Politique de confidentialité

Données de compte : Lorsque vous créez un compte, nous recueillons votre adresse courriel et vos renseignements de profil par Supabase Auth.

Commentaires facultatifs au départ : Vous pouvez, si vous le souhaitez, choisir une raison et saisir un bref commentaire lorsque vous supprimez votre compte, libérez votre dernier numéro de téléphone ou revenez dans l’application mobile ou le tableau de bord Web après avoir désactivé le renouvellement de l’abonnement. Passer cette étape ne change rien à votre abonnement ni à l’action en cours. Nous enregistrons la réponse avec l’identifiant de votre compte, la tranche d’ancienneté du compte, la surface d’origine, la date et l’heure de soumission et, lorsqu’il est disponible, l’événement d’annulation associé. Nous enregistrons aussi le fait que vous avez passé une invite d’annulation afin de ne pas vous la reposer pour le même événement. Les réponses soumises par des écrans plus anciens qui décrivent des commentaires non liés sont conservées sans lien avec un compte ou un événement d’annulation. Les commentaires anonymes recueillis auparavant demeurent également non liés. N’incluez pas de mots de passe, de codes de vérification, de données de paiement ni d’autres secrets dans votre commentaire.

Profil d’appelant : Si vous utilisez les appels par IA, nous conservons votre nom d’affichage, votre site Web et le contexte d’appelant que vous fournissez. Ils servent à vous identifier lors des appels IA et dans les messages d’accueil de la boîte vocale.

Numéros de téléphone : Nous conservons des renseignements sur vos numéros de téléphone achetés par l’intermédiaire de VeraDial et fournis par vous (y compris l’identifiant Twilio, les capacités, la région, le pays, la source d’attribution, l’état d’acheminement et l’état de garde) ainsi que sur tout identifiant d’appelant vérifié que vous ajoutez.

Transfert de numéro et garde : Si vous nous demandez de vérifier ou de transférer un numéro, nous recueillons le numéro, les renseignements sur l’opérateur actuel et le titulaire du compte, le nom et le courriel du représentant autorisé, l’adresse de service, le numéro de téléphone du compte, le numéro de compte ou le NIP lorsqu’ils sont requis, une facture récente de l’opérateur ou un autre document justificatif, les reconnaissances d’autorisation et de transition, ainsi que les états et identifiants du fournisseur nécessaires pour administrer la demande. Veuillez fournir les identifiants et documents de l’opérateur uniquement par le processus de transfert que VeraDial vous indique, et non dans un message de soutien ordinaire, sauf instruction expresse de notre part.

Les numéros de compte, NIP, factures et documents d’autorisation de l’opérateur ne servent qu’au travail de vérification d’admissibilité ou de transfert demandé. Ils peuvent transiter par un processus de soumission local contrôlé par l’exploitant vers Twilio, mais VeraDial ne conserve pas intentionnellement leurs valeurs brutes dans sa base de données applicative, ses journaux, ses analyses ni ses registres durables d’exploitation. Un document justificatif est téléversé chez Twilio; VeraDial conserve l’identifiant de document du fournisseur qui en résulte plutôt que le document lui-même. Nous conservons le numéro de téléphone, une empreinte unidirectionnelle du numéro, les quatre derniers chiffres, l’association au compte tant qu’elle s’applique, le type de flux et de numéro, la version et les horodatages de l’autorisation, les identifiants de commande et de numéro du fournisseur, les états et catégories d’échec sûrs, les preuves d’acheminement, l’historique des événements, la disposition du numéro temporaire et les preuves de transfert sortant ou de libération nécessaires pour exécuter le transfert et protéger la garde. Twilio et les opérateurs peuvent conserver les renseignements qu’ils reçoivent selon leurs politiques et les exigences légales ou des opérateurs.

Dossiers d’appels : Nous tenons des journaux d’appels comprenant les numéros d’origine et de destination, la durée, les horodatages et l’identifiant d’appel Twilio pour l’historique de votre compte.

Enregistrements d’appels : Lorsque vous activez l’enregistrement des appels sortants ou des appels IA, l’audio à deux canaux est enregistré par Twilio et conservé sur ses serveurs. Nous conservons une référence à l’enregistrement et en permettons l’écoute dans notre application.

Transcriptions d’appels : Lorsque vous enregistrez un appel, l’audio est automatiquement transmis à un service tiers de reconnaissance vocale (Deepgram) pour transcription. Nous conservons des transcriptions structurées comprenant l’identification des interlocuteurs, le texte et les horodatages avec le dossier d’appel.

Données de filtrage des appels : Lorsque le filtrage des appels est activé, nous conservons les données de l’interaction de filtrage, y compris la transcription de la conversation, l’identité et le motif déclarés par l’appelant, un identifiant de conversation et un horodatage. Nous conservons aussi le mode d’avis à l’appelant configuré et effectif de la ligne; le texte exact et la version de l’avis, le cas échéant; si la diffusion a commencé, s’est terminée ou a été interrompue lorsque cette preuve est disponible; la raison pour laquelle un mode configuré a été remplacé; et, pour le mode permission, le résultat structuré de la permission et son heure. Lorsque le mode permission est utilisé par le parcours LiveKit pris en charge, la parole de l’appelant avant un oui clair est traitée en temps réel uniquement pour reconnaître la réponse comme accordée, refusée ou incertaine. La transcription, le résumé et l’évaluation de qualité que nous conservons pour un appel en mode permission commencent avec la conversation qui suit un oui clair et n’incluent pas les paroles prononcées avant la permission. L’audio de l’appel, y compris les instants précédant la permission, peut transiter par notre fournisseur d’infrastructure vocale (LiveKit) et y être conservé pendant une durée limitée selon les paramètres de conservation de ce fournisseur; nous travaillons à exclure également l’audio antérieur à la permission de cette conservation. Nous conservons un registre versionné de la reconnaissance exacte acceptée par un titulaire de compte qui active l’absence d’avis vocal. Nous pouvons retraiter les transcriptions de filtrage conservées au moyen de l’API Gemini de Google pour évaluer et améliorer la qualité de la réceptionniste, mais les appels filtrés dont le mode effectif ne comportait aucun avis vocal sont exclus de ce traitement d’évaluation. Ces évaluations ne produisent que des notes de qualité internes; elles ne créent pas de contenu destiné aux clients et ne transmettent pas vos données à un fournisseur supplémentaire.

Écoute en direct : Si vous écoutez un appel de réceptionniste en cours depuis l’application mobile ou demandez à Vera de vous mettre en communication avec l’appelant, nous enregistrons que vous l’avez fait, à quel moment et pour quel appel. L’écoute ne crée pas d’enregistrement distinct; les paramètres ordinaires de transcription et d’enregistrement de l’appel s’appliquent.

Accès d’équipe : Si vous invitez des coéquipiers à partager vos lignes téléphoniques, nous conservons l’adresse courriel de chaque coéquipier, l’invitation et son état, les lignes que vous avez attribuées, et l’identifiant qui a effectué chaque action d’appel, de message ou de boîte vocale. Les coéquipiers que vous affectez à une ligne peuvent voir les appels, messages, transcriptions, enregistrements et messages vocaux de cette ligne, ce qui peut inclure l’historique antérieur à leur arrivée. Les titulaires peuvent voir quel coéquipier a effectué chaque action. Les courriels d’invitation sont livrés par Resend.

Aperçus de l’assistante dans le navigateur : Lorsque vous démarrez, une fois connecté, une session Aperçu de Vera pour l’une de vos lignes, l’audio du microphone de votre navigateur et le profil de réceptionniste actuel de cette ligne sont traités en temps réel par les mêmes services LiveKit et de voix IA que ceux de la réceptionniste de démonstration. Cet aperçu ne passe pas d’appel téléphonique et ne teste pas le renvoi d’appel de l’opérateur. Nous conservons les tours de conversation finaux selon les contrôles existants des transcriptions de démonstration, ainsi que le compte, la ligne choisie, un identifiant de session aléatoire, les heures de début et de fin, l’expiration et la raison de fin nécessaires pour limiter, exploiter et mesurer la fonction. Les événements d’analyse de produit de démarrage et de fin comprennent ces identifiants et la durée, mais pas les numéros de téléphone, l’audio du microphone, le contenu du profil ni le texte de la transcription.

Renvoi d’appel : Si vous configurez le renvoi d’appel, nous conservons votre numéro de renvoi et votre préférence d’activation dans votre profil.

Données de localisation : Lorsque vous faites ou recevez des appels, nous pouvons recueillir les coordonnées GPS de votre appareil pour associer un lieu au dossier d’appel. Les données de localisation servent à afficher vos appels dans la fonction Carte des appels. La collecte de la localisation exige votre permission et peut être désactivée dans les paramètres système de votre appareil.

Contenu des textos : Nous conservons le corps des messages, les numéros d’expéditeur et de destinataire, les horodatages et l’état de livraison des messages envoyés et reçus par le service. Pour les MMS entrants, nous copions tout média joint (comme des photos) de Twilio vers un espace de stockage infonuagique privé (Supabase Storage) et le référençons sur le message; l’application le récupère au moyen d’adresses signées de courte durée.

Registres de consentement : Nous tenons à jour l’état et les horodatages du consentement aux textos pour respecter la réglementation en télécommunications.

Brouillons de la réceptionniste texto IA : Si vous activez la réceptionniste texto IA pour l’une de vos lignes, le texte des messages entrants sur cette ligne, l’historique récent de cette conversation, ainsi que l’identité et les instructions de réceptionniste de votre ligne sont transmis à l’API Gemini de Google pour rédiger une réponse. Si un message entrant comprend des photos ou d’autres médias (MMS), ce média est transmis à Gemini dans la requête afin que le brouillon puisse en tenir compte. Nous conservons la réponse rédigée, son état (en attente, approuvée, envoyée, envoyée automatiquement ou rejetée) et les horodatages de ces décisions avec la conversation. Chaque ligne fonctionne dans l’un de deux modes : en mode approbation, rien n’est envoyé tant que vous n’avez pas révisé et appuyé pour envoyer, et vous pouvez d’abord modifier le brouillon; en mode automatique, un brouillon admissible est envoyé automatiquement, et un brouillon est rétrogradé en attente de révision lorsque le modèle demande un humain. Lorsque la Mémoire des contacts est aussi activée, le résumé de contact pertinent peut être inclus comme contexte dans le parcours de révision.

