Politique de confidentialité

Vos données, leurs usages et vos droits.

NOZZL SAS décrit ici les traitements associés à Clozing. Cette politique distingue la gestion du service par l’éditeur et l’entraînement organisé pour le compte d’une entreprise cliente.

Qui décide du traitement ?

NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, est responsable des traitements nécessaires à sa relation commerciale et à la gestion de ses propres obligations. L’organisation cliente détermine les finalités de l’entraînement de ses équipes ; l’éditeur intervient alors comme sous-traitant selon le DPA.

L’organisation doit informer ses utilisateurs du dispositif, définir une base légale appropriée et examiner ses obligations sociales et de protection des données. La simple acceptation d’un écran ne dispense pas de cette analyse.

Données concernées et finalités

Les données de compte comprennent l’identité, l’adresse électronique professionnelle, l’appartenance à une organisation, les rôles et les informations d’authentification. Elles servent à fournir les accès et à protéger le service.

Les données d’entraînement comprennent les scénarios, documents fournis, transcriptions, notes, extraits et conseils. Elles permettent la simulation et le retour pédagogique. Les données d’usage servent notamment au suivi des minutes et aux contrôles techniques.

Les formulaires de contact recueillent la société, le nom, l’e-mail professionnel, le téléphone facultatif, l’effectif commercial et le message. Ces informations servent à répondre à la demande, pas à publier un témoignage ni à inscrire automatiquement une personne à une prospection sans examen de sa base légale.

Audio et intelligence artificielle

Le flux vocal est traité pour permettre la conversation. Aucun fichier audio d’appel n’est conservé par l’application. Dans le cas du répondeur, l’audio est temporairement traité en mémoire pour transcription, puis effacé.

Des fournisseurs d’IA traitent les données nécessaires aux fonctions vocales, à la transcription, à la génération et à la notation. L’absence de stockage audio dans l’application ne constitue pas une affirmation sur toutes les durées techniques des fournisseurs ; leurs paramètres et engagements doivent être documentés dans le registre des sous-traitants.

Bases légales et destinataires

La gestion d’une demande préalable à un contrat et l’exécution du service peuvent relever de mesures précontractuelles ou du contrat, selon la personne concernée. Les obligations comptables reposent sur les textes applicables. La sécurité et la gestion de certains contacts professionnels peuvent relever d’un intérêt légitime documenté. Les traitements nécessitant un consentement distinct devront le recueillir séparément.

Les données sont accessibles aux personnes habilitées de l’organisation, aux personnes habilitées chez l’éditeur et aux prestataires nécessaires à leurs missions. Les permissions et le réglage de retour privé limitent les accès aux comptes rendus.

Localisation et conservation

Le socle d’hébergement applicatif et de base de données est situé en Union européenne. Certains fournisseurs peuvent impliquer des traitements ou transferts hors UE. Les pays, mécanismes juridiques et paramètres effectifs doivent être validés et consignés avant mise en production définitive.

Les durées doivent être définies par finalité : relation commerciale, compte actif, données pédagogiques, sécurité et obligations légales. La rétention réglable relève du périmètre Business de phase 2. Les durées détaillées, la purge des sauvegardes et le sort des données après résiliation restent à confirmer ; aucune suppression automatique non livrée n’est promise.

Exercer ses droits

Selon le traitement et sa base légale, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Pour les données d’entraînement gérées par votre employeur, adressez-vous en priorité à son référent ; l’éditeur l’assiste dans le cadre du DPA.

Pour les traitements propres à l’éditeur, utilisez le formulaire de contact ou écrivez à NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, en précisant l’objet « données personnelles ». Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez également saisir la CNIL.

Les coordonnées d’un éventuel délégué à la protection des données et les procédures détaillées seront ajoutées après validation. Aucun DPO nommé n’est présumé par ce document.

Sources et repères

Politique de confidentialité | Clozing