Champ d’application
Cette politique décrit les traitements réalisés pour fournir le site, le compte CloseLynx, l’extension Chrome, l’assistance en direct et les analyses post-appel. Elle s’applique aux utilisateurs du service et aux données qu’ils choisissent d’y traiter.
Données traitées
CloseLynx traite les informations de compte et d’organisation, les rôles et invitations, les preuves d’information des participants, l’audio transmis pendant une session active, les transcriptions, résumés, suggestions, scores, relances, données d’usage, journaux de sécurité, demandes de support et informations nécessaires à la facturation. Les mots de passe sont stockés sous forme protégée et les jetons d’authentification ne figurent jamais dans les exports utilisateur.
Finalités
Les données servent à authentifier les utilisateurs, fournir la transcription et l’analyse commerciale, générer les livrables post-appel, gérer les crédits et organisations, sécuriser le service, répondre au support, respecter les demandes de droits et améliorer le produit à partir de mesures d’audience consenties. Elles ne sont ni vendues ni utilisées pour de la publicité ciblée.
Bases des traitements
Les traitements nécessaires au compte et au service reposent sur l’exécution du contrat. La sécurité, la prévention des abus et l’amélioration technique reposent sur l’intérêt légitime, dans le respect des droits des personnes. Les mesures d’audience non essentielles ne sont activées qu’après consentement. Les obligations comptables et légales reposent sur les textes applicables.
Prestataires et accès
L’accès aux données est limité aux personnes et services nécessaires à l’hébergement, l’authentification, la transcription, la génération des analyses, l’envoi d’e-mails, le support et la supervision. Chaque organisation contrôle ses membres et les fonctionnalités avancées sont soumises aux rôles owner ou admin.
Conservation
Les données de compte sont conservées pendant la relation contractuelle. Les transcriptions et objets d’appel suivent la durée de rétention de l’organisation, avec suppression automatique à échéance. Les crédits d’abonnement expirent à la fin de leur cycle et les packs achetés après 12 mois. Les journaux nécessaires à la sécurité et aux obligations légales sont conservés pendant une durée proportionnée à leur finalité.
Sécurité
Le service applique le chiffrement en transit, un stockage objet privé, des contrôles d’accès par organisation, des jetons courts pour l’extension, des journaux d’audit, des sauvegardes restaurables, des limites de débit et une séparation des réseaux de production. Les analyses se fondent sur les propos explicites et ne cherchent pas à déduire l’état émotionnel ou psychologique des personnes.
Droits des personnes
Les utilisateurs peuvent consulter, corriger, exporter et supprimer leurs données depuis le produit. Ils disposent également des droits d’accès, rectification, effacement, limitation, opposition et portabilité prévus par le RGPD, ainsi que du droit de retirer un consentement sans affecter la licéité des traitements antérieurs.
Contact
Toute demande relative aux données personnelles peut être adressée via le formulaire de la page Contact du site. Une réponse peut nécessiter une vérification raisonnable de l’identité ou du lien avec l’organisation concernée.