Politique de confidentialité

1. Responsable du traitement

SalesWorkroom est édité et exploité par Alexis Cosenza. Pour toute question sur vos données : contact@alexiscosenza.com.

2. Données traitées

• Comptes des utilisateurs : nom, adresse email, mot de passe chiffré, préférences d'affichage.
• Données de prospection professionnelles : entreprises, contacts (nom, fonction, email et téléphone professionnels), notes, tâches, rendez-vous.
• Activité commerciale : historique des appels et leurs résultats, enregistrements et transcriptions lorsque la fonction est activée, emails et SMS envoyés depuis l'outil.
• Comptes connectés : jetons d'accès aux services que l'utilisateur relie lui-même (Google, Microsoft Outlook, outil d'appel), gardés chiffrés.

3. Données Google

Lorsqu'un utilisateur connecte son compte Google pour créer des liens Google Meet, SalesWorkroom demande uniquement :

• L'adresse email du compte (openid, email), pour afficher quel compte est connecté.
• La gestion des événements d'agenda (calendar.events), pour créer, déplacer ou supprimer dans l'agenda principal l'événement d'un rendez-vous planifié dans l'outil, avec son lien Google Meet, et, seulement quand l'utilisateur le demande, y inviter le contact et les invités du rendez-vous.

SalesWorkroom ne lit pas les autres événements de l'agenda et n'accède ni à Gmail, ni aux contacts, ni à Drive. Les seuls emails envoyés par Google sont les invitations à un rendez-vous, leurs mises à jour et leur annulation, quand l'utilisateur coche « Envoyer l'invitation » : Google Agenda les envoie depuis son compte aux adresses du contact et des invités qu'il a choisis. Sont gardés : l'adresse du compte, l'identifiant et le lien Meet des événements créés par l'outil, l'adresse invitée, et un jeton de rafraîchissement chiffré. Les données Google ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Vous pouvez déconnecter Google à tout moment dans Paramètres, Connexions : le jeton est alors supprimé de l'outil. Vous pouvez aussi retirer l'accès depuis myaccount.google.com/permissions, ce qui rend le jeton inutilisable.

4. Finalités et bases légales

• Fournir l'outil aux utilisateurs invités (exécution du contrat).
• Prospecter des entreprises et leurs interlocuteurs professionnels pour le compte de clients B2B (intérêt légitime).
• Assurer la sécurité de l'outil et garder un journal des modifications (intérêt légitime).

5. Hébergement et sous-traitants

La base de données est hébergée par Supabase à Paris (région eu-west-3) et l'application par Vercel, dont les fonctions s'exécutent à Paris. Selon les fonctions utilisées, des données passent par : Google (agenda et Meet), Microsoft (Outlook, emails et agenda), l'outil d'appel connecté au workspace, et OpenAI pour la transcription et l'analyse des appels enregistrés. Chacun n'accède qu'aux données nécessaires à son service.

6. Durée de conservation

Les données d'un workspace sont gardées tant que le client correspondant utilise l'outil, puis supprimées à sa demande ou à la fin de la mission. Les jetons d'un compte connecté sont supprimés à sa déconnexion.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou vous opposer à la prospection, en écrivant à contact@alexiscosenza.com. Une réponse vous est apportée sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

8. Sécurité

Accès sur invitation uniquement, connexions chiffrées (HTTPS), jetons des services connectés chiffrés en base, droits d'accès séparés par workspace.