Réceptionniste courriel IA : Si vous activez la réceptionniste courriel IA pour l’une de vos lignes, Resend reçoit les courriels envoyés à l’adresse de boîte de réception VeraDial de cette ligne et les transmet à VeraDial. Nous vérifions les résultats d’authentification de l’expéditeur disponibles, bloquons les courriels automatisés et de listes, convertissons le message en texte brut borné, et conservons l’adresse de l’expéditeur, la ligne destinataire, l’objet, le corps assaini, les identifiants de fil de réponse, le sommaire d’authentification, les horodatages et des métadonnées limitées sur les pièces jointes, comme le nom de fichier, le type de média et la taille. VeraDial ne télécharge pas, n’ouvre pas, ne conserve pas et ne transmet pas le contenu des pièces jointes à l’IA dans cette version. Le message assaini, les messages récents de ce fil amorcé par le client, ainsi que l’identité et les instructions de réceptionniste de la ligne sont transmis à l’API Gemini de Google pour rédiger une réponse. Nous conservons le brouillon, toute modification du titulaire, son état de révision ou de livraison et la réponse. En mode approbation, rien n’est envoyé tant que le titulaire du compte ne l’a pas révisé. En mode automatique, seule une réponse admissible peut être envoyée automatiquement; les plaintes, les demandes sensibles ou incertaines et les messages comportant des pièces jointes bloquées attendent une révision humaine. Les réponses restent verrouillées sur l’expéditeur authentifié et ne peuvent ni amorcer un nouveau fil ni choisir un autre destinataire.

Sécurité des messages et prévention des abus : Nous pouvons utiliser des systèmes automatisés et des fournisseurs de services pour analyser les messages tentés et l’activité connexe du compte afin de prévenir la fraude, les abus, les usages illégaux et les violations des règles des opérateurs ou du service. Ce traitement peut entraîner le refus d’un message. Nous conservons des registres limités de sécurité et de décision, tel que décrit à la section 6.

Enregistrement auprès des opérateurs et identité de l’entreprise : Si vous demandez l’activation des textos d’affaires aux États-Unis, nous recueillons les renseignements sur l’identité de l’entreprise et le programme de messagerie exigés par les opérateurs mobiles et leurs fournisseurs d’enregistrement. Cela peut comprendre vos noms légal et d’affichage confirmés, l’adresse et le pays de l’entreprise, le type d’entreprise, la présence ou non d’un numéro d’identification fiscale ou d’enregistrement, le site Web, les adresses publiques des conditions, de la politique de confidentialité et des preuves d’inscription, le cas d’utilisation et la description de la messagerie, des exemples de messages, ainsi que votre attestation que les renseignements sont exacts et que vous avez l’autorité de les soumettre. Nous ne conservons que les métadonnées sûres nécessaires pour afficher et exploiter l’enregistrement, comme des identifiants masqués, les identifiants d’objets du fournisseur, les états, les catégories d’échec, les horodatages, les liaisons d’expéditeur, les adresses publiques de preuve et l’historique des événements d’enregistrement.

Pour l’enregistrement direct auprès des opérateurs, les identifiants fiscaux ou gouvernementaux bruts, les réponses de vérification d’identité et les codes à usage unique peuvent transiter par le serveur de VeraDial vers Twilio pour la soumission demandée, mais VeraDial ne conserve pas intentionnellement ces valeurs brutes dans sa base de données, ses journaux, ses analyses ni ses registres durables d’exploitation. Twilio peut conserver les renseignements d’identité qu’il reçoit selon ses propres politiques et les exigences des opérateurs. La vérification des numéros sans frais peut plutôt recueillir les renseignements d’identité complets directement dans l’interface hébergée de Twilio.

Frais d’enregistrement auprès des opérateurs : Lorsque des frais d’enregistrement sont proposés, nous conservons le produit affiché, le montant, la devise, la période de facturation, l’objet, la révision de l’enregistrement, l’état de l’autorisation et les identifiants de transaction RevenueCat nécessaires pour faire correspondre l’achat à l’action d’enregistrement exacte et gérer les états d’échec, d’examen de remboursement, de renouvellement ou de contestation. Nous ne conservons pas les données de carte de paiement.

Boîte vocale : Nous conservons les enregistrements, les transcriptions, la durée et les renseignements sur l’appelant des messages vocaux laissés sur votre numéro VeraDial. L’audio des messages vocaux est enregistré par Twilio et transcrit par un service tiers de reconnaissance vocale (Deepgram).

Messages d’accueil de la boîte vocale : Si vous créez un message d’accueil personnalisé, nous conservons le fichier audio du message. Pour les messages générés par l’IA, nous conservons aussi le texte que vous écrivez et la voix que vous choisissez; l’audio est généré par un fournisseur d’IA tiers (ElevenLabs ou Cartesia, selon le type de voix). Pour les messages enregistrés, votre audio téléversé est converti en format MP3 sur notre serveur. Tout l’audio des messages d’accueil est conservé dans un stockage infonuagique (Supabase Storage).

Clonage de voix : Si vous créez une voix clonée, nous recueillons l’échantillon vocal que vous enregistrez, votre reconnaissance de consentement et des métadonnées sur le modèle vocal résultant. L’échantillon vocal brut est traité côté serveur et transmis à Cartesia pour créer le clone; VeraDial ne conserve pas l’échantillon brut après la création réussie du clone. Nous conservons l’identifiant de voix Cartesia, le nom du clone, le registre de consentement et l’audio des messages d’accueil générés avec ce clone jusqu’à ce que vous supprimiez le clone, le message d’accueil ou votre compte.

Dictée de messages : Si vous utilisez le bouton de microphone pour dicter un message (par exemple dans une conversation texto ou dans l’assistante de compte de l’application), le court extrait vocal est transmis de votre appareil à notre serveur, puis à un service tiers de reconnaissance vocale (Deepgram) pour convertir votre parole en texte. L’extrait n’est traité que pour produire le texte et n’est pas conservé par VeraDial; l’application retire l’extrait du stockage temporaire de l’appareil après la conversion. Seul le texte résultant apparaît dans votre zone de message, et il n’est conservé que si vous envoyez ou sauvegardez le message. Les extraits de dictée sont limités à deux minutes.

Données d’Appel IA : Lorsque vous utilisez Appel IA, nous conservons le numéro de téléphone appelé, l’objectif et les notes de votre appel, la durée de l’appel, le fournisseur d’IA utilisé, ainsi que la transcription complète de la conversation et le résumé générés par l’agent IA. Si vous activez l’enregistrement d’un appel IA, l’enregistrement est conservé par Twilio et référencé dans votre compte. L’audio de l’appel est traité en temps réel par le fournisseur d’IA choisi (ElevenLabs, OpenAI, Google ou xAI) et n’est pas conservé par VeraDial.

Traduction des appels : Lorsque vous activez la traduction bidirectionnelle sur un appel sortant, votre audio et celui de votre interlocuteur sont transmis en temps réel à OpenAI pour générer la parole traduite. L’audio de traduction est traité en transit pour produire la traduction et n’est pas conservé par VeraDial. Nous conservons l’état de traduction de l’appel (si la traduction a été utilisée et son résultat) avec le dossier d’appel.

Contacts d’affaires : Votre liste d’appelants et de personnes qui vous textent, les noms et motifs d’appel saisis et l’historique des conversations sont disponibles que la Mémoire des contacts soit activée ou non. Les noms d’appelants saisis sont des étiquettes fournies par l’appelant.

Mémoire des contacts : Si vous activez explicitement la Mémoire des contacts dans Profil > Mémoire des contacts, nous générons un résumé IA évolutif pour chaque numéro de téléphone avec lequel vous interagissez, à partir de vos transcriptions d’appels (y compris les conversations de filtrage), de vos transcriptions de messages vocaux, de vos transcriptions et résumés d’appels IA et du contenu de vos textos dans votre propre compte. Les résumés, un objectif suggéré pour le prochain appel et le numéro de téléphone sont conservés dans votre compte. Le résumé est produit par un fournisseur d’IA tiers (Google Gemini). Lorsque la Mémoire des contacts est désactivée, les résumés existants ne sont plus lus par la fonction et aucun nouveau résumé n’est généré; les résumés existants demeurent conservés à moins que vous ne supprimiez votre compte.

Assistants IA connectés : Si vous choisissez de connecter un assistant IA compatible par le connecteur en lecture seule de VeraDial, le connecteur peut renvoyer les données de compte VeraDial nécessaires pour répondre à votre demande. Selon l’outil que vous demandez à l’assistant d’utiliser, cela peut comprendre les numéros de téléphone, états, durées et horodatages des appels, des appels IA, des messages vocaux et des textos, les résumés de filtrage, les transcriptions d’appels et de messages vocaux, le corps des textos et les types de média des pièces jointes, les paramètres de ligne téléphonique et de réceptionniste, les renseignements d’abonnement et d’utilisation, ainsi que les résumés de contacts. Votre profil de base (adresse courriel et nom) peut aussi être traité lors de la connexion OAuth et du flux d’autorisation. Le connecteur ne renvoie pas l’audio des appels ou des messages vocaux, les adresses des enregistrements, les adresses des pièces jointes, les mots de passe, les jetons d’authentification ni les identifiants internes des fournisseurs de télécommunications et d’IA, et ses outils publiés ne peuvent ni passer d’appels, ni envoyer de messages, ni modifier votre compte VeraDial.

