Confidentialité.

Cette page explique quelles données Callpit traite, pourquoi, pendant combien de temps, et à qui elles sont transmises. Elle est écrite pour être lue.

01Deux rôles distincts

Callpit occupe deux positions différentes selon les données, et cette distinction commande tout le reste.

Autrement dit : sur les données de vos prospects, c’est vous qui répondez devant eux, et Callpit s’engage à ne rien en faire d’autre que ce que vous demandez. Les engagements correspondants figurent à l’article 8 des conditions générales.

02Responsable de traitement

Julien Lougarre, entrepreneur individuel (EI), 6 avenue Abbé Oliba, 66200 Elne, France. Contact : contact@callpit.io.

03Ce qui est collecté

Votre compte

Adresse électronique, nom affiché, mot de passe conservé sous forme chiffrée à sens unique. Si vous vous connectez avec Google, Callpit reçoit votre adresse électronique, votre nom et votre photo de profil, jamais votre mot de passe Google.

Votre abonnement

Identifiants de client et d’abonnement Stripe, état de l’abonnement, échéance, historique de facturation. Aucun numéro de carte bancaire n’est reçu ni stocké par Callpit : la saisie a lieu sur les serveurs de Stripe.

Ce que vous créez dans l’outil

Fiches d’entreprises et de contacts, étapes de prospection, notes, tâches, rappels, enregistrements audio de vos appels et transcriptions de ces enregistrements.

Votre messagerie, si vous la connectez

Vous pouvez connecter votre propre messagerie à Callpit, quel qu’en soit le fournisseur. La connexion utilise deux protocoles standard : SMTP pour envoyer les messages, IMAP pour les consulter. Callpit conserve alors l’adresse, l’identifiant de connexion, les noms et les ports des serveurs, et le mot de passe que vous saisissez, chiffré avec une clé conservée hors de l’espace accessible depuis le web. Ce mot de passe ne ressort jamais, sous aucune forme : ni dans l’interface, ni dans nos journaux, ni dans nos réponses.

Une fois la messagerie connectée, Callpit peut consulter l’intégralité de la boîte, tous dossiers confondus, y compris les brouillons, les archives, les indésirables et la corbeille. Cette consultation a lieu uniquement quand vous ouvrez la page Emails ou un message, et toujours en lecture seule : ouvrir un message dans Callpit ne le marque pas comme lu, ne le déplace pas, ne le modifie pas et ne le supprime pas. Callpit ne recopie pas votre boîte sur ses serveurs : il lit les messages au moment où vous les affichez, et ne conserve ni leur corps, ni leurs pièces jointes. Une pièce jointe que vous téléchargez traverse nos serveurs sans y être enregistrée.

Ce que Callpit conserve de votre messagerie se limite à ceci : pour chaque email que vous envoyez depuis Callpit, le destinataire, l’objet, le texte envoyé, la date et l’identifiant du message, dans la limite des cinq cents derniers envois ; pour chaque réponse de prospect détectée, la date, l’objet, le nom de l’expéditeur et l’analyse qui en a été tirée, mais jamais le corps du message ; un carnet d’identifiants techniques permettant de retrouver un message dans votre boîte, sans aucun contenu ; et, pour les messages que vous marquez comme suivis, leur objet, leur expéditeur et leur date.

Quels messages sont traités comme des échanges commerciaux. Le fait qu’une adresse figure dans votre CRM ne suffit pas à faire d’un message un échange commercial : une personne peut figurer dans vos fiches et vous écrire pour tout autre chose. Un envoi de votre part ne suffit pas davantage. Callpit ne traite un message comme une réponse commerciale que s’il se rattache à un email que vous avez envoyé depuis Callpit, soit par les en-têtes de conversation du message, soit parce qu’il reprend l’objet de votre envoi. Un message spontané, même venu d’une adresse que vous avez contactée, est écarté. Dans tous les autres cas, Callpit vous signale simplement que l’adresse est connue de votre CRM, et n’en tire aucune conséquence.

