Politique de confidentialité

ncripted est un service conçu pour protéger votre numéro et votre adresse email de l’exposition non désirée. Le respect de votre vie privée est au cœur du produit : ce ne sont pas seulement des engagements, ce sont des choix techniques.

La présente politique vous explique quelles données nous traitons, pourquoi, comment, et quels sont vos droits.

Avant d’entrer dans le détail, voici les principes sur lesquels ncripted est construit :

1. Vos communications ne servent jamais à entraîner des modèles d’intelligence artificielle. Ni les enregistrements audio, ni les transcriptions, ni les contenus de vos échanges ne sont utilisés à des fins d’entraînement, par ncripted comme par ses sous-traitants. [À VALIDER CISO : engagement de non-entraînement à confirmer contractuellement sur toute la chaîne de sous-traitance voix]
2. Les numéros de vos correspondants sont conservés sous forme d’empreintes. Pour qualifier les appels, nous ne conservons pas le numéro de l’appelant en clair : nous en conservons une empreinte cryptographique, qui permet de le reconnaître sans le stocker.
3. Chiffrement au repos, par enveloppe. Chaque donnée sensible est chiffrée avec une clé qui lui est propre, elle-même protégée par une clé maître. La suppression d’une donnée détruit sa clé et la rend irrécupérable.
4. Vérification d’identité externalisée. Votre identité est vérifiée par un prestataire spécialisé ; ncripted reçoit uniquement un statut « vérifié / non vérifié » et ne stocke aucune copie de votre pièce d’identité.
5. Aucun tracking publicitaire. Pas de cookies publicitaires, pas de revente de données, pas de pixels de suivi.

Le responsable du traitement des données personnelles collectées sur ncripted.com et via le service ncripted est :

NDRY Consulting
Société à responsabilité limitée à associé unique (EURL)
Siège social : 1 rue Léon Buerne, 44200 Nantes
RCS Nantes 92237358400015

Pour toute question relative à la protection de vos données :
Email : hello@ncripted.fr
Courrier : 1 rue Léon Buerne, 44200 Nantes

• Coordonnée personnelle : votre numéro de téléphone et votre adresse email réels (ceux que vous utilisez avant de souscrire à ncripted).
• Coordonnée virtuelle : un numéro de téléphone français ou une adresse email substitutive créée par ncripted, que vous utilisez à la place de votre coordonnée personnelle.
• Métadonnées de communication : les informations contextuelles d’un appel, d’un SMS ou d’un email (correspondant, horodatage, durée), à l’exclusion du contenu textuel ou audio.
• L’Agent : le système automatisé du service, désigné « Andrea » dans l’interface, qui répond aux appels entrants sur vos coordonnées virtuelles, les qualifie et prend les messages selon vos règles.
• Empreinte : le résultat d’une fonction cryptographique appliquée à un numéro de téléphone, qui permet de le reconnaître lors d’un appel ultérieur sans conserver le numéro en clair.
• Verdict : la décision de qualification rendue pour une communication entrante (transmise, message pris, déclinée selon vos règles).

ncripted s’appuie sur un nombre limité de sous-traitants pour fournir son service, dans les catégories suivantes :

• téléphonie et attribution de numéros ;
• conversations vocales de l’Agent (et sous-processeurs de reconnaissance et de synthèse vocale) ;
• modèles de langage pour la qualification et les résumés ;
• base de données, authentification et hébergement ;
• réseau et protection du trafic ;
• emails transactionnels ;
• paiements et vérification d’identité.

La liste nominative à jour de nos sous-traitants, leurs rôles, leur localisation et l’encadrement des transferts figure sur la page sous-traitants. [À VALIDER CISO : chaîne DPA en cours]

Nous notifions nos utilisateurs en cas de changement substantiel de cette liste.

Les données au repos du service (comptes, coordonnées, métadonnées, transcriptions) sont stockées sur des serveurs situés en Union européenne.

Certains de nos sous-traitants sont des sociétés de droit américain, et certains traitements en temps réel (chaîne vocale, modèles de langage) peuvent faire intervenir des traitements hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et, le cas échéant, par le Data Privacy Framework. Le détail par sous-traitant figure sur la page sous-traitants. [À VALIDER CISO : localisation exacte des traitements par sous-traitant, en cours de documentation contractuelle]

À l’expiration de ces durées, les données sont supprimées définitivement. Pour les données chiffrées par enveloppe, la suppression détruit la clé de chiffrement de la donnée, ce qui la rend irrécupérable.

ncripted met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre les accès non autorisés, les pertes ou les altérations.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

ncripted opère en qualité d’opérateur de communications électroniques au sens de l’article L. 32 du Code des postes et des communications électroniques (CPCE). À ce titre, certaines obligations spécifiques s’appliquent :

ncripted est un service réservé aux personnes majeures (18 ans et plus). La vérification d’identité (KYC) intègre un contrôle d’âge. Si vous constatez qu’un mineur a créé un compte, merci de nous contacter à hello@ncripted.fr pour suppression immédiate.

ncripted peut être amené à modifier cette politique de confidentialité, notamment pour :

• s’adapter à des évolutions réglementaires ;
• refléter de nouveaux choix techniques ;
• intégrer de nouveaux sous-traitants.

En cas de modification substantielle, nous vous en informerons par email à l’adresse associée à votre compte et par notification dans votre espace ncripted, avec un préavis minimum de 30 jours avant entrée en vigueur.

L’historique des versions est conservé et accessible sur demande.

Pour toute question, demande d’exercice de vos droits, ou signalement :

• par email : hello@ncripted.fr [À VALIDER JURIDIQUE : adresse de contact légal, harmonisée sur hello@ncripted.fr sur tout le corpus légal]
• par courrier : 1 rue Léon Buerne, 44200 Nantes.

Nous nous engageons à vous répondre dans un délai maximal d’un mois à compter de la réception de votre demande, conformément à l’article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de complexité particulière, avec information préalable.