Assistante de compte dans l’application : Lorsque vous utilisez Demander à Vera dans l’application mobile ou le tableau de bord Web, nous conservons vos questions, les réponses de Vera, la catégorie de question détectée, si la question a reçu une réponse, le résultat du tour, les outils fixes d’information de compte utilisés, et une surface client à faible cardinalité (Web, iOS, Android ou inconnue). Si vous appuyez sur un bouton de rétroaction, nous conservons aussi un pouce levé ou baissé sur une réponse ainsi qu’une raison facultative choisie dans une liste fixe. Il n’y a pas de zone de commentaire libre. Votre dernière question et un ensemble borné de vos questions récentes sont transmis à Google Gemini uniquement pour sélectionner une intention permise, une entrée d’aide et au plus un outil de compte en lecture seule. VeraDial exécute l’outil sélectionné et met lui-même en forme les faits du compte; vos renseignements de ligne téléphonique, d’acheminement, de réceptionniste, de renvoi d’appel chez l’opérateur, d’inscription aux notifications poussées, d’abonnement et d’utilisation ne sont pas renvoyés à Gemini. L’assistante ne reçoit pas les contacts de votre appareil, les transcriptions d’appels ou de messages vocaux, le corps des textos, le contenu des messages vocaux ni les identifiants d’authentification, et elle ne peut ni rédiger ni passer d’appels sortants.

Sources d’entraînement personnalisé : Si vous ajoutez du matériel d’entraînement personnalisé pour que votre réceptionniste puisse répondre aux questions sur votre entreprise, nous conservons ce que vous fournissez et ce que nous en dérivons. Pour un document téléversé, le fichier est conservé dans un stockage infonuagique privé (Supabase Storage) avec son nom, son type et sa taille. Pour une adresse Web, nous conservons l’adresse et récupérons le contenu public de cette page par un service d’extraction tiers (Firecrawl). Dans les deux cas, le texte extrait du document ou de la page est transmis à l’API Gemini de Google, qui le distille en un court ensemble de faits qu’une réceptionniste peut utiliser. Nous conservons ce résumé distillé, une étiquette pour la source, son état de traitement et toute raison d’échec. C’est le résumé distillé, et non le fichier ou la page d’origine, qui est fourni à votre réceptionniste comme contexte pendant les appels. Supprimer une source d’entraînement supprime le fichier conservé et son résumé distillé.

Demandes de fichiers aux clients : Si une entreprise vous envoie un lien de téléversement sécurisé VeraDial, nous recueillons les images que vous choisissez de téléverser, le nom de fichier affiché, le type et la taille de fichier déclarés et détectés, l’état du téléversement et de l’analyse de sécurité, une empreinte cryptographique du fichier, ainsi que les événements d’audit de demande, d’accès et de suppression. Les nouveaux fichiers sont privés et mis en quarantaine. VeraDial valide et réencode les images acceptées pour retirer les métadonnées intégrées, et transmet les octets d’origine par une connexion authentifiée à l’analyseur antimaliciel ClamAV dédié de VeraDial, exécuté dans Google Cloud, avant que l’entreprise puisse y accéder. Le contenu des fichiers demeure dans l’environnement Google Cloud de VeraDial et n’est pas transmis à ClamAV, à Cisco Talos ni à un autre fournisseur d’analyse antimaliciel; l’analyseur ne télécharge que les mises à jour de signatures de ClamAV. L’entreprise peut voir l’image acceptée assainie et son nom affiché; les webhooks d’automatisation ne reçoivent que des identifiants opaques de demande et de fichier, jamais l’image, le nom de fichier, le chemin de stockage, le jeton d’accès ni l’adresse de téléchargement. Ne téléversez pas de renseignements dont l’entreprise demanderesse n’a pas besoin.

Points de terminaison d’automatisation connectés : Si vous connectez un outil d’automatisation (comme Zapier, Make ou n8n) ou enregistrez votre propre point de terminaison webhook, nous conservons l’adresse de destination, un secret de signature servant à authentifier nos livraisons, les types d’événements auxquels vous êtes abonné, si vous avez activé le contenu complet, et des registres par tentative de livraison comprenant les codes d’état et les horodatages. Lorsqu’un événement abonné survient, nous le livrons au point de terminaison que vous avez configuré. Les événements couvrent les filtrages d’appels terminés, les messages vocaux reçus, les réponses texto IA envoyées, les rendez-vous pris et les coordonnées soumises par le clavardage de site Web. La livraison comprend les détails pertinents sur l’appelant ou le visiteur, le résumé de l’événement, ainsi que les identifiants et horodatages connexes. Les transcriptions complètes d’appels et de messages vocaux sont retirées des livraisons à moins que vous n’activiez explicitement le contenu complet pour ce point de terminaison; un événement de prospect issu du clavardage de site Web contient les coordonnées que le visiteur a explicitement soumises, mais pas la transcription du clavardage. Une fois que les données atteignent un point de terminaison que vous avez configuré, elles sont traitées par cette destination et par vous, et non par VeraDial; voir la section 3.

Courriels de service : Nous envoyons des courriels de compte et de cycle de vie à l’adresse courriel de votre compte par un fournisseur de courriel tiers (Resend), par exemple pour terminer la configuration, les avis d’activation et de premier appel, les rappels d’essai et les messages de reconquête. Nous conservons la liste des courriels qui vous ont été envoyés et leur date, votre préférence de désabonnement et les résultats de livraison rapportés par le fournisseur (comme livré, rebondi ou signalé), afin d’honorer les désabonnements et de cesser d’écrire aux adresses qui rebondissent ou signalent notre courrier comme pourriel. Vous pouvez vous désabonner des courriels de cycle de vie au moyen du lien figurant dans tout message de ce type; cela n’arrête pas les messages transactionnels nécessaires à l’exploitation de votre compte.

Clavardage de site Web : Une entreprise qui utilise VeraDial peut ajouter le widget de clavardage texte de Vera à son propre site Web. Lorsqu’un visiteur utilise ce widget, nous conservons les messages du visiteur, les réponses de Vera, l’origine du site Web, l’état de la conversation et les horodatages dans le compte VeraDial de l’entreprise. Si le visiteur choisit de fournir un nom, une adresse courriel, un numéro de téléphone ou une note de suivi, nous conservons ces renseignements avec la conversation et les montrons à cette entreprise. La conversation ainsi que le profil de réceptionniste, les heures, le lien de réservation et les faits d’entraînement personnalisé distillés de l’entreprise sont transmis à l’API Gemini de Google pour rédiger les réponses. Le widget s’identifie comme assistant IA avant le premier message. Il ne peut pas effectuer d’achat, de remboursement, de réservation ni d’autre transaction contraignante; lorsqu’une demande exige une personne, il demande des coordonnées pour que l’entreprise fasse un suivi. Un visiteur peut utiliser le clavardage sans créer de compte VeraDial. L’entreprise qui a installé le widget décide des raisons pour lesquelles elle utilise le clavardage et est responsable de ses propres avis sur son site Web et du traitement des renseignements sur les visiteurs qu’elle reçoit.

Clavardage de soutien : Notre tableau de bord de compte (après connexion) et notre application mobile comprennent une messagerie de soutien fournie par Intercom. Lorsque la messagerie se charge, Intercom reçoit les données techniques standard envoyées par le navigateur ou l’appareil (comme l’adresse IP, le type de navigateur ou d’appareil, et l’écran ou la page où elle est chargée) et peut déposer des témoins ou des identifiants locaux. Si vous clavardez, vos messages sont traités et conservés par Intercom. Nous transmettons à Intercom l’identifiant de votre compte VeraDial et votre courriel de compte dans un jeton signé de courte durée afin que la conversation soit rattachée à votre compte. L’agent IA Fin d’Intercom peut générer et livrer automatiquement des réponses de soutien à partir du matériel d’aide et des consignes de comportement de VeraDial que nous fournissons; la messagerie identifie le répondant comme une IA. Fin ne peut pas effectuer de remboursement, de facturation, d’annulation, de transfert de numéro, de suppression de compte ni d’autre action contraignante sur le compte par clavardage, et le canal de soutien automatisé ne garantit pas un transfert à un humain. Lorsqu’il ne peut pas traiter une demande en toute sécurité, il fournit la prochaine étape libre-service disponible ou explique la limite. Nous utilisons ces conversations pour offrir du soutien, comprendre pourquoi des clients partent, régler des différends, enquêter sur les abus et améliorer VeraDial. Le site Web marketing public de VeraDial utilise le système de clavardage de site Web de VeraDial décrit ci-dessus plutôt qu’Intercom.

Protection contre les robots : Notre outil public de création de démonstration et nos pages d’inscription Web utilisent Cloudflare Turnstile pour distinguer les vrais visiteurs des abus automatisés. Lorsque vous réussissez la vérification, le jeton de défi et votre adresse IP sont transmis à Cloudflare pour vérification. Nous ne conservons que le résultat de la vérification, pas le jeton.

Renseignements sur le réseau et l’appareil (prévention de la fraude) : Lorsque vous vous connectez et utilisez VeraDial, nos serveurs enregistrent l’adresse IP d’où proviennent vos requêtes, la chaîne d’agent utilisateur de votre application et, lorsque l’application en fournit un, un identifiant d’installation aléatoire (et non un identifiant matériel ou publicitaire). Nous conservons les moments où chaque adresse ou identifiant a été vu pour la première et la dernière fois sur votre compte. Lors de la création d’un compte mobile, VeraDial peut aussi demander à Apple App Attest et DeviceCheck sur iOS, ou à Google Play Integrity sur Android, de confirmer que la requête provient d’une application VeraDial reconnue sur un appareil admissible. VeraDial transmet un défi cryptographique à usage unique ou son empreinte pour cette vérification; Apple ou Google renvoie des signaux d’intégrité de l’application et de l’appareil, et Apple DeviceCheck permet aussi à VeraDial de lire et de mettre à jour deux bits de prévention de la fraude associés à l’appareil iOS. Ces services ne donnent à VeraDial aucun identifiant matériel ou publicitaire. VeraDial ne conserve pas le jeton temporaire DeviceCheck ni le jeton Play Integrity dans sa base de données.

