Politique de confidentialité
Dernière mise à jour : 18 mai 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le service Kallon est la société Kallon, société par actions simplifiée (SAS) au capital de 1 000 €, dont le siège social est situé 47 rue Vivienne, 75002 Paris, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 104 900 980, représentée par son Président, Julien Olivan.
Pour toute question relative à vos données, utilisez notre formulaire de contact ou écrivez-nous à olivanmaxime7@gmail.com ou julien.olivan@hotmail.com.
2. Données collectées
2.1 Données des professionnels (nos clients)
- Identification : nom, prénom, email, téléphone, adresse professionnelle
- Professionnelles : nom de l'entreprise, métier, zone d'intervention, services, horaires
- Connexion : logs de connexion, adresse IP
- Paiement : les paiements par carte sont traités par Stripe (nous ne stockons pas les numéros de carte) ; les paiements par prélèvement ou virement sont gérés via les outils bancaires de Kallon
2.2 Données des appelants et contacts (clients de nos clients)
- Identification : nom (si communiqué), numéro de téléphone, adresse email (si communiquée)
- Localisation : adresse, ville (si communiquées durant l'échange)
- Enregistrements vocaux : transcription des appels, audio (conservés 30 jours)
- Messages écrits : contenu des SMS et des messages reçus via les autres canaux (formulaires, messageries)
- Demandes entrantes : informations transmises via les formulaires et publicités de génération de leads (site web, Facebook, Google)
- Métadonnées : date, heure, durée et canal de l'échange
2.3 Données du formulaire de contact
- Identification : nom, adresse email, téléphone (facultatif), nom de l'entreprise (facultatif)
- Contenu : message transmis via le formulaire
- Finalité : répondre à votre demande et en assurer le suivi commercial
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fourniture des prestations de services IA (réception multicanale, dispatching, suivi client, devis et factures) | Exécution du contrat |
| Gestion de la relation client | Exécution du contrat |
| Facturation et paiement | Obligation légale |
| Amélioration du service IA | Intérêt légitime |
| Envoi de notifications (SMS, email) | Exécution du contrat |
| Traitement des demandes via le formulaire de contact | Intérêt légitime |
| Analyse d'utilisation du site (PostHog) | Consentement (cookie) |
| Suivi des erreurs techniques (Sentry) | Intérêt légitime |
4. Sous-traitants techniques
| Sous-traitant | Fonction | Localisation |
|---|---|---|
| Supabase Inc. | Base de données | UE (Frankfurt) |
| Vercel Inc. | Hébergement web | USA (CCT) |
| Hostinger International Ltd. | Hébergement des automatisations (n8n) | UE |
| Retell AI Inc. | Traitement vocal IA | USA (CCT) |
| Twilio Inc. | Téléphonie et SMS | USA (CCT) |
| Stripe Inc. | Paiements | USA (CCT) |
| Nylas Inc. | Calendrier | USA (CCT) |
| PostHog Inc. | Analytics web | UE (Frankfurt) |
| Sentry (Functional Software) | Suivi d'erreurs | UE (Frankfurt) |
CCT = Clauses Contractuelles Types approuvées par la Commission européenne.
Certains de ces sous-traitants peuvent eux-mêmes recourir à leurs propres sous-traitants techniques (par exemple un fournisseur de modèles de langage utilisé par notre plateforme de traitement vocal IA), dans les conditions de leurs CGU et politiques de confidentialité respectives. Kallon sélectionne uniquement des sous-traitants offrant des garanties équivalentes en matière de protection des données.
5. Durée de conservation
| Type de données | Durée |
|---|---|
| Enregistrements audio | 30 jours |
| Transcriptions et métadonnées d'appels | 12 mois |
| Données du compte professionnel | Durée de l'abonnement + 3 ans |
| Données de facturation | 10 ans (obligation légale) |
| Données du formulaire de contact | 3 ans à compter du dernier contact |
| Logs de connexion | 1 an |
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de vos données
- Portabilité — recevoir vos données dans un format structuré
- Opposition — vous opposer au traitement
- Limitation — demander la restriction du traitement
- Retrait du consentement — à tout moment
Pour exercer ces droits, utilisez notre formulaire de contact. Délai de réponse : 30 jours maximum.
7. Sécurité
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Authentification sécurisée avec gestion des sessions
- Accès restreint au personnel autorisé
- Hébergement sur infrastructures certifiées (SOC 2, ISO 27001)
8. Cookies
Kallon utilise deux types de cookies :
| Type | Finalité | Consentement |
|---|---|---|
| Cookies essentiels | Authentification et session | Non requis |
| Cookies analytics (PostHog) | Analyse d'utilisation du site | Requis — opt-in via bannière |
Vous pouvez accepter ou refuser les cookies analytics via la bannière affichée lors de votre première visite. Votre choix est conservé et peut être modifié à tout moment en supprimant les données du site dans votre navigateur. Les données analytics sont hébergées en Union européenne (Frankfurt).
9. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
10. Intelligence artificielle et enregistrement des appels
Conformément au règlement européen sur l'intelligence artificielle (AI Act), toute personne qui interagit avec Kallon est informée, dès le début de l'échange, qu'elle communique avec un assistant virtuel et non avec une personne physique. Le service repose sur des technologies d'IA générative pour la compréhension et la génération de parole et de texte. À tout moment, l'appelant peut demander à être mis en relation avec une personne ou à interrompre l'échange.
Les appels téléphoniques peuvent être enregistrés à des fins de qualité de service et de suivi de la demande. L'appelant peut s'y opposer à tout moment au cours de l'échange : en cas d'opposition, l'enregistrement audio n'est pas conservé. Les enregistrements audio sont conservés 30 jours maximum, les transcriptions et métadonnées 12 mois (voir section 5). Les données sont chiffrées en transit et au repos, et l'accès est limité aux personnes habilitées.
Aucune décision produisant des effets juridiques ou affectant significativement une personne n'est prise de manière entièrement automatisée : le professionnel reste décisionnaire du traitement des demandes.