Politique de confidentialité

Responsable du traitement et contact

Flarely e.U., entreprise de Severin Hilbert, Herbert Rauch-Gasse 16, 2361 Laxenburg, Autriche, est responsable des données personnelles décrites ici. Pour toute demande relative à la confidentialité, écrivez à [email protected].

Champ d’application de cette politique

Cette politique couvre les visites sur alofi.world et l’utilisation de l’application Alofi ainsi que de ses fonctions connexes d’appel, de location de numéros, de messagerie, de messagerie vocale, d’enregistrement, d’achat, d’assistance et de vérification. Les comptes Alofi et les services payants sont destinés aux personnes âgées d’au moins 18 ans. Nous ne proposons pas sciemment ces services aux mineurs. Apple et d’autres prestataires indépendants peuvent également traiter des données conformément à leurs propres politiques de confidentialité lorsque vous utilisez leurs services.

Visites sur le site web

Lorsque vous ouvrez le site web, Cloudflare Pages reçoit des données techniques relatives à la requête, telles que votre adresse IP, l’heure de la requête, la page demandée, des informations sur le navigateur et des informations sur les erreurs. Ce traitement est nécessaire pour afficher la page, maintenir la sécurité et diagnostiquer les défaillances. Il repose sur notre intérêt légitime à exploiter un site web sécurisé, conformément à l’article 6, paragraphe 1, point f), du RGPD. Nous n’utilisons ni outils d’analyse du site web, ni traceurs publicitaires, ni lettre d’information, ni formulaires de contact, ni contenus intégrés de réseaux sociaux, ni polices hébergées à distance. Si vous nous contactez par courriel, nous utilisons votre adresse et votre message pour vous répondre et conservons cette correspondance pendant la durée nécessaire au traitement de votre demande et au respect de nos obligations légales.

Préférence linguistique

Le site web choisit initialement une langue selon les paramètres linguistiques de votre navigateur. Si vous changez de langue dans le pied de page, un cookie de préférence linguistique mémorise votre choix pendant un an. Il ne stocke que la langue sélectionnée et sert à afficher la version que vous avez demandé à voir. Ce traitement repose sur notre intérêt légitime à respecter votre choix explicite de langue, conformément à l’article 6, paragraphe 1, point f), du RGPD. Vous pouvez supprimer ce cookie dans les paramètres de votre navigateur.

Compte et authentification

L’application et le système qui la prend en charge traitent votre identifiant de compte, les identifiants de l’appareil et de l’application nécessaires à la sécurité, votre numéro de téléphone vérifié, vos tentatives de vérification et vos données de session afin de créer et de protéger votre compte. L’identité de l’application attestée par Apple et les informations sur les transactions nous aident à établir à qui appartient un achat. Le traitement repose sur l’exécution du contrat de service, conformément à l’article 6, paragraphe 1, point b), du RGPD, et, pour la prévention des abus et la sécurité, sur nos intérêts légitimes, conformément à l’article 6, paragraphe 1, point f), du RGPD.

Appels, numéros loués et messages texte

Pour fournir les appels et les numéros loués, nous traitons les numéros que vous appelez ou depuis lesquels vous recevez des appels, l’identifiant de l’appelant que vous avez choisi, votre numéro loué, l’état et les horaires des appels, les données d’utilisation et de facturation, ainsi que les informations nécessaires à l’acheminement des appels. Pour acheminer les messages texte entrants, nous traitons les numéros de l’expéditeur et du destinataire, le contenu du message, l’heure de livraison, sa longueur et les frais. Nous utilisons ces informations pour exécuter votre contrat de service, conformément à l’article 6, paragraphe 1, point b), du RGPD. Certains enregistrements sont également nécessaires pour respecter des obligations comptables et de télécommunications, conformément à l’article 6, paragraphe 1, point c), ainsi que pour prévenir la fraude et résoudre les litiges, conformément à l’article 6, paragraphe 1, point f), du RGPD.

