Politique de confidentialité

La présente politique de confidentialité décrit les conditions dans lesquelles Callzy collecte et traite des données personnelles dans le cadre de son service d'astreinte téléphonique par intelligence artificielle.

Cette politique s'adresse à deux publics : les artisans et entreprises souscrivant un abonnement (« Utilisateurs »), et les personnes dont les données sont collectées via le service (appelants entrants des Utilisateurs, destinataires de SMS d'avis post-intervention, ci-après « Clients finaux »).

1. Responsable de traitement

Callzy agit en qualité de responsable de traitement pour les données relatives aux Utilisateurs (compte, facturation, usage du service) et en qualité de sous-traitant au sens de l'article 28 du RGPD pour les Données Client final que l'Utilisateur traite via la plateforme.

Contact : contact@callzy.fr

2. Données collectées

2.1. Données relatives aux Utilisateurs

• Identification et compte : e-mail, mot de passe (haché), nom, prénom, raison sociale, numéro de téléphone professionnel.
• Préférences et paramétrage : configuration de l'agent vocal, plages horaires, gabarits de SMS, etc.
• Facturation : historique d'abonnement, identifiants de transaction Stripe (les coordonnées bancaires complètes ne sont jamais stockées chez Callzy).
• Données techniques : adresse IP, journaux de connexion, identifiants de session, métadonnées de navigateur.

2.2. Données relatives aux Clients finaux

• Numéro de téléphone de l'appelant ;
• Prénom (si fourni au cours de l'appel, optionnel) ;
• Contenu de l'appel (transcript et, le cas échéant, enregistrement audio) ;
• Informations contextuelles (adresse, type de problème, urgence) telles que renseignées par l'appelant ;
• Métadonnées d'envoi SMS (date, statut de livraison, retour opt-out).

3. Finalités et bases légales

4. Collecte d'avis post-intervention

Callzy permet aux Utilisateurs d'envoyer un SMS unique 24 heures après une intervention pour solliciter un avis sur la prestation rendue (notamment via Google).

4.1. Données traitées

• Numéro de téléphone du Client final (collecté lors de l'appel) ;
• Prénom (si fourni au moment de l'appel, optionnel).

4.2. Finalité

Envoi d'un SMS unique 24 heures après l'intervention pour solliciter un avis Google sur la prestation de l'artisan.

4.3. Base légale

• Intérêt légitime (Art. 6.1.f RGPD) : sollicitation post-prestation d'un client existant pour un service analogue à celui rendu ;
• Soft opt-in CNIL : la prospection par SMS est autorisée sans consentement exprès dès lors qu'elle s'inscrit dans le prolongement d'une relation contractuelle préalable et concerne des produits ou services analogues.

4.4. Durée de conservation

3 ans à compter de l'envoi du SMS. Suppression automatique au-delà.

4.5. Sous-traitants impliqués

• Supabase Inc. (hébergement des données, UE) ;
• Twilio Inc. (envoi SMS) ;
• Vercel Inc. (hébergement applicatif).

Voir la liste complète sur la page /privacy/sous-traitants.

4.6. Vos droits

Vous pouvez :

• Vous désinscrire immédiatement en répondant STOP au SMS ou en cliquant sur le lien d'opt-out présent dans chaque SMS ;
• Demander à exercer vos droits d'accès, rectification, effacement, opposition (voir §9).

5. Sous-traitants

Callzy fait appel aux sous-traitants suivants pour fournir le service. La liste complète, avec localisation des données et mécanismes de transfert, est maintenue à jour sur /privacy/sous-traitants.

6. Transferts hors Union européenne

Certains sous-traitants sont situés aux États-Unis. Les transferts de données vers ces destinations sont encadrés par les Clauses Contractuelles Types de la Commission européenne (Décision 2021/914), garantissant un niveau de protection équivalent à celui exigé par le RGPD.

Pour les sous-traitants disposant d'options d'hébergement européen (Supabase, Sentry), l'option UE est activée.

7. Durées de conservation

8. Cookies et traceurs

Le site callzy.fr n'utilise pas de cookies tiers ni de traceurs publicitaires ou analytiques. Seuls des cookies techniques strictement nécessaires sont utilisés pour gérer la session d'authentification (Supabase). Ces cookies sont exemptés de consentement préalable (Art. 82 Loi Informatique et Libertés).

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, toute personne dispose des droits suivants :

• Droit d'accès à ses données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité des données ;
• Droit d'opposition au traitement ;
• Droit à la limitation du traitement ;
• Droit de retirer son consentement à tout moment ;
• Droit de définir des directives post-mortem.

10. Comment exercer vos droits

Toute demande peut être adressée par e-mail à contact@callzy.fr. Une réponse sera apportée dans un délai d'un (1) mois, prolongeable de deux (2) mois en cas de demande complexe.

En cas de désaccord, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.

11. Mineurs

Le service Callzy est destiné aux professionnels (B2B) et n'est pas adressé aux mineurs. Aucune donnée de mineur n'est collectée intentionnellement. Si un parent ou tuteur constate la présence de données concernant un mineur, il peut en demander la suppression immédiate à contact@callzy.fr.

12. Modifications de la présente politique

Callzy peut faire évoluer la présente politique pour refléter les évolutions du service ou de la réglementation. Toute modification substantielle est notifiée aux Utilisateurs par e-mail au moins 30 jours avant son entrée en vigueur et signalée par un bandeau sur le tableau de bord.