Politique de confidentialité

H.D.L, société par actions simplifiée unipersonnelle (SASU), 904 923 R.C.S., éditeur de Vitecall.

Pour toute question relative à vos données : dpo@vitecall.fr.

Pour les données des visiteurs du site, des candidats et des utilisateurs de l'application (compte, facturation), nous sommes responsable de traitement.

Pour les données des contacts importés ou appelés par nos clients, nous agissons en sous-traitant au sens de l'article 28 du RGPD, uniquement sur instruction du client, qui reste responsable de la licéité de sa base, de l'information des personnes et du respect de leurs droits. Les conditions de cette sous-traitance figurent à l'article « Accord de traitement des données » des CGVU.

Création et gestion du compte, fourniture du service (appels, listes, historique, enregistrements, transcriptions) : exécution du contrat (art. 6.1.b RGPD).

Facturation et comptabilité : obligation légale (art. 6.1.c).

Sécurité, prévention de la fraude, respect des listes d'opposition et des limites d'appel : intérêt légitime (art. 6.1.f).

Réponse aux demandes de démo, de contact et à l'assistant du site : mesures précontractuelles ou intérêt légitime.

Candidatures reçues via la page Carrières : mesures précontractuelles.

Simulateur de cold call : fourniture de l'outil, sécurité et envoi du débrief : intérêt légitime (art. 6.1.f). L'envoi des conseils et nouveautés Vitecall repose sur votre consentement, recueilli par une case non précochée.

Emails de service (bienvenue, sécurité, facturation) : exécution du contrat. Les emails commerciaux sont envoyés à nos clients et, pour les professionnels, dans le cadre décrit à la section « Prospection commerciale B2B », avec un moyen simple de s'opposer à chaque envoi.

Mesure d'audience du site : consentement (art. 82 de la loi Informatique et Libertés), recueilli via le bandeau cookies.

Pour présenter Vitecall, nous contactons des professionnels par email et téléphone sur la base de notre intérêt légitime (art. 6.1.f RGPD), uniquement en lien avec leur activité professionnelle. Cette prospection est distincte des appels effectués par nos clients.

Nous utilisons l'identité, la fonction, l'entreprise, les coordonnées professionnelles, le profil LinkedIn public, les informations professionnelles publiques pertinentes (parcours, publications, actualité de l'entreprise) et l'historique des échanges. Ces données proviennent de sites d'entreprises, de pages et profils LinkedIn publics, de la presse, d'offres d'emploi, de références clients publiques ou de fournisseurs de données professionnelles, dont Apollo.io.

Les personnes habilitées de Vitecall et nos prestataires de prospection y accèdent selon leurs missions : lemlist (envoi d'emails), Attio (suivi commercial), Google Workspace (messagerie) et outils de recherche d'informations professionnelles publiques. Les garanties relatives aux transferts hors de l'Union européenne sont décrites à la section 8. Les données de prospection sont supprimées trois ans après notre dernier échange avec vous.

Vous pouvez vous opposer gratuitement à tout moment en répondant « stop », en utilisant le moyen d'opposition indiqué dans nos emails ou en écrivant à dpo@vitecall.fr. Nous cessons alors la prospection et conservons uniquement les identifiants nécessaires (email et/ou téléphone) dans une liste d'opposition, exclusivement pour éviter de vous recontacter. Les droits décrits à la section 10 s'appliquent également.

Compte : nom, prénom, email professionnel, photo de profil (par exemple issue de Google si vous vous connectez avec Google), société, rôle, journaux de connexion.

Usage : appels passés, numéros composés, durée, statut, notes, enregistrements audio, transcriptions et résumés lorsque l'enregistrement est actif. Les fiches de préparation affichent les notes, résumés et tâches déjà présents dans le compte, sans recherche externe.

Numéros : pour l'obtention d'un numéro, les pièces exigées par l'opérateur selon la réglementation applicable (immatriculation de l'entreprise, justificatif d'adresse, identité du représentant).

Facturation : coordonnées de facturation et historique des paiements. Les données de carte sont traitées exclusivement par Stripe et ne sont jamais stockées par Vitecall.

