestataires de services de paiement externes. En général, et sauf indication contraire, les Utilisateurs sont invités à fournir leurs coordonnées de paiement et leurs informations personnelles directement à ces prestataires de services de paiement. MrCall n’intervient pas dans la collecte et le traitement de ces informations : il reçoit uniquement une notification du prestataire de services de paiement concerné confirmant le succès du paiement.

• Stripe (Stripe Technology Europe Ltd) — Données personnelles traitées : nom de famille ; historique des achats ; adresse de facturation ; informations de paiement. Lieu de traitement : Union européenne.

Gestion des tags

Ce type de service est fonctionnel à la gestion centralisée des tags ou des scripts utilisés sur MrCall. L’utilisation de ces services implique le flux des Données de l’Utilisateur à travers ceux-ci et, le cas échéant, leur conservation.

• Google Tag Manager (Google Ireland Limited) — Données personnelles traitées : Outils de suivi. Lieu de traitement : Irlande.

Hébergement et infrastructure backend

Ces types de services ont pour fonction d’héberger les Données et les fichiers permettant à MrCall de fonctionner, d’en permettre la distribution et de fournir une infrastructure prête à l’emploi pour délivrer des fonctionnalités spécifiques de MrCall. Certains de ces services, le cas échéant, peuvent fonctionner sur des serveurs géographiquement distribués, ce qui rend difficile la détermination de l’emplacement réel où les Données personnelles sont stockées.

• SiteGround Hosting (SiteGround Hosting Ltd.) — Données personnelles traitées : Données d’utilisation ; Outils de suivi. Lieu de traitement : Royaume-Uni.

Statistiques

Les services contenus dans cette section permettent de surveiller et d’analyser les données de trafic et de suivre le comportement des utilisateurs.

• Google Analytics (Universal Analytics) — Google Ireland Limited. Données personnelles traitées : Données d’utilisation ; Outils de suivi. Lieu de traitement : Irlande.
• Google Analytics 4 — Google Ireland Limited. Dans GA4, les adresses IP sont utilisées au moment de la collecte puis supprimées avant l’enregistrement. Données personnelles traitées : Données d’utilisation ; nombre d’Utilisateurs ; statistiques de session ; Outils de suivi. Lieu de traitement : Irlande.

Affichage de contenu provenant de plateformes externes

Ce type de service permet de visualiser le contenu hébergé sur des plateformes externes directement depuis les pages de MrCall et d’interagir avec celui-ci.

• YouTube Video Widget — Google Ireland Limited. Données personnelles traitées : Données d’utilisation ; Outils de suivi. Lieu de traitement : Irlande.

Informations sur la désactivation de la publicité basée sur les centres d’intérêt

En plus des fonctionnalités de désinscription fournies par les services énumérés dans le présent document, les Utilisateurs peuvent en savoir plus sur la désactivation de la publicité basée sur les centres d’intérêt dans la section appropriée de la Politique relative aux cookies.

Politique relative aux cookies

MrCall utilise des Outils de suivi. Pour en savoir plus, les Utilisateurs peuvent consulter la Politique relative aux cookies.

Informations complémentaires pour les Utilisateurs

Base juridique du traitement

Le Responsable du traitement traite les Données personnelles relatives à l’Utilisateur si l’une des conditions suivantes est remplie : l’Utilisateur a donné son consentement pour une ou plusieurs finalités spécifiques ; le traitement est nécessaire à l’exécution d’un contrat avec l’Utilisateur et/ou à l’exécution de mesures précontractuelles ; le traitement est nécessaire au respect d’une obligation légale à laquelle le Responsable du traitement est soumis ; le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le Responsable du traitement ; le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Responsable du traitement ou par des tiers. Cependant, il est toujours possible de demander au Responsable du traitement de clarifier la base juridique concrète de chaque traitement.

Informations complémentaires sur la durée de conservation

Sauf indication contraire dans le présent document, les Données personnelles sont traitées et conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées et peuvent être conservées plus longtemps en raison d’obligations légales ou sur la base du consentement des Utilisateurs.

Par conséquent : les Données personnelles collectées à des fins liées à l’exécution d’un contrat entre le Responsable du traitement et l’Utilisateur seront conservées jusqu’à l’achèvement de l’exécution de ce contrat ; les Données personnelles collectées à des fins liées à l’intérêt légitime du Responsable du traitement seront conservées jusqu’à satisfaction de cet intérêt. Lorsque le traitement est fondé sur le consentement de l’Utilisateur, le Responsable du traitement peut conserver les Données personnelles plus longtemps, jusqu’au retrait de ce consentement. En outre, le Responsable du traitement peut être tenu de conserver les Données personnelles plus longtemps afin de se conformer à une obligation légale ou sur ordre d’une autorité. À l’expiration de la période de conservation, les Données personnelles seront supprimées.

