Politique de confidentialité

1. Responsable du traitement

Ocall.io (ci-après « Ocall », « nous ») est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés. Notre société est enregistrée en France, dont le siège social est situé à Paris. Pour toute question relative à cette politique, vous pouvez nous contacter à privacy@ocall.io.

2. Données collectées et finalités

Nous collectons et traitons les catégories de données suivantes pour les finalités indiquées :

• Données d'identification (nom, prénom, adresse email, numéro de téléphone) : nécessaires à la création et à la gestion de votre compte, à la facturation et au support client.
• Données du restaurant (nom, adresse, horaires, menu) : utilisées pour configurer votre agent IA et fournir le service Ocall à vos clients.
• Données d'utilisation (logs d'appels, transcriptions, enregistrements audio) : utilisées pour améliorer la qualité du service, générer vos analytics et résoudre les litiges.
• Données de paiement : traitées par notre prestataire de paiement (Stripe) ; nous ne stockons pas vos coordonnées bancaires complètes.
• Données des clients finaux (numéros de téléphone, commandes, réservations) : vous êtes responsable de traitement pour ces données ; Ocall agit en tant que sous-traitant conformément à l'Article 28 du RGPD.

3. Base légale du traitement

Le traitement de vos données repose sur : l'exécution du contrat qui nous lie (fourniture du service), le respect de nos obligations légales (conservation des factures), notre intérêt légitime (amélioration du service, prévention de la fraude), et votre consentement explicite pour les communications marketing.

4. Conservation des données

Vos données de compte sont conservées pendant toute la durée de votre abonnement actif, puis pendant 3 ans après la résiliation à des fins légales. Les enregistrements audio sont conservés 90 jours. Les transcriptions et logs d'appels sont conservés 2 ans. Les données de facturation sont conservées 10 ans conformément à la législation fiscale française.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles : accès, rectification, effacement, limitation du traitement, portabilité et opposition. Pour exercer ces droits, contactez-nous à privacy@ocall.io. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Transferts internationaux

Certains de nos sous-traitants (infrastructure cloud, services vocaux IA) opèrent en dehors de l'Espace Économique Européen. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection équivalent.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS 1.3) et au repos (AES-256), authentification forte, accès restreint aux données en production, audits de sécurité réguliers.

Cette politique peut être modifiée. En cas de changement substantiel, vous serez notifié par email au moins 30 jours avant l'entrée en vigueur.