1. Rôles des parties
Pour les données des comptes Décroche.ai, Décroche.ai agit comme responsable de traitement.
Pour les données d’appelants, clients finaux, prospects ou contacts traitées pour le compte
d’un commerce utilisateur, Décroche.ai agit en principe comme sous-traitant du client,
selon les instructions documentées dans le produit et les réglages du compte.
2. Instructions documentées
Les instructions du client résultent de sa configuration : horaires, message d’accueil,
sources de connaissance, actions autorisées, SMS, enregistrement, transcription, reprise
humaine, calendrier, contacts, e-mails et règles de confirmation.
3. Catégories de données
- Données de compte : identité, e-mail, téléphone, entreprise, profil, formule.
- Données métier : fiche commerce, horaires, consignes, sources de connaissance.
- Données d’appels : numéro, statut, transcription, résumé, enregistrement si activé.
- Données de suivi : SMS, e-mails, contacts, actions, réservations, notes et corrections.
- Données techniques : journaux de sécurité, événements de webhook, erreurs et métriques d’usage.
4. Personnes concernées
Les personnes concernées peuvent inclure les utilisateurs du compte, les appelants,
clients finaux, prospects, contacts professionnels, membres d’équipe et personnes qui
interagissent avec l’agent ou les canaux de suivi.
5. Finalités
Les traitements servent à répondre aux appels, qualifier les demandes, préparer la suite,
envoyer les SMS ou e-mails autorisés, alimenter le calendrier, améliorer les consignes,
sécuriser l’accès, facturer le service et fournir le support.
6. Sous-traitants ultérieurs
Les prestataires publics actuellement nommés sont listés sur la page dédiée. Toute
intégration active peut dépendre d’un ou plusieurs prestataires selon les options du compte.
Voir les sous-traitants
7. Localisation et transferts
Certains prestataires techniques peuvent traiter des données hors de l’Union européenne
selon leur propre infrastructure et les options activées. Lorsqu’un transfert est nécessaire,
Décroche.ai s’appuie sur les garanties contractuelles et mesures disponibles auprès du
prestataire concerné.
Vérifier les prestataires
8. Sécurité
Décroche.ai applique des mesures techniques et organisationnelles proportionnées : accès
authentifiés, séparation par compte, HTTPS, validation des webhooks critiques, journalisation
des actions sensibles, sauvegardes de production et limitation des actions IA au périmètre autorisé.
Voir sécurité & RGPD
9. Information des appelants
Le client doit informer ses appelants de l’intervention d’un assistant IA, de la finalité du
traitement, de l’existence d’une transcription ou d’un enregistrement si activé, ainsi que
des modalités de demande d’accès ou d’opposition.
Voir transparence appelant
10. Droits des personnes
Décroche.ai assiste le client, dans la mesure raisonnable, pour traiter les demandes d’accès,
rectification, suppression, opposition ou export portant sur les données traitées via le service.
11. Incidents
En cas d’incident susceptible d’affecter des données personnelles, Décroche.ai analyse le
périmètre, documente les éléments disponibles et informe les clients concernés lorsque cela
est requis par le contexte et la réglementation applicable.
12. Conservation et sortie
Les données sont conservées pendant la durée nécessaire au service, au support, à la sécurité,
à la facturation et aux obligations légales. Le client peut demander export ou suppression à
la clôture, sous réserve des obligations de conservation applicables.
13. Contact RGPD
Les demandes relatives à cet accord peuvent être envoyées à contact@decroche.ai avec le compte,
l’établissement, la période concernée et la nature de la demande.
Contacter le support