Politique de confidentialité
White Call est une plateforme logicielle B2B. L’identité juridique complète de l’entité contractante, son adresse et ses identifiants d’immatriculation figurent sur le devis, la commande et la facture du client concerné. Contact public : contact@whitecall.pro. L’hébergeur et la localisation applicables sont communiqués dans les documents contractuels ou sur demande.
Qui traite les données ?
Pour le site, la sécurité des comptes et la relation commerciale White Call agit comme responsable de traitement. Pour les leads, contacts, appels et campagnes importés par un tenant, White Call agit généralement comme sous-traitant et le tenant comme responsable de traitement.
Données traitées
Compte et identité professionnelle, coordonnées, rôles, facturation et transactions, journaux de sécurité, adresses IP, terminaux, contacts CRM, sources et preuves de consentement, messages, scénarios, événements d’appel, enregistrements si activés, demandes de support et statistiques autorisées.
Finalités et bases juridiques
- Fournir, sécuriser et facturer le service : contrat et intérêt légitime.
- Prévenir la fraude et conserver les pièces obligatoires : intérêt légitime et obligation légale.
- Répondre aux demandes : mesures précontractuelles ou intérêt légitime.
- Prospection White Call : consentement lorsqu’il est requis, ou intérêt légitime dans les cas B2B permis, avec opposition simple.
- Mesure d’audience et marketing non essentiels : consentement.
Destinataires et transferts
Les données sont accessibles aux personnes habilitées, hébergeurs et prestataires nécessaires, ainsi qu’aux fournisseurs activés par le tenant. Si un transfert hors EEE intervient, il doit reposer sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie valable.
Vos droits
Vous pouvez demander accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement et information sur les décisions automatisées. Écrivez à contact@whitecall.pro en précisant le tenant ou l’expéditeur concerné. Une réponse est apportée en principe sous un mois, délai qui peut être prolongé dans les cas prévus par le RGPD. Vous pouvez aussi saisir la CNIL. Une vérification d’identité proportionnée peut être demandée.
Sécurité et incidents
Contrôles d’accès, isolation des tenants, chiffrement des secrets, journalisation, sauvegardes et mesures de disponibilité sont appliqués selon le risque. Toute violation est documentée. Lorsqu’elle présente un risque pour les personnes, elle est notifiée à la CNIL dans les meilleurs délais et, si possible, sous 72 heures ; les personnes sont informées lorsque le risque est élevé.
Conservation
Les données ne sont pas conservées indéfiniment. Les objectifs, valeurs par défaut et responsabilités sont détaillés dans la politique de conservation.