Cette politique explique quelles données personnelles YesWeCall traite, pourquoi, et quels sont vos droits au titre du RGPD. Le responsable du traitement des données de compte et de facturation est Anas Samidi, Kaunas, Lituanie. Contact : anas.samidi@gmail.com.
1. Données traitées
Données de compte : nom, entreprise, e-mail, téléphone, mot de passe (stocké haché), langue et préférences.
Données de facturation : offre, factures et adresse de facturation. Les données de carte sont saisies chez Stripe et ne sont jamais stockées par nous.
Données que vous placez dans YesWeCall : contacts et annuaires, historique d'appels, numéros, enregistrements, transcriptions des conversations IA et rendez-vous.
Données techniques : journaux, adresse IP et informations du navigateur nécessaires à la sécurité.
2. Finalités
Fournir le service et votre abonnement (exécution du contrat), envoyer les e-mails de service et de facturation comme les rappels d'essai et de paiement, sécuriser la plateforme et prévenir les abus (intérêt légitime), tenir la comptabilité (obligation légale).
Pour les contacts et appelants de votre compte, votre entreprise est responsable du traitement et YesWeCall agit en tant que sous-traitant selon vos instructions.
3. Prestataires
Stripe (paiements), Resend (envoi d'e-mails), Telnyx (numéros et appels), ElevenLabs (agent vocal IA, uniquement avec l'option), OVHcloud (hébergement dans l'UE) et Amazon Web Services (stockage des enregistrements dans l'UE).
Certains prestataires peuvent traiter des données hors de l'UE/EEE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
4. Durée de conservation
Les données de compte et de service sont conservées tant que le compte est actif et jusqu'à 30 jours après sa clôture, sauf demande de suppression anticipée. Les factures sont conservées pendant la durée imposée par le droit comptable lituanien (10 ans).
5. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, la limitation du traitement ou vous y opposer, et retirer votre consentement lorsque le traitement en dépend. Écrivez à anas.samidi@gmail.com.
Vous pouvez aussi saisir l'autorité lituanienne de protection des données, l'Inspection nationale de protection des données (vdai.lrv.lt).
6. Sécurité
Les données sont chiffrées en transit (HTTPS), les mots de passe sont hachés, l'accès est limité par rôles et les paiements sont traités par Stripe, certifié PCI-DSS.