1. Présentation

Bienvenue sur Tunneleads (« nous »). Tunneleads fournit aux entreprises un espace de travail d’intelligence conversationnelle, de centre d’appels et de messagerie multicanale. La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons les informations lorsque vous utilisez notre plateforme, nos services, nos API et nos intégrations de messagerie. Pour les données personnelles de leurs propres clients que nos entreprises clientes (les « Clients ») versent dans l’espace de travail, nous agissons pour le compte du Client et sur ses instructions.

2. Données collectées

Nous collectons des informations afin de fournir nos services aux Clients et d’en assurer la sécurité :

• Compte et profil : nom, adresse e-mail professionnelle, entreprise, rôle et informations de connexion.
• Données de téléphonie : métadonnées d’appel (numéros, horaires, durées, postes), enregistrements, transcriptions et analyses de ces appels générées par l’IA, lorsque votre organisation connecte son système téléphonique (PBX) à l’espace de travail.
• Données de relation client : prospects, contacts, notes et notes vocales enregistrés par votre équipe dans l’espace de travail.
• Données de messagerie : messages, pièces jointes et statuts de remise envoyés ou reçus via les canaux Meta que les administrateurs de votre espace connectent (WhatsApp Business et, lorsqu’ils sont disponibles, Instagram Direct et Facebook Messenger).
• Données techniques et d’exploitation : adresses IP, informations sur le navigateur et l’appareil, données de session et journaux d’audit, utilisés pour la sécurité, la prévention de la fraude et la gestion des sessions.

3. Utilisation des données

Nous traitons les données uniquement pour :

• Fournir, maintenir et assurer le support des fonctionnalités de l’espace de travail.
• Acheminer les communications sur les canaux de téléphonie et de messagerie connectés par votre organisation.
• Transcrire et analyser les appels et les notes vocales (résumés, scores et prochaines étapes) lorsque votre organisation utilise ces fonctionnalités d’IA.
• Envoyer les e-mails de service, tels que les invitations, les réinitialisations de mot de passe, les codes de vérification et les notifications.
• Assurer la stabilité du service, détecter les menaces de sécurité et prévenir les abus.
• Respecter nos obligations légales.

Nous ne vendons, ne louons ni n’échangeons de données personnelles, et nous ne les utilisons pas à des fins publicitaires.

4. Lieu d’hébergement des données

La plateforme (serveurs applicatifs et bases de données) est hébergée sur des serveurs exploités par Hetzner Online GmbH à Falkenstein, en Allemagne, au sein de l’Union européenne. Les enregistrements d’appels sont stockés dans Hetzner Object Storage au même endroit, et les sauvegardes des bases de données sont également conservées chez Hetzner. Lorsque nous hébergeons le système téléphonique (PBX) d’une organisation, il fonctionne lui aussi sur un serveur Hetzner en Allemagne ; une organisation peut aussi exploiter son PBX dans ses propres locaux, auquel cas les enregistrements y sont également conservés.

Certains des prestataires énumérés à la section suivante, notamment Google, peuvent traiter des données en dehors de l’Union européenne.

5. Prestataires (sous-traitants)

Nous faisons appel aux prestataires suivants, chacun ne recevant que les données nécessaires à sa mission :

• Hetzner Online GmbH (Allemagne) : hébergement de nos serveurs et bases de données, et stockage objet des enregistrements d’appels et des sauvegardes.
• Google (Identity Platform) : connexion et authentification des comptes, ce qui implique votre adresse e-mail et vos identifiants de connexion.
• Google (Vertex AI, modèles Gemini) : transcription et analyse des enregistrements d’appels, et transcription des notes vocales, lorsque ces fonctionnalités d’IA sont utilisées. Les requêtes passent par le point d’accès mondial (« global ») de Vertex AI et peuvent donc être traitées dans des centres de données de Google situés hors de l’Union européenne.
• Resend : envoi des e-mails transactionnels (invitations, réinitialisations de mot de passe, codes de vérification et notifications), ce qui implique l’adresse e-mail du destinataire et le contenu du message.
• Sentry : suivi des erreurs de notre application web et de notre API. Il est configuré pour ne pas collecter par défaut de données personnelles telles que les adresses IP ou les cookies ; les rapports d’erreur contiennent des détails techniques sur l’incident.
• Meta Platforms : WhatsApp Business, Instagram et Messenger, uniquement lorsque votre organisation connecte l’un de ces canaux. Les messages échangés sur ces canaux transitent par Meta et sont également soumis aux conditions et politiques propres à Meta.

6. Intégration avec Meta Platforms (WhatsApp, Instagram, Messenger)

Tunneleads s’intègre aux API de Meta Platforms pour permettre les communications professionnelles. Lorsque votre organisation connecte un compte Meta :

• Jetons d’accès : les jetons d’accès sont obtenus via le parcours d’inscription de Meta, échangés de serveur à serveur et conservés dans notre coffre de secrets côté serveur. Ils ne sont jamais transmis aux navigateurs.
• Réception des messages : les messages entrants arrivent par des webhooks HTTPS dont la signature cryptographique (HMAC-SHA256) est vérifiée avant tout traitement.
• Finalité du traitement : les données de messagerie servent à afficher les conversations dans l’espace de votre équipe, à permettre à vos agents d’y répondre et à exécuter les automatisations configurées par vos administrateurs (messages de bienvenue ou d’absence, par exemple).
• Aucun partage non autorisé : nous ne vendons, ne louons ni n’échangeons les données de messagerie de vos clients, et nous ne les utilisons pas à des fins publicitaires.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles, notamment :

• Chiffrement des échanges par TLS (HTTPS et WSS).
• Une base de données distincte pour chaque Client, des permissions fondées sur les rôles et des contrôles côté serveur qui cloisonnent les données de chaque Client.
• Authentification à deux facteurs pour les comptes administrateurs.
• Enregistrements d’appels conservés dans un stockage privé, sans accès public, accessibles uniquement par des liens signés à durée de vie courte.
• Identifiants et jetons d’accès conservés sur nos propres serveurs, dans des fichiers à accès restreint que seule l’application peut lire ; les copies de référence des identifiants de la plateforme sont conservées dans Google Cloud Secret Manager et copiées sur les serveurs lors des déploiements.
• Connecteurs de téléphonie utilisant un TLS à authentification mutuelle et n’ouvrant que des connexions sortantes ; les mots de passe de votre PBX restent sur votre site.

8. Conservation et suppression des données

Nous conservons les données des Clients, y compris les enregistrements d’appels, transcriptions, analyses et messages, tant que le compte du Client est actif, sauf suppression anticipée sur demande. Les durées de conservation ne sont pas encore paramétrables par espace de travail ; si votre organisation a besoin d’une suppression plus rapide, contactez-nous. Les sauvegardes sont renouvelées par rotation et conservées au maximum 14 jours.

Vous pouvez déconnecter un canal Meta à tout moment depuis Paramètres → Connecteurs : nous cessons alors d’utiliser son jeton d’accès et de traiter les nouveaux messages de ce canal. Pour demander la suppression complète de votre compte, de l’historique de messagerie ou des données de votre entreprise, consultez nos instructions de suppression des données ou écrivez-nous à [email protected].

9. Nous contacter

Pour toute question ou réclamation concernant la présente politique de confidentialité ou notre traitement des données, ou pour exercer vos droits en matière de protection des données, contactez-nous :

Équipe confidentialité de Tunneleads
E-mail : [email protected]