CallAble
Politique de confidentialité
Prototype privé, accessible sur invitation.
L'essentiel
- CallAble est un prototype privé, accessible sur invitation ; vous pouvez rejoindre la liste d'attente. Seuls des numéros français peuvent être appelés.
- Nous utilisons vos informations uniquement pour préparer et passer les appels que vous demandez.
- Votre profil et votre historique restent dans votre navigateur. Les dossiers d'appel conservés sur nos serveurs (sous-titres, approbations) seront tous supprimés au plus tard le 4 novembre 2026.
- Nous n'enregistrons pas le son des appels. Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun traceur de mesure d'audience.
- Aucun appel n'est passé et aucune information personnelle n'est dite à votre interlocuteur sans votre accord.
- Certains prestataires sont situés aux États-Unis (section 7).
1. Responsable du traitement
CallAble, accessible à l'adresse www.callableai.app, est édité à titre non professionnel par quatre particuliers, responsables conjoints du traitement (article 26 du RGPD) : Alex Beverage (alex@beverage.me), Jermiah Jerome (jermiah.jerome96@gmail.com), Sundaravel Selvaraj (svelselvaraj@gmail.com) et Thamimul Ansari (thamimdev4@gmail.com). Dans cette politique, « nous » les désigne ensemble.
Alex Beverage est votre point de contact pour toute question sur vos données : alex@beverage.me. Vous pouvez aussi exercer vos droits auprès de chacun d'eux. Aucun délégué à la protection des données n'a été désigné à ce jour.
CallAble est un prototype privé conçu lors du hackathon DevDay Exchange Community (Paris, octobre 2026), accessible uniquement aux personnes invitées par l'équipe. Le service évolue et cette politique sera mise à jour en conséquence.
2. Données, finalités et bases légales
Les bases légales renvoient à l'article 6 du règlement (UE) 2016/679 (RGPD).
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail et informations de connexion gérées par Clerk ; identifiant anonyme aléatoire créé par Supabase et rattaché à vos appels. | Vous connecter et séparer vos appels de ceux des autres utilisateurs. | Exécution du contrat (art. 6.1.b). |
| Liste d'attente (si vous la rejoignez) : votre adresse e-mail, conservée par Clerk. | Vous prévenir lorsque vous pouvez accéder à CallAble. | Consentement (art. 6.1.a), retiré en nous demandant de vous retirer de la liste. |
| Profil que vous saisissez : nom, téléphone, e-mail, adresse, langue préférée, et le fait que vous ne pouvez pas parler pendant un appel. | Préremplir vos appels. Le profil reste dans votre navigateur. Avant chaque appel, vous choisissez champ par champ (nom, téléphone, e-mail, adresse, référence de dossier) ce qui est partagé ; seul ce que vous partagez nous est transmis, et ce que vous n'avez pas partagé demande votre accord pendant l'appel. | Exécution du contrat. Pour la mention « je ne peux pas parler » : votre consentement explicite (art. 9.2.a), donné appel par appel. Nous ne déduisons jamais de handicap ni d'état de santé. |
| Préparation de l'appel : numéro appelé, organisme, objectif rédigé par vous, référence client, plan d'appel approuvé. | Passer l'appel et poursuivre votre objectif. | Exécution du contrat. |
| Contenu de l'appel : la voix des participants, transmise en temps réel et non enregistrée ; les sous-titres et traductions de ce que chacun dit ; les demandes d'approbation, vos décisions et vos corrections ; les questions que l'assistant vous pose dans l'application et les réponses que vous tapez. | Conduire l'appel, afficher les sous-titres, vous demander votre accord, rédiger le résumé. | Exécution du contrat. Le journal des approbations : notre intérêt légitime à pouvoir établir ce que vous avez approuvé (art. 6.1.f). Une réponse concernant la santé, par exemple si quelqu'un a été blessé, est facultative : vous pouvez refuser la question. Concernant votre propre santé, la base légale est votre consentement explicite, donné en tapant la réponse (art. 9.2.a). |
| Exprimer clairement : la phrase que vous tapez, sa reformulation, et le texte français approuvé converti en voix. | Vous proposer une formulation fidèle que vous validez avant qu'elle soit dite. | Exécution du contrat. |
| Comptes Google connectés (facultatif) : Gmail, Google Drive, Google Agenda, Google Maps, en lecture seule. | Retrouver pendant l'appel une information dont l'agent a besoin. Avant de chercher la réponse dans vos comptes connectés, CallAble vous demande d'approuver la question, et la réponse trouvée n'est communiquée que pour cette question. Si vous cochez, avant l'appel, l'option qui permet de partager ce que CallAble trouve sans vous le demander à chaque fois (désactivée par défaut), les informations ordinaires sont communiquées pendant cet appel sans nouvelle demande ; un numéro de pièce d'identité demande toujours votre accord pour cette question précise, et les mots de passe, numéros de carte et coordonnées bancaires ne sont jamais communiqués. | Consentement (art. 6.1.a), retiré en déconnectant le compte. |
| Position (facultatif) : une seule position (coordonnées, précision, heure) quand vous appuyez sur le partage de position et l'autorisez dans votre navigateur. | Rechercher un lieu ou une adresse utile à cet appel. Aucun suivi en arrière-plan. L'adresse trouvée n'est communiquée qu'avec votre accord, que vous pouvez donner en partageant votre position. | Consentement (art. 6.1.a). |
| Données techniques : adresse IP, type de navigateur, horodatages, journaux d'erreurs tenus par nos hébergeurs. | Fournir le service, le sécuriser, corriger les pannes. | Intérêt légitime (art. 6.1.f). |
Aujourd'hui, seule la facture d'exemple fournie par CallAble peut être utilisée comme document ; vous ne pouvez pas téléverser vos propres documents. N'indiquez pas de numéro de pièce d'identité, de mot de passe, de code ou de coordonnées bancaires dans votre profil. CallAble ne communique jamais de mot de passe, de code ni de coordonnées bancaires ; il ne communique un numéro de pièce d'identité trouvé dans vos comptes connectés qu'après votre accord pour cette question précise. Évitez de décrire dans votre objectif des informations sensibles (santé, opinions, etc.) qui ne sont pas nécessaires à l'appel. Ce prototype sert à des démonstrations : préférez des informations fictives lorsque c'est possible.
