Politique de confidentialité
Version du 11 novembre 2026 – à faire relire par un juriste avant la mise en ligne.
Qui est responsable ?
Amiel Zeitoun, entrepreneur individuel (Mains Pleines), 12 B rue des Suisses, 77280 Othis – amielzeitoun@gmail.com.
1. Nos clients et prospects professionnels
Données : nom de l'entreprise, nom du dirigeant, téléphone professionnel, e-mail, ville, données d'abonnement et de facturation.
Sources : ce que vous nous donnez, et pour la prospection, des sources publiques (annuaire officiel des entreprises, fiches d'établissement publiques).
Finalités et bases légales :
- Fournir le Service et la facturation : exécution du contrat.
- Prospection commerciale par téléphone, SMS et e-mail auprès des professionnels, sur un sujet en rapport avec leur activité : intérêt légitime. Vous pouvez vous y opposer à tout moment : dites-le simplement pendant l'appel, répondez STOP au SMS ou écrivez-nous. Nous ne vous rappelons alors plus.
- Obligations comptables : obligation légale.
Durées : prospects : 3 ans après le dernier contact ; clients : durée du contrat puis 3 ans ; pièces comptables : 10 ans. La liste d'opposition est conservée pour ne plus vous contacter.
Les appels de prospection sont passés par une assistante virtuelle qui se présente comme telle.
2. Les personnes qui appellent nos clients
Quand vous appelez un artisan qui utilise Mains Pleines et qu'il ne décroche pas, l'assistante recueille votre nom, votre numéro, votre adresse et votre demande, et les transmet à cet artisan. L'appel est enregistré et transcrit pour produire ce résumé. L'artisan est responsable de ce traitement ; nous agissons pour son compte. Les enregistrements et transcriptions sont conservés 90 jours au maximum, sauf obligation légale.
3. Prestataires (destinataires)
- Retell AI (États-Unis) : téléphonie, reconnaissance et synthèse vocale.
- Fournisseur du modèle de langage utilisé par Retell AI.
- Supabase : base de données (hébergement dans l'Union européenne).
- Brevo (France) : envoi des SMS et e-mails.
- Stripe : paiement.
- Netlify (États-Unis) : hébergement du site et des traitements automatiques.
Certains prestataires sont situés hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
4. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation de vos données, vous opposer à leur traitement et à la prospection, et demander la portabilité, en écrivant à amielzeitoun@gmail.com. Vous pouvez saisir la CNIL (www.cnil.fr).
Annexe : accord de traitement des données (article 28 du RGPD)
Cette annexe s'applique entre le Client (responsable de traitement) et le Prestataire (sous-traitant) pour les données des personnes qui appellent le Client.
- Objet : répondre aux appels renvoyés par le Client, enregistrer et transcrire l'appel, en extraire la demande et la transmettre au Client.
- Données : numéro de l'appelant, voix, transcription, nom, adresse, besoin, disponibilités.
- Durée : durée du contrat ; suppression ou restitution des données dans les 90 jours suivant sa fin.
- Le Prestataire traite les données uniquement sur instruction du Client, garantit la confidentialité, met en place des mesures de sécurité adaptées (accès restreint, chiffrement en transit, clés d'accès protégées) et aide le Client à répondre aux demandes des personnes.
- Le Client autorise le recours aux sous-traitants listés au point 3. Le Prestataire l'informe par e-mail de tout changement, avec possibilité de s'y opposer en résiliant.
- Le Prestataire notifie au Client toute violation de données dans les meilleurs délais, et au plus tard 48 heures après en avoir eu connaissance.
- Le Client informe ses propres clients que ses appels non répondus sont traités par une assistante virtuelle (l'assistante l'annonce elle-même en décrochant).