Politique de confidentialité

1. Responsable du traitement

• Responsable : Omelcia Technologies SL (ci-après « gexep »)
• Immatriculation : NIF
• Adresse : Calle Antonia Gómez de Orga, 2, 1C, 46019 Valencia, España
• Contact confidentialité : admin@gexep.com

2. Quand nous sommes responsable ou sous-traitant

gexep traite des données personnelles dans deux situations différentes :

• En tant que responsable du traitement, pour les données des personnes qui visitent le site, s’inscrivent, essaient ou achètent gexep (par exemple les données du formulaire d’inscription et de facturation).
• En tant que sous-traitant, pour les données que nos clients saisissent ou génèrent sur la plateforme : contacts, appels, enregistrements, transcriptions, campagnes ou données CRM. Dans ce cas, le client est responsable du traitement et gexep ne traite les données que sur ses instructions et selon les conditions de sous-traitance prévues dans les Conditions d’utilisation. Si vous avez appelé ou été appelé par l’un de nos clients, adressez-vous d’abord à cette entreprise.

3. Données traitées

• Données d’inscription : prénom, nom, e-mail professionnel, téléphone, entreprise, pays, taille de l’équipe, langue et le plan qui vous intéressait lors de l’inscription.
• Données de compte et d’utilisation : utilisateurs, rôles, identifiants (les mots de passe sont stockés chiffrés), paramètres, automatisations, consommation de tokens et journaux d’activité.
• Données de communication : numéros de téléphone, métadonnées d’appels (date, durée, statut, coût) et, lorsque le client les active, enregistrements, transcriptions, résumés et analyses générés par l’IA.
• Données de facturation : informations fiscales et d’abonnement. Les données de carte bancaire sont gérées directement par notre prestataire de paiement ; gexep ne les conserve pas.
• Données techniques : adresse IP, navigateur et les cookies techniques décrits ci-dessous.

4. Finalités et bases légales

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Nous n’utilisons pas les données de nos clients pour entraîner nos propres modèles d’IA.

5. Destinataires et prestataires

Nous ne vendons pas de données personnelles. Pour fournir le service, nous travaillons avec des prestataires agissant comme sous-traitants ou sous-traitants ultérieurs, sous contrat et avec des garanties appropriées :

• Téléphonie : Twilio et Telnyx (numéros, appels, enregistrements).
• Intelligence artificielle : OpenAI (conversation, transcription et analyse) et ElevenLabs (synthèse vocale).
• Paiements : Stripe.
• E-mail et hébergement : OVHcloud et notre hébergeur.
• Intégrations activées par le client : par exemple Google Calendar ou Microsoft Outlook, uniquement si le client les connecte.

Nous pouvons également communiquer des données aux autorités publiques lorsque la loi l’exige.

6. Transferts internationaux

Certains prestataires sont situés aux États-Unis ou dans d’autres pays hors de l’Espace économique européen. Dans ce cas, les transferts reposent sur le Cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, ou sur les Clauses contractuelles types de la Commission européenne, accompagnées de mesures de sécurité complémentaires.

7. Durée de conservation

• Données de compte : tant que le compte est actif. À la fin de l’essai de 7 jours, le compte continue sur le plan gratuit gexep Free et les données sont conservées jusqu’à sa clôture.
• Enregistrements, transcriptions et données du client : selon les paramètres et instructions du client, et en tout état de cause supprimés après la clôture du compte, sauf obligation légale.
• Données de facturation : pendant les durées imposées par la réglementation fiscale et commerciale.
• Journaux techniques et de sécurité : pendant une durée limitée et proportionnée.

À l’issue de ces durées, les données sont archivées pendant le délai de prescription des éventuelles actions, puis supprimées.

8. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, et retirer votre consentement lorsqu’il constitue la base du traitement, en écrivant à admin@gexep.com. Nous pouvons vous demander de justifier de votre identité.

Si vous estimez que votre demande n’a pas été traitée correctement, vous pouvez introduire une réclamation auprès de l’autorité de protection des données : la Agencia Española de Protección de Datos (AEPD), ou de l’autorité de votre pays de résidence.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexions chiffrées, mots de passe chiffrés, séparation des données de chaque client, contrôle des accès et sauvegardes. Aucun système n’est infaillible ; en cas de violation de données vous concernant, nous agirons conformément au RGPD.

10. Cookies

Le site gexep utilise uniquement des cookies techniques nécessaires à son fonctionnement, qui ne requièrent pas de consentement :

Nous n’utilisons pas de cookies publicitaires ni de cookies tiers. Si nous ajoutons à l’avenir des cookies de mesure d’audience ou marketing, nous vous demanderons votre consentement au préalable.

11. Mineurs

gexep est un service destiné aux entreprises et aux professionnels. Il ne s’adresse pas aux personnes de moins de 18 ans et nous ne traitons pas sciemment leurs données.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou du service. La nouvelle version sera publiée sur cette page et, en cas de changement important, nous vous en informerons par e-mail ou dans la plateforme.