Politique de confidentialité

1. Qui est responsable du traitement ?

Tolkee (« nous ») est un service SaaS d'analyse d'appels commerciaux édité par :

Nizar [NOM] — [FORME JURIDIQUE]
Adresse : [ADRESSE COMPLÈTE]
SIRET : [SIRET]
Email : contact@tolkee.fr

2. Quelles données collectons-nous ?

Dans le cadre du service Tolkee, nous traitons :

Données de compte : email, nom complet, rôle (owner / manager / sales), organisation de rattachement.
Enregistrements audio des appels téléphoniques issus de votre téléphonie (Ringover, Aircall). Les fichiers audio sont traités pour transcription puis la référence est supprimée de nos serveurs dans les 24h (cf. §4).
Transcriptions textuelleset résultats d'analyses IA (scores, conseils de coaching, résumés).
Données techniques : logs d'usage API, cookies de session, adresses IP des connexions.
Données de facturation : plan souscrit, statut de l'abonnement. Les données de carte bancaire sont gérées exclusivement par Stripe — nous n'y avons jamais accès.

3. Sur quelles bases légales ?

Exécution du contrat (art. 6.1.b RGPD) pour les données strictement nécessaires à la fourniture du service.
Obligations légales (art. 6.1.c) pour les données de facturation conservées au titre du code de commerce.
Intérêt légitime(art. 6.1.f) pour la sécurité du service (logs de connexion, détection d'abus).

Le contenu des appels analysés relève de l'exécution du contrat conclu avec votre employeur (l'organisation cliente Tolkee). Votre employeur est responsable de vous informer et le cas échéant de recueillir votre consentement à l'enregistrement et à l'analyse de ces conversations.

4. Combien de temps gardons-nous vos données ?

Fichiers audio : la référence est supprimée de nos systèmes dans les 24h suivant la transcription. L'audio brut reste hébergé chez votre fournisseur de téléphonie (Ringover, Aircall) selon ses propres conditions.
Transcriptions et analyses : 12 mois à compter de la date de l'appel, puis suppression automatique.
Logs techniques et logs d'usage : 6 mois.
Données de compte : conservées tant que le compte est actif. Si vous êtes détaché de votre organisation, votre compte est supprimé automatiquement 90 jours après le détachement.
Données de facturation : 10 ans (obligation comptable, art. L.123-22 code de commerce).

5. Avec qui partageons-nous vos données ?

Tolkee s'appuie sur des sous-traitants techniques pour fournir le service. Tous présentent des garanties de conformité RGPD :

Supabase (base de données, authentification) — hébergement en région West EU (Paris).
AssemblyAI (transcription audio) — région UE.
Anthropic (analyse IA des transcriptions, modèle Claude) — clauses contractuelles types pour transferts hors UE.
Stripe (paiement) — paiement traité en UE, clauses contractuelles types pour la maison-mère US.
Resend (emails transactionnels) — clauses contractuelles types.
Vercel(hébergement applicatif) — frontend statique servi depuis l'edge, données toujours stockées chez Supabase en UE.

Aucune donnée n'est revendue ni cédée à des tiers à des fins commerciales ou publicitaires.

6. Vos droits

Conformément aux art. 15 à 22 RGPD, vous disposez des droits suivants :

droit d'accès à vos données ;
droit de rectification ;
droit à l'effacement (« droit à l'oubli ») — exerçable directement depuis votre espaceParamètres ;
droit à la limitation du traitement ;
droit à la portabilité de vos données ;
droit d'opposition au traitement fondé sur l'intérêt légitime.

Pour toute demande, écrivez-nous à contact@tolkee.fr. Nous répondons sous un mois maximum. Vous avez par ailleurs le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Contact DPO

Bien que la désignation d'un DPO ne soit pas obligatoire dans notre cas, le point de contact unique pour toute question liée à la protection des données est :
contact@tolkee.fr

8. Cookies

Tolkee n'utilise que des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de mesure tierce n'est déposé.

9. Mises à jour

Cette politique peut être mise à jour pour refléter des évolutions réglementaires ou fonctionnelles. La date de dernière mise à jour figure en haut de cette page. Les changements substantiels seront notifiés par email aux utilisateurs concernés.