Les observations de réseau et d’appareil que VeraDial conserve servent à protéger le service (détecter la fraude, l’abus des essais et les usages coordonnés en reconnaissant quand plusieurs comptes fonctionnent depuis le même réseau ou appareil) et à répondre aux demandes des opérateurs, des fournisseurs et des autorités. L’identifiant d’installation aléatoire sert aussi aux analyses de produit mobile et à l’exclusion des appareils de l’exploitant, tel que décrit sous « Analyses de produit » ci-dessous. Lorsqu’elle est déconnectée, l’application peut demander à VeraDial si cet identifiant a déjà été associé à un compte désigné d’exploitant VeraDial; l’application ne reçoit qu’une réponse booléenne, sans renseignements sur le compte ou le réseau. L’identifiant ne sert pas à la publicité et n’est pas vendu. Si vous supprimez votre compte, ces registres sont détachés du compte (le lien avec le compte est retiré), tandis que les observations de réseau et d’appareil elles-mêmes sont conservées pour la prévention de la fraude et des abus. Les bits DeviceCheck d’Apple sont tenus par Apple et peuvent rester associés à l’appareil pour la prévention de la fraude après la suppression du compte. Voir « Registres de prévention de la fraude qui survivent à la suppression » à la section 6.

Lorsqu’un compte précédemment banni tente de rafraîchir sa session et qu’un nouveau compte est ensuite créé depuis la même adresse IP dans un court délai, VeraDial peut placer le nouveau compte en examen pour prévenir le contournement des bannissements et les frais des fournisseurs. Pour cette vérification, VeraDial ne conserve que les types et heures d’événements, l’identifiant interne du nouveau compte et des empreintes unidirectionnelles à clé servant à comparer l’adresse IP et à dédupliquer les événements. VeraDial ne copie pas l’adresse IP brute, l’adresse courriel, le nom d’utilisateur ni l’entrée complète du journal d’authentification dans la base de données de ce détecteur. Ces registres du détecteur sont conservés comme preuve de contournement de bannissement et de comptes répétés. Une correspondance sert à une retenue réversible de protection du service et à un examen; elle n’entraîne pas en soi la suspension ou le bannissement automatique du nouveau compte.

Diagnostics de soutien pour l’appareil et le renvoi d’appel : Pour dépanner les problèmes d’application, de notification, d’appels entrants et de renvoi d’appel, l’application mobile transmet un instantané de soutien borné au moyen du même identifiant d’installation aléatoire décrit ci-dessus; VeraDial ne crée pas de second identifiant d’appareil. L’instantané peut comprendre le fabricant, le modèle et le type général de l’appareil, le système d’exploitation et sa version, la version et le numéro de compilation de l’application VeraDial, la version d’exécution des mises à jour, si « Recevoir les appels sur cet appareil » est activé, le dernier résultat et le moment de l’inscription à Twilio Voice, une raison de récupération fixe (skipped, registration failed ou microphone denied) et le moment où un jeton de notification Expo a été enregistré pour la dernière fois pour cette installation. Il s’agit d’horodatages et de résultats rapportés par le client, et non d’une surveillance continue ni d’une preuve qu’un appareil est actuellement joignable.

Pour répondre à la question « pourquoi mon téléphone n’a-t-il pas sonné » pour un appel précis, l’application enregistre en outre un événement de livraison borné par appel lorsqu’une notification d’appel entrant atteint votre appareil : l’arrivée de l’invitation d’appel, si le système d’exploitation a permis ou refusé la présentation de l’appel, un code de raison fixe (par exemple le mode Ne pas déranger ou le filtrage des appelants bloqués sur iOS, ou une permission de notification ou un canal désactivé sur Android), l’identifiant d’appel que VeraDial conserve déjà avec votre historique d’appels, l’heure de l’événement et, sur Android, l’état de la permission de notification, de l’importance du canal d’appels entrants, de la permission plein écran et de la restriction en arrière-plan à ce moment. Ces événements ne contiennent ni audio d’appel, ni transcription, ni contenu de l’appelant; un événement « permis » signifie que le système d’exploitation a accepté la présentation de l’appel, et non la preuve que la sonnerie a été entendue ou vue. Ils ne servent qu’à exploiter et dépanner votre compte, sont supprimés au plus tard 90 jours après leur collecte et sont supprimés avec votre compte.

Lorsque vous demandez à VeraDial de détecter l’opérateur d’un numéro que vous renvoyez, Twilio Lookup peut renvoyer le nom de l’opérateur, le type de ligne et le pays, ou un code d’erreur lorsque cette information n’est pas disponible. VeraDial conserve ce résultat et son heure avec l’opérateur que vous avez choisi et les preuves existantes de test de renvoi. Le réseau détecté et l’opérateur choisi sont conservés comme des faits distincts, parce qu’un opérateur virtuel peut se résoudre à son réseau hôte. VeraDial n’effectue pas de recherches d’opérateur en masse à des fins de soutien. Ces registres de soutien ne servent qu’à exploiter et dépanner votre compte; ils ne servent ni à la publicité ni au profilage entre comptes.

Prise de rendez-vous Google Agenda : Si vous connectez Google Agenda, VeraDial crée un agenda distinct « VeraDial Bookings » dans votre compte Google et conserve un jeton de rafraîchissement Google chiffré, l’adresse courriel et l’identifiant du compte Google que vous avez connecté, ainsi que l’identifiant de cet agenda Bookings. Les identifiants d’agenda sont attribués par Google et peuvent ressembler à des adresses courriel. Pour trouver des plages libres, VeraDial ne demande que les plages libre/occupé, et seulement de votre agenda Google principal et de cet agenda Bookings; les événements de vos autres agendas Google ne sont pas consultés et ne bloquent pas une réservation. VeraDial ne peut pas lire les titres, descriptions, participants ou contenus des événements d’un agenda qu’il n’a pas créé, et ne peut pas modifier vos autres agendas. Les plages de rendez-vous proposées par Vera sont traitées par le fournisseur d’IA qui traite cet appel afin qu’elles puissent être énoncées à l’appelant; le contenu de vos événements n’est jamais accessible à VeraDial et n’est jamais transmis. Lorsque Vera confirme un rendez-vous, nous inscrivons l’événement dans l’agenda Bookings et conservons dans votre compte l’heure du rendez-vous, le fuseau horaire, le nom de l’appelant, le numéro de rappel et le motif déclaré. Les données d’agenda ne sont pas vendues, ne sont pas partagées avec des annonceurs et ne servent pas à entraîner des modèles d’IA. La déconnexion révoque l’accès de VeraDial et arrête les nouvelles réservations; elle laisse en place l’agenda Bookings et vos dossiers de rendez-vous existants. La suppression de votre compte révoque l’accès et retire les dossiers d’agenda de VeraDial.

Demandes de rendez-vous : Si vous activez les demandes de rendez-vous pour une ligne téléphonique, Vera recueille l’adresse de service de l’appelant, les travaux demandés, un numéro de rappel, son nom s’il le donne et tout jour ou moment qu’il dit préférer, et conserve cette demande dans votre compte pour que vous puissiez la planifier. L’adresse de service est un lieu que l’appelant nous donne pendant l’appel; elle est conservée avec la demande et vous est montrée dans l’application. Vera ne planifie pas le rendez-vous, ne choisit pas d’heure et n’écrit rien dans aucun agenda. Lorsque vous choisissez ensuite une heure et demandez à Vera de la confirmer, nous conservons l’heure que vous avez saisie et passons un appel IA sortant au numéro de rappel, traité de la même façon que les autres appels IA décrits ci-dessus. Les demandes de rendez-vous ne sont pas vendues, ne sont pas partagées avec des annonceurs et ne servent pas à entraîner des modèles d’IA. L’adresse et les autres détails de la demande sont exclus des analyses de produit. La suppression de votre compte supprime vos demandes de rendez-vous.

Jetons de notification poussée : Nous conservons les jetons de notification de l’appareil pour livrer les notifications à votre appareil. Les jetons sont automatiquement supprimés lorsque vous vous déconnectez ou que votre session expire.

Facturation : L’historique des achats et des abonnements est géré par RevenueCat et par l’App Store d’Apple ou le Google Play Store. Nous conservons l’état de votre abonnement, votre période de facturation et votre solde de crédits. Nous ne conservons pas directement les données de carte de paiement. Sur Android, RevenueCat reçoit aussi l’identifiant publicitaire de l’appareil et un identifiant d’application anonyme généré par Meta afin que les événements d’abonnement puissent être attribués à la publicité. Sur iOS, RevenueCat reçoit un jeton d’attribution Apple AdServices et les détails de campagne Apple Search Ads qu’Apple renvoie pour ce jeton, afin que les événements d’abonnement puissent être attribués à la publicité; voir « Attribution Apple Search Ads (iOS) » ci-dessous. Nous ne configurons aucun de ces parcours d’attribution pour y ajouter votre adresse courriel, votre numéro de téléphone, le contenu de vos messages, l’audio de vos appels ou vos transcriptions.

Programme de parrainage : Chaque compte VeraDial admissible peut recevoir un code de parrainage personnel. Si un nouveau client crée un compte par un lien de parrainage, nous conservons le code utilisé, les identifiants des comptes parrain et parrainé, la plateforme d’inscription, la version des conditions du programme qui s’appliquait, la date d’inscription et, si le client parrainé effectue ensuite un paiement d’abonnement admissible, la date du premier paiement, la fin de la période d’admissibilité et les identifiants d’événement et de transaction RevenueCat connexes. Ces renseignements servent à attribuer le compte, à prévenir l’autoparrainage et la fraude, à examiner l’admissibilité au programme et à administrer les gains et les versements. Un client parrain ne voit que l’état et les dates anonymes du parrainage dans VeraDial; nous ne révélons pas le nom, les coordonnées, le forfait, le montant payé ni l’activité de compte du client parrainé dans le tableau de bord de parrainage. Les codes de parrainage sont tenus à l’écart des analyses de produit et ne sont pas transmis à PostHog dans les adresses de page saisies.

