Politique de confidentialité
Version en vigueur au {{DATE_VERSION}}
Cette politique s'adresse aux clients de Dialyne et aux visiteurs du site. Si vous avez reçu un appel passé par Dialyne, une page plus courte vous est dédiée : dialyne.com/appel.
1. Qui est responsable de vos données
Mohamed Reda Khadra EI (entrepreneur individuel), nom commercial Dialyne, 10 Chemin de Larramet, 31170 Tournefeuille, France.
Contact pour vos données : rgpd@dialyne.com.
Quand un client professionnel utilise Dialyne pour appeler ses propres contacts, c'est lui qui est responsable des données de ces contacts ; Dialyne agit alors comme son sous-traitant (voir le DPA). Cette politique couvre les données dont Dialyne est responsable.
2. Ce que nous ne faisons pas
- Nous n'enregistrons pas le son des appels.
- Nous n'utilisons pas vos contenus pour entraîner des modèles d'IA.
- Nous ne vendons pas vos données et n'en faisons pas de prospection pour d'autres.
- Le site ne dépose aucun cookie publicitaire ni de mesure d'audience (voir Cookies).
- Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Seule exception, provisoire : si deux personnes différentes signalent vos appels en 24 heures, votre compte ne peut plus appeler de nouveaux numéros jusqu'à ce qu'une personne examine ces signalements (sous 24 heures ouvrées) ; vous en êtes prévenu et pouvez présenter vos explications (CGU art. 8.2).
3. Nos traitements
| Pourquoi | Quelles données | Sur quelle base | Combien de temps |
|---|---|---|---|
| Créer et gérer votre compte | e-mail, mot de passe (haché), numéro de mobile vérifié, nom, type de compte ; pour un pro : dénomination, SIREN, adresse | Exécution du contrat (art. 6.1.b RGPD) | Durée du compte, puis voir « identité » ci-dessous |
| Passer vos appels et vous en rendre compte | tâche, numéro appelé, nom de l'interlocuteur s'il est donné, questions et réponses, transcription, résumé, statut, durées, heure de rappel demandée par l'interlocuteur | Exécution du contrat (6.1.b) | Transcriptions et résumés : 90 jours au plus (offre Particulier), durée choisie de 1 à 365 jours (offres Pro et Entreprise), puis effacement automatique ; vous pouvez les supprimer avant. Statuts et durées sans contenu : durée du compte |
| Garder vos secrets hors de nos archives | valeurs marquées [secret: …] et numéros de carte détectés |
Sécurité (6.1.f ; art. 32 RGPD) | Chiffrées pendant la tâche, effacées à la fin de la tâche ; seuls 4 derniers chiffres d'une carte conservés dans l'historique |
| Vous faire payer et vous facturer | montants, références de paiement Stripe, factures | Contrat (6.1.b) et obligation légale (6.1.c) | Factures : 10 ans (obligation comptable). Les données de carte ne nous sont jamais transmises |
| Conserver les données d'identification liées au service téléphonique | identité déclarée, e-mail, numéro de mobile vérifié, adresse de facturation, moyens de paiement utilisés (références) | Obligation légale (6.1.c ; art. L. 34-1 II bis du code des postes et des communications électroniques) | 5 ans après la clôture du compte |
| Prouver vos acceptations et vos choix | acceptation des CGU et des CGV ; pour un particulier, votre demande que les recharges ou l'abonnement soient utilisables immédiatement ; votre acceptation de l'avertissement quand vous modifiez les réglages recommandés d'identité de l'agent (avec les réglages choisis). Pour chacun : texte affiché, version, date et heure, canal (site, API, agent IA), adresse IP | Obligation légale (6.1.c ; preuve de l'accord exprès exigé par les art. L. 221-25 et L. 221-28 du code de la consommation) et intérêt légitime : prouver le contrat et la répartition des responsabilités (6.1.f) | Durée du compte, puis 5 ans après sa clôture (délai de prescription), puis effacement automatique |
| Prévenir les abus et la fraude | journaux des tâches et réponses refusées, signalements reçus sur vos appels (motif, date, appel concerné ; jamais l'identité de la personne qui signale), avertissements, restrictions provisoires aux numéros déjà appelés et suspensions, numéros et fréquence des appels, adresse IP | Intérêt légitime : protéger les personnes appelées et le service (6.1.f) | 1 an après le signalement ou la clôture de son examen ; plus si une procédure est en cours |
| Prouver le respect de l'annonce d'IA | quand vous demandez de ne pas répéter l'annonce d'IA : votre confirmation que la personne appelée le sait déjà (avec ce que vous en dites), la date et l'heure, le compte et l'appel | Obligation légale (6.1.c ; règlement européen sur l'IA, art. 50) et intérêt légitime : prouver que le service est utilisé conformément aux règles (6.1.f) | 1 an, puis effacement automatique ; plus si une procédure est en cours |