Droits de l’Utilisateur en vertu du RGPD

L’Utilisateur peut, dans les limites prévues par la loi : retirer son consentement ; s’opposer au traitement ; accéder à ses Données ; demander la rectification ; obtenir la limitation du traitement ; obtenir l’effacement ; recevoir ses Données ou les faire transférer à un autre responsable du traitement (portabilité) ; introduire une réclamation auprès de l’autorité de contrôle compétente.

Détails sur le droit d’opposition

Lorsque les Données personnelles sont traitées dans l’intérêt public, dans l’exercice de pouvoirs publics ou pour poursuivre un intérêt légitime du Responsable du traitement, l’Utilisateur peut s’opposer au traitement pour des motifs liés à sa situation particulière. Si les Données sont traitées à des fins de prospection commerciale directe, l’Utilisateur peut s’y opposer à tout moment et gratuitement ; dans ce cas, les Données ne seront plus traitées à cette fin.

Comment exercer vos droits

Toute demande peut être adressée au Responsable du traitement en utilisant les coordonnées fournies dans le présent document. La demande est gratuite et le Responsable du traitement répondra dans les meilleurs délais, et en tout état de cause dans un délai d’un mois, en fournissant toutes les informations requises par la loi.

Informations complémentaires sur le traitement

Défense en justice

Les Données personnelles de l’Utilisateur peuvent être utilisées par le Responsable du traitement en justice ou dans les étapes préparatoires de toute procédure judiciaire pour se défendre contre un usage abusif de MrCall ou des Services connexes par l’Utilisateur. L’Utilisateur déclare être conscient que le Responsable du traitement peut être tenu de divulguer les Données sur ordre des autorités publiques.

Informations spécifiques

Sur demande de l’Utilisateur, en plus des informations contenues dans la présente politique de confidentialité, MrCall peut fournir des informations supplémentaires et contextuelles concernant des Services spécifiques, ou la collecte et le traitement des Données personnelles.

Journaux système et maintenance

À des fins d’exploitation et de maintenance, MrCall et tout service tiers qu’il utilise peuvent collecter des journaux système, c’est-à-dire des fichiers qui enregistrent les interactions et peuvent également contenir des Données personnelles, telles que l’adresse IP de l’Utilisateur.

Informations non contenues dans cette politique

Des informations complémentaires relatives au traitement des Données personnelles peuvent être demandées à tout moment au Responsable du traitement en utilisant les coordonnées fournies.

Modifications de la présente politique de confidentialité

Le Responsable du traitement se réserve le droit d’apporter des modifications à la présente politique de confidentialité à tout moment en informant les Utilisateurs sur cette page et, si possible, sur MrCall, ainsi que, lorsque cela est techniquement et juridiquement possible, en envoyant une notification aux Utilisateurs via l’un des moyens de contact en sa possession. Si les modifications concernent des opérations de traitement dont la base juridique est le consentement, le Responsable du traitement recueillera à nouveau le consentement de l’Utilisateur, si nécessaire.

Intégration avec Google Calendar

Portée des données Google traitées

Cette section s’applique exclusivement aux Utilisateurs qui connectent un compte Google au Service MrCall. MrCall accède aux données de l’Utilisateur via OAuth 2.0 exclusivement pour fournir des fonctionnalités de synchronisation et de gestion de rendez-vous sur Google Calendar. En particulier, MrCall peut lire le statut libre/occupé et créer, modifier ou supprimer des événements dans le calendrier connecté par l’Utilisateur. MrCall n’accède pas au contenu des e-mails, aux contacts ou à d’autres données Google qui ne sont pas nécessaires à la finalité susmentionnée.

Partage, transfert et divulgation des données Google

MrCall ne vend, ne loue et ne partage pas les données de l’Utilisateur provenant de Google avec des tiers à des fins publicitaires, marketing, analytiques ou de profilage. Le partage est limité aux cas suivants :

• fournisseurs d’infrastructure technique et d’hébergement (par ex. AWS, Google Cloud, Scaleway et le fournisseur d’hébergement du site web), strictement dans le but de fournir le service et conformément aux accords de traitement des données conformes au RGPD ;
• obligations légales ou demandes légitimes des autorités compétentes.

