Où vivent vos données
Nos données ne vivent pas toutes au même endroit, et l'annoncer autrement serait faux :
- La base de données, qui porte votre compte, vos appels et vos analyses, est hébergée dans l'Union Européenne, en Irlande.
- Les enregistrements audio et le traitement des appels sont hébergés en Amérique du Nord, chez notre hébergeur.
- Le stockage des fichiers reste dans la même région que le calcul chez cet hébergeur : l'audio suit donc le traitement, et non la base.
Qui y accède
Huit prestataires interviennent dans le service, dans les rôles ci-dessous. Le détail des destinataires de vos données figure dans la politique de confidentialité, qui est l'endroit où il doit être énoncé.
Dans une équipe Agence, le compte admin voit, pour chaque membre, son nom, son adresse e-mail, sa date d'arrivée, les heures de copilote utilisées sur le cycle en cours et sa limite mensuelle, ainsi que le rapport des appels faits depuis son arrivée dans l'équipe. Il ne voit la transcription d'un appel, et les mots exacts du prospect, que si le membre partage cet appel avec lui ; aucun autre membre n'y a accès.
Les documents de l'entreprise déposés par le compte admin ne sont jamais conservés sous forme de fichier : seul leur texte est gardé. Une fiche tirée de ce texte est transmise au prestataire d'analyse avec chaque appel analysé d'un compte de l'équipe, et une version courte au prestataire des suggestions en direct pendant chaque appel en direct. Seul le compte admin voit les documents et la fiche.
Combien de temps
Les durées ci-dessous sont celles que le produit applique automatiquement, et il n'y en a pas d'autres :
Comment l'accès est protégé
Trois garanties, en place aujourd'hui dans le produit :
- Votre session n'est pas lisible par le code qui s'exécute dans la page.
- Votre navigateur n'accède jamais directement à la base de données.
- Vos enregistrements ne sont atteignables que par un lien temporaire.
Le consentement du prospect
Avant toute transcription, le serveur exige une attestation : vous déclarez avoir informé vos interlocuteurs que l'appel est transcrit, et avoir recueilli leur accord. Tant que cette attestation n'est pas donnée, le serveur refuse.
Ce refus porte sur les trois voies par lesquelles un appel entre dans le produit : l'envoi d'un enregistrement, la transcription collée à la main, et l'appel en direct depuis l'extension. Aucune ne peut être empruntée sans attestation.
Le texte que vous acceptez est écrit et servi par le serveur, jamais recopié dans la page ou dans l'extension : c'est ce qui garantit que le texte attesté est celui qui vous a été montré. Vous restez responsable des données de vos interlocuteurs.
Vos droits
Ouvrez « Paramètres », section « Mes données », puis « Exporter mes données ». Le fichier JSON obtenu contient l'ensemble de vos données personnelles, et son téléchargement est immédiat.
Ouvrez « Paramètres », section « Zone de danger », puis « Supprimer mon compte ». La confirmation se fait en tapant un mot-clé. Il n'y a ni délai de rétractation, ni corbeille, ni restauration possible. La suppression du compte entraîne l'effacement des données personnelles qui ne sont pas soumises à une obligation légale de conservation. Les données comptables nécessaires sont conservées pendant la durée légale applicable.
Ce que nous ne prétendons pas
Une page de sécurité qui ne dit que ce qu'elle fait bien n'apprend rien. Voici ce que nous n'avons pas :
- Nous n'avons aucune certification de sécurité, ni ISO 27001, ni SOC 2.
- Aucun audit de sécurité externe n'a été mené sur ce produit.
- Aucun test d'intrusion n'a été mené sur ce produit.
- Nous n'avons pas de programme de divulgation de vulnérabilités.
Signaler un problème de sécurité
Si vous constatez un problème de sécurité sur ClosePeak, écrivez-nous. Nous n'avons pas de programme de récompense, mais toute signalisation est lue et traitée.
E-mail : privacy@closepeak.io
Politique de confidentialité · Politique de rétention des données · Mentions légales