Quels messages sont analysés par l’intelligence artificielle. La synchronisation ne cherche des réponses que pour les prospects auxquels vous avez envoyé un email au cours des soixante derniers jours, et seulement parmi les messages qui se rattachent à cet envoi. Recevoir un message ne déclenche aucune analyse : son contenu n’est transmis à aucun modèle. Le texte d’un email ne part vers un modèle que lorsque vous demandez vous-même une fonction qui en a besoin : si vous demandez à Callpit de rédiger une réponse, le message auquel vous répondez est alors transmis au modèle de rédaction, servi par Google, à cette seule occasion et sur votre action. Aucun autre message de votre boîte n’est transmis à un modèle : ni les messages personnels, ni ceux de personnes que vous n’avez pas contactées, ni le reste de votre courrier. Nos autres modules d’analyse, qui traitent vos appels et l’historique de vos prospects, n’accèdent à aucun email.

Déconnecter votre messagerie. Vous pouvez déconnecter votre messagerie à tout moment depuis la page Emails. Vos identifiants sont alors effacés, et non seulement désactivés. L’historique de vos envois et les réponses déjà rattachées à vos prospects restent dans votre compte, puisqu’ils font partie de votre suivi commercial ; vous pouvez en demander la suppression, ou fermer votre compte, ce qui les supprime avec lui. Vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité s’exercent à l’adresse indiquée en tête de cette page.

Données techniques

Adresse IP, date et heure des connexions, journaux d’erreur, et un décompte d’usage des fonctions d’intelligence artificielle destiné à faire respecter les quotas.

04Pourquoi, et sur quelle base

Callpit n’envoie aucune prospection commerciale à des tiers, ne revend aucune donnée et n’utilise aucun traceur publicitaire. La vitrine et l’application utilisent Google Analytics pour mesurer la fréquentation et améliorer le service.

05Qui reçoit ces données

La recherche d’entreprises interroge l’API publique recherche-entreprises.api.gouv.fr de l’État français. Seuls les termes de recherche y transitent, jamais vos données.

Les données peuvent en outre être communiquées à une autorité judiciaire ou administrative sur réquisition régulière.

06Services Google, si vous les utilisez

La connexion d’un compte Google est facultative. Elle sert à trois choses, que vous activez séparément : relier votre Google Agenda à la page Calendrier de Callpit, créer un lien de visioconférence Google Meet, et déposer ou retrouver des documents dans votre Google Drive. L’envoi de vos emails ne passe pas par Google : il passe par la messagerie que vous connectez vous-même, décrite plus haut.