Données d’erreurs et de plantages : Nous recueillons des rapports d’erreurs et des données de plantage par Sentry pour diagnostiquer et corriger les problèmes de l’application. Cela peut comprendre des renseignements sur l’appareil, la version du système d’exploitation, des traces de pile et des messages d’erreur de diagnostic. Les rapports d’erreurs Web conservent les messages de diagnostic, qui peuvent inclure du contexte applicatif, tout en supprimant les identifiants comme les mots de passe, les codes à usage unique, les jetons d’accès et les données de paiement. Nous ne joignons pas d’audio d’appel aux rapports d’erreurs.

Plateforme d’inscription : Lorsque le profil de votre compte VeraDial est créé, nous conservons le fait que l’inscription a été effectuée sur le Web, sur iOS ou sur Android. Nous utilisons ce champ au niveau du compte pour mesurer l’acquisition et le rendement des inscriptions; il ne sert ni à autoriser l’accès, ni à admettre un compte, ni à décider qu’un compte est abusif. Les comptes plus anciens pour lesquels la surface d’inscription d’origine ne peut être établie restent marqués comme inconnus plutôt que d’être déduits d’un appareil utilisé ultérieurement.

Analyses de produit : Nous recueillons des analyses de produit par PostHog pour comprendre comment l’application et le site Web sont utilisés (écrans consultés, parcours de navigation, utilisation des fonctions, événements de paywall et d’achat, pages vues du site Web, événements de l’entonnoir de démonstration et clics vers les boutiques d’applications). Si vous choisissez de répondre à la question facultative à choix fixe affichée lorsque vous quittez un paywall ou le paiement, la raison que vous choisissez est incluse dans ces analyses de produit et liée au même parcours de compte afin que nous puissions la comparer aux résultats ultérieurs d’essai ou d’abonnement; il n’y a pas de champ de texte libre. Les propriétés d’événement sensibles (courriel, numéros de téléphone, contenu des messages, transcriptions, adresses d’enregistrements, coordonnées de localisation précises, objectifs, notes et consignes) sont retirées avant l’envoi des événements d’analyse. Ces filtres de propriétés d’événement n’inspectent pas les pixels ni les nœuds structurels d’une rediffusion de session; la portée et les règles de masquage distinctes de la rediffusion ci-dessous régissent la capture visuelle. Nous estimons une localisation approximative (pays, région et ville) à partir de l’adresse réseau (IP) d’où provient un événement; PostHog est configuré pour rejeter l’adresse IP elle-même après cette étape, de sorte que les adresses IP brutes ne sont pas conservées avec les événements d’analyse. Les événements d’analyse mobile comprennent le même identifiant d’installation aléatoire décrit sous « Renseignements sur le réseau et l’appareil » ci-dessus. Cet identifiant nous permet de relier l’activité anonyme et l’activité connectée d’une même installation à travers les changements de compte, de distinguer les parcours au niveau de l’appareil, d’exclure les appareils des exploitants VeraDial des mesures clients, et de diagnostiquer le comportement de configuration et de rediffusion. L’application transmet aussi un indicateur booléen après qu’une installation a été utilisée avec un compte désigné d’exploitant VeraDial, afin que cette installation reste exclue lorsque les comptes changent. Aucune de ces valeurs n’est un identifiant matériel ou publicitaire, les deux sont réinitialisées lorsque l’application est réinstallée ou que son stockage est effacé, et nous ne les utilisons pas pour la publicité. Lorsqu’une visite du site Web mène à l’inscription, VeraDial peut transporter un identifiant aléatoire de parcours de démonstration par session, le premier chemin de page VeraDial visité, sa catégorie de page et le domaine référent externe d’origine vers app.veradial.com et conserver ce contexte avec l’attribution de premier contact du compte. Cela nous permet de relier les étapes anonymes de démonstration à l’inscription, au paiement et aux résultats d’abonnement sans placer de coordonnées ni de données de conversation dans l’identifiant. Ce transfert est désactivé lorsque le navigateur envoie Do Not Track ou Global Privacy Control. Lorsque Global Privacy Control est actif sur notre site d’application (app.veradial.com), nous n’initialisons pas PostHog et n’envoyons aucune donnée d’analyse ou de rediffusion de session PostHog depuis ce site. Sur le site d’application, les pages d’inscription, de vérification téléphonique, de paiement et du tableau de bord connecté recueillent les pages vues (y compris l’adresse de la page, la page référente, les paramètres de campagne marketing et ce contexte anonyme de parcours de démonstration, les jetons et autres secrets étant retirés des adresses saisies) et peuvent utiliser une rediffusion de session masquée pour comprendre les problèmes de configuration, de navigation, d’utilisation des fonctions, de facturation et de soutien; le contenu affiché du tableau de bord peut apparaître dans la rediffusion, tandis que les clés API et les secrets de signature de webhook sont bloqués; tout ce que vous tapez est masqué, les champs de carte de paiement sont traités dans le cadre propre à notre processeur de paiement et ne sont jamais visibles par l’enregistrement, et la rediffusion respecte Do Not Track et Global Privacy Control. En dehors de ces pages du site d’application, les événements d’analyse n’incluent pas les adresses de page brutes avec paramètres. Sur /demo et /demo/live seulement, nous pouvons utiliser une rediffusion de session masquée du site Web par PostHog pour diagnostiquer les problèmes de l’entonnoir de démonstration; tout le texte et toutes les valeurs saisies sont masqués, la rediffusion respecte Do Not Track et Global Privacy Control, et le trafic interne est exclu lorsqu’il est signalé. Dans les applications mobiles, nous pouvons utiliser la rediffusion de session dans toute l’application pour comprendre la navigation, l’utilisation des fonctions, les erreurs, la fiabilité, les problèmes de soutien et les entonnoirs clients. Sur iOS, le texte saisi dans les champs et toutes les images sont masqués sur l’appareil avant tout envoi, tandis que le reste du texte statique à l’écran peut apparaître dans une rediffusion, y compris les détails de compte, de ligne et de paramètres; les renseignements téléphoniques et de contacts; et le contenu affiché dans les surfaces d’appel, de boîte vocale, de transcription, de message, d’assistante ou de soutien. Sur Android, la rediffusion utilise des captures d’écran de l’application : le texte saisi dans les champs et le contenu d’image en mode point sont couverts ou omis sur l’appareil avant tout envoi, tandis que le reste du texte statique à l’écran peut apparaître dans une rediffusion, y compris les détails de compte, de ligne et de paramètres; les renseignements téléphoniques et de contacts; et le contenu affiché dans les surfaces d’appel, de boîte vocale, de transcription, de message, d’assistante ou de soutien. Android rejette aussi une capture d’écran lorsqu’il ne peut pas vérifier que les masques sont restés alignés avec les pixels capturés. Les mots de passe, les codes à usage unique, les champs de paiement, les jetons d’authentification, de session, de récupération et d’API, les clés de chiffrement et les secrets des fournisseurs ne sont pas intentionnellement capturés. La rediffusion n’inclut ni les journaux d’application, ni les requêtes ou réponses réseau, ni l’audio des appels, ni l’audio du microphone. L’accès à la rediffusion est limité aux exploitants VeraDial autorisés et aux fournisseurs de services aux fins décrites ici. La rediffusion de session n’est pas utilisée sur les pages du site Web autres que les pages de démonstration et les pages d’inscription, de vérification téléphonique, de paiement et de tableau de bord de l’application. Les analyses sont désactivées par défaut dans les versions de développement et les versions de capture d’écran ou de test.

Mesure Google Analytics : Sur nos sites Web (veradial.com et veradial.ca), nous utilisons Google Analytics 4 pour mesurer le trafic du site et le rendement marketing, y compris les pages vues, les événements de l’entonnoir de démonstration et les clics vers les boutiques d’applications, ainsi que les données standard sur le navigateur et l’appareil. Google Analytics estime une localisation approximative (comme le pays, la région et la ville) à partir de votre adresse IP lors de la collecte; Google Analytics 4 ne journalise ni ne conserve l’adresse IP elle-même. Dans l’application Android, Google Analytics pour Firebase attribue automatiquement un identifiant d’instance d’application et recueille les données de cycle de vie, de session et d’engagement de l’application, l’identifiant publicitaire Android, une localisation approximative dérivée d’une adresse IP masquée, et les données standard de l’application et de l’appareil. Il peut aussi observer automatiquement les événements d’achat et d’abonnement Google Play. VeraDial envoie deux événements Android supplémentaires : la méthode d’inscription (courriel, Google ou Apple) et le mode d’activation (utilisation directe ou renvoi d’appel). Nous utilisons ces renseignements pour les analyses et la mesure des conversions Google Ads. Les signaux de publicité personnalisée et le signalement automatique des écrans sont désactivés par défaut. Nous ne définissons pas d’identifiant utilisateur Firebase Analytics et n’envoyons pas à Google Analytics votre nom, adresse courriel, numéro de téléphone, identifiant utilisateur Supabase, contacts, messages, appels, audio, transcriptions, enregistrements, profil d’entreprise, site Web, objectifs, notes ou consignes. Cette mesure mobile n’est pas utilisée dans l’application iOS.

