Politique de confidentialité
1. Préambule
La présente politique explique comment Ring Point AI traite les données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
Ring Point AI intervient sous deux rôles distincts :
- en tant que responsable de traitement pour les données des visiteurs de son site, de ses prospects et de ses clients professionnels (les cabinets de courtage) — c'est l'objet de la présente politique ;
- en tant que sous-traitant pour les données des clients finals traitées pour le compte de ses clients courtiers (voir section 8).
2. Données que nous traitons (en tant que responsable)
- Visiteurs du site : données de navigation et données transmises via les formulaires de contact.
- Prospects : nom, coordonnées professionnelles, échanges commerciaux.
- Clients (cabinets) : identité du contact, coordonnées, informations du compte, données de facturation, journaux d'utilisation, demandes de support.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux demandes de contact | Mesures précontractuelles / intérêt légitime |
| Fournir et administrer le service | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Amélioration et sécurité du service | Intérêt légitime |
| Prospection commerciale (B2B) | Intérêt légitime / consentement selon le cas |
4. Destinataires et sous-traitants ultérieurs
Les données peuvent être traitées par des prestataires techniques agissant pour notre compte :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Render | Hébergement de l'application et de la base de données | Union européenne (Francfort) |
| OpenAI | Transcription et qualification par IA | États-Unis |
| Twilio | Téléphonie (réception d'appels, enregistrement) | États-Unis / UE |
| Meta Platforms (WhatsApp) | Messagerie | États-Unis / UE |
Nous ne vendons ni ne louons les données personnelles.
5. Transferts hors Union européenne
Certains sous-traitants sont situés hors UE. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Prospects / contacts : [3] ans à compter du dernier contact.
- Données clients : durée du contrat, puis archivage légal (notamment [10] ans pour les pièces comptables).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : hébergement dans l'UE, chiffrement des échanges (HTTPS), mots de passe stockés sous forme hachée, contrôle des accès, journalisation.
8. Données traitées pour le compte de nos clients (rôle de sous-traitant)
Lorsque nous traitons les données des clients finals d'un cabinet (numéro de téléphone, contenu de la conversation, objet de la demande), nous agissons en qualité de sous-traitant, sur instruction du cabinet, qui en est le responsable de traitement. Ce traitement est encadré par un accord de sous-traitance (DPA). Si vous êtes un client final et souhaitez exercer vos droits, adressez-vous au cabinet qui vous a contacté ; nous relaierons toute demande au responsable concerné.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@ringpoint.co. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Modifications
La présente politique peut être mise à jour ; la version applicable est celle publiée sur ringpoint.co.