3. La personne que vous appelez
Pendant la phase pilote, CallAble ne peut appeler que des numéros français.
La voix et les propos de votre interlocuteur sont traités en temps réel pour être transcrits et traduits. La transcription figure dans le dossier d'appel conservé sur nos serveurs (section 8) et dans l'historique de votre navigateur.
Dès le début de l'appel, votre interlocuteur est informé qu'un assistant d'intelligence artificielle appelle avec votre autorisation et en votre nom, ou qu'un interprète à intelligence artificielle traduit la conversation.
Ce traitement repose sur l'intérêt légitime, le vôtre et le nôtre, à mener l'appel que vous avez demandé (art. 6.1.f). Votre interlocuteur peut exercer ses droits auprès de nous (section 10), notamment s'opposer au traitement. Nous ne lui demandons aucune information au-delà de la réponse à votre demande.
4. Ce que nous ne faisons pas
- Nous n'enregistrons pas le son des appels.
- Nous ne vendons ni ne louons vos données, et ne les utilisons pas à des fins publicitaires ou de marketing.
- Nous n'utilisons aucun traceur de mesure d'audience, de publicité ou de réseau social.
- Nous n'utilisons pas vos données pour entraîner des modèles d'intelligence artificielle. Selon leurs conditions, nos fournisseurs d'IA n'utilisent pas les données transmises par leur API pour entraîner leurs modèles par défaut.
5. Intelligence artificielle et décisions
Des modèles d'intelligence artificielle tiennent la conversation téléphonique, traduisent, reformulent, préparent le plan d'appel et rédigent le résumé. Ils proposent ; vous décidez. Chaque appel, chaque numéro, chaque information personnelle communiquée et chaque engagement demandé requiert votre approbation, garantie par notre code et non par le modèle. Vous la donnez au cas par cas pendant l'appel ; l'accord pour partager vos informations personnelles peut aussi être donné à l'avance pour un appel, grâce aux options proposées avant de lancer l'appel. CallAble refuse de payer, d'accepter des conditions contractuelles ou de communiquer des mots de passe et coordonnées bancaires, même avec votre accord.
Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative de façon similaire, n'est prise sur le seul fondement d'un traitement automatisé (art. 22 RGPD).
6. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes de notre équipe qui en ont besoin, et aux prestataires ci-dessous, qui agissent pour notre compte (sous-traitants au sens de l'article 28 du RGPD). L'organisme que vous appelez reçoit ce que vous l'avez autorisé à entendre.
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Vercel Inc. | Hébergement du site web | Réseau mondial ; société établie aux États-Unis |
| Fly.io, Inc. | Serveurs de l'API et du relais audio | Paris, France ; société établie aux États-Unis |
| Supabase Pte. Ltd. | Base de données et identifiant anonyme | Irlande (Union européenne) |
| Clerk, Inc. | Écran de connexion, comptes et liste d'attente | États-Unis |
| LiveKit, Inc. | Salons audio en temps réel | Réseau mondial ; la région de traitement n'est pas garantie |
| Twilio Inc. | Raccordement au réseau téléphonique | États-Unis et réseau mondial |
| OpenAI | Agent vocal, traduction, reformulation, plan d'appel, résumé, recherches dans vos comptes Google connectés | États-Unis ; les recherches dans vos comptes Google connectés passent par un service dont les données sont traitées uniquement aux États-Unis |
| ElevenLabs | Voix française du texte que vous avez approuvé | États-Unis |
| Composio | Connexion de vos comptes Google, en lecture seule | États-Unis |
Lorsque vous connectez un compte Google, Google reste responsable du traitement des données de ce compte. L'utilisation par CallAble des informations reçues des API Google, et leur transfert à toute autre application, respecteront la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'usage limité (« Limited Use »).