Publicité et mesure des conversions : Sur nos sites Web (veradial.com et veradial.ca) et nos pages d’inscription et de paiement Web (app.veradial.com), nous utilisons le pixel Meta (Facebook) pour mesurer le rendement de notre publicité et pour constituer et optimiser des audiences publicitaires. Le pixel enregistre les pages vues et un événement d’inscription terminée lorsque vous créez un compte, avec les données techniques standard envoyées par votre navigateur (adresse IP, agent utilisateur, adresse de la page et identifiants de témoins Meta). À moins que votre navigateur n’envoie Do Not Track ou Global Privacy Control, VeraDial peut conserver le premier ensemble de paramètres de campagne marketing et d’identifiants de clic publicitaire dans le stockage du navigateur et les transporter entre nos domaines de site Web et d’inscription afin que les résultats ultérieurs d’inscription, d’essai et d’abonnement puissent être attribués à cette première visite. Dans l’application Android, le SDK Meta App Events enregistre le premier lancement ou l’activation de l’application et l’inscription terminée, et RevenueCat peut transmettre à Meta des événements du cycle de vie de l’abonnement (y compris les débuts d’essai, les achats, les conversions et les renouvellements) pour la mesure publicitaire. La mesure Android utilise l’identifiant publicitaire de l’appareil, un identifiant d’application anonyme généré par Meta, l’adresse IP et les données standard de l’appareil et du réseau. La journalisation automatique des achats côté client est désactivée afin que RevenueCat soit la seule source d’événements de revenus d’abonnement. Cette intégration n’est pas utilisée dans l’application iOS, et nous ne la configurons pas pour y ajouter votre adresse courriel, votre numéro de téléphone, le contenu de vos messages, l’audio de vos appels, vos transcriptions, vos contacts, vos objectifs ou vos notes. Vous pouvez limiter ou réinitialiser votre identifiant publicitaire Android dans les paramètres de confidentialité de l’appareil et contrôler la personnalisation des publicités dans les paramètres de votre compte Meta.

Mesure Google Ads du clic à l’essai (Web) : Si vous arrivez sur veradial.com ou veradial.ca depuis une annonce Google, Google peut ajouter un identifiant de clic ( gclid, gbraid ou wbraid) et des paramètres de campagne à l’adresse de la page d’arrivée. À moins que votre navigateur n’envoie Do Not Track ou Global Privacy Control, VeraDial conserve le premier ensemble de ces paramètres publicitaires dans le stockage du navigateur, y compris un témoin de première partie sur veradial.ca lorsque c’est nécessaire pour les transporter vers veradial.com, les transporte vers app.veradial.com lorsque vous choisissez de vous inscrire, et les conserve avec votre profil. Si RevenueCat confirme ensuite que VeraDial a accepté un essai de production pour ce compte, VeraDial transmet à Google l’identifiant de clic Google d’origine, l’heure de début de l’essai et l’identifiant de transaction RevenueCat par l’API Data Manager de Google. Cela nous permet de mesurer quelles annonces mènent à de vrais essais et de dédupliquer les nouvelles tentatives. Nous ne transmettons pas à Google, par ce parcours, votre nom, adresse courriel, numéro de téléphone, identifiant de compte VeraDial, données de carte de paiement, contacts, messages, audio d’appels, transcriptions, enregistrements, profil d’entreprise, site Web, objectifs, notes ou consignes. Les achats en bac à sable, les comptes suspendus et les inscriptions sans identifiant de clic Google ne sont pas transmis.

Attribution Apple Search Ads (iOS) : Si vous installez ou retéléchargez VeraDial après avoir touché une annonce Apple Search Ads dans l’App Store, le cadre AdServices d’Apple fournit à l’application un jeton d’attribution de courte durée une fois les achats configurés. VeraDial transmet ce jeton à RevenueCat, qui l’échange auprès d’Apple contre les détails d’attribution standard (si l’installation est attribuée à une annonce, ainsi que la campagne, le groupe d’annonces, le mot-clé, l’annonce, le type de conversion, le type de réclamation et le pays ou la région rapportés par Apple) afin que nous puissions mesurer quelle publicité mène aux essais et aux abonnements payants. Ce parcours utilise les données d’attribution standard d’Apple, qui n’exigent pas l’invite App Tracking Transparency : VeraDial ne demande pas de permission de suivi, ne recueille pas l’identifiant publicitaire (IDFA) à cette fin et n’intègre pas le SDK publicitaire Meta dans l’application iOS. Ce parcours n’ajoute pas votre adresse courriel, votre numéro de téléphone, vos contacts, le contenu de vos messages, l’audio de vos appels, vos transcriptions, vos objectifs ou vos notes. Vous pouvez limiter la personnalisation et l’attribution des publicités d’Apple dans les Réglages iOS, sous Confidentialité et sécurité.

Appelants de démonstration (/demo et /demo/live) : Lorsque vous appelez notre ligne de démonstration publique pour essayer la réceptionniste IA, nous conservons le numéro de téléphone normalisé de l’appelant avec la demande de démonstration à des fins de suivi des prospects, d’analyse des démonstrations, de prévention de la fraude et d’attribution des conversions. Nous conservons aussi l’adresse IP source associée à une requête de création de démonstration ou de démonstration en direct, le profil d’entreprise généré, l’adresse du site Web si elle est fournie, le canal de démonstration, les horodatages et les identifiants d’appel connexes. Le code de démonstration à quatre chiffres expire et est retiré, mais son expiration ne supprime pas le dossier de demande. Cela ne s’applique qu’aux sessions de démonstration publiques et dans l’application; les appels vers vos propres numéros VeraDial sont couverts par les sections sur les appels ci-dessus.

Transcriptions de démonstration et résumé après l’appel : Pendant une démonstration en direct, nous conservons la transcription de la conversation afin de pouvoir examiner la qualité de la démonstration, diagnostiquer les échecs, améliorer la réceptionniste, faire un suivi des demandes et enquêter sur les abus. La transcription contient ce que l’appelant et la réceptionniste ont dit, y compris tout renseignement personnel que l’appelant choisit de dire. Elle est aussi transmise à l’API Gemini de Google pour produire un court résumé « voici ce que Vera a retenu » (résultat, nom de l’appelant, demande, moment). Les numéros de téléphone bruts, les adresses courriel et les chiffres de coordonnées sont automatiquement retirés du résumé conservé, mais la transcription conservée demeure un enregistrement complet de la conversation. La transcription, le résumé et le dossier de demande de démonstration sont conservés comme registres internes d’exploitation et de demandes d’affaires.

Texto récapitulatif de démonstration facultatif : Si Vera propose d’envoyer un récapitulatif unique par texto après une démonstration dans l’application, elle ne nomme que les quatre derniers chiffres du téléphone que vous venez de vérifier et attend un oui verbal distinct et clair. Refuser n’a aucune incidence sur la démonstration, l’inscription ou le service. Un oui clair envoie le récapitulatif immédiatement; aucune réponse par texto n’est requise. Le texto est généré à partir du même court résumé affiché dans l’application et contient la demande, le moment préféré (s’il a été saisi) et la prochaine étape; ce n’est pas du marketing. La destination complète n’est détenue que dans une capacité chiffrée de courte durée et est déchiffrée par notre serveur au moment de l’envoi par Twilio. Notre base de données conserve une empreinte à clé du numéro de téléphone, les quatre derniers chiffres, la question et l’heure du consentement, une empreinte du message plutôt que son corps, et l’état de livraison; elle ne conserve ni la destination complète ni le corps du texto dans le registre de récapitulatif de démonstration. Répondez STOP pour vous désabonner ou HELP pour obtenir de l’aide.

Pour une démonstration de site Web par appel entrant, nous pouvons associer à la demande de démonstration un identifiant d’analyse aléatoire distinct afin qu’une conversation confirmée par le serveur puisse être reliée au parcours antérieur sur le site Web. Cet identifiant ne contient aucun contenu de coordonnées ou de conversation, est conservé avec la demande et est omis lorsque Do Not Track ou Global Privacy Control est actif.

Nous partageons des données avec les services tiers suivants dans la mesure nécessaire pour fournir les fonctions de VeraDial. Chaque service ne traite que les données requises pour sa fonction précise. Nous exigeons des fournisseurs de services qui traitent des renseignements personnels pour VeraDial qu’ils protègent ces renseignements selon des obligations de confidentialité et de sécurité offrant une protection équivalente à celle exigée par la présente politique.

Twilio : Appels vocaux, livraison des textos, attribution des numéros de téléphone, vérifications d’admissibilité et transferts de numéros, enregistrement des appels, enregistrement des messages vocaux, recherche d’opérateur (Lookup) lorsque vous demandez la détection de l’opérateur pour le renvoi, vérification des numéros sans frais, et enregistrement A2P 10DLC de l’identité d’entreprise, de la marque, de la campagne et de l’expéditeur. Twilio traite l’audio des appels et le contenu des messages. Lorsque vous demandez un transfert de numéro, Twilio traite aussi le numéro, les renseignements sur le compte et l’adresse de service de l’opérateur actuel, les détails du représentant autorisé, le document justificatif, la lettre d’autorisation, les instructions de transfert et l’état du fournisseur nécessaires pour administrer le transfert. Lorsque vous demandez un enregistrement auprès des opérateurs, Twilio traite l’identité de l’entreprise, le cas d’utilisation de la messagerie, les preuves publiques de consentement et les renseignements de vérification exigés pour cet enregistrement. Politique de confidentialité de Twilio

Supabase : Authentification, hébergement de la base de données (région US-West-2) et stockage privé de fichiers pour l’audio des messages d’accueil de la boîte vocale, les téléversements d’entraînement personnalisé, les médias des messages et les demandes de fichiers aux clients. Politique de confidentialité de Supabase

Google Cloud : Hébergement de l’API de VeraDial et de son analyseur antimaliciel ClamAV dédié. Pour une demande de fichier à un client, l’image d’origine mise en quarantaine est transmise par une connexion authentifiée de l’API de VeraDial à cet analyseur pour un verdict d’acceptation ou de rejet. L’analyseur ne conserve pas l’image après la requête et n’en transmet pas le contenu à ClamAV ni à Cisco Talos. Avis de confidentialité de Google Cloud

RevenueCat : Gestion des achats dans l’application et sur le Web, suivi des abonnements et tout frais ponctuel ou récurrent d’enregistrement auprès des opérateurs offert par VeraDial. RevenueCat renvoie les identifiants de transaction et les métadonnées d’achat que VeraDial utilise pour n’autoriser que l’action d’enregistrement correspondante. Sur Android, RevenueCat traite aussi les identifiants publicitaires et transmet à Meta des événements choisis du cycle de vie de l’abonnement pour l’attribution et la mesure publicitaires. Sur iOS, RevenueCat traite le jeton d’attribution Apple AdServices et l’échange auprès d’Apple contre les détails standard de campagne Apple Search Ads décrits à la section 1, afin que les installations attribuées à des annonces puissent être mesurées par rapport aux résultats d’abonnement. Politique de confidentialité de RevenueCat

