Politique de confidentialité

Dans l’attente de l’immatriculation de l’entreprise exploitant Objeqo, le porteur du projet Objeqo agit comme responsable du traitement pour les traitements qu’il détermine lui-même. L’identité juridique complète de l’entreprise, son adresse postale et son numéro d’immatriculation seront publiés dès la finalisation de la procédure.

Toute question ou demande relative aux données personnelles peut être adressée à dpo@objeqo.com. Le point de contact chargé de la protection des données et, lorsqu’un délégué à la protection des données est formellement désigné, ce délégué, peuvent être contactés à dpo@objeqo.com.

Entreprise en cours d’immatriculation. Les informations juridiques définitives seront ajoutées dès leur attribution. La situation relative à la désignation formelle d’un délégué à la protection des données sera précisée le cas échéant.

La présente politique décrit les traitements réalisés dans le cadre du site, de l’application SaaS Objeqo, de l’extension Chrome et des échanges avec Objeqo.

Objeqo agit comme responsable du traitement pour la création et l’administration des comptes, les demandes de contact et de support, la sécurité, la gestion contractuelle, les éventuels abonnements et le fonctionnement propre du Service.

Lorsqu’un Client importe les données d’un prospect, capte un appel, enregistre ou transmet de l’audio, fait transcrire une conversation ou demande une analyse pour ses propres objectifs commerciaux, ce Client détermine en principe les finalités et la base légale. Il agit alors comme responsable du traitement et Objeqo comme sous-traitant, selon les CGU et les instructions données dans le Service.

La présente politique ne remplace pas l’information que le Client doit fournir en son propre nom à ses prospects, collaborateurs et participants aux appels.

• visiteurs du site et personnes qui contactent Objeqo ;
• Utilisateurs, administrateurs et représentants des Clients ;
• prospects et contacts professionnels enregistrés par un Utilisateur ;
• participants aux appels captés, transcrits ou analysés avec Objeqo ;
• personnes mentionnées dans une offre, une note, une transcription, un brief ou un rapport.

Les données proviennent directement de l’Utilisateur lorsqu’il crée son compte, configure son profil, renseigne une offre ou un prospect, prépare un appel, transmet un message ou autorise une capture audio.

Elles peuvent aussi provenir du Client ou d’un autre Utilisateur autorisé, des participants à un appel, du navigateur et de l’Extension, des services de visioconférence utilisés, ainsi que des traitements réalisés par Objeqo et ses prestataires à partir des contenus transmis.

Dans un espace Équipe, le propriétaire ou un administrateur peut fournir l’adresse électronique professionnelle d’une personne afin de l’inviter et lui attribuer un rôle. Le lien d’invitation est lié à cette adresse et expire après sept jours.

Lorsque les données d’un Prospect ou d’un Interlocuteur ne sont pas collectées directement auprès de lui, le Client doit respecter les obligations d’information qui lui incombent, notamment sur la source, les catégories de données, les finalités et les droits applicables.

Lorsque Objeqo agit lui-même comme responsable du traitement pour des données reçues indirectement, l’information est fournie dans le délai réglementaire applicable, au plus tard lors de la première communication avec la personne ou, en principe, dans le mois suivant l’obtention des données.

Les champs signalés comme obligatoires sont nécessaires pour créer un compte, préparer un appel, utiliser une fonctionnalité ou traiter une demande. Sans ces informations, Objeqo peut ne pas être en mesure de fournir la fonction concernée.

Les autres informations sont facultatives. Le Client reste responsable de limiter les données de prospects et d’appels à ce qui est pertinent pour ses finalités.

Objeqo ne déclenche la capture qu’à la demande de l’Utilisateur et sous réserve des autorisations techniques accordées au navigateur ou à l’Extension. L’Utilisateur choisit la source audio et peut arrêter la capture.

Le Client doit vérifier la licéité de l’enregistrement, de la transcription et de l’analyse dans son contexte. Il doit informer chaque participant, avant ou au début de l’appel, de l’existence du dispositif, de ses finalités, des destinataires, de la durée de conservation et des moyens d’exercer ses droits. Il recueille un consentement lorsque celui-ci est requis et respecte toute opposition valable.

La possibilité technique d’enregistrer ou transcrire un appel ne constitue pas une confirmation de sa licéité.

Les contenus textuels utiles à une fonctionnalité peuvent être transmis à OpenAI par les serveurs d’Objeqo afin de générer un brief, une détection, une suggestion ou un rapport. L’audio des deux interlocuteurs peut être transmis séparément à Deepgram afin de produire la transcription en temps réel. Les clés d’API permanentes ne sont pas exposées dans le navigateur ou l’Extension. Pour ouvrir chaque stream, le navigateur reçoit un jeton Deepgram temporaire à durée de vie courte.

