Politique de confidentialité

Dernière mise à jour: 26 octobre 2026

En cas de divergence entre la présente traduction et la version anglaise, la version anglaise prévaut.

La présente Politique de confidentialité explique quelles données personnelles MOLTRIC LTD (numéro de société 517359857, Beit Hillel 6, Tel Aviv, Israel – "Moltric", "nous") collecte, pour quelles raisons, combien de temps nous les conservons, avec qui nous les partageons et quels droits vous sont ouverts. Elle couvre le site moltric.ai et la plateforme Moltric : la console accessible à l'adresse app.moltric.ai, ainsi que les appels, les messages WhatsApp et les SMS envoyés et reçus par son intermédiaire.

1. Deux rôles

• Pour notre site et pour les comptes de nos propres clients, Moltric détermine la manière dont les données sont utilisées (nous sommes le "responsable du traitement").
• Pour les personnes que nos clients professionnels contactent par l'intermédiaire de la plateforme, Moltric traite les données pour le compte de l'entreprise concernée et sur ses instructions (nous sommes le "sous-traitant"). L'entreprise qui vous a contacté est tenue de disposer d'une base légale pour le faire et constitue votre premier interlocuteur. Nous l'aidons à répondre à votre demande, et vous pouvez également nous écrire directement (section 11).

2. Données issues de notre site

Lorsque vous soumettez le formulaire de demande de démonstration, nous collectons les informations que vous fournissez : prénom et nom, fonction, adresse e-mail professionnelle, numéro de téléphone (facultatif), date et heure souhaitées pour un appel (facultatif), votre message (facultatif), ainsi que la langue de l'interface et l'heure de votre envoi. Nous les utilisons uniquement pour répondre à votre demande et organiser une démonstration.

3. Données des utilisateurs de nos clients professionnels

Pour gérer le compte d'un client, nous conservons, à des fins de sécurité, les noms, adresses e-mail professionnelles et rôles des personnes que le client invite dans la console, ainsi qu'un journal des actions importantes effectuées dans le compte.

4. Données traitées pour nos clients professionnels

Selon les fonctionnalités utilisées par l'entreprise, la plateforme traite :

• Les coordonnées des personnes que l'entreprise contacte : nom, numéro de téléphone et, le cas échéant, adresse e-mail.
• Les appels : l'heure et l'issue de chaque appel et, lorsque l'entreprise l'a activé et que la loi le permet, l'enregistrement, la transcription et un résumé automatique. Un appel enregistré commence par un avis d'enregistrement.
• Les messages WhatsApