Politique de confidentialité

1. Qui sommes-nous

callnorah.com (ci-après « nous ») est un nom commercial établi aux Pays-Bas, joignable à l'adresse info@belnoor.nl. Nous fournissons une assistante téléphonique fonctionnant par IA (« Lucie ») qui, pour le compte de nos clients professionnels, prend les appels, fixe des rendez-vous et envoie des résumés.

Pour les appels que Lucie traite pour le compte de votre entreprise, vous (le client) êtes le responsable du traitement et nous sommes le sous-traitant. Pour votre compte, la facturation et les communications marketing, nous sommes responsables du traitement.

2. Les données que nous traitons

• Données de compte : nom, adresse e-mail, numéro de téléphone, nom de l'entreprise, numéro d'immatriculation, adresse de facturation.
• Données de configuration : horaires d'ouverture, instructions pour Lucie, contenu de la base de connaissances, ainsi que les noms et numéros de téléphone des contacts réguliers que vous saisissez vous-même.
• Données d'appel : enregistrements, transcriptions, durée de l'appel, identifiant de l'appelant et métadonnées des appels entrants.
• Données d'intégration : jetons OAuth et données d'agenda (uniquement si vous connectez un agenda).
• Données de demande : si vous demandez un appel de démonstration ou vous faites rappeler par Lucie, nous conservons votre nom, votre numéro de téléphone et le moment de la demande, ainsi que l'appel qui s'ensuit.
• Données d'utilisation et journaux : adresse IP, type de navigateur, pages consultées, messages d'erreur.
• Données de provenance : lorsque vous vous inscrivez, nous conservons le canal par lequel vous êtes arrivé sur notre site (par exemple un moteur de recherche, LinkedIn ou un lien dans un e-mail), l'éventuelle campagne et la première page que vous avez vue. Ni adresse IP ni requête de recherche. Nous l'utilisons pour savoir quels canaux nous amènent des clients.
• Données de paiement : traitées par notre prestataire de paiement Stripe ; nous ne recevons que le statut de votre abonnement et de vos paiements, jamais votre numéro de compte ou de carte complet.

3. Finalités et bases juridiques

• Exécution du contrat (art. 6, par. 1, point b) du RGPD) — fourniture du service, facturation, assistance.
• Obligation légale (point c) — obligation fiscale de conservation, prévention de la fraude.
• Intérêt légitime (point f) — sécurité, amélioration du produit, contact direct limité avec les clients, et suivi d'une demande de démonstration ou de rappel que vous avez faite vous-même.
• Consentement (point a) — e-mails marketing, cookies facultatifs, connexion d'agenda.

4. Sous-traitants ultérieurs

Nous faisons appel à des sous-traitants soigneusement sélectionnés, avec des contrats de sous-traitance et (si nécessaire) des clauses contractuelles types :

• Notre fournisseur d'hébergement et de base de données — hébergement, base de données, fonctions serveur et authentification (UE).
• Notre fournisseur de technologie vocale et d'IA conversationnelle en temps réel — reconnaissance vocale, synthèse vocale et conduite de l'appel (UE/États-Unis, clauses contractuelles types applicables).
• Notre fournisseur d'e-mails — envoi des e-mails de résumé et de confirmation de rendez-vous (région UE).
• Notre opérateur de téléphonie — acheminement des appels entrants et sortants (UE).
• Google — uniquement si vous connectez vous-même un agenda Google ; voir la section 5.
• Microsoft — uniquement si vous connectez vous-même un agenda Outlook/Microsoft 365.
• Calendly — uniquement si vous connectez vous-même votre compte Calendly.
• Stripe — paiements et abonnements (UE/États-Unis, clauses contractuelles types applicables).
• PostHog — statistiques de fréquentation de ce site (UE) ; voir la section 10.
• Meta Platforms — mesure publicitaire, uniquement après votre consentement dans le bandeau cookies ; voir la section 10.

La liste à jour des sous-traitants ultérieurs, avec leurs noms, pays d'établissement et finalité du traitement, est disponible sur demande à info@belnoor.nl et fait partie du contrat de sous-traitance. Nous informons les clients à l'avance de toute modification de cette liste.

5. Données utilisateur Google (Google API Services)

Si vous connectez un agenda Google, callnorah.com demande, via l'écran de consentement de Google, l'accès à votre agenda (scope https://www.googleapis.com/auth/calendar) ainsi qu'à votre nom et votre adresse e-mail (openid, email, profile) afin d'afficher quel compte est connecté. Nous utilisons cet accès exclusivement pour deux fonctions visibles du produit : (1) lire les créneaux libres/occupés afin que Lucie ne propose que des horaires disponibles, et (2) créer, déplacer ou annuler un rendez-vous dans l'agenda que vous sélectionnez.

• Nous conservons les jetons OAuth sous forme chiffrée, ainsi que l'identifiant de l'agenda choisi et les rendez-vous que Lucie a elle-même créés.
• Nous ne faisons aucune copie permanente de votre agenda complet et n'utilisons pas les données d'agenda à des fins de publicité, de profilage ou de revente.
• Nous n'utilisons pas les données utilisateur Google pour entraîner des modèles d'IA ou d'apprentissage automatique.
• Personne chez callnorah.com ne lit vos données d'agenda, sauf avec votre consentement explicite (par exemple pour l'assistance), pour des raisons de sécurité ou lorsque la loi l'exige.
• Vous pouvez supprimer la connexion à tout moment via Paramètres → Connexions ou via myaccount.google.com/permissions. Lors de la déconnexion, nous supprimons immédiatement les jetons.

Avec qui nous partageons les données utilisateur Google

Nous partageons les données utilisateur Google exclusivement avec les trois sous-traitants suivants, et uniquement dans la mesure nécessaire pour fournir les fonctions décrites ci-dessus :

• Notre fournisseur d'hébergement et de base de données — hébergement, base de données et fonctions serveur, région UE. C'est là que tourne notre application et que vos jetons OAuth sont stockés sous forme chiffrée, avec l'identifiant de l'agenda que vous avez choisi et les rendez-vous que Lucie a elle-même créés (date, heure, objet et coordonnées de l'appelant).
• Notre fournisseur de technologie vocale et d'IA conversationnelle en temps réel — région UE/États-Unis (clauses contractuelles types). Pendant un appel en cours, ce fournisseur reçoit les créneaux disponibles de votre agenda (libres/occupés, sans le contenu des rendez-vous existants) et les données du rendez-vous qui vient d'être créé, déplacé ou annulé. C'est nécessaire pour que Lucie puisse énoncer ces horaires à l'appelant et confirmer le rendez-vous.
• Notre fournisseur d'e-mails — envoi d'e-mails, région UE. Les données du rendez-vous pris (date, heure, objet, lieu et coordonnées) figurent dans l'e-mail de confirmation et de résumé envoyé après l'appel à vous et, le cas échéant, à l'appelant.

Nous désignons ici ces parties par leur fonction et leur région. Les noms des fournisseurs concernés sont disponibles sur demande à info@belnoor.nl et figurent dans le contrat de sous-traitance.

Nous ne partageons les données utilisateur Google avec personne d'autre. Nous ne vendons pas ces données et ne les transmettons pas à des annonceurs, réseaux publicitaires, courtiers en données, revendeurs d'informations ou à des parties qui les utiliseraient pour entraîner des modèles d'IA ou d'apprentissage automatique. Nous n'utilisons pas non plus nous-mêmes les données utilisateur Google pour la publicité, le profilage ou l'entraînement de modèles. Une communication à d'autres parties n'a lieu que si la loi nous y oblige, ou avec votre consentement explicite préalable.

Données utilisateur Google et modèles d'IA

Le contenu de votre agenda n'est jamais transmis à un modèle de langage. Lorsque Lucie vérifie pendant un appel s'il reste de la place, notre serveur lit votre agenda et calcule lui-même les créneaux libres. Seuls ces créneaux libres — une heure de début et une description comme « mardi à 10 h » — sont transmis au modèle de langage. Les titres, participants, descriptions, lieux et données de vos rendez-vous existants ne sont pas envoyés : le modèle voit quand vous êtes libre, pas ce qui occupe votre temps.

Le seul endroit où les titres de vos rendez-vous sont effectivement récupérés est votre propre vue d'agenda dans le portail. Ces données s'affichent directement sur votre écran et ne se retrouvent ni dans un appel, ni dans un prompt, ni dans une transcription, ni dans un modèle.