Nous pouvons communiquer des données aux autorités lorsque la loi l'impose.
7. Transferts hors de l'Union européenne
Plusieurs prestataires sont établis aux États-Unis ou y traitent des données. Lorsque le destinataire est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. À défaut, il repose sur les clauses contractuelles types adoptées par la Commission (décision d'exécution (UE) 2021/914). Vous pouvez obtenir une copie de ces garanties en nous écrivant.
8. Durées de conservation
| Données | Durée |
|---|---|
| Profil et historique dans votre navigateur | Jusqu'à ce que vous les supprimiez (Informations personnelles, Historique, ou en effaçant les données du site). |
| Compte de connexion, dossiers d'appel sur nos serveurs (statut, numéro masqué, sous-titres, demandes d'approbation et décisions), journal des approbations et identifiant anonyme | Jusqu'à la fin de la phase pilote, et au plus tard jusqu'au 4 novembre 2026. Vous pouvez en demander la suppression plus tôt. |
| Adresse e-mail de la liste d'attente | Jusqu'à votre invitation ou votre demande de retrait, et au plus 12 mois après votre inscription. |
| Informations retrouvées dans vos comptes Google, position partagée | Vos coordonnées géographiques et les informations trouvées restent dans la mémoire de l'appel et sont effacées à la fin de l'appel. Une information qui vous est présentée dans une demande d'approbation, ou dite pendant l'appel, entre dans le dossier d'appel et est conservée avec lui. |
| Connexion à un compte Google | Jusqu'à ce que vous la déconnectiez dans Connexions. |
| Son des appels | Jamais enregistré par CallAble. |
| Journaux techniques chez nos hébergeurs | Selon leurs durées, au plus 30 jours. |
| Données traitées par OpenAI | Jusqu'à 30 jours pour la détection des abus, selon les conditions d'OpenAI. Le service utilisé pour les recherches dans vos comptes Google connectés ne propose pas l'option de conservation zéro (« Zero Data Retention »). |
| Relevés d'appel chez Twilio (numéros, heure, durée) | Selon les obligations légales de Twilio. |
9. Sécurité
Les échanges entre votre navigateur et nos services sont chiffrés (HTTPS, WebRTC). La partie téléphonique de l'appel emprunte le réseau téléphonique public, comme tout appel ordinaire. Chaque utilisateur ne peut lire que ses propres dossiers. Les clés d'accès aux prestataires restent sur nos serveurs et ne sont jamais envoyées à votre navigateur ni aux modèles d'IA. Le numéro appelé est masqué dans notre base de données. Une information soumise à votre approbation n'est transmise à l'agent vocal qu'une fois approuvée, pendant l'appel ou à l'avance.
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 du RGPD), du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés »).
- Dans l'application : exporter ou supprimer votre historique, effacer votre profil, déconnecter un compte Google.
- Par e-mail : alex@beverage.me, pour toute autre demande, y compris la suppression des dossiers conservés sur nos serveurs.
Nous répondons dans un délai d'un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois ; nous vous en informerons alors dans le premier mois, en précisant pourquoi. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : en ligne sur cnil.fr/fr/plaintes, ou par courrier :
CNIL, Service des plaintes3 place de Fontenoy
75007 Paris
11. Cookies et stockage dans le navigateur
CallAble n'utilise que des cookies et autres traceurs, comme le stockage du navigateur, strictement nécessaires au service ou à une fonction que vous demandez. Ils sont exemptés de consentement (article 82 de la loi « Informatique et Libertés ») ; c'est pourquoi aucun bandeau ne vous est présenté.
| Nom | Fourni par | Rôle |
|---|---|---|
Cookies de session, par exemple __session et __client_uat | Clerk | Vous garder connecté. |
sb-…-auth-token (stockage local) | Supabase | Identifiant anonyme qui rattache vos appels à votre navigateur. |
callable.workspace.v1 (stockage local) | CallAble | Votre profil, votre historique et vos suivis, sur cet appareil uniquement. |
callable.captionSize, callable.solidSurfaces, callable.sidebarCollapsed (stockage local) | CallAble | Vos préférences d'affichage : taille des sous-titres, surfaces opaques, barre latérale. |
callable.authView (stockage de session) | CallAble | Mémorise si vous étiez sur le formulaire de connexion ou d'inscription, jusqu'à la fermeture de l'onglet. |
L'écran de connexion charge le code de Clerk depuis ses serveurs, qui reçoivent alors votre adresse IP.
12. Mineurs
CallAble est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
13. Modifications
Nous vous informerons de toute modification importante dans l'application avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.