Candidatures : identité, coordonnées, CV et message.

Simulateur de cold call : prénom, société, site web, poste, description de l'offre et de la cible, email, choix relatif aux communications, transcription écrite de l'appel simulé et débrief. Pour limiter les abus, nous conservons un identifiant de visiteur (cookie technique) et une empreinte hachée de votre adresse IP : l'adresse IP n'est jamais conservée en clair. L'audio de l'appel simulé est traité par notre prestataire de synthèse et de reconnaissance vocale.

L'enregistrement et la transcription sont activés par défaut et peuvent être désactivés par chaque utilisateur dans Configuration > Paramètres > Appels.

Le client et ses commerciaux doivent annoncer oralement l'enregistrement à l'interlocuteur dès le début de la conversation, lui permettre de s'y opposer et, le cas échéant, arrêter l'enregistrement. Cette obligation est rappelée dans les CGVU et la Politique d'utilisation acceptable.

Les enregistrements, transcriptions et journaux d'appel sont conservés pendant la durée de l'abonnement, dans la limite de trois ans à compter du dernier contact, et supprimés plus tôt sur demande du client. Il appartient au client, responsable de traitement, de définir une durée adaptée à sa finalité.

Compte : durée du contrat, puis trois ans à des fins de preuve et de prospection B2B.

Contacts et historiques du client : durée du contrat, puis suppression ou restitution dans les trois mois suivant la fin de l'abonnement.

Factures et pièces comptables : dix ans (article L.123-22 du Code de commerce).

Pièces de dossier opérateur : durée d'attribution du numéro, puis durée exigée par la réglementation des communications électroniques.

Candidatures non retenues : deux ans maximum, sauf opposition.

Simulateur de cold call : transcription, débrief, email et empreinte d'IP hachée conservés trois ans maximum, ou jusqu'à votre demande de suppression.

Journaux techniques de connexion : un an.

Choix relatifs aux cookies : six mois.

Les données sont accessibles aux seules personnes habilitées de Vitecall et, pour les données d'une équipe, aux membres de cette équipe selon leurs droits. Elles ne sont jamais vendues.

Hébergement du site et de l'application : Cloudflare, Inc. (États-Unis).

Base de données, authentification et stockage : Supabase, Inc. et notre prestataire d’infrastructure applicative.

Téléphonie, numéros, enregistrements et transcription des appels, écoute en direct des appels et salles d'équipe audio et vidéo (transmises en temps réel, sans enregistrement) : Twilio Inc. (États-Unis) et Twilio Ireland Ltd.

Paiement : Stripe Payments Europe, Ltd. (Irlande).

Connexion avec Google : Google Ireland Ltd.

Assistant du site et traitements automatisés de texte : fournisseurs de modèles accessibles via notre prestataire d’infrastructure applicative.

Emails transactionnels : service d’envoi d’emails géré par notre prestataire d’infrastructure applicative.

Voix du prospect virtuel du simulateur : ElevenLabs, Inc. (États-Unis).

Les autorités administratives ou judiciaires peuvent recevoir des données sur réquisition légale.

Certains prestataires sont établis aux États-Unis. Les transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne, complétées de mesures de sécurité (chiffrement en transit et au repos).

Chiffrement des échanges (HTTPS), cloisonnement des données par équipe au niveau de la base, contrôle des droits par rôle, accès aux enregistrements uniquement via une session authentifiée, sauvegardes. En cas de violation de données présentant un risque, nous notifions la CNIL sous 72 heures et, si nécessaire, les personnes concernées ou le client responsable de traitement.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez retirer votre consentement à tout moment.

Écrivez à dpo@vitecall.fr. Nous répondons sous un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Si vous avez été appelé par un client de Vitecall, adressez-vous en priorité à l'entreprise qui vous a contacté. Nous transmettrons toute demande reçue au client concerné et pouvons inscrire votre numéro sur sa liste d'opposition.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Vitecall ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé.

Cette politique peut évoluer. La date de mise à jour figure en haut de page ; les clients sont informés par email en cas de changement important.