| Respecter l'opposition des personnes appelées | numéro de téléphone de la personne qui ne veut plus être appelée | Obligation de respecter l'opposition (art. 21 RGPD) | Tant que le service existe ; réexamen tous les 3 ans |
| Vous envoyer les messages du service | e-mail, contenu des messages (factures, préavis de libération du numéro, alertes de sécurité) | Contrat (6.1.b) | Durée du compte |
| Sécuriser et faire fonctionner le service | journaux techniques (adresse IP, date, requête, erreurs) | Intérêt légitime : sécurité (6.1.f) | 30 jours ; sauvegardes chiffrées : 14 jours |
| Répondre à vos demandes (support, réclamations, droits RGPD) | échanges, pièces fournies | Contrat ou obligation légale | 3 ans après la dernière demande ; demandes RGPD : 5 ans |
| Gérer les litiges | éléments utiles à la preuve | Intérêt légitime : défendre nos droits (6.1.f) | Durée de la prescription applicable |
Autres données du compte (réglages, historique sans contenu) : supprimées 1 an après la clôture. Un compte inactif depuis 3 ans est clôturé après un e-mail d'avertissement.
4. Qui reçoit vos données
- Vous, et les applications que vous connectez (agent IA, adresse de webhook) : vous êtes destinataire de vos propres données.
- Nos sous-traitants techniques, qui ne les utilisent que sur nos instructions :
| Prestataire | Rôle | Lieu de traitement | Garantie si hors UE |
|---|---|---|---|
| Contabo GmbH (Allemagne) | Hébergement du site, de l'API et de l'espace client | Union européenne | — |
| Supabase Pte. Ltd. (Singapour) | Base de données | UE (Paris) ; accès support et sous-traitants ultérieurs hors UE possibles | Clauses contractuelles types de la Commission européenne |
| LiveKit Inc. (États-Unis) | Plateforme vocale temps réel, hébergement de l'agent | UE (Francfort) ; transit possible hors UE | Data Privacy Framework UE-États-Unis et clauses contractuelles types |
| Telnyx LLC (États-Unis) | Ligne téléphonique, numéros, SMS de vérification | États-Unis et UE | Data Privacy Framework et clauses contractuelles types |
| Deepgram Inc. (États-Unis) | Transcription de la voix en texte pendant l'appel | Point d'accès UE ; aucune conservation | Clauses contractuelles types |
| Groq (États-Unis) | Modèle de langage qui fait parler l'agent | États-Unis ; aucune conservation | Clauses contractuelles types |
| ElevenLabs (États-Unis) | Synthèse de la voix de l'agent | États-Unis, UE ou Singapour | Data Privacy Framework et clauses contractuelles types |
| Stripe Payments Europe Ltd (Irlande) | Paiement | UE, avec transferts vers les États-Unis | Data Privacy Framework et clauses contractuelles types |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails du service | Union européenne | — |
La liste à jour, avec ses changements, est publiée sur la page Sous-traitants.
- Responsables de traitement indépendants : Stripe pour la lutte contre la fraude et ses obligations réglementaires ; Telnyx pour les données de facturation détaillée des appels (numéros, heures, durées) qu'il traite comme opérateur.
- Autorités : uniquement sur demande légale (autorité judiciaire, CNIL, Arcep, administration fiscale).
- Notre expert-comptable, pour les factures.
- En cas de transfert de l'activité à une société créée par Mohamed Reda Khadra (voir les CGV), cette société deviendra responsable de vos données, aux mêmes conditions ; vous en serez informé à l'avance.
5. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Depuis l'espace client, vous pouvez déjà exporter toutes vos données et supprimer vos tâches et transcriptions.
Écrivez à rgpd@dialyne.com. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, en vous prévenant). Nous pouvons vous demander de prouver votre identité si nous avons un doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
6. Sécurité
Chiffrement des échanges (HTTPS/TLS), mots de passe hachés, clés d'API stockées sous forme d'empreinte, secrets de tâche chiffrés puis effacés, accès à la base restreint, sauvegardes chiffrées, journaux limités dans le temps. En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
7. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs comme clients.
8. Modifications
Nous informons les clients par e-mail de toute modification importante de cette politique avant son entrée en vigueur. La date de version figure en haut de la page.