Politique de confidentialité

La présente politique de confidentialité décrit comment eCaller.ai — édité par [À COMPLÉTER : raison sociale, RC, ICE] (ci-après « la Société ») collecte, utilise et protège vos données personnelles, conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et aux délibérations de la CNDP.

1. Responsable du traitement

• Société : [À COMPLÉTER — raison sociale, forme juridique]
• Siège social : [À COMPLÉTER — adresse complète, Maroc]
• RC / ICE : [À COMPLÉTER]
• Site : ecaller.ai
• Contact privacy : contact@ecaller.ai

2. Données collectées

Nous collectons strictement les informations nécessaires à la fourniture du service :

2.1. Données du compte client (vous, l'éditeur de la boutique)

• Nom, prénom, adresse e-mail, numéro de téléphone professionnel
• Nom de la boutique, plateforme e-commerce utilisée, secteur d'activité
• Identifiants de connexion (mot de passe stocké sous forme hachée — bcrypt/argon2)
• Préférences de configuration de l'agent vocal (script, voix, langues)
• Logs d'utilisation et de connexion (adresse IP, user-agent, horodatage)

2.2. Données traitées pour le compte du client (commandes & appels)

• Numéro de téléphone, prénom et adresse de livraison du destinataire de l'appel (issus de votre boutique)
• Détail de la commande à confirmer : SKU, variante, quantité, prix, mode de paiement
• Enregistrements audio des appels passés par l'agent vocal (sortants et entrants)
• Transcriptions et résumés générés par l'IA à partir de ces enregistrements
• Statut de l'appel (confirmé, reporté, refusé, injoignable) et tags qualitatifs

À ce titre, eCaller.ai agit en qualité de sous-traitant au sens de la loi 09-08 ; le client (l'éditeur de la boutique) est le responsable du traitement des données de ses propres clients finaux.

2.3. Données de facturation

• Raison sociale, ICE, adresse de facturation
• Référence de transaction, montant, statut (les coordonnées bancaires ne transitent jamais par nos serveurs — voir §5)

2.4. Données de navigation

• Pages visitées, durée, type d'appareil, source de trafic — via Google Analytics (§4)

3. Connexion Google (OAuth 2.0)

eCaller.ai propose, en option, l'authentification via Google OAuth 2.0 et l'intégration avec Google Sheets. Aucune autre API Google (Gmail, Drive, Calendar…) n'est sollicitée.

Périmètres demandés

• openid email profile — identifier votre compte eCaller.ai à partir de votre identité Google.
• https://www.googleapis.com/auth/spreadsheets (optionnel) — uniquement si vous activez l'intégration Google Sheets pour synchroniser vos commandes ou exporter vos résultats d'appels.

Utilisation des données Google

• Utilisées uniquement pour exécuter les actions que vous configurez (lecture des commandes à confirmer, écriture des statuts d'appel).
• Jamais revendues, jamais partagées avec des tiers en dehors des sous-traitants techniques listés au §7.
• Conformes à la Google API Services User Data Policy, y compris l'exigence d'utilisation limitée (Limited Use).

Révocation

Vous pouvez révoquer les autorisations à tout moment depuis votre compte Google : myaccount.google.com/permissions.

4. Mesure d'audience (Google Analytics)

Notre site utilise Google Analytics 4 pour comprendre comment les visiteurs interagissent avec ecaller.ai et améliorer l'expérience.

• Adresse IP anonymisée avant traitement.
• Données pseudonymisées : pages visitées, durée, type d'appareil, pays, source.
• Hébergement Google Inc., soumis à sa propre politique de confidentialité.
• Désactivable via le module navigateur : tools.google.com/dlpage/gaoptout.

5. Paiement sécurisé

Les paiements des abonnements eCaller.ai sont traités par [À COMPLÉTER — ex. CMI, Payzone, Stripe], prestataire certifié PCI-DSS. eCaller.ai ne stocke jamais vos coordonnées bancaires sur ses serveurs.

• Les données de carte sont saisies sur la plateforme sécurisée du prestataire.
• eCaller.ai ne conserve que des données non-sensibles : référence transaction, statut, montant, devise.

6. Finalités du traitement

• Fournir et améliorer le service eCaller.ai (qualité agent vocal, intégrations).
• Gérer votre compte, votre abonnement et votre facturation.
• Exécuter les fonctionnalités d'agent vocal IA que vous activez (appels sortants, transcription, résumé).
• Mesurer l'audience du site et améliorer l'expérience.
• Envoyer des communications liées au service (mises à jour, alertes, factures).
• Respecter les obligations légales et réglementaires (comptables, fiscales, judiciaires).

7. Sous-traitants & partage des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les catégories de sous-traitants suivantes, sous accord de confidentialité et limites contractuelles strictes :

• Fournisseurs d'IA vocale (reconnaissance, synthèse, modèle conversationnel) — pour exécuter les appels et la transcription. Les enregistrements ne sont pas utilisés pour entraîner des modèles tiers sans votre consentement explicite.
• Opérateurs télécom & passerelles SMS — pour acheminer les appels et les SMS de récapitulatif.
• Hébergeur cloud — infrastructure de calcul et de stockage (zones préférentiellement EU/Maroc).
• Prestataire de paiement (§5) — traitement des transactions.
• Plateformes e-commerce que vous connectez vous-même (Shopify, Qunvert, YouCan, WooCommerce, Google Sheets) — uniquement pour les flux que vous activez.
• Google — authentification OAuth (§3) et mesure d'audience (§4).
• Autorités compétentes — uniquement en cas d'obligation légale ou de réquisition judiciaire valide.

8. Conservation des données

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées :

• Chiffrement des données en transit (TLS 1.2+) et au repos (AES-256).
• Mots de passe stockés sous forme hachée (argon2 / bcrypt) — jamais en clair.
• Accès aux données restreint au strict nécessaire (principe du moindre privilège), tracé et journalisé.
• Authentification à deux facteurs disponible pour les comptes administrateurs.
• Sauvegardes chiffrées et tests de restauration réguliers.
• Surveillance applicative et alertes en cas d'accès anormal.

10. Vos droits (Loi 09-08)

Conformément à la loi marocaine 09-08, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données que nous traitons à votre sujet.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit d'opposition — vous opposer à un traitement pour motif légitime.
• Droit à l'effacement — demander la suppression de vos données (sauf obligation légale de conservation).
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible (JSON / CSV).

Pour exercer un droit : contact@ecaller.ai. Réponse sous 30 jours maximum. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de protection des Données Personnelles (CNDP).

11. Cookies

Le site ecaller.ai utilise deux catégories de cookies :

• Cookies essentiels — nécessaires au fonctionnement du site (session, préférences de langue, sécurité). Pas de consentement requis.
• Cookies de mesure d'audience — Google Analytics (§4), déposés après votre consentement.

Vous pouvez à tout moment modifier vos préférences depuis les réglages de votre navigateur.

12. Mineurs

eCaller.ai est un service B2B destiné à des professionnels. Le service n'est pas conçu pour des personnes de moins de 18 ans et nous ne collectons sciemment aucune donnée concernant des mineurs. Si vous avez connaissance d'une telle collecte, contactez-nous immédiatement pour suppression.

13. Modifications de la politique

Cette politique peut évoluer pour refléter des changements légaux, techniques ou organisationnels. La version applicable est toujours celle publiée à cette URL ; en cas de modification matérielle, nous vous notifierons par e-mail au moins 15 jours avant l'entrée en vigueur.

14. Contact

• E-mail : contact@ecaller.ai
• Adresse postale : [À COMPLÉTER — adresse au Maroc]

eCaller.ai — Pour toute question : contact@ecaller.ai.
Voir aussi : Conditions générales · Conformité CNDP.