Intercom : Messagerie de soutien à la clientèle après connexion et réponses de soutien générées par l’IA dans notre tableau de bord de compte et notre application mobile. Intercom traite vos messages de soutien par son agent IA Fin, à partir du contenu et des consignes de soutien configurés par VeraDial, avec l’identifiant et le courriel de votre compte lorsque vous êtes connecté et les données techniques et de témoins décrites à la section 1. Intercom héberge ces données aux États-Unis. La suppression de votre compte VeraDial met fin à votre accès à la messagerie après connexion, mais ne supprime pas votre contact Intercom ni l’historique de vos conversations de soutien. VeraDial conserve cet historique complet aux fins décrites ci-dessus, à moins que vous ne demandiez sa suppression. Vous pouvez demander l’accès à ces renseignements ou leur suppression en écrivant à privacy@veradial.com. Politique de confidentialité d’Intercom

ElevenLabs : Traitement vocal par l’IA pour Appel IA, le filtrage des appels par ElevenLabs et les messages d’accueil de la boîte vocale. Pour les appels IA et le filtrage par ElevenLabs, l’audio des appels et vos instructions ou consignes de filtrage sont traités pour générer les réponses de l’agent IA. Pour les messages d’accueil, votre texte est converti en audio. Politique de confidentialité d’ElevenLabs

Cartesia : Clonage de voix et synthèse vocale à partir d’une voix clonée pour les messages d’accueil de la boîte vocale. Lorsque vous créez une voix clonée, votre échantillon enregistré est transmis à Cartesia pour créer le modèle vocal. Lorsque vous générez un message d’accueil avec ce clone, votre texte et l’identifiant de voix choisi sont transmis à Cartesia pour générer l’audio. Politique de confidentialité de Cartesia

OpenAI : Traitement vocal par l’IA pour Appel IA, le filtrage des appels lorsqu’il est sélectionné par le filtrage LiveKit, et la traduction des appels en temps réel. Lorsque OpenAI est sélectionné comme fournisseur d’IA, l’audio des appels et vos instructions ou consignes de filtrage sont traités en temps réel par l’API Realtime d’OpenAI pour générer les réponses de l’agent IA. Lorsque vous activez la traduction des appels, l’audio des deux parties est traité en temps réel par OpenAI pour générer la parole traduite. Politique de confidentialité d’OpenAI

Fournisseurs d’assistants IA connectés (y compris OpenAI/ChatGPT et Anthropic/Claude) : Lorsque vous connectez et autorisez explicitement un assistant IA, VeraDial ne transmet que les données de compte renvoyées par l’outil en lecture seule que vous demandez à cet assistant d’utiliser. Le fournisseur de l’assistant reçoit ces données par une connexion chiffrée et peut les conserver ou les utiliser selon sa propre politique de confidentialité, ses paramètres de conservation et les contrôles de son compte. Déconnecter VeraDial dans l’assistant empêche cet assistant de faire de futures requêtes au connecteur, mais peut ne pas supprimer les données déjà conservées par le fournisseur; utilisez les contrôles du fournisseur pour ces copies. Politique de confidentialité d’OpenAI · Politique de confidentialité d’Anthropic

Google (Gemini) : Traitement par l’IA, y compris pour Appel IA, le filtrage des appels acheminé par LiveKit lorsque Gemini est sélectionné, la Mémoire des contacts, la réceptionniste texto IA, le clavardage de site Web, les sources d’entraînement personnalisé, l’assistante de compte dans l’application, l’outil de création de réceptionniste de démonstration, le résumé de démonstration après l’appel et l’évaluation de la qualité du filtrage. Pour la réceptionniste texto IA, le texte du message entrant, l’historique récent de la conversation, tout média MMS joint et les instructions de réceptionniste de votre ligne sont transmis à Gemini pour rédiger une réponse. Pour le clavardage de site Web, les messages du visiteur et l’historique récent du clavardage, ainsi que le profil de réceptionniste, les heures, le lien de réservation et les faits d’entraînement personnalisé distillés de l’entreprise, sont transmis à Gemini pour rédiger une réponse. Les coordonnées soumises par le formulaire de suivi distinct ne sont pas ajoutées à la consigne du modèle. Pour les sources d’entraînement personnalisé, le texte extrait du document ou de la page Web que vous fournissez est transmis à Gemini pour produire le résumé distillé. Pour les appels IA et le filtrage, l’audio des appels et vos instructions ou consignes de filtrage sont traités en temps réel par l’API Gemini de Google pour générer les réponses de l’agent IA. Pour la Mémoire des contacts, le texte de vos transcriptions d’appels, de vos transcriptions de messages vocaux, de vos résumés d’appels IA et de vos textos est transmis à l’API Gemini de Google pour générer des résumés par contact. Lorsque vous utilisez l’assistante de compte dans l’application, votre dernière question et un ensemble borné de vos questions récentes sont transmis à Gemini uniquement pour sélectionner une intention permise, une entrée d’aide et au plus un outil de compte en lecture seule. Les faits du compte renvoyés par cet outil sont mis en forme dans VeraDial et ne sont pas transmis à Gemini; cette assistante ne crée pas de brouillons d’appels proposés. Pour l’outil de création de démonstration, les détails d’entreprise que nous extrayons sont transmis à Gemini pour rédiger le profil de votre réceptionniste de démonstration. Pour le résumé de démonstration après l’appel, la transcription de l’appel de démonstration est transmise à Gemini pour produire un court résumé de ce que la réceptionniste a retenu (les numéros de téléphone bruts et les chiffres de coordonnées étant retirés avant la conservation). Pour l’évaluation de la qualité du filtrage, les transcriptions de filtrage conservées peuvent être transmises à Gemini pour noter la qualité de la conversation (pertinence, accomplissement de la tâche, cohérence, sécurité). Seule la transcription déjà conservée dans votre compte est traitée, et les notes sont utilisées à l’interne. Google ne reçoit ce contenu que lorsque la fonction correspondante est utilisée. Politique de confidentialité de Google

xAI (Grok) : Traitement vocal par l’IA pour Appel IA et, lorsqu’il est sélectionné par le filtrage LiveKit, le filtrage des appels. Lorsque xAI est sélectionné comme fournisseur d’IA, l’audio des appels et vos instructions ou consignes de filtrage sont traités par l’API Grok de xAI pour générer les réponses de l’agent IA. Politique de confidentialité de xAI

LiveKit : Acheminement audio en temps réel et connectivité SIP pour les appels IA et le filtrage des appels par LiveKit, ainsi qu’acheminement audio en temps réel du navigateur lorsque vous démarrez un aperçu de l’assistante. Lorsque le transport LiveKit est utilisé, l’audio de l’appel ou de l’aperçu est acheminé par l’infrastructure de LiveKit pour vous relier, vous ou l’appel téléphonique, à l’agent IA. LiveKit traite l’audio en transit mais ne le conserve pas. Politique de confidentialité de LiveKit

Google Agenda : Prise de rendez-vous pendant le filtrage des appels, si vous choisissez de le connecter. VeraDial demande les plages libre/occupé de votre agenda Google principal et de l’agenda distinct « VeraDial Bookings » qu’il crée dans votre compte Google, et ne crée et ne gère des événements que dans cet agenda Bookings. L’autorisation demandée par VeraDial ne permet pas de lire les titres, descriptions ou participants des événements de vos autres agendas, ni de modifier ces agendas. Vous pouvez révoquer l’accès à tout moment depuis VeraDial ou depuis les paramètres de sécurité de votre compte Google. Politique de confidentialité de Google

Google Maps : La fonction Carte des appels utilise Google Maps pour afficher les lieux de vos appels. Lorsque vous utilisez la Carte des appels, Google reçoit les requêtes de tuiles de carte et la région affichée. Google Maps est assujetti à la Politique de confidentialité de Google.

Google Ads / API Data Manager : Attribution publicitaire et mesure des conversions pour les inscriptions Web issues d’une annonce Google. Pour un essai de production accepté, Google reçoit l’identifiant de clic Google d’origine, l’heure de l’essai et un identifiant de transaction RevenueCat, tel que décrit à la section 1. Ce parcours n’inclut ni l’identifiant de votre compte VeraDial ni les données personnelles et de conversation qui y sont énumérées. Politique de confidentialité de Google

Google Analytics / Firebase : Mesure du trafic du site Web et du rendement marketing pour veradial.com et veradial.ca, ainsi que mesure de l’acquisition et de l’activation de l’application Android. Google traite les pages vues et les événements du site Web, les identifiants d’instance d’application et publicitaires Android, les données de cycle de vie, de session et d’engagement, les données standard de navigateur, d’application et d’appareil, une localisation approximative dérivée d’une adresse IP masquée, et d’éventuels événements d’achat et d’abonnement Google Play. VeraDial transmet aussi la méthode d’inscription et le mode d’activation depuis Android. Nous ne configurons pas d’identifiant utilisateur Firebase Analytics et ne transmettons pas de données d’identité de compte, de contacts, de messages, d’appels, d’audio, de transcriptions, d’enregistrements, de profil d’entreprise, de site Web, d’objectifs, de notes ou de consignes. Google Analytics pour Firebase n’est pas intégré à l’application iOS. Politique de confidentialité de Google

Deepgram : Transcription de la parole en texte pour les appels enregistrés, les messages vocaux et la dictée de messages. Lorsque vous enregistrez un appel, lorsqu’un appelant laisse un message vocal sur votre numéro VeraDial, ou lorsque vous utilisez le bouton de microphone de l’application pour dicter un message, l’audio est transmis à Deepgram pour transcription automatique. Les extraits de dictée sont traités pour produire le texte et ne sont pas conservés par VeraDial. Politique de confidentialité de Deepgram

