Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Qui est responsable ?

REVCALL est édité par Scaleable SAS, 9 rue des Colonnes, 75002 Paris. Deux situations sont à distinguer :

• Données de nos clients (compte, facturation, utilisation du service) : Scaleable est responsable de traitement.
• Données des prospects importés par nos clients (numéros, noms, sociétés…) : le client est responsable de traitement ; Scaleable agit en sous-traitant (article 28 du RGPD) et ne les traite que sur ses instructions, pour exécuter ses campagnes.

2. Données traitées et finalités

• Compte client : identité, email, téléphone, entreprise (raison sociale, SIREN, adresse) pour créer et valider le compte, fournir le service, assurer le support. Base : exécution du contrat.
• Paiements et factures : montants, statut, numéro de facture. Base : obligations légales et contrat. Les données de carte bancaire sont traitées uniquement par Stripe.
• Journal de sécurité : connexions, adresses IP, actions sensibles (lancement, export, certification d'import). Base : intérêt légitime (sécurité, preuve de conformité).
• Contacts prospects et contenus des campagnes (pour le compte du client) : acheminement des messages, suivi des statuts, liste noire et respect des demandes STOP.
• Inscription à la méthode par email (page « Méthode ») : prénom et email, pour envoyer la série d'emails demandée et mesurer sa délivrance (envoi, ouverture, clic). Base : consentement, retirable à tout moment par le lien de désinscription présent dans chaque email.

3. Destinataires et sous-traitants

• Prestataire d'acheminement télécom basé en France (dépôt des messages vocaux et envoi des SMS).
• Hébergeurs : Netlify (application web), Neon (base de données, région UE), Hostinger (serveur de traitement et stockage audio, UE).
• Stripe (paiement), Resend (envoi des emails).
• Pour la méthode par email : Notion (liste des inscrits), n8n auto-hébergé sur notre serveur (orchestration des envois).

Certains prestataires sont établis hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

4. Durées de conservation

• Compte client : pendant la relation contractuelle, puis 3 ans à des fins de prospection commerciale de Scaleable, sauf opposition.
• Factures : 10 ans (obligation comptable).
• Inscrits à la méthode par email : jusqu'à la désinscription, puis 3 ans maximum sans interaction.
• Données de campagne (envois, statuts) : 3 ans, puis suppression automatique.
• Liste noire et demandes STOP : conservées tant que nécessaire pour garantir qu'un numéro opposé ne soit plus contacté.

5. Sécurité

Chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement strict entre comptes, fichiers audio stockés dans un espace privé accessible uniquement par liens temporaires, journal d'audit.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les clients peuvent télécharger leurs données depuis leurs paramètres. Pour toute demande : julienetoke@gmail.com. Si vous êtes un prospect contacté via REVCALL, adressez-vous en priorité à l'entreprise qui vous a contacté ; répondre STOP à un SMS vous retire immédiatement de ses envois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).