Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le service Kalya est l'exploitant du service, joignable à l'adresse suivante :  contact@appkalya.fr.

2. Données collectées

Dans le cadre de la fourniture du service, les données suivantes sont collectées :

• Données d'inscription : prénom, nom, adresse email, numéro de téléphone, nom de l'entreprise.
• Données d'appel : enregistrements audio, transcriptions et résumés des appels traités par Kalya, numéro de téléphone de l'appelant, type d'appel (urgence / rendez-vous).
• Données de calendrier : accès en lecture/écriture au Google Calendar de l'utilisateur (uniquement si la fonctionnalité est activée), adresse email Google associée.
• Données de facturation : identifiant client Stripe, plan souscrit. Les données de carte bancaire sont gérées exclusivement par Stripe et ne transitent pas par nos serveurs.
• Données de navigation : cookies de session nécessaires au bon fonctionnement du service.

3. Finalités du traitement

Les données collectées sont traitées aux fins suivantes :

• Fourniture et fonctionnement du service (réponse aux appels, tableau de bord).
• Prise de rendez-vous automatique dans le Google Calendar de l'utilisateur.
• Facturation et gestion de l'abonnement via Stripe.
• Envoi d'emails transactionnels liés au compte (confirmation, sécurité, notifications).
• Amélioration du service sur la base de données agrégées et anonymisées.

4. Hébergement des données

Les données sont hébergées par les prestataires suivants :

• Vercel(frontend et API) — serveurs aux États-Unis, soumis au Privacy Shield / Standard Contractual Clauses (SCC) de l'Union Européenne.
• Supabase (base de données et authentification) — instance hébergée en Europe (région Frankfurt, Allemagne), soumise au RGPD.

5. Durée de conservation

Les données personnelles sont conservées pendant toute la durée de l'abonnement actif, puis pendant une période de 12 moissuivant la résiliation, à des fins de support et d'obligations légales. Au-delà de cette période, les données sont supprimées ou anonymisées.

6. Partage des données

Kalya ne vend pas, ne loue pas et ne cède pas les données personnelles de ses utilisateurs à des tiers à des fins commerciales ou publicitaires.

Les données peuvent être partagées avec les sous-traitants techniques strictement nécessaires au fonctionnement du service (Retell AI pour le traitement vocal, Twilio pour la téléphonie, Stripe pour la facturation, Resend pour les emails, Google pour le calendrier), dans le seul but d'assurer la prestation souscrite.

7. Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
• Droit d'opposition — vous opposer à certains traitements de vos données.

Pour exercer ces droits, contactez-nous à : contact@appkalya.fr. Nous répondrons dans un délai maximum de 30 jours.

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés —  www.cnil.fr).

8. Cookies

Kalya utilise uniquement des cookies de sessionstrictement nécessaires au fonctionnement de l'authentification et de la navigation dans l'application. Aucun cookie publicitaire, de traçage ou d'analyse tiers n'est déposé sur votre navigateur.

9. Modifications de la politique

Cette politique de confidentialité peut être mise à jour périodiquement. Toute modification substantielle sera notifiée par email aux utilisateurs actifs au moins 15 jours avant son entrée en vigueur.

10. Contact

Pour toute question relative à cette politique : contact@appkalya.fr.