Politique de confidentialité

1. À propos de cette politique

Cette politique explique quelles données personnelles Angry Pixie Electronics LLC, exerçant sous le nom de Callingual (« Callingual », « nous »), collecte via le site web et l'application web Callingual (le « Service »), ce que nous en faisons et avec qui nous les partageons. Elle concerne les titulaires de compte et les personnes qu'ils appellent (les « correspondants »).

2. Résumé

• Les conversations ne sont pas enregistrées. Nous ne conservons ni l'audio, ni les transcriptions ou traductions de ce que les deux personnes se disent. La parole est traitée pendant l'appel, puis supprimée. Ce que vous dites à Callingual lui-même avant que les deux personnes soient mises en relation, comme les réponses aux menus, est conservé sous forme de texte pendant un an afin de détecter et corriger les défaillances (section 3).
• Nous conservons ce dont nous avons besoin pour gérer votre compte, facturer les appels et prévenir les abus.
• Nous ne vendons pas de données personnelles, n'affichons pas de publicité et n'utilisons ni traceurs publicitaires ni outils d'analyse tiers.
• Les paiements par carte sont traités par Stripe, et les achats de crédit antérieurs par Paddle. Nous ne recevons jamais le numéro complet de votre carte.

3. Ce que nous conservons

Votre compte

• Votre adresse e-mail, votre nom et votre langue.
• Votre numéro de téléphone, une fois que vous l'avez vérifié, et la date de sa vérification.
• La date de création du compte et la date à laquelle vous avez accepté les conditions.
• Votre facturation : la carte que vous avez enregistrée telle que Stripe la décrit (marque, quatre derniers chiffres et pays d'émission) et si elle a passé la vérification indiquant qu'il s'agit d'une carte américaine ; vos appels non facturés et chaque débit sur la carte (montant, taxes, facture Stripe, et s'il a été payé, a échoué ou nécessite une confirmation) ; les remboursements et contestations de paiement ; le crédit acheté auparavant (chaque achat avec sa transaction Paddle, son montant, ce qu'il en reste et sa date d'expiration) ou offert gratuitement ; et votre seuil d'alerte de solde bas.
• Votre identifiant client Stripe, et votre identifiant client Paddle si vous avez acheté du crédit auparavant.

Appels

Pour chaque appel : l'heure, la durée de communication, le résultat, le coût et le tarif, le pays du correspondant, les deux langues, le nom du correspondant tel que vous l'avez saisi, les quatre derniers chiffres du numéro du correspondant et une empreinte à sens unique avec clé du numéro complet du correspondant (utilisée pour appliquer les limites d'appels quotidiennes sans conserver le numéro). Un journal de diagnostic distinct conserve les quatre derniers chiffres des deux numéros, les langues, le résultat, la durée et la chronologie de chaque phrase traduite, sans aucune parole.

Appel d'accès

Si vous activez l'appel d'accès : le fait qu'il soit activé, une empreinte salée à sens unique de votre code PIN téléphonique (jamais le code PIN lui-même), la date à laquelle vous l'avez défini, le nombre de codes PIN erronés saisis consécutivement et tout blocage qui en a résulté, le crédit utilisé par les appels d'accès et la voix de vos paroles. Les contacts que vous enregistrez pour l'appel d'accès sont conservés avec leur nom, leur numéro de téléphone complet, leur langue et leur voix, ainsi que la date de votre dernier appel, jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Lorsqu'une personne appelle le numéro d'appel d'accès, nous utilisons le numéro appelant pour trouver le compte et pour limiter la fréquence à laquelle un même numéro peut appeler ou échouer à se connecter (conservé à cette seule fin sous forme d'empreinte avec clé). Chaque connexion par appel d'accès, chaque code PIN erroné et chaque refus pour votre compte est journalisé avec le numéro appelant et vous est présenté sur la page du compte ; ce journal est conservé 90 jours. Ce que vous dites pour choisir qui appeler est reconnu par nos prestataires de reconnaissance vocale et, pour les noms de langues, peut être envoyé à Anthropic ; il est conservé sous forme de texte, chiffres retirés (Ce que vous dites à Callingual, ci-dessous). Le code PIN est saisi uniquement au clavier et n'est jamais journalisé.