Les données Google Calendar ne sont pas divulguées à des partenaires commerciaux ou à des tiers en dehors des cas indiqués ci-dessus. MrCall partage les données de l’Utilisateur provenant de Google exclusivement avec les fournisseurs d’infrastructure et d’hébergement (AWS, Google Cloud, Scaleway, SiteGround) strictement dans le but de fournir le service. Aucune donnée d’Utilisateur Google n’est vendue, transférée ou partagée avec des tiers à des fins publicitaires, marketing ou d’analyse.

Sécurité et protection des données Google

Hahn Banach LLC prend les mesures techniques et organisationnelles appropriées pour protéger les données Google contre l’accès non autorisé, la modification ou la divulgation, notamment :

• Toutes les communications avec les API Google sont effectuées via des canaux chiffrés HTTPS/TLS.
• Les jetons OAuth 2.0 (accès et actualisation) sont stockés de manière chiffrée dans la base de données PostgreSQL de l’entreprise.
• L’accès à la base de données est restreint au personnel DevOps autorisé uniquement.
• Suppression immédiate des jetons et des données de synchronisation associées lorsque l’Utilisateur supprime son compte MrCall ou révoque l’accès depuis Google.
• Traitement du contenu du calendrier en mémoire volatile uniquement pendant le temps strictement nécessaire à la fourniture de la fonctionnalité, sans stockage persistant du contenu des événements.
• Infrastructure hébergée dans des centres de données situés dans l’Union européenne et conformes aux normes de sécurité telles que ISO/IEC 27001.

En outre, MrCall applique le chiffrement des données sensibles au repos (AES-256), adopte des contrôles d’accès fondés sur le principe du moindre privilège et surveille en permanence toute tentative d’accès non autorisé. Les données sont stockées dans des centres de données européens conformes aux normes ISO/IEC 27001 et au RGPD.

Utilisation limitée des données Google

L’utilisation par MrCall des informations reçues des API Google est conforme à la Politique relative aux données utilisateur des services API Google, y compris les règles d’utilisation limitée applicables. Les données Google Calendar ne sont pas utilisées à des fins publicitaires, de profilage, d’analyse comportementale ou d’entraînement de modèles d’intelligence artificielle.

Révocation de l’accès et conservation

L’Utilisateur peut révoquer l’accès à Google Calendar à tout moment depuis les paramètres de son compte Google. En cas de révocation ou de suppression du compte MrCall, les jetons et les données de synchronisation seront définitivement supprimés dans un délai raisonnable nécessaire à la propagation technique de l’opération.

Informations complémentaires

Pour toute clarification sur le traitement des données Google ou pour exercer vos droits en matière de confidentialité, vous pouvez contacter le Responsable du traitement à l’adresse [email protected].

Définitions et références légales

Données personnelles (ou Données)

Toute information qui, directement ou indirectement, même en lien avec toute autre information, y compris un numéro d’identification personnel, identifie ou rend identifiable une personne physique.

Données d’utilisation

Informations collectées automatiquement via MrCall (y compris depuis des applications tierces intégrées), comprenant : les adresses IP ou les noms de domaine des ordinateurs utilisés par l’Utilisateur, les adresses URI, l’heure de la requête, la méthode utilisée pour transmettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant le statut de la réponse du serveur, le pays d’origine, les caractéristiques du navigateur et du système d’exploitation utilisés par le visiteur, l’heure de la visite et les détails du parcours effectué au sein de l’Application.

Utilisateur

La personne qui utilise MrCall et qui, sauf indication contraire, correspond à la Personne concernée.

Personne concernée

La personne physique à laquelle se rapportent les Données personnelles.

Sous-traitant (ou Responsable du traitement délégué)

La personne physique ou morale, l’administration publique et tout autre organisme qui traite des données personnelles pour le compte du Responsable du traitement.

Responsable du traitement

La personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles. Sauf indication contraire, le Responsable du traitement est le propriétaire de MrCall.

MrCall (ou cette Application)

L’outil matériel ou logiciel utilisé pour collecter et traiter les Données personnelles des Utilisateurs.

Service

Le service fourni par MrCall tel que défini dans les conditions applicables sur ce site web/cette application.

Union européenne (ou UE)

Toute référence doit être entendue comme s’appliquant à tous les États membres actuels de l’Union européenne et de l’Espace économique européen.

Cookies

Outils de suivi constitués de petits éléments de données stockés dans le navigateur de l’Utilisateur.

Outil de suivi

Toute technologie (cookies, identifiants uniques, balises web, scripts intégrés, e-tags, empreintes numériques) permettant le suivi des Utilisateurs.

Références légales

Sauf indication contraire, la présente politique de confidentialité s’applique exclusivement à MrCall. MrCall est une marque déposée.