CallStory ([Raison sociale]) attache une grande importance à la protection de vos données. Cette politique décrit les données que nous collectons, pourquoi, et vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable du traitement ?
Pour les données des visiteurs du site et des utilisateurs de l'espace d'administration, le responsable de traitement est [Raison sociale], [adresse], joignable à contact@callstory.app.
Pour les données des clients finaux de nos utilisateurs (par exemple une personne qui envoie un ticket vidéo depuis le site d'une entreprise cliente), CallStory agit en tant que sous-traitant : le responsable de traitement est l'entreprise cliente. Un accord de traitement des données (DPA) est disponible sur demande.
2. Quelles données collectons-nous ?
Liste d'attente et création de compte
- Prénom, nom, adresse email professionnelle.
- Informations de compte : nom de l'entreprise, rôle, paramètres du widget.
Utilisation du service par vos clients finaux
- Enregistrements d'écran, messages vocaux, messages texte envoyés via le widget.
- Adresse email fournie par le client final pour recevoir la réponse.
- Données techniques utiles au diagnostic : navigateur, système, taille d'écran, URL de la page.
Données de navigation
- Journaux serveur (adresse IP, pages consultées, horodatage).
- Mesure d'audience et enregistrement de session fournis par notre plateforme d'hébergement[à confirmer : outil, finalité, durée ; soumis à consentement si non strictement nécessaire].
3. Pourquoi traitons-nous ces données ?
- Gérer la liste d'attente et vous donner accès à la beta (exécution de mesures précontractuelles).
- Fournir le service : réception des tickets, réponses vidéo, feedback, changelog (exécution du contrat).
- Vous envoyer des informations sur le produit pendant la beta (intérêt légitime ; désinscription possible à tout moment).
- Sécuriser le service et prévenir les abus (intérêt légitime).
- Respecter nos obligations légales (comptabilité, réponses aux autorités).
4. Combien de temps conservons-nous les données ?
- Liste d'attente : jusqu'à l'ouverture de votre accès, puis [12] mois sans activité.
- Compte utilisateur : pendant la durée du contrat, puis [12] mois après clôture.
- Tickets, vidéos et messages : tant que l'entreprise cliente les conserve dans son espace ; suppression possible à tout moment par l'entreprise cliente.
- Journaux techniques : [12] mois maximum.
5. Qui a accès à vos données ?
Les données sont accessibles à l'équipe CallStory strictement pour les besoins du service, et à nos sous-traitants techniques : hébergement et base de données ([Base44 / Wix.com Ltd.]), distribution réseau (Cloudflare), envoi d'emails ([Resend]), paiement (Stripe, uniquement pour les plans payants). Lorsque des données sont transférées hors de l'Union européenne, elles le sont dans le cadre des clauses contractuelles types de la Commission européenne.
Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires.
6. Cookies
Le site utilise des cookies strictement nécessaires (session, préférence de langue). Tout cookie de mesure d'audience ou d'enregistrement de session non indispensable est soumis à votre consentement préalable[à mettre en place : bandeau de consentement si un tel outil est actif].
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour l'exercer, écrivez à contact@callstory.app. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Les échanges sont chiffrés (HTTPS). Les vidéos et messages ne sont accessibles qu'aux personnes autorisées de l'entreprise cliente et au client final concerné, via des liens privés. L'accès à l'espace d'administration est protégé par authentification, avec SSO possible.
9. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de page ; les changements significatifs sont annoncés aux utilisateurs par email.