Les sorties sont probabilistes et peuvent être inexactes ou incomplètes. Elles sont présentées comme une aide que l’Utilisateur doit vérifier. Objeqo ne prend pas, au moyen du Service, de décision fondée exclusivement sur un traitement automatisé produisant par elle-même des effets juridiques ou affectant significativement un Prospect.

Les requêtes textuelles envoyées par Objeqo à l’API Responses utilisent le paramètre store: false. Les données transmises à l’API OpenAI ne sont pas utilisées pour entraîner ou améliorer les modèles, sauf participation volontaire qu’Objeqo n’active pas pour les données Client. En configuration standard, des journaux de surveillance des abus pouvant contenir des contenus Client peuvent être conservés pendant une durée maximale de trente jours pour les points de terminaison Responses et Realtime. Si Objeqo active ultérieurement Modified Abuse Monitoring ou Zero Data Retention après approbation d’OpenAI, le régime de conservation correspondant s’applique aux points de terminaison éligibles.

Les requêtes Deepgram utilisent l’endpoint européen api.eu.deepgram.com et le paramètre mip_opt_out=true. D’après la documentation du prestataire, les données des requêtes exclues du programme d’amélioration sont conservées uniquement pendant la durée nécessaire au traitement de la requête. Des métadonnées techniques et d’usage peuvent rester visibles dans les journaux du compte Deepgram conformément aux conditions applicables.

Les données sont accessibles, dans la stricte mesure nécessaire à leurs missions, aux personnes autorisées chargées de la direction du Service, du support Client, de la sécurité, de l’exploitation technique, du développement, de la facturation et de la conformité. Ces personnes sont soumises à une obligation de confidentialité et à des règles de contrôle des accès.

Dans un espace Équipe, les propriétaires, administrateurs et managers désignés par le Client peuvent consulter les appels des membres, avec les prospects et offres associés, briefs, notes, transcriptions, enregistrements, signaux et rapports. Les membres sans rôle de pilotage ne voient que leurs propres appels. Le Client est responsable de l’attribution et de la mise à jour de ces rôles.

Objeqo ne vend pas les données personnelles. Elles peuvent être communiquées aux autorités ou conseils professionnels lorsque la loi l’exige ou lorsque cela est nécessaire à la constatation, l’exercice ou la défense de droits.

La liste des sous-traitants, leur rôle et les liens vers leurs documents contractuels sont maintenus dans l’Annexe de sécurité et de protection des données.

Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsque c’est le cas, Objeqo met en place un mécanisme autorisé, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne complétées, si nécessaire, par des mesures additionnelles.

Les localisations effectivement utilisées dépendent de la région sélectionnée pour le projet Supabase, de l’infrastructure mondiale de Vercel, de l’endpoint européen Deepgram, des régions et du paramétrage des comptes OpenAI, Stripe, Google Calendar API et Google Analytics. Lorsque des données sont traitées hors de l’Espace économique européen, les transferts sont encadrés, selon le cas, par une décision d’adéquation, les clauses contractuelles types de la Commission européenne et des mesures supplémentaires appropriées. Une copie ou une description des garanties peut être demandée à dpo@objeqo.com.

Les données sont conservées pendant une durée proportionnée à leur finalité, puis supprimées ou anonymisées, sauf obligation légale ou nécessité de conserver certains éléments pour la défense de droits.

• Compte, profil et paramètres : pendant la durée du compte, puis suppression de la production dans un délai maximal de trente jours après sa clôture, sauf obligation légale de conservation.
• Attribution de la première visite : stockage temporaire pendant au maximum quatre-vingt-dix jours avant inscription, puis pendant la durée du compte après rattachement. Les comptes antérieurs à l’activation du dispositif sont indiqués comme source historique indisponible.
• Appartenance à un espace Équipe et invitations : jusqu’au départ ou au retrait du membre, à la révocation ou à l’expiration de l’invitation, ou pendant la durée du contrat ; les invitations non acceptées expirent après sept jours et leur trace peut être conservée jusqu’à trente jours supplémentaires pour la sécurité et la prévention des abus.
• Offres, prospects, briefs, appels, transcriptions, notes, mémoires, signaux et rapports : jusqu’à leur suppression par l’Utilisateur ou pendant la durée du compte ou du contrat, puis suppression de la production dans un délai maximal de trente jours après la fin du Service.
• Enregistrements audio : jusqu’à la suppression de l’appel concerné par l’Utilisateur ou pendant la durée du compte ou du contrat, puis suppression de la production dans un délai maximal de trente jours après la fin du Service.
• Demandes de contact et de support : pendant trois ans à compter de la clôture de la demande ou du dernier échange utile.
• Données techniques et journaux de sécurité : pendant une durée maximale de douze mois, sauf conservation plus longue rendue nécessaire par un incident, une obligation légale ou la défense de droits.
• Choix relatif à Google Analytics : six mois. Cookies Google Analytics : au maximum treize mois après leur création selon la configuration Objeqo.
• Connexion Google Agenda : pendant la durée de l’activation par l’Utilisateur. La déconnexion révoque l’accès lorsque Google est joignable et supprime localement le jeton chiffré ainsi que les correspondances techniques. Les événements déjà créés restent dans le calendrier Google tant que l’Utilisateur ne les supprime pas.
• Données de facturation et pièces comptables, lorsqu’elles existent : pendant dix ans à compter de la clôture de l’exercice concerné.
• Sauvegardes : suppression ou écrasement dans un délai maximal de quatre-vingt-dix jours après la suppression des données en production.
• Données traitées par OpenAI : jusqu’à trente jours pour les journaux de surveillance des abus en configuration standard, sauf obligation légale de conservation plus longue ; les contrôles Modified Abuse Monitoring ou Zero Data Retention réduisent cette conservation pour les points de terminaison éligibles lorsqu’ils sont activés.
• Audio traité par Deepgram avec l’opt-out du programme d’amélioration : pendant la durée nécessaire au traitement de la requête selon la documentation du prestataire ; les métadonnées techniques et d’usage suivent les durées contractuelles du compte Deepgram.