En dehors de l'assistante vocale, nous utilisons des modèles de langage pour deux choses sans lien avec votre agenda : résumer les informations publiques du site web d'une entreprise lors de l'onboarding, et un récapitulatif quotidien parlé. Ce récapitulatif ne reçoit que des nombres — combien d'appels, combien de notes de rappel, combien de rendez-vous — et pas une seule ligne de votre agenda.

Nous ne conservons aucune donnée utilisateur Google pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique — ni les nôtres, ni des modèles généraux. Nous ne faisons pas non plus de copie de votre agenda. Ce que nous conservons se limite à : (1) les jetons OAuth chiffrés, (2) l'identifiant de l'agenda que vous avez choisi, et (3) l'identification et les métadonnées des rendez-vous que Lucie a elle-même créés (identifiant du rendez-vous, date, heure, objet, lieu et coordonnées fournies par l'appelant), afin que ces rendez-vous puissent être déplacés ou annulés ultérieurement. D'un appel, nous conservons en outre la transcription et le résumé ; si une heure de rendez-vous y a été prononcée, elle y figure donc. Les transcriptions sont automatiquement supprimées après 90 jours (voir la section 6). L'enregistrement audio lui-même est conservé chez notre fournisseur vocal jusqu'à ce que vous demandiez sa suppression. Rien de tout cela n'est utilisé pour l'entraînement de modèles.

Limited Use: L'utilisation des informations reçues via les scopes Google Workspace respecte la Google User Data Policy, y compris les exigences « Limited Use ».

6. Durées de conservation

• Transcriptions et résumés dans nos propres systèmes : 90 jours, puis suppression automatique.
• Enregistrements d'appels : ils sont conservés chez notre fournisseur vocal et ne sont pas supprimés automatiquement, afin qu'un appel puisse encore être réécouté en cas de réclamation ou de malentendu sur ce qui a été convenu. Si vous souhaitez les supprimer plus tôt, ou que rien ne soit enregistré du tout, nous le faisons sur demande — par appel ou pour tout votre compte.
• Données de compte : tant que vous avez un abonnement actif + 12 mois.
• Données de facturation : 7 ans (obligation fiscale de conservation).
• Journaux : 12 mois maximum.

7. Sécurité

Chiffrement en transit (TLS 1.2+) et au repos, accès basé sur les rôles, séparation multi-locataires via la sécurité au niveau des lignes (row-level security), journalisation d'audit et revues de sécurité périodiques. Centres de données dans l'UE dans la mesure du possible.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Envoyez votre demande à info@belnoor.nl ; nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

9. Appels avec Lucie

Les appelants sont informés au début de l'appel qu'ils parlent à une assistante IA et que l'appel est enregistré. Le traitement de ces enregistrements s'effectue sous votre responsabilité en tant que client ; nous mettons les outils à disposition.

10. Cookies

Nous utilisons des cookies fonctionnels pour mémoriser votre session et des cookies analytiques anonymisés pour améliorer le site. Nos propres statistiques de fréquentation n'enregistrent ni adresse IP ni données personnelles : uniquement un numéro de session temporaire, la page consultée, le domaine de provenance et le type d'appareil. Nous ne mesurons pas les visiteurs automatisés (robots des moteurs de recherche, aperçus de liens). Le suivi marketing n'a lieu qu'après consentement explicite.

Si vous donnez votre consentement dans le bandeau cookies, nous mesurons nos publicités via Meta Platforms : avec le pixel Meta dans votre navigateur et avec la Conversions API depuis notre serveur. Nous voyons ainsi quelle publicité a mené à une demande ou à une inscription. Meta peut à cet effet traiter des données hors de l'UE. Les coordonnées ne sont transmises à Meta que sous forme hachée. Si vous choisissez « Non merci », rien de tout cela n'a lieu.

Pour les statistiques de fréquentation, nous utilisons PostHog, hébergé dans l'UE. Sans consentement, PostHog mesure sans cookies, sans rien stocker dans votre navigateur et sans enregistrement de sessions. Si vous donnez votre consentement, PostHog utilise aussi des cookies et enregistre les sessions (la façon dont la page est utilisée, sans ce que vous saisissez dans les formulaires), afin que nous puissions voir quelle publicité a mené à quelle visite et où le site peut être amélioré.

11. Modifications

Nous pouvons modifier cette politique. Nous annonçons les modifications substantielles par e-mail ou dans le portail au moins 30 jours à l'avance.

12. Contact

callnorah.com · info@belnoor.nl
Voir aussi nos Conditions générales.