Politique de confidentialité

Responsable du traitement

CallReply traite des données personnelles pour fournir son service : détecter vos appels manqués et envoyer des SMS de rappel depuis votre numéro. Responsable de traitement : Kimy Technology (contact@callreply.fr).

Données traitées

Compte : nom, e-mail, numéro de téléphone (vérifié par SMS), langue ; si vous vous connectez avec Google, Google nous transmet votre nom, votre e-mail vérifié et l'identifiant de votre compte Google (rien d'autre, ni votre mot de passe ni vos contacts Google). Activité : événements d'appels manqués/rejetés et SMS envoyés (numéro de l'appelant, date, statut de livraison), remontés par votre téléphone. Carnet d'adresses : uniquement si vous activez la synchronisation dans l'application (consentement explicite, révocable — la révocation supprime les contacts synchronisés de nos serveurs) ; nom, prénom, numéros et, s'il y en a une, la photo du contact dans le carnet du téléphone (petite image, stockée de façon privée, visible seulement dans votre espace). Appareil : modèle, versions, état des permissions (pour le support). Abonnement : géré par Stripe ; nous ne stockons aucune donnée de carte.

Combien de temps vos données sont conservées

Conformément à la doctrine de la CNIL, chaque catégorie de données a sa propre durée, liée à sa finalité. • Historique d'appels manqués et de SMS : les numéros de téléphone sont effacés au bout de 12 mois. Les lignes restent — date, statut de livraison — mais ne désignent plus personne, et vos statistiques agrégées sont conservées. • Compte et données de profil : pendant toute la durée de votre abonnement, puis 5 ans au titre de la prescription légale (article 2224 du code civil), en archivage à accès restreint. Au-delà, le compte et tout ce qui s'y rattache sont supprimés. • Facturation : 10 ans, durée imposée par l'article L123-22 du code de commerce. Nous ne pouvons ni la raccourcir, ni nous en servir pour conserver autre chose. • Messages vocaux (renvoi d'appel vers CallReply) : le fichier audio est supprimé au bout de 30 jours ; la ligne (date, durée) suit la règle de l'historique ci-dessus. • Journaux techniques (exécutions des tâches, état des appareils) : 6 mois. • Contacts synchronisés (photos comprises) : uniquement tant que vous laissez la synchronisation active. La révoquer les supprime immédiatement de nos serveurs ; un contact retiré du téléphone est supprimé à la synchronisation suivante. Vous pouvez à tout moment obtenir une copie de vos données ou leur effacement depuis « Mes données » dans votre espace, sans attendre ces échéances.

Destinataires et sous-traitants

Stripe (paiement), Twilio (envoi des codes de vérification SMS), Google/Firebase (notifications), Google (connexion « Continuer avec Google », seulement si vous la choisissez). Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Transferts hors de l'Union européenne

Le site et la base de données sont hébergés en France. Trois sous-traitants sont établis aux États-Unis — Stripe, Twilio et Google/Firebase — et les données qui leur sont strictement nécessaires y sont transférées : adresse e-mail et informations de facturation pour Stripe, numéro de téléphone pour l'envoi du code de vérification par Twilio, identifiant technique de l'appareil pour les notifications Firebase. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Votre historique d'appels, vos SMS et vos contacts ne sont transmis à aucun de ces prestataires : ils restent sur l'hébergement français.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15 à 21 RGPD). Exercez-les à contact@callreply.fr. Vous pouvez saisir la CNIL si vous estimez vos droits non respectés.

Destinataires de vos SMS

Les SMS automatiques partent de votre numéro et sous votre responsabilité. Tout correspondant peut être exclu via la liste STOP ; vous vous engagez à y inscrire toute personne qui en fait la demande.

Cookies et traceurs

Voici la liste complète, tenue à jour automatiquement, de ce que le site dépose dans votre navigateur. Les services marqués « avec votre accord » ne se chargent jamais avant votre choix ; votre accord est conservé 6 mois, puis redemandé. Vous pouvez le retirer à tout moment avec « Gérer mes cookies » en bas de chaque page. • CallReply — Essentiels (essentiel). Garder votre session ouverte d'une page à l'autre et protéger les formulaires (jeton anti-falsification). Cookies : callreply-session, XSRF-TOKEN. Durée : Fin de la visite (au plus 2 heures d'inactivité). Destinataire : CallReply. • CallReply (choix cookies) — Essentiels (essentiel). Mémoriser votre choix sur les cookies pour ne pas vous le redemander à chaque page. Cookies : cr_consent. Durée : 6 mois. Destinataire : CallReply. • CallReply (affichage) — Essentiels (essentiel). Retenir l'affichage clair ou sombre de votre espace client (stockage local du navigateur, jamais envoyé). Cookies : localStorage: darkMode. Durée : Jusqu'à ce que vous le changiez. Destinataire : CallReply. • Stripe — Essentiels (essentiel). Paiement de l'abonnement. Les cookies de Stripe ne sont déposés que sur la page de paiement de Stripe (checkout.stripe.com), jamais sur callreply.fr. Cookies : aucun. Durée : Fixée par Stripe. Destinataire : Stripe Payments Europe. • Google Sign-In — Essentiels (essentiel). Connexion avec votre compte Google. Le script de Google n'est chargé que si vous cliquez « Continuer avec Google » sur les pages de connexion et d'inscription ; Google dépose alors ses cookies sur ses propres domaines (accounts.google.com), jamais sur callreply.fr. Cookies : aucun. Durée : Fixée par Google. Destinataire : Google Ireland Limited.