Politique de Confidentialité

Dernière mise à jour : 11 juillet 2026

📄 Brouillon rédigé pour couvrir les traitements de données réellement effectués par la plateforme, à faire relire par un professionnel du droit avant valeur contractuelle définitive — comme pour les CGV.

1. Qui sommes-nous

Telybre (« nous ») édite une plateforme d'assistant téléphonique par intelligence artificielle destinée aux commerçants (« le Client », « vous » lorsque vous êtes utilisateur de la plateforme). L'identité complète de l'éditeur (forme juridique, SIRET, siège social) figure dans les Mentions Légales. Pour toute question relative à vos données personnelles : hello@telybre.com.

2. Deux rôles distincts vis-à-vis du RGPD

Cette distinction est importante pour comprendre qui fait quoi de vos données :

Telybre est responsable de traitement pour les données de ses Clients directs (les commerçants inscrits sur la plateforme et leurs employés) : compte, facturation, usage du service.
Telybre est sous-traitant au sens du RGPD pour les données des clients finaux du commerçant (les personnes qui appellent, commandent ou prennent rendez-vous) : c'est le Client (le commerçant) qui reste responsable de traitement vis-à-vis de ses propres clients, et qui doit les informer que leurs appels sont traités par un assistant IA. Telybre traite ces données uniquement sur instruction du Client, pour lui fournir le service.

3. Données collectées

3.1 Données du Client (commerçant et ses employés)

Donnée	Finalité
Email, mot de passe (haché, jamais stocké en clair)	Authentification
Nom, téléphone	Identification, contact
Rôle, permissions, établissements accessibles	Contrôle d'accès entre employés d'un même commerçant
Adresse IP de dernière connexion	Sécurité, détection d'activité suspecte
Données de facturation (via Stripe)	Paiement du service

3.2 Données des clients finaux (appelants du commerçant)

Donnée	Finalité
Numéro de téléphone	Identification de l'appelant, envoi de SMS de confirmation
Nom, email (si communiqués pendant l'appel)	Suivi de la commande/du rendez-vous
Contenu de l'appel : transcription texte et enregistrement audio	Exécution de la commande/du rendez-vous, contrôle qualité du service, support en cas de litige
Historique de commandes, montants dépensés, préférences, notes	Mémoire client pour le compte du commerçant (ex : reconnaître un client récurrent)
Consentement SMS (opt-in)	Respect du consentement avant tout envoi de SMS marketing/transactionnel

4. Base légale des traitements

Exécution du contrat (art. 6.1.b RGPD) : gestion du compte Client, fourniture du service, facturation.
Intérêt légitime (art. 6.1.f) : sécurité de la plateforme, prévention de la fraude, amélioration du service.
Consentement (art. 6.1.a) : envoi de SMS aux clients finaux, conditionné à l'opt-in enregistré.
Pour les données des clients finaux, la base légale relève de la relation entre le Client (commerçant) et ses propres clients — Telybre agit sur instruction du Client en tant que sous-traitant.

5. Destinataires et sous-traitants

Vos données sont partagées avec les prestataires strictement nécessaires au fonctionnement du service, dans le cadre de contrats encadrant leurs propres obligations RGPD :

Prestataire	Rôle	Localisation
Telnyx	Téléphonie, IA vocale, SMS	États-Unis — clauses contractuelles types (CCT) pour l'encadrement du transfert hors UE
Stripe	Paiement, facturation	Union Européenne / États-Unis — certifié conforme RGPD
Brevo	Envoi d'emails transactionnels	France / Union Européenne
MongoDB Atlas	Hébergement de la base de données	Union Européenne
Hostinger	Hébergement du serveur applicatif	Union Européenne

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

6. Durée de conservation

Données de compte Client : pendant toute la durée de l'abonnement, puis archivées le temps des obligations légales comptables (jusqu'à 10 ans pour les données de facturation).
Données des clients finaux (commandes, RDV, transcriptions d'appels) : conservées pendant la durée nécessaire au service rendu au Client, avec une politique de purge en cours de mise en place — voir note ci-dessous.
Compte supprimé par le Client : les données personnelles associées sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation (comptabilité notamment).

⚠️ Point de vigilance technique signalé à l'équipe : la plateforme n'a pas encore de mécanisme automatisé de purge des anciennes transcriptions/enregistrements d'appels après une durée définie. Cette politique décrit l'engagement cible ; la purge automatique correspondante reste à implémenter côté technique.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition, portabilité. Pour les exercer, contactez hello@telybre.com. Si vous êtes un client final d'un commerçant utilisant Telybre (et non un Client direct de Telybre), vous pouvez également vous adresser directement au commerçant concerné, qui reste responsable de traitement vis-à-vis de vous.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

Les mots de passe sont hachés (bcrypt) et jamais stockés en clair. Les échanges avec la plateforme sont chiffrés (HTTPS). Les webhooks entrants (téléphonie, paiement) sont vérifiés par signature cryptographique avant tout traitement. L'accès aux données est restreint par un système de permissions par rôle.

9. Cookies et stockage local

Telybre n'utilise aucun cookie publicitaire ni traceur tiers. Un jeton de connexion (JWT) est stocké dans le stockage local de votre navigateur (localStorage) uniquement pour maintenir votre session connectée — strictement nécessaire au fonctionnement du service, non soumis au consentement cookies.

10. Modification de cette politique

Cette politique peut évoluer avec le service. Toute modification substantielle sera communiquée aux Clients par email.