Ces durées sont réexaminées lorsque les fonctionnalités, les obligations légales ou les réglages des prestataires évoluent.

Les mesures actuellement intégrées comprennent l’authentification des Utilisateurs, l’isolation des données par propriétaire et, dans un espace Équipe, des contrôles d’appartenance et de rôle appliqués en base, un stockage privé pour les enregistrements, des invitations à jeton haché liées à une adresse électronique, des liens temporaires pour le replay et le maintien des clés d’API d’IA côté serveur.

Aucun système ne peut garantir une sécurité absolue. Les mesures organisationnelles, le chiffrement en transit et au repos, les sauvegardes, la restauration, la journalisation, les tests de sécurité, la gestion des accès internes et la procédure de réponse aux incidents sont décrits dans l’Annexe de sécurité et de protection des données d’Objeqo.

L’Utilisateur doit protéger ses identifiants et signaler sans délai tout accès suspect à dpo@objeqo.com.

Selon la nature du traitement et les conditions prévues par la réglementation, chaque personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, et s’opposer à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause les opérations antérieures.

Une demande peut être adressée à dpo@objeqo.com. Objeqo répond en principe dans un délai d’un mois. Ce délai peut être prolongé dans les conditions prévues par la réglementation. Une preuve d’identité strictement nécessaire peut être demandée en cas de doute raisonnable.

Pour une donnée de prospect ou de participant traitée pour le compte d’un Client, la demande doit en priorité être adressée à ce Client. Si Objeqo reçoit directement la demande, il la transmet au Client concerné et l’assiste dans la mesure prévue par les CGU.

La personne peut également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr, sans préjudice de tout autre recours.

L’Utilisateur peut télécharger depuis les Paramètres une copie JSON des données rattachées à son compte, notamment son profil, ses préférences, son contexte commercial, son historique d’appels et son propre contexte d’appartenance à une équipe. L’export n’inclut pas les appels ni les données personnelles appartenant aux autres membres et répertorie les fichiers privés associés sans rendre leur accès public.

La suppression du compte est disponible depuis les Paramètres. La confirmation supprime définitivement le compte, les données métier qui lui appartiennent et les fichiers privés associés. Le propriétaire d’un espace comprenant d’autres membres doit préalablement contacter Objeqo afin d’organiser son transfert ou sa clôture. Les données peuvent être conservées uniquement lorsqu’une obligation légale ou une instruction contractuelle applicable l’impose.

Pour les données traitées comme sous-traitant, la restitution ou la suppression à la fin du contrat suit les instructions documentées du Client, sous réserve des obligations légales de conservation. La restitution intervient dans un délai maximal de trente jours suivant la demande du Client, la suppression des données en production intervient dans un délai maximal de trente jours après la fin du Service et la purge des sauvegardes intervient dans un délai maximal de quatre-vingt-dix jours après cette suppression.

Le Service utilise des stockages strictement nécessaires à la session, à la sécurité, aux préférences d’interface et à la continuité d’un appel. Google Analytics est utilisé sur les pages publiques uniquement après consentement. Aucun traceur publicitaire ou de reciblage marketing n’est activé à la date de la présente version.

Le détail des technologies, clés, finalités et durées figure dans la Politique de cookies.

Cette politique peut être mise à jour pour refléter une évolution du Service, de ses prestataires ou de la réglementation. La date de mise à jour est indiquée en haut de la page.

Toute modification substantielle est portée à la connaissance des Utilisateurs par un moyen approprié avant son entrée en vigueur lorsque cela est requis.

La présente politique entre en vigueur le 26 août 2026. Version : 1.5.

Toute question peut être adressée à dpo@objeqo.com ou depuis la page Contact.