Politique de confidentialité
La présente politique décrit comment Smart Contact traite les données personnelles dans le cadre de la plateforme (comptes utilisateurs, agents IA, rendez-vous, prospection), conformément à la loi fédérale suisse sur la protection des données (LPD).
Responsable du traitement
Kevin Davidson, exerçant à titre indépendant sous l'enseigne « Smart Contact », Allée Waldo 4, 1196 Gland, Suisse — support@smartcontact-ai.ch.
Données traitées
- Données de compte des utilisateurs de la plateforme (email, mot de passe, organisation).
- Données saisies ou générées dans le cadre de l'usage des agents : rendez-vous et coordonnées de clients, demandes de rappel, transcriptions et résumés d'appels ou d'échanges, informations de prospection (CRM), documents commerciaux (devis, factures) selon les agents activés pour l'organisation.
- Données techniques de connexion nécessaires au fonctionnement du service.
Finalités
Ces données sont traitées pour fournir le service (fonctionnement des agents IA, gestion des rendez-vous, du CRM et des documents commerciaux), assurer la sécurité et le bon fonctionnement de la plateforme, et répondre aux demandes des utilisateurs et de leurs clients.
Sous-traitants et lieux de traitement
Certaines opérations sont confiées à des prestataires techniques, dans la limite nécessaire au fonctionnement des fonctionnalités concernées. Selon les agents activés pour l'organisation, il s'agit de :
- Supabase — base de données, authentification et stockage des fichiers. Les données sont hébergées dans un centre de données situé dans l'Union européenne (Francfort, Allemagne). Le prestataire étant une société de droit américain, tout accès depuis les États-Unis est encadré par des clauses contractuelles types.
- Vercel Inc. — hébergement et exécution de l'application (fonctions serveur). Traitement aux États-Unis. Transfert encadré par le Data Privacy Framework (EU-U.S. DPF) et des clauses contractuelles types.
- OpenAI — transcription vocale des rendez-vous et échanges audio. Traitement aux États-Unis. Transfert encadré par des clauses contractuelles types.
- Anthropic — génération et synthèse de texte des agents. Traitement aux États-Unis. Transfert encadré par des clauses contractuelles types.
- Resend — envoi des e-mails transactionnels (confirmations, devis, factures). Traitement aux États-Unis. Transfert encadré par le Data Privacy Framework (EU-U.S. DPF) et des clauses contractuelles types.
- ElevenLabs — synthèse vocale de l'agent réceptionniste (si cet agent est activé). Traitement aux États-Unis. Transfert encadré par le Data Privacy Framework et des clauses contractuelles types.
- Telnyx — mise à disposition et acheminement des numéros de téléphone (si un numéro est activé). Prestataire de droit américain.
- Cloudflare — protection anti-robot du formulaire de connexion. Prestataire de droit américain, opérant via un réseau mondial.
- Telegram — messagerie utilisée pour l'interaction avec certains agents, lorsque ce canal est activé par l'organisation.
En synthèse : les données applicatives sont stockées dans l'Union européenne (Allemagne), tandis qu'une partie des traitements (exécution de l'application, transcription et génération par les modèles d'IA, envoi d'e-mails) a lieu aux États-Unis. Ces transferts reposent sur des garanties appropriées au sens de la LPD : Data Privacy Framework pour les prestataires certifiés, clauses contractuelles types sinon.
Durée de conservation
Les données sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus, ou pendant la durée de la relation contractuelle avec l'organisation utilisatrice.
Les documents comptables (factures et pièces justificatives) sont conservés dix ans, conformément à l'obligation légale de conservation prévue par le droit suisse (art. 958f du Code des obligations). Les autres catégories de données sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires, sous réserve des durées de conservation légales applicables.
Vos droits
Toute personne concernée dispose d'un droit d'accès, de rectification, de suppression et d'opposition au traitement de ses données, dans les limites prévues par la LPD. Ces droits peuvent être exercés à tout moment auprès de support@smartcontact-ai.ch.
Cookies
La plateforme utilise uniquement des cookies techniques nécessaires au maintien de la session de connexion. Aucun cookie publicitaire ou de traçage tiers n'est utilisé.