Politique de Confidentialité & RGPD

Engagement de protection des données personnelles et d'encadrement des traitements d'appels.

1. Responsable de traitement

CallFlex traite des données pour le compte des organisations clientes (responsables de traitement). Les données collectées lors des appels téléphoniques et des simulations web sont strictement réservées à l'exécution du service.

2. Données collectées & Sous-traitants

Dans le cadre de l'exécution de l'accueil téléphonique et de la prise de rendez-vous, nous traitons : le numéro d'appelant, les transcriptions textuelles d'appels, les résumés et les faits pratiques (mémoire appelant).

3. Liste des sous-traitants certifiés

Pour délivrer le service, CallFlex s'appuie sur les sous-traitants d'infrastructure suivants :

• OpenAI (San Francisco, USA - API Enterprise / Realtime) : synthèse et modèle vocal • Retell AI (San Francisco, USA) : moteur d'orchestration vocale secondaire • Twilio Inc. (San Francisco, USA) : routage et transport télécom • Google LLC (USA/UE - Google Calendar API) : synchronisation d'agenda et RDV • Stripe Inc. (USA/UE) : traitement sécurisé des paiements et abonnements • OVH SAS (France, UE) : hébergement serveur et stockage des bases de données

4. Durée de conservation et purge

Les enregistrements et transcriptions d'appels sont conservés selon le délai configuré par l'organisation cliente (champ Organization.retentionDays, par défaut 30 jours). Un job automatique purge définitivement les données d'appels expirées.

5. Vos droits (RGPD)

Conformément au RGPD (Règlement UE 2016/679), vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Pour toute demande : contact@gd-solutions.be.