Sentry : Suivi des erreurs et rapports de plantage. Nous transmettons des rapports d’erreurs et des données de diagnostic à Sentry pour repérer et corriger les problèmes techniques. Les messages de diagnostic Web peuvent inclure du contexte applicatif; les identifiants sont supprimés et l’audio des appels n’est pas joint. Politique de confidentialité de Sentry

PostHog : Analyses de produit pour l’application et le site Web. Nous transmettons à PostHog des données d’événements (écrans consultés, utilisation des fonctions, événements de paywall et d’achat, pages vues du site Web, événements de l’entonnoir de démonstration et clics vers les boutiques d’applications) pour comprendre comment VeraDial est utilisé et améliorer le produit. Les événements mobiles comprennent aussi un identifiant d’installation aléatoire et un booléen d’appareil d’exploitant aux fins de mesure et d’exclusion au niveau de l’appareil décrites à la section 1; aucun des deux n’est un identifiant matériel ou publicitaire. Les propriétés d’événement sensibles sont retirées avant l’envoi des événements d’analyse. Une localisation approximative (pays, région et ville) est estimée à partir de l’adresse réseau (IP) d’où provient un événement, et PostHog est configuré pour rejeter l’adresse IP elle-même après cette étape. La rediffusion de session couvre /demo et /demo/live sur le site Web, les pages d’inscription et de paiement sur app.veradial.com, et l’ensemble des applications iOS et Android; elle n’est pas utilisée sur les autres pages du site Web. La rediffusion du site Web masque les champs décrits ci-dessus. Dans l’application iOS, le texte saisi et les images sont masqués tandis que le reste du texte statique à l’écran peut être visible, y compris le contenu de compte, de ligne, de contacts, de communications, d’assistante, de soutien et de paramètres décrit à la section 1. Dans l’application Android, les masques de capture d’écran couvrent tout le texte affiché, les valeurs saisies et le contenu d’image en mode point avant le téléversement; les captures dont l’alignement des masques ne peut être vérifié sont rejetées. PostHog ne reçoit pas, par la rediffusion, l’audio des appels ou du microphone, les journaux d’application, les requêtes ou réponses réseau, les secrets d’authentification, les codes à usage unique, les données de paiement, les clés de chiffrement, les secrets des fournisseurs ni les valeurs de formulaire non masquées. Les adresses de page saisies sur les pages d’inscription et de paiement conservent les paramètres de campagne marketing et le contexte anonyme de parcours de démonstration décrit ci-dessus, les jetons et autres secrets étant retirés, et les événements d’analyse ailleurs retirent les adresses brutes du site Web avec paramètres. Politique de confidentialité de PostHog

Expo : Livraison des notifications poussées. Les jetons de notification de l’appareil sont transmis par le service de notifications poussées d’Expo, qui les achemine vers le service Apple Push Notification (APNs) ou Firebase Cloud Messaging (FCM) pour livraison à votre appareil. Politique de confidentialité d’Expo

Vercel : Hébergement et analyses du site Web. Nous utilisons Vercel Analytics et Speed Insights pour comprendre le rendement du site Web. Ces outils recueillent des données d’utilisation anonymes et n’utilisent pas de témoins de suivi. Politique de confidentialité de Vercel

Meta (Facebook) : Publicité et mesure des conversions sur notre site Web, notre flux d’inscription Web et notre application Android. Nous utilisons le pixel Meta pour les pages vues et les inscriptions sur le site Web; le SDK Meta App Events sur Android pour le premier lancement ou l’activation de l’application et l’inscription terminée; et l’intégration Meta de RevenueCat pour des événements choisis du cycle de vie de l’abonnement. Meta reçoit ces événements avec les identifiants publicitaires pertinents du navigateur ou d’Android, l’adresse IP et les données standard de l’appareil et du réseau. L’intégration n’est pas utilisée dans l’application iOS, et nous ne la configurons pas pour y ajouter votre adresse courriel, votre numéro de téléphone, le contenu de vos messages, l’audio de vos appels, vos transcriptions, vos contacts, vos objectifs ou vos notes. Politique de confidentialité de Meta

Firecrawl : Extraction de contenu de sites Web pour l’outil de création de réceptionniste de démonstration et pour les sources d’entraînement personnalisé que vous ajoutez par adresse Web. Firecrawl récupère la page Web publique et renvoie le texte et les métadonnées extraits, afin que la démonstration puisse être adaptée à votre entreprise ou que la page puisse être distillée en faits pour la réceptionniste. Firecrawl reçoit l’adresse que vous soumettez et le contenu de page qu’il extrait. Politique de confidentialité de Firecrawl

Resend : Livraison des courriels de compte et de cycle de vie, ainsi que réception et livraison des réponses pour la réceptionniste courriel IA facultative. Resend reçoit les adresses courriel et le contenu des messages pertinents et renvoie les résultats de livraison (comme livré, rebondi ou signalé) que nous utilisons pour exploiter le service, honorer les désabonnements et cesser d’écrire aux mauvaises adresses. Politique de confidentialité de Resend

Cloudflare : Protection contre les robots sur notre outil public de création de démonstration et nos pages d’inscription Web par Cloudflare Turnstile. Cloudflare reçoit le jeton de défi et votre adresse IP pour vérifier que la requête n’est pas automatisée. Politique de confidentialité de Cloudflare

Points de terminaison d’automatisation que vous connectez (comme Zapier, Make ou n8n) : Si vous connectez un outil d’automatisation ou enregistrez votre propre point de terminaison webhook, VeraDial livre les événements de réceptionniste auxquels vous êtes abonné, y compris le numéro et le nom de l’appelant, les résumés d’événements et, seulement si vous activez le contenu complet pour ce point de terminaison, les transcriptions et les transcriptions de messages vocaux. Ces destinations sont choisies et contrôlées par vous, et non par VeraDial : une fois un événement livré, le service destinataire traite ces données selon ses propres conditions et sa propre politique de confidentialité et selon toute automatisation ultérieure que vous construisez. Retirer le point de terminaison dans VeraDial arrête les livraisons futures mais ne supprime pas les données que la destination a déjà reçues. Politique de confidentialité de Zapier

Apple / Google : Distribution de l’application et traitement des paiements par l’App Store et le Google Play Store. Lors de la création d’un compte mobile, Apple App Attest et DeviceCheck ou Google Play Integrity peuvent aussi traiter un défi cryptographique à usage unique et renvoyer les signaux d’intégrité de l’application et de l’appareil décrits à la section 1 pour la prévention de la fraude. Si vous installez VeraDial depuis une annonce Apple Search Ads, Apple fournit en outre les détails standard d’attribution publicitaire de cette installation par son cadre AdServices, que nous recevons par RevenueCat. Politique de confidentialité d’Apple · Politique de confidentialité de Google

VeraDial envoie des notifications poussées pour les messages entrants, les nouveaux messages vocaux, les appels manqués, les appels IA terminés, les demandes de suivi du clavardage de site Web et les alertes de solde de crédits faible.

Pour protéger votre vie privée, les notifications n’affichent que le numéro de l’expéditeur ou de l’appelant : aucun contenu de message, transcription de message vocal ni résumé IA n’apparaît sur votre écran verrouillé.

Vous pouvez désactiver les notifications à tout moment dans les paramètres système de votre appareil. Les jetons de notification sont conservés sur notre serveur et sont automatiquement supprimés lorsque vous vous déconnectez ou que votre session expire.

Nous utilisons des mesures conformes aux normes de l’industrie pour protéger vos données, y compris le chiffrement en transit (TLS/HTTPS), l’accès authentifié à l’API et le stockage sécurisé des identifiants. Les jetons d’authentification sont validés par cryptographie à clé publique (ES256 via JWKS).

Bien que nous prenions des mesures raisonnables pour protéger vos renseignements, aucune méthode de transmission ou de stockage électronique n’est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.

Vos données sont stockées et traitées aux États-Unis (région US-West-2, Oregon). Si vous vous trouvez à l’extérieur des États-Unis, vos données seront transférées et traitées aux États-Unis. En utilisant VeraDial, vous consentez à ce transfert.

Nos fournisseurs de services tiers peuvent traiter des données dans leurs propres centres de données, qui peuvent se trouver dans différentes régions. Voir la section 3 pour les détails sur chaque fournisseur.

Résidents de la Californie (CCPA) : Vous avez le droit de savoir quelles données nous recueillons, d’en demander la suppression et de refuser la vente ou le partage de renseignements personnels à des fins de publicité comportementale intercontextuelle. Nous ne vendons pas vos renseignements personnels. Notre utilisation de Meta pour l’optimisation des audiences et de Google Ads pour la mesure des conversions peut être considérée comme un partage en vertu du droit californien; vous pouvez la limiter par Do Not Track ou Global Privacy Control, les paramètres de votre navigateur ou de votre appareil et vos paramètres publicitaires Meta ou Google, ou nous écrire pour exercer vos droits.

Résidents du Canada (LPRPDE) : Vous avez le droit d’accéder aux renseignements personnels que VeraDial détient à votre sujet, d’en contester l’exactitude et de retirer votre consentement à leur collecte, à leur utilisation ou à leur communication. Nous ne recueillons et n’utilisons des renseignements personnels qu’à des fins qu’une personne raisonnable estimerait acceptables.

Résidents de l’UE et de l’EEE (RGPD) : Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer et d’en obtenir la portabilité.

Résidents du Québec (Loi 25) : Vous avez le droit d’accéder à vos renseignements personnels et de les faire rectifier, de retirer votre consentement et, lorsque cela s’applique, de recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé. La personne responsable de la protection des renseignements personnels chez VeraDial est le président de VeraDial Inc., que vous pouvez joindre à privacy@veradial.com. Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec. Vos renseignements peuvent être stockés et traités à l’extérieur du Québec, y compris aux États-Unis, tel que décrit à la section 8.

Pour exercer vos droits, écrivez à support@veradial.com.