1. Responsable du traitement
Le service est exploité par ZB PUBLISHING LLC, 30 Gould St STE N, Sheridan, WY 82801, États-Unis — représentée par Paul Wyatt. Pour toute demande relative à vos données personnelles, utilisez la page Support.
2. Données traitées et finalités
Nous traitons les données de compte (identité, entreprise, métier, email, téléphone, zone et horaires), les paramètres du service, les données de facturation nécessaires, ainsi que les appels manqués et échanges SMS (numéros, date, contenu, statut et notes). Les demandes Support contiennent les coordonnées et le message fournis. Les journaux techniques peuvent contenir des identifiants, horodatages et informations de sécurité.
Ces données servent à créer et sécuriser le compte, fournir le service de prise en charge des appels et SMS, présenter l’historique, gérer l’abonnement, répondre au support, prévenir les abus et respecter nos obligations légales.
3. Bases légales
L’exécution du contrat fonde la gestion du compte et la fourniture du service. Notre intérêt légitime fonde la sécurité, la prévention de la fraude, l’amélioration technique et le traitement des demandes précontractuelles. Les obligations légales fondent notamment la conservation des pièces comptables. Le consentement est demandé lorsqu’il est juridiquement requis.
4. Destinataires, prestataires et transferts hors UE
Les données sont accessibles aux seules personnes habilitées chez ZB Publishing LLC et, selon le besoin, aux sous-traitants suivants :
- Stripe, Inc. (San Francisco, CA, USA) — paiement en ligne ; certifié EU-US Data Privacy Framework et engagé par clauses contractuelles types (CCT).
- Zadarma (téléphonie IP et SMS) — traitement des appels manqués et envoi de SMS depuis une infrastructure partiellement basée en Europe.
- Anthropic, PBC (San Francisco, CA, USA) — génération de réponses par IA ; transfert encadré par des CCT et un accord de traitement des données.
- Cloudflare, Inc. (San Francisco, CA, USA) — hébergement, CDN et sécurité réseau ; certifié EU-US Data Privacy Framework.
Ces prestataires agissent selon leurs rôles et politiques propres. Aucun autre transfert n’est effectué sans garanties appropriées.
5. Durées de conservation
Les données du compte et du service sont conservées pendant la relation contractuelle, puis pendant les délais nécessaires à la défense de droits et aux obligations légales. Les données de facturation suivent les durées comptables applicables. Les demandes Support sont conservées au maximum 24 mois après leur clôture, sauf nécessité contentieuse. Les journaux de sécurité sont conservés pour une durée proportionnée. Les sessions de démonstration sont automatiquement supprimées après deux heures dans l’implémentation actuelle.
6. Sécurité et sous-traitance client
Répond Présent applique des mesures raisonnables de contrôle d’accès, chiffrement des échanges, limitation des données et journalisation. Aucun système n’offre toutefois une sécurité absolue. Le client professionnel demeure responsable de l’information de ses propres appelants et de la licéité des données qu’il confie au service ; selon les traitements, Répond Présent peut agir comme sous-traitant pour son compte.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque applicable, la portabilité de vos données. Vous pouvez aussi retirer un consentement sans effet rétroactif et définir des directives post-mortem. Adressez votre demande via le Support ; une preuve d’identité pourra être demandée en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL.
8. Cookies
Le service utilise un cookie de session strictement nécessaire à l’authentification et à la protection CSRF. Aucun cookie publicitaire ou de mesure d’audience n’est documenté dans le dépôt à cette date.