• Trois autorisations, demandées séparément : la lecture et l’écriture des événements de vos agendas (calendar.events), la création d’un espace de visioconférence (meetings.space.created) et l’accès aux seuls fichiers Drive que vous créez ou ouvrez avec Callpit (drive.file). Callpit ne demande à Google aucune autorisation sur votre messagerie. L’accès à votre boîte, si vous la connectez, passe par les protocoles SMTP et IMAP décrits plus haut, avec les identifiants que vous nous fournissez, et jamais par Google. Callpit ne voit pas le reste de votre Drive et n’accède pas à vos contacts Google.
• Votre Google Agenda : Callpit lit les événements de votre agenda principal pour les afficher dans sa page Calendrier, et y écrit les rendez-vous que vous fixez dans Callpit : il les crée, les déplace et les supprime quand vous le faites dans Callpit. Il lit aussi l’état des événements qu’il a créés, pour retirer de Callpit un rendez-vous que vous avez supprimé dans Google Agenda. Les événements sont lus au moment de l’affichage et ne sont pas conservés sur nos serveurs. Callpit n’invite personne à vos événements, ne crée ni ne supprime aucun agenda, et ne modifie aucun événement qu’il n’a pas créé.
• Aucun email de prospection ne part sans votre clic sur « Envoyer ». Si vous activez les rappels de rendez-vous, eux seuls partent automatiquement, aux échéances que vous avez choisies, vers les personnes dont le rendez-vous est inscrit à votre calendrier.
• Les données reçues de Google (adresse du compte Google, identifiant technique du compte, jetons d’autorisation, événements de votre agenda lus pour l’affichage, identifiants des fichiers Drive que vous ouvrez ou créez avec Callpit, adresse du lien Meet créé) servent uniquement à faire fonctionner ces trois services et à les afficher dans Callpit. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors de notre hébergeur.
• Aucun contenu Google n’est transmis à une intelligence artificielle : aucun contenu obtenu par les API Google (Agenda, Meet, Drive) n’est envoyé à un fournisseur d’intelligence artificielle : ni titre, ni description, ni lieu, ni participant, ni lien de visioconférence, ni identifiant d’événement ou de fichier. L’assistant de Callpit reçoit une seule chose de votre agenda relié : les HEURES de début et de fin de vos événements, pour ne pas vous annoncer libre un créneau que votre page Calendrier sait occupé. Il n’en connaît ni le sujet ni le détail, et ne peut ni les modifier ni les supprimer. Ces heures ne sont jamais utilisées pour développer, améliorer ou entraîner un modèle d’intelligence artificielle ou d’apprentissage automatique, qu’il soit généraliste ou personnalisé.
• Personne ne les consulte, sauf avec votre accord explicite pour répondre à une demande d’assistance, pour des raisons de sécurité, ou pour respecter la loi.
• Les jetons d’autorisation sont chiffrés sur nos serveurs et ne sont jamais transmis à votre navigateur.
• Vous pouvez retirer l’accès à tout moment : bouton « Déconnecter » dans Mon compte, qui révoque aussi l’autorisation chez Google, ou depuis la page myaccount.google.com/permissions de votre compte Google. Les jetons sont alors supprimés.

L’utilisation et le transfert vers toute autre application des informations reçues des API Google par Callpit respectent la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

Callpit’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

07Combien de temps

La suppression automatique de l’audio au bout de quatre-vingt-dix jours est volontaire : un enregistrement de voix est la donnée la plus sensible du service, et rien ne justifie de la garder indéfiniment. La transcription, elle, reste consultable.

08Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Une fonction d’export est disponible dans le service et vous permet de récupérer vos données à tout moment. Pour toute autre demande, écrivez à contact@callpit.io. Une réponse vous parvient sous un mois.

Si une personne que vous avez appelée vous adresse une demande portant sur ses données, elle doit s’adresser à vous : c’est vous qui en êtes responsable. L’éditeur vous prête assistance pour y répondre.

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

09Cookies

Callpit dépose les cookies nécessaires à son fonctionnement : maintien de la session, vérification de l’origine des formulaires, et mémorisation de vos préférences d’affichage. S’y ajoutent les cookies de mesure de fréquentation déposés par Google Analytics, qui nous indiquent les pages consultées, l’origine des visites, le type d’appareil et le pays.

Aucun cookie publicitaire et aucun réseau social embarqué. La mesure de fréquentation est assurée par Google Analytics 4, fourni par Google Ireland Limited, qui agit comme sous-traitant et peut transférer des données hors de l’Union européenne dans le cadre de ses clauses contractuelles types. Vous pouvez refuser ces cookies depuis les réglages de votre navigateur, ou installer le module de désactivation publié par Google à l’adresse tools.google.com/dlpage/gaoptout. Ce refus n’enlève rien aux fonctions du service.

Le paiement passant par Stripe, ce dernier peut déposer des cookies nécessaires à la prévention de la fraude au moment du règlement.

10Sécurité

Les échanges sont chiffrés par TLS, et le certificat du serveur de messagerie est vérifié à chaque connexion : une connexion dont le certificat ne correspond pas est refusée, jamais contournée. Les données de chaque compte sont cloisonnées dans un espace distinct. Les mots de passe ne sont jamais stockés en clair : le mot de passe de votre messagerie et les jetons d’autorisation sont chiffrés avec une clé conservée hors de l’espace accessible depuis le web. Nos journaux techniques ne contiennent ni mot de passe, ni jeton, ni contenu de message. L’hébergeur assure des sauvegardes régulières.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vous, vous serez informé sans délai, de même que la CNIL lorsque la loi l’impose.