Politique de confidentialité

1. Responsable du traitement

CallBetter, société par actions simplifiée unipersonnelle (SASU) en cours de constitution, dont le siège est situé à Paris (France), édite et exploite la plateforme CallBetter. Le directeur de la publication est Maxime Sasportas.

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à maxime@callbetter.fr.

2. Données que nous collectons

Dans le cadre de la fourniture du service, nous traitons les catégories de données suivantes :

• Données de compte : adresse e-mail, nom, entreprise, rôle, langue de l'interface.
• Données d'entraînement : appels simulés (transcriptions), scores, niveaux, XP, badges et progression dans le parcours.
• Enregistrements audio des appels simulés, lorsque la fonctionnalité est utilisée.
• Données d'agenda Google, uniquement si vous connectez votre agenda (voir la section dédiée).
• Données de préparation de rendez-vous que vous saisissez ou faites rechercher (informations sur un prospect).
• Données de facturation, traitées par notre prestataire de paiement Stripe (nous ne stockons pas vos numéros de carte).
• Données techniques : cookies et stockage local strictement nécessaires au fonctionnement (session, préférences).

3. Finalités et bases légales

• Fournir et faire fonctionner la plateforme (exécution du contrat).
• Améliorer le service, assurer sa sécurité et prévenir les abus (intérêt légitime).
• Connecter votre agenda Google et synchroniser vos rendez-vous (votre consentement).
• Vous envoyer les e-mails nécessaires au service, comme les invitations et notifications (exécution du contrat).
• Gérer la facturation et les abonnements (exécution du contrat et obligations légales).

4. Accès à votre agenda Google et utilisation des données Google

Si vous choisissez de connecter votre agenda, CallBetter demande un accès en lecture seule à vos événements (périmètre « calendar.events.readonly ») ainsi qu'à l'adresse e-mail de votre compte Google (« userinfo.email »).

• Ce que nous lisons : les prochains événements de votre agenda principal (titre, date et heure, description, participants).
• Pourquoi : vous proposer automatiquement des fiches de préparation pour vos rendez-vous commerciaux à venir, et afficher le compte connecté.
• Ce que nous stockons : des jetons d'accès chiffrés (AES-256) côté serveur, et les données d'événements transformées en brouillons de préparation de rendez-vous.
• Ce que nous ne faisons jamais : modifier votre agenda, vendre vos données, les utiliser à des fins publicitaires, ou entraîner des modèles d'IA généralisés avec vos données Google.

L'utilisation et le transfert par CallBetter des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »). Aucun humain ne consulte vos données Google, sauf avec votre accord explicite, pour la sécurité (par exemple enquêter sur un abus), pour respecter la loi, ou sur des données agrégées et anonymisées dans le cadre d'une opération interne.

Vous pouvez révoquer cet accès à tout moment en déconnectant l'agenda depuis CallBetter, ou depuis la page des autorisations de votre compte Google (myaccount.google.com/permissions).

5. Sous-traitants et hébergement

Vos données de compte, vos enregistrements et les données dérivées de votre agenda sont hébergés dans l'Union européenne (France, région AWS eu-west-3) par notre prestataire d'infrastructure Supabase.

Nous faisons appel aux sous-traitants suivants, chacun pour une finalité précise :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers (Union européenne).
• Google (Gemini Live) — traitement de la voix en temps réel pendant les appels simulés.
• Google (Calendar API) — lecture de votre agenda lorsque vous le connectez.
• OpenAI — analyse et notation des appels, génération des exercices et personas.
• Stripe — traitement des paiements et gestion des abonnements.
• Resend — envoi des e-mails transactionnels.
• Vercel — hébergement de l'application et du site.
• Calendly — réservation des démonstrations depuis notre page de contact.

Certains de ces prestataires sont situés en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou le cadre Data Privacy Framework.

6. Durée de conservation

Nous conservons vos données aussi longtemps que votre compte est actif, puis pendant les durées requises par nos obligations légales (notamment comptables). Les enregistrements et transcriptions d'appels peuvent être supprimés à votre demande. La suppression de votre compte entraîne l'effacement ou l'anonymisation de vos données personnelles, sous réserve des obligations légales de conservation.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment (par exemple pour la connexion agenda).

Pour exercer ces droits, écrivez-nous à maxime@callbetter.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), chiffrement au repos des secrets et jetons d'accès, cloisonnement des données par entreprise (Row Level Security) et accès restreint aux données.

9. Cookies

CallBetter n'utilise que des cookies et un stockage local strictement nécessaires au fonctionnement (session, authentification et préférences). Nous n'utilisons pas de cookies publicitaires. Notre page de réservation de démonstration intègre l'outil Calendly, susceptible de déposer ses propres cookies.

10. Mineurs

CallBetter est un service professionnel destiné aux équipes commerciales et n'est pas conçu pour des personnes de moins de 16 ans.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons. La date de dernière mise à jour figure en haut de cette page.