Politique de confidentialité

Responsable et contact

Le service Décroche est responsable des traitements décrits sur cette page. Pour exercer un droit ou poser une question sur vos données, écrivez à connexion@decroche.pro.

Données traitées

• identité de connexion, coordonnées et informations sur l’activité professionnelle ;
• configuration du standard, horaires, services et règles de transfert ;
• données d’appel utiles au service : numéro, durée, résultat et résumé ;
• données de rendez-vous : nom, téléphone, prestation, date et notes ;
• données techniques de sécurité, d’usage et de facturation ;
• données Google Calendar décrites ci-dessous lorsque le client active cette connexion.

Utilisation de Google Calendar

La connexion à Google Calendar est facultative et repose sur le consentement donné dans l’écran Google. Décroche utilise cet accès uniquement pour afficher les agendas disponibles, vérifier les périodes occupées, créer un agenda Décroche à la demande et créer les rendez-vous confirmés par les appelants.

Décroche ne vend pas les données Google, ne les utilise pas pour la publicité et ne permet pas à une personne de lire le contenu d’un agenda à d’autres fins. Les jetons d’accès sont chiffrés au repos. Les métadonnées d’agenda conservées se limitent aux éléments utiles à la sélection et à la disponibilité : identifiant, nom, droit d’accès, fuseau horaire et couleur.

L’utilisation et le transfert par Décroche des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use.

Finalités et bases juridiques

• Exécuter le service : gérer le compte, répondre aux appels, vérifier les disponibilités et inscrire les rendez-vous.
• Respecter le consentement : connecter un agenda Google ou Microsoft choisi par le client.
• Assurer la sécurité et la fiabilité : prévenir les abus, diagnostiquer les erreurs et traiter les webhooks.
• Respecter les obligations légales : conserver les pièces nécessaires à la facturation et répondre aux demandes légitimes.

Prestataires et transferts

Décroche fait appel à des prestataires nécessaires au service, notamment Supabase pour l’authentification et les données, Vercel pour l’hébergement, Twilio et ElevenLabs pour la téléphonie, Brevo pour les e-mails, Stripe pour les paiements, ainsi que Google ou Microsoft lorsque le client connecte un agenda. Chacun reçoit seulement les données nécessaires à sa fonction et agit selon ses propres garanties contractuelles et de sécurité.

Durée, révocation et suppression

Les numéros, résumés et métadonnées d’appel sont anonymisés après 30 jours. Les données du compte et les rendez-vous sont conservés pendant l’utilisation du service, puis pendant la durée nécessaire aux obligations légales et à la résolution des litiges.

Le client peut déconnecter Google Calendar depuis Décroche : les jetons sont alors supprimés immédiatement et les agendas associés sont désactivés. Il peut aussi retirer l’accès depuis la page Connexions à des applications tierces de Google. Pour demander la suppression du compte et des données associées, écrivez à connexion@decroche.pro.

Vos droits

Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez également retirer un consentement à tout moment. Une réclamation peut être adressée à la CNIL.