Responsable du traitement
[[DÉNOMINATION SOCIALE, ADRESSE, EMAIL DPO/PRIVACY]].
Données traitées
Coordonnées et numéro de téléphone, preuve de vérification, choix de langues et de voix, données de compte et d’abonnement, références de paiement, journaux de sécurité, consommation et données techniques. Le contenu audio est éphémère par défaut ; tout résumé doit faire l’objet d’une option et d’une information adaptées.
Finalités et bases légales
- Créer, vérifier et sécuriser le compte : exécution du contrat et intérêt légitime de sécurité.
- Fournir la traduction et gérer le numéro : exécution du contrat.
- Facturer et respecter les obligations comptables : contrat et obligation légale.
- Prévenir la fraude et défendre nos droits : intérêt légitime et obligation légale.
- Mesure d’audience ou marketing non essentiel : consentement, lorsqu’il est utilisé.
Destinataires et sous-traitants
Personnels habilités et prestataires strictement nécessaires, notamment hébergement, Stripe pour le paiement, opérateurs télécoms tels que Telnyx et fournisseurs de traitement vocal/IA sélectionnés. La liste exacte et les pays de traitement seront publiés ici : [[LISTE DES SOUS-TRAITANTS ET LOCALISATIONS]].
Transferts internationaux
Lorsqu’un prestataire traite des données hors EEE, Polyglot met en place le mécanisme applicable (décision d’adéquation, clauses contractuelles types et mesures supplémentaires) : [[MÉCANISMES À DOCUMENTER]].
Durées de conservation
Compte et contrat : durée de la relation puis délais légaux ; facturation : durée légale ; sécurité : durée proportionnée ; audio : non conservé par défaut ; listes d’attente et consentements : [[DURÉES EXACTES]].
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement peuvent être exercés à [[EMAIL PRIVACY]]. Vous pouvez également saisir la CNIL.
Sécurité
Chiffrement des secrets, séparation des environnements, accès administrateur renforcé, journal d’audit, limitation des tentatives et minimisation des données. Aucun dispositif ne garantit un risque nul ; les incidents sont traités selon une procédure dédiée.