Si vous soumettez une vérification de votre identité, de votre adresse ou de votre entreprise pour un numéro soumis à une réglementation, nous traitons les renseignements et documents exigés par le fournisseur du numéro concerné et par les règles locales. Nous transmettons les informations nécessaires au fournisseur du numéro et ne conservons que les données requises pour la vérification, le service et les obligations légales applicables. Le traitement repose sur l’article 6, paragraphe 1, point b), et, lorsqu’une règle précise s’applique, sur l’article 6, paragraphe 1, point c), du RGPD.

Messagerie vocale et enregistrements d’appels

Si vous activez la messagerie vocale, nous traitons le message d’accueil, le message enregistré, les informations sur l’appel, ainsi que toute transcription et tout résumé qui en résultent, afin que vous puissiez recevoir et consulter vos messages. Si vous enregistrez un appel, nous traitons l’audio et, éventuellement, un résumé automatisé. Un enregistrement peut commencer sur votre appareil puis être téléversé pour être stocké et traité en vue d’un résumé. L’audio et les transcriptions peuvent contenir des données personnelles de l’autre personne participant à l’appel ; vous devez respecter toute obligation d’information ou de consentement applicable à l’enregistrement. La fourniture de ces fonctions repose sur l’article 6, paragraphe 1, point b), du RGPD. Lorsque la législation locale exige le consentement de l’autre personne pour enregistrer un appel, il vous appartient de l’obtenir.

Achats et crédits

Apple gère le paiement dans l’App Store. Nous recevons et vérifions les informations sur les transactions, les produits, les remboursements, les abonnements et la région de l’App Store nécessaires pour attribuer les crédits et éviter les attributions en double ou frauduleuses. Nous conservons les soldes de crédits, les réservations de crédits, les frais d’utilisation et les enregistrements d’achats. Apple ne nous transmet pas le numéro complet de votre carte de paiement. Le traitement repose sur l’article 6, paragraphe 1, point b), du RGPD pour l’achat et la fourniture du service, sur l’article 6, paragraphe 1, point c), pour les obligations comptables, et sur l’article 6, paragraphe 1, point f), pour la prévention de la fraude et la résolution des litiges liés aux paiements.

Notifications et autorisations de l’appareil

Si vous autorisez les notifications, l’application utilise les identifiants de l’appareil pour les notifications push et les enregistrements de livraison des notifications afin de vous avertir des appels, des messages entrants, des résultats de vérification et du renouvellement ou de la libération des numéros. L’autorisation accordée dans le système d’exploitation détermine si les notifications peuvent s’afficher. Si vous autorisez l’accès aux contacts, l’application lit les noms et les numéros de téléphone présents sur votre appareil pour vous aider à choisir un contact et à identifier un appelant. Les noms de votre carnet d’adresses ne quittent pas votre appareil. Les notifications liées au service reposent sur l’article 6, paragraphe 1, point b), du RGPD et les fonctions de présentation facultatives sur notre intérêt légitime à fournir la fonction demandée, conformément à l’article 6, paragraphe 1, point f), du RGPD. Vous pouvez modifier les autorisations de l’appareil dans les paramètres du système.

Destinataires des données

Nous faisons appel à des prestataires pour exploiter Alofi : Cloudflare pour la diffusion du site web, Convex pour le système qui prend en charge l’application et le stockage, Twilio pour les appels, les numéros loués, les messages texte et la vérification requise pour les numéros, Apple pour la distribution de l’application, les achats et les services de notifications push sur l’appareil, RevenueCat pour la gestion des abonnements et des achats de crédits, OneSignal pour certaines notifications liées au service, et OpenRouter pour la transcription automatisée des messages vocaux et les résumés des enregistrements d’appels. L’application transmet les fichiers audio et les textes qui en résultent via OpenRouter à des modèles de transcription et de résumé identifiés comme des modèles de Microsoft et d’OpenAI ; OpenRouter peut acheminer les requêtes vers les prestataires qui fournissent ces modèles. Chaque destinataire traite les informations nécessaires à sa tâche. D’autres opérateurs de télécommunications peuvent recevoir les données d’acheminement nécessaires pour établir les appels et livrer les messages.