Vérification d'identité

Si vous choisissez de vérifier votre identité sur le tableau de bord (cela supprime la limite d'utilisation d'un nouveau compte et relève le montant auquel votre carte est débitée), Stripe Identity contrôle une pièce d'identité avec photo et un selfie sur les propres pages de Stripe. La pièce d'identité et le selfie sont transmis à Stripe, pas à nous : nous recevons et conservons uniquement le résultat (vérifié, en attente ou échoué, avec le code motif de Stripe en cas d'échec), l'identifiant de chaque vérification et sa date de lancement. Nous ne recevons jamais les documents, les photos, ni le nom et les autres informations figurant sur la pièce d'identité, et nous n'en conservons aucun. Stripe les traite en vertu de sa propre politique de confidentialité. Les relevés de vérification sont supprimés avec votre compte.

Explications d'appel

Si vous faites entendre l'explication à la personne que vous allez appeler, nous en générons l'audio à partir de votre nom, du nom de l'entreprise pour un appel d'entreprise et du numéro qui va l'appeler, et nous conservons cet audio jusqu'à 30 jours afin de pouvoir le relire sans le générer à nouveau. Chaque lecture est comptabilisée pour la limite horaire (avec une empreinte avec clé de l'identifiant de votre compte, conservée une heure) et enregistrée pour nos coûts (heure, type et caractères prononcés). Son numéro de téléphone sert uniquement à choisir le numéro d'appelant qui est annoncé et n'est pas conservé.

Liens d'invitation des correspondants

Si vous créez un lien d'invitation pour un correspondant, nous conservons votre nom et votre langue, le nom, le numéro complet et la langue du correspondant, ainsi que la réponse du correspondant sur la page (accepter, refuser ou bloquer), la date de sa réponse et la langue dans laquelle la page a été affichée. Le lien lui-même n'est conservé que sous forme d'empreinte.

Numéros bloqués

Si un correspondant appuie sur 3 pendant un appel ou nous le demande par e-mail, nous conservons son numéro et la date du blocage, afin que Callingual ne l'appelle plus jamais pour personne. S'il choisit Bloquer sur une page d'invitation, nous conservons son numéro et la date du blocage avec le compte qui a créé l'invitation, afin que ce compte ne puisse plus l'appeler.

Connexion

• Sessions de connexion : un jeton aléatoire dans un cookie, que nous ne conservons que sous forme d'empreinte, avec le début de la session, sa dernière utilisation et sa fin.
• Votre mot de passe, conservé uniquement sous forme d'empreinte scrypt salée. Si vous activez la vérification en deux étapes : la clé de l'application d'authentification (chiffrée), vos codes de secours (conservés uniquement sous forme d'empreintes) et les navigateurs depuis lesquels vous vous êtes connecté (une valeur aléatoire conservée uniquement sous forme d'empreinte). Les liens de réinitialisation du mot de passe ne sont conservés que sous forme d'empreintes et expirent au bout de 30 minutes.
• Codes envoyés par e-mail, conservés uniquement sous forme d'empreintes (les codes SMS sont détenus par Twilio), avec l'adresse ou le numéro auquel ils ont été envoyés.
• Liens d'invitation, conservés uniquement sous forme d'empreintes, avec l'adresse e-mail invitée.
• Votre adresse IP et votre adresse e-mail, brièvement, pour limiter le nombre de codes pouvant être demandés.

Comptes entreprise

Pour un compte entreprise : le nom, l'adresse de facturation et le numéro fiscal de l'entreprise, ses membres, leurs rôles et leurs plafonds mensuels, les invitations (l'adresse e-mail, le rôle et la date d'envoi ; le lien uniquement sous forme d'empreinte), le crédit et les achats de l'entreprise avec l'identité de l'acheteur, et un journal des modifications du compte entreprise (qui a fait quoi, et quand). Lorsqu'un membre facture un appel à une entreprise vérifiée, le nom de l'entreprise est annoncé au correspondant avec le nom du membre, avant que le correspondant n'accepte.

Vérification des entreprises : pour contrôler qu'une entreprise peut être nommée aux personnes que ses membres appellent, nous conservons le domaine de l'entreprise, la manière dont il a été prouvé (un code envoyé par e-mail à une adresse professionnelle, ou un enregistrement DNS), l'adresse e-mail professionnelle à laquelle le code a été envoyé, la date de la preuve et la date à laquelle elle doit être de nouveau contrôlée, notre examen du nom et son résultat (approuvé, avec le nom exact annoncé, ou refusé, avec le motif), et le nombre de correspondants ayant bloqué ou signalé des appels facturés à l'entreprise. Le code lui-même n'est conservé que sous forme d'empreinte à sens unique jusqu'à son utilisation ou son expiration. Nous utilisons ces données pour empêcher quiconque de prétendre appeler de la part d'une entreprise qu'il ne représente pas ; elles sont conservées tant que le compte entreprise existe, et leur historique fait partie du journal des modifications de l'entreprise (section 9).

Lorsqu'un compte entreprise est fermé, ses membres sont retirés, ses invitations en attente sont supprimées après leur expiration et sa vérification prend fin, de sorte qu'une autre entreprise peut vérifier le même domaine. Ses relevés d'appels et de facturation sont conservés pendant les durées indiquées à la section 9, et l'ancien propriétaire peut télécharger ses rapports d'utilisation pendant 90 jours. Si nous transférons la propriété d'un compte entreprise, le nouveau propriétaire voit les relevés de l'entreprise comme tout propriétaire.

Le propriétaire et les administrateurs de l'entreprise peuvent voir, pour chaque appel qu'un membre facture à l'entreprise : la date et l'heure, le nom et l'adresse e-mail du membre, les quatre derniers chiffres du numéro appelé, le pays de destination, le résultat, la durée de communication, les minutes facturées et le coût, également sous forme de tableur téléchargeable, ainsi que les dépenses de chaque membre pour le mois en cours. Ils ne peuvent pas voir les appels qu'un membre facture sur son propre crédit, ni le nom, le numéro complet ou les langues du correspondant, ni rien de ce qui est dit pendant un appel (nous ne le conservons pas, section 4). Un membre ne voit que ses propres appels d'entreprise. Après le départ d'un membre, ses appels d'entreprise antérieurs restent dans les relevés de l'entreprise.

Recharge automatique (configurations antérieures)

La recharge automatique n'est plus proposée et n'effectue plus de nouveaux débits. Si vous l'avez activée auparavant, nous conservons le pack, le seuil et le maximum mensuel que vous avez choisis, les conditions exactes que vous avez acceptées, leur version, la date de votre acceptation et l'adresse IP depuis laquelle vous avez accepté, l'abonnement Paddle qui contenait votre moyen de paiement, et chaque recharge (date, montant et si elle a été débitée).

Ce que vous dites à Callingual

Pour détecter et corriger les défaillances, nous conservons une trace écrite de ce que Callingual dit pendant un appel et de ce que les appelants disent à Callingual lui-même avant que les deux personnes soient mises en relation : réponses et choix dans les menus de l'appel d'accès, réponses d'un correspondant concernant la langue et l'annonce, et ce que vous dites sur la ligne d'assistance. Les suites de chiffres, les nombres prononcés en anglais et les adresses e-mail sont retirés avant l'enregistrement du texte, et les codes PIN et numéros saisis au clavier ne sont jamais enregistrés. L'enregistrement s'arrête définitivement lorsque les deux personnes sont mises en relation : rien de ce qu'elles se disent n'est conservé. Nous conservons aussi les événements de service de chaque appel, comme les durées, les silences, les nouvelles tentatives et les erreurs, qui ne contiennent aucune parole. Les deux sont liés à l'appel, consultables uniquement par les administrateurs de notre site et supprimés après un an.

Programme de parrainage

Si vous ouvrez un lien de parrainage, nous comptabilisons la visite et déposons le cookie cl_ref (section 8). Si vous créez un compte avec un lien ou un code de parrainage, nous enregistrons qui vous a parrainé, le lien et toute réduction qu'il accorde. Si vous rejoignez le programme de parrainage, nous conservons vos liens et leurs codes, libellés, nombres de visites et d'inscriptions, la version du contrat que vous avez acceptée avec l'heure, l'adresse IP et le navigateur, la commission gagnée sur les débits de carte de chaque client parrainé, et vos versements. Les versements sont effectués via Stripe Connect : Stripe recueille vos données d'identité, bancaires et fiscales et émet les formulaires fiscaux lorsque c'est requis ; nous conservons l'identifiant de votre compte Stripe et son statut. Les parrains voient chaque client parrainé uniquement sous forme de numéro, avec la date d'inscription et la commission qu'il a rapportée, jamais un nom, une adresse e-mail, un numéro de téléphone ou un appel.

Demandes d'assistance

Lorsque vous nous envoyez une demande d'assistance (le formulaire de la page Contact ou sous Compte → Demandes d'assistance), nous conservons votre nom, votre adresse e-mail, la langue de la page, ce que vous écrivez et nos réponses. Une demande envoyée pendant que vous êtes connecté est liée à votre compte, afin que notre équipe d'assistance puisse consulter votre solde, vos appels récents, vos paramètres d'appel d'accès et votre compte entreprise pour répondre. Une demande envoyée sans être connecté n'est liée à aucun compte, même si un compte utilise la même adresse e-mail.

Journaux du serveur web

Nos serveurs peuvent journaliser des informations techniques sur les requêtes, comme l'adresse IP, l'heure, l'adresse demandée et le navigateur, afin d'assurer la sécurité du Service et de détecter les erreurs.

4. Ce que nous ne conservons pas

Aucun audio d'appel, ni aucune transcription ou traduction de la conversation. Ce que les deux personnes se disent est envoyé à nos prestataires de reconnaissance vocale et de traduction pendant l'appel (section 7) et n'est pas conservé par Callingual. Nous ne pouvons ni réécouter ni fournir de trace de la conversation. Ce que les appelants disent à Callingual lui-même avant d'être mis en relation est conservé sous forme de texte (section 3, Ce que vous dites à Callingual).

5. Si vous avez reçu un appel

• Le titulaire du compte a saisi votre nom, votre numéro et votre langue. Lorsque nous vous appelons, vous entendez son nom (et, si l'appel est facturé à un compte entreprise vérifié, le nom de l'entreprise) et que l'appel est traduit par IA, et vous choisissez d'accepter ou non. Le relevé de l'appel indique quelle version de cette annonce a été diffusée.
• Si vous refusez ou ne répondez pas, l'appel se termine. Le titulaire du compte entend que vous n'avez pas accepté ; il n'est pas informé si vous l'avez bloqué.
• Pour faire cesser tous les appels Callingual vers votre numéro, envoyez-nous le numéro par e-mail (section 11). Appuyer sur 3 lorsque Callingual vous appelle fait cesser les appels de cet appelant et de l'entreprise à laquelle l'appel est facturé ; Bloquer sur une page d'invitation fait cesser les appels du compte qui l'a envoyée. Pendant un appel, vous pouvez appuyer sur *7 pour le signaler. Un blocage ou un signalement est enregistré avec l'appel et comptabilisé au compte, et à l'entreprise, auxquels l'appel a été facturé.
• Les correspondants peuvent se trouver dans n'importe quel pays indiqué sur la page Tarifs, actuellement : États-Unis, Canada, Mexique, Royaume-Uni, France, Espagne, Italie, Pays-Bas, Allemagne, Japon, Irlande, Portugal, Belgique, Autriche, Suisse, Porto Rico, Colombie, Brésil, Corée du Sud et R.A.S. chinoise de Hong Kong. Cette politique couvre les correspondants où qu'ils se trouvent.

Correspondants dans l'Espace économique européen, au Royaume-Uni ou en Suisse

• Angry Pixie Electronics LLC, exerçant sous le nom de Callingual, est le responsable du traitement des informations vous concernant décrites dans cette politique. Contact : support@callingual.com.
• Nous utilisons votre numéro, le nom et la langue saisis par le titulaire du compte et votre réponse pour passer l'appel demandé par le titulaire du compte, pour assurer la sécurité du Service (limites d'appels et blocages) et pour les relevés de facturation. La base juridique est notre intérêt légitime et celui du titulaire du compte à passer un appel que vous pouvez accepter ou refuser.
• La traduction ne commence qu'après que vous avez appuyé sur 1. En appuyant sur 1, vous acceptez que ce que vous dites soit traité par nos prestataires de reconnaissance vocale et de traduction (section 7) pendant l'appel. Vous pouvez retirer votre consentement à tout moment en raccrochant.
• Rien de ce que vous dites dans la conversation n'est enregistré ni conservé (section 4). Vos réponses à Callingual avant la mise en relation, comme votre langue et votre acceptation ou non, sont conservées sous forme de texte pendant un an (section 3). Ce que nous conservons au sujet de l'appel (section 3 : les quatre derniers chiffres de votre numéro, une empreinte à sens unique du numéro complet, votre pays, les langues, le nom saisi par le titulaire du compte, le résultat et la durée) est conservé comme le décrit la section 9. Un blocage est conservé jusqu'à ce que vous nous demandiez de le retirer.
• Vos informations sont traitées aux États-Unis (section 14). Vous disposez des droits décrits à la section 11 et pouvez introduire une réclamation auprès de l'autorité de protection des données du lieu où vous vivez ou travaillez.

6. Comment nous les utilisons

• Pour créer et gérer votre compte, vous connecter et vérifier votre numéro de téléphone.
• Pour passer et traduire les appels que vous demandez.
• Pour débiter vos appels sur votre carte, afficher vos appels non facturés, vos débits, vos reçus et le crédit restant éventuel, appliquer la limite d'utilisation et, si vous la demandez, la vérification d'identité, et gérer les remboursements et contestations de paiement.
• Pour envoyer des e-mails de service : codes de connexion, rappel 30 jours avant l'expiration du crédit acheté auparavant, avis en cas d'échec d'un débit sur votre carte, invitations à un compte entreprise, et avis concernant ces politiques ou le Service.
• Pour prévenir les abus : limites d'appels et de dépenses, numéros bloqués, vérification des noms d'entreprise avant leur annonce et examen des signalements d'abus.
• Pour détecter et corriger les défaillances, à l'aide du journal de diagnostic, des événements de service et de ce que les appelants disent à Callingual, décrits ci-dessus.
• Pour respecter nos obligations légales, fiscales et comptables.

Nous n'utilisons pas vos informations à des fins de publicité ou de profilage.

7. Qui traite les données

Nous ne partageons des données personnelles qu'avec les prestataires ci-dessous, qui les traitent pour notre compte afin de faire fonctionner le Service ; lorsque la loi l'exige, ou pour protéger les droits, la sécurité ou la sûreté de personnes ou de nous-mêmes ; et avec un successeur si le Service est vendu ou fusionné, dans le cadre de cette politique.

Stripe collecte les données de carte sur sa page de carte (Stripe Checkout) et les documents d'identité sur ses pages de vérification (Stripe Identity), en vertu de sa propre politique de confidentialité, et peut y déposer ses propres cookies. Paddle conserve les relevés des achats antérieurs en vertu de sa propre politique de confidentialité.

8. Cookies

Le Service dépose les cookies suivants, tous nécessaires à votre connexion : cl_session contient votre session de connexion (illisible par les scripts) ; cl_in indique seulement au menu du site que vous êtes connecté ; cl_dev retient que ce navigateur s'est déjà connecté à votre compte, afin que nous puissions demander un code par e-mail sur un nouveau navigateur (conservé 400 jours) ; cl_step conserve une étape de connexion inachevée pendant 15 minutes. cl_session et cl_in expirent à la fin de la session ou lorsque vous vous déconnectez. Nous n'utilisons aucun cookie d'analyse, de publicité ou de suivi. cl_ref contient le lien de parrainage que vous avez ouvert et sa date, pendant 30 jours, afin qu'un compte que vous créez soit attribué à la personne qui l'a partagé.

9. Durée de conservation

• Informations du compte : tant que votre compte existe.
• Les sessions de connexion expirent 30 jours après leur dernière utilisation (90 jours pour une session ouverte depuis une invitation). Les codes expirent au bout de 10 minutes. Les relevés des sessions, des codes envoyés et des invitations sont supprimés un an après leur fin ou leur expiration.
• Relevés d'appels : le nom du correspondant, les quatre derniers chiffres et l'empreinte avec clé de son numéro, les langues, le journal de diagnostic (y compris l'annonce entendue par le correspondant) et les compteurs d'utilisation de l'appel sont supprimés un an après l'appel. Seul reste le relevé de facturation de l'appel : sa date, sa durée et son résultat, le pays de destination, le tarif, le coût et le compte ou l'entreprise auquel il a été facturé.
• Relevés de facturation (appels comme ci-dessus, débits sur votre carte, crédit, achats, remboursements, rétrofacturations et recharges automatiques avec les conditions acceptées) : conservés sept ans à des fins fiscales, y compris après la suppression de votre compte, puis supprimés. Le relevé d'une recharge automatique que vous avez désactivée est supprimé sept ans après sa désactivation.
• Pages d'invitation des correspondants et réponse du correspondant : un an après la création de l'invitation.
• Relevés des actions de nos administrateurs, des modifications des comptes entreprise et des notifications de paiement reçues : un an.
• Compteurs servant à limiter les codes de connexion et les appels d'accès : jusqu'à deux jours.
• Journaux du serveur web et du service : jusqu'à un an.
• Ce que les appelants disent à Callingual et les événements de service d'un appel : un an, puis suppression.
• Numéros bloqués : jusqu'à ce que le titulaire du numéro nous demande de retirer le blocage.
• Blocages et signalements de correspondants comptabilisés à un compte ou à une entreprise : un an.
• Demandes d'assistance : un an après le dernier message ou après la clôture de la demande, puis suppression.
• Paramètres et contacts de l'appel d'accès : jusqu'à ce que vous les modifiiez ou les supprimiez, ou que vous supprimiez le compte.

10. Suppression de votre compte

Vous pouvez supprimer votre compte dans Compte. Nous supprimons alors votre adresse e-mail, votre nom, votre langue, votre numéro de téléphone, vos sessions, vos codes et vos relevés de vérification d'identité. Le crédit non utilisé est perdu. Les relevés d'appels sont conservés sans les informations de votre compte ni les noms des correspondants que vous avez saisis, et les relevés de crédit sont conservés sans les informations de votre compte, en tant que relevés de facturation. Les relevés d'invitation des correspondants ne sont pas liés aux comptes et ne sont pas supprimés avec le compte. Stripe et Paddle conservent leurs propres relevés de vos paiements.

11. Vos choix et vos droits

Vous pouvez consulter et modifier votre nom, votre langue et votre numéro de téléphone dans Compte, et consulter vos appels et vos débits sur le tableau de bord. Selon votre lieu de résidence, vous pouvez avoir le droit de demander l'accès à vos données personnelles, leur rectification ou leur suppression, de vous opposer à leur utilisation, d'en limiter le traitement ou d'en recevoir une copie. Les correspondants peuvent faire les mêmes demandes concernant les informations qu'un titulaire de compte a saisies à leur sujet. Écrivez-nous à support@callingual.com. Nous pouvons avoir besoin de vérifier que la demande émane bien de vous.

12. Sécurité

Les connexions au Service sont chiffrées. Les mots de passe ne sont conservés que sous forme d'empreintes scrypt salées ; les jetons de connexion, les codes, les codes de secours, les liens de réinitialisation du mot de passe et les liens d'invitation, uniquement sous forme d'empreintes ; et les numéros complets des correspondants ne sont pas conservés dans les relevés d'appels. Aucun service en ligne n'est totalement sécurisé ; si nous apprenons que vos données personnelles ont fait l'objet d'un accès non autorisé, nous vous en informerons par e-mail.

13. Enfants

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant possède un compte, contactez-nous et nous le supprimerons.

14. Lieu de traitement des données

Nous conservons les données aux États-Unis. Si vous vous trouvez hors des États-Unis, y compris en tant que correspondant, vos informations sont transférées et traitées aux États-Unis. Nos prestataires peuvent les traiter dans d'autres pays selon leurs propres garanties.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous informons les titulaires de compte par e-mail des modifications importantes avant leur entrée en vigueur, et la date de « Dernière mise à jour » ci-dessus change.