Politique de confidentialité

CALLPILOT est une plateforme en ligne de pilotage commercial destinée aux entreprises (« Entreprises clientes »). Le service est promu par NYAM BIKA IDRISS BOREL et exploité légalement par GLOBAL SCES VOCATIONAL TRAINING INST (GSVTI), entité responsable de son exploitation. Pays de référence : Cameroun.

Pour les données de compte des utilisateurs, GLOBAL SCES VOCATIONAL TRAINING INST (GSVTI), en tant qu'exploitant de CALLPILOT, agit comme responsable du traitement. Pour les données de prospects et de conversations importées ou collectées par une Entreprise cliente, celle-ci est responsable du traitement et CALLPILOT agit comme sous-traitant, sur ses instructions.

• Entreprises clientes et leurs représentants.
• Administrateurs (Super Administrateur, Administrateur) qui gèrent l'espace de l'entreprise.
• Agents (Call Centers et collaborateurs) qui traitent les prospects.
• Prospects et contacts des Entreprises clientes, y compris les personnes qui écrivent à leur numéro WhatsApp Business.

Compte et authentification : nom, adresse e-mail, numéro de téléphone éventuel, mot de passe (stocké sous forme chiffrée par le service d'authentification), rôle, entreprise de rattachement, dates de connexion et d'activité, consentement facultatif à recevoir un message de bienvenue WhatsApp.

Prospects et campagnes : coordonnées et informations commerciales saisies ou importées par l'Entreprise cliente (nom, téléphone, e-mail, secteur, statut, notes), campagnes, scripts, affectations et historique de distribution.

Appels, relances et rendez-vous : bilans d'appels déclarés par les agents, tentatives d'appel, relances, rendez-vous, conversions et éventuels enregistrements fournis par l'entreprise.

WhatsApp : lorsqu'une Entreprise cliente connecte son compte WhatsApp Business via les API officielles de Meta, CALLPILOT traite les identifiants techniques du compte et du numéro, les messages entrants et sortants, leurs médias, et les statuts de distribution transmis par Meta (envoyé, livré, lu, échec).

Assistance IA : lorsqu'un utilisateur demande une suggestion à CALLPILOT IA, les éléments nécessaires à la demande sont transmis au fournisseur d'IA ; toute suggestion doit être validée par un humain avant usage. Le nombre de demandes est journalisé.

• Créer et sécuriser les comptes, gérer les rôles — exécution du contrat.
• Fournir les fonctions de gestion des prospects, campagnes, appels, relances, rendez-vous et WhatsApp — exécution du contrat avec l'Entreprise cliente.
• Assurer la sécurité, prévenir les abus et produire des statistiques agrégées de fonctionnement — intérêt légitime.
• Envoyer un message de bienvenue WhatsApp — consentement, retirable à tout moment.
• Respecter les obligations légales applicables — obligation légale.

Il appartient à chaque Entreprise cliente de disposer d'une base légale valable pour les données de ses prospects, notamment pour les contacter par téléphone ou WhatsApp.

Les données de compte sont conservées tant que le compte est actif. Les données de prospects, campagnes et conversations sont conservées tant que l'Entreprise cliente utilise le service, ou jusqu'à leur suppression par celle-ci ou sur demande. Les fichiers d'export sont supprimés automatiquement après 30 jours par défaut. Cette durée peut être modifiée par chaque entreprise dans ses paramètres.

Certaines données peuvent être conservées plus longtemps lorsqu'une obligation légale l'exige ou pour la défense de droits.

• Lovable / Lovable Cloud : hébergement de l'application, base de données, authentification et envoi d'e-mails.
• Cloudflare : exécution et diffusion de l'application.
• Meta Platforms : WhatsApp Business Platform (Cloud API) et Facebook Login for Business, pour les entreprises qui connectent leur WhatsApp.
• Google (Gemini) et passerelle IA Lovable : génération des suggestions de CALLPILOT IA.

Ces prestataires peuvent traiter des données hors du pays de l'utilisateur, notamment aux États-Unis ou dans l'Union européenne. Ces transferts sont encadrés par les engagements contractuels de ces prestataires.

Chaque donnée est rattachée à une entreprise. Les règles d'accès appliquées par la base de données et les contrôles côté serveur empêchent un utilisateur de consulter les données d'une autre entreprise. À l'intérieur d'une entreprise, l'accès dépend du rôle (par exemple, un agent ne voit que les prospects qui lui sont affectés).

Les échanges sont chiffrés en transit (HTTPS). Les clés d'accès aux services tiers sont conservées côté serveur et ne sont jamais transmises au navigateur. Les statistiques globales de la plateforme ne contiennent que des nombres agrégés. Aucune mesure ne pouvant garantir une sécurité absolue, nous corrigeons les incidents dès qu'ils sont identifiés.

Le droit camerounais, notamment la Loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, sert de référence. D'autres réglementations peuvent aussi s'appliquer selon le lieu de résidence des personnes et les traitements concernés (par exemple le RGPD pour des personnes situées dans l'Union européenne).

Selon la loi applicable, vous pouvez demander l'accès, la rectification, la suppression, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement. Si vous êtes prospect d'une Entreprise cliente, adressez-vous d'abord à cette entreprise ; nous transmettrons votre demande si nécessaire.

Voir aussi la page Suppression des données. Vous pouvez également saisir l'autorité de protection des données compétente.

Pour toute question relative à vos données : callpilot.infor@gmail.com.