Nous pouvons communiquer des données aux autorités lorsque la loi l’exige, ou à des conseillers professionnels lorsque cela est nécessaire pour défendre ou faire valoir des droits en justice. Nous ne publions pas le contenu de vos messages ni vos fichiers audio comme contenu du site web.

Traitement hors de l’Espace économique européen

Certains prestataires et certaines voies d’acheminement des télécommunications peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Lorsque le RGPD exige un mécanisme de transfert, nous nous appuyons sur une décision d’adéquation applicable ou sur des garanties appropriées, comme les clauses contractuelles types, et évaluons les mesures complémentaires lorsque cela est nécessaire. Contactez [email protected] pour obtenir des informations sur les garanties pertinentes pour vos données.

Durée de conservation des données

Nous conservons les informations du compte tant que la relation de service se poursuit. Lorsqu’elle prend fin, les données du compte nécessaires uniquement à cette relation sont supprimées conformément au droit des télécommunications ; les enregistrements distincts relatifs aux achats, aux frais et aux recours ne sont conservés que pour leurs propres finalités licites. Les livres comptables, les enregistrements des transactions et les justificatifs associés sont généralement conservés pendant sept ans à compter de la fin de l’année civile concernée, conformément au droit fiscal autrichien, et plus longtemps lorsqu’une procédure pertinente est en cours. Cela ne signifie pas que le contenu des messages, les fichiers audio ou les données détaillées du trafic d’appel sont conservés pendant sept ans au seul motif qu’un montant figure dans les comptes. Les journaux de sécurité du site web et la correspondance avec l’assistance sont conservés pendant la durée nécessaire à la sécurité, au traitement de la demande et au respect de toute obligation légale applicable ou à l’exercice de tout droit ; les durées de conservation des journaux des prestataires peuvent différer.

Les données de trafic d’appel nécessaires à la facturation sont supprimées ou anonymisées une fois le paiement effectué et en l’absence de contestation écrite des frais dans un délai de trois mois, sous réserve des exceptions légales particulières concernant les litiges, les sommes impayées, les procédures et les injonctions légales. Nous ne conservons que les détails du trafic nécessaires à ces finalités. Le contenu des messages entrants, des messages vocaux et des enregistrements sauvegardés reste disponible tant qu’il est nécessaire à la fourniture des fonctions correspondantes, sauf si vous le supprimez ou si une obligation légale impose une autre issue. Effacer une conversation dans l’application masque les anciens messages dans l’interface, mais ne supprime pas à lui seul les enregistrements des messages sous-jacents. La suppression d’un message vocal ou d’un enregistrement sauvegardé retire l’audio stocké et le texte associé de votre interface Alofi et déclenche la suppression de toute copie détenue par un prestataire sur laquelle Alofi exerce un contrôle.

Les documents téléversés localement pour la vérification d’un numéro sont programmés pour expirer au bout de sept jours si la procédure est abandonnée ; les fichiers soumis sont conservés pendant l’examen, et les copies locales sont supprimées après leur transfert au fournisseur du numéro. Ce fournisseur peut conserver les documents pour respecter ses obligations réglementaires. Nous pouvons conserver un minimum de références et de résultats de vérification afin d’éviter de répéter des contrôles obligatoires.

Vos droits relatifs aux données personnelles

Sous réserve des conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement ou la portabilité des données, ou vous opposer à un traitement fondé sur des intérêts légitimes. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela ait d’effet sur les traitements déjà effectués. Vous pouvez déposer une plainte auprès de l’autorité autrichienne de protection des données ou de votre autorité de contrôle locale dans l’Espace économique européen. Pour exercer un droit, écrivez à [email protected]. Nous pouvons être amenés à vérifier votre identité avant de répondre.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos pratiques de traitement des données ou nos obligations légales changent. Toute modification importante sera communiquée lorsque la loi l’exige.