1. Rôles des parties
Pour les données des comptes Décroche.ai, Décroche.ai agit comme responsable de traitement.
Pour les données d’appelants, clients finaux, prospects ou contacts traitées pour le compte
d’un commerce utilisateur, Décroche.ai agit en principe comme sous-traitant du client,
selon les instructions documentées dans le produit et les réglages du compte.
Vos clients peuvent, de leur propre initiative, ouvrir un compte client Décroche et y
consulter les cartes de fidélité qu'ils détiennent chez vous et chez d'autres commerces.
Pour ce service rendu au consommateur, Décroche.ai agit comme responsable de traitement
et non comme votre sous-traitant. Décroche.ai ne vous communique jamais les cartes qu'un
client détient ailleurs, et n'utilise pas ces informations pour démarcher un autre
commerce. Une demande de suppression reçue d'un client vous est transmise et exécutée
sur votre carte.
Le guichet de fidélité propose au consommateur deux consentements distincts : l'un pour
recevoir vos offres, dont vous restez responsable et pour lequel Décroche.ai n'agit que
comme sous-traitant ; l'autre pour recevoir les offres des autres commerces équipés par
Décroche.ai, pour lequel Décroche.ai est seul responsable de traitement. Ce second
consentement est facultatif, séparé et jamais pré-coché ; il ne conditionne ni la carte
ni le service. Décroche.ai ne vous communique pas la liste des clients ayant consenti,
ne transmet le numéro d'aucun de vos clients à un autre commerce, et ne vous transfère
pas les données de ce traitement. Vous restez libre de désactiver cette seconde case
pour votre établissement.
2. Instructions documentées
Les instructions du client résultent de sa configuration : horaires, message d’accueil,
sources de connaissance, actions autorisées, SMS, enregistrement, transcription, reprise
humaine, calendrier, contacts, e-mails et règles de confirmation.
3. Catégories de données
- Données de compte : identité, e-mail, téléphone, entreprise, profil, formule.
- Données métier : fiche commerce, horaires, consignes, sources de connaissance.
- Données d’appels : numéro, statut, transcription, résumé, enregistrement si activé.
- Données de suivi : SMS, e-mails, contacts, actions, réservations, notes et corrections.
- Données techniques : journaux de sécurité, événements de webhook, erreurs et métriques d’usage.
4. Personnes concernées
Les personnes concernées peuvent inclure les utilisateurs du compte, les appelants,
clients finaux, prospects, contacts professionnels, membres d’équipe et personnes qui
interagissent avec l’agent ou les canaux de suivi.
5. Finalités
Les traitements servent à répondre aux appels, qualifier les demandes, préparer la suite,
envoyer les SMS ou e-mails autorisés, alimenter le calendrier, améliorer les consignes,
sécuriser l’accès, facturer le service et fournir le support.
6. Sous-traitants ultérieurs
Les prestataires publics actuellement nommés sont listés sur la page dédiée. Toute
intégration active peut dépendre d’un ou plusieurs prestataires selon les options du compte.
7. Localisation et transferts
Certains prestataires techniques peuvent traiter des données hors de l’Union européenne
selon leur propre infrastructure et les options activées — c’est notamment le cas
d’OpenAI et d’ElevenLabs (États-Unis), ainsi que de Stripe pour les traitements liés
au paiement. Lorsqu’un transfert est nécessaire, Décroche.ai s’appuie sur les clauses
contractuelles types ou le mécanisme de transfert équivalent disponible auprès du
prestataire concerné.
8. Sécurité
Décroche.ai applique des mesures techniques et organisationnelles proportionnées : accès
authentifiés, séparation par compte, HTTPS, validation des webhooks critiques, journalisation
des actions sensibles, sauvegardes de production, copie hors connexion de l’application cantonnée à
l’espace privé de l’appareil du client et exclue de ses sauvegardes, et limitation des actions IA au
périmètre autorisé.
9. Information des appelants
Le client doit informer ses appelants de l’intervention d’un assistant IA, de la finalité du
traitement, de l’existence d’une transcription ou d’un enregistrement si activé, ainsi que
des modalités de demande d’accès ou d’opposition.
10. Droits des personnes
Décroche.ai assiste le client, dans la mesure raisonnable, pour traiter les demandes d’accès,
rectification, suppression, opposition ou export portant sur les données traitées via le service.
11. Incidents
En cas d’incident susceptible d’affecter des données personnelles, Décroche.ai analyse le
périmètre, documente les éléments disponibles et informe les clients concernés lorsque cela
est requis par le contexte et la réglementation applicable.
12. Conservation et sortie
Les données sont conservées pendant la durée nécessaire au service, au support, à la sécurité,
à la facturation et aux obligations légales. Le client peut demander export ou suppression à
la clôture, sous réserve des obligations de conservation applicables.
13. Contact RGPD
Les demandes relatives à cet accord peuvent être envoyées à contact@decroche.ai avec le compte,
l’établissement, la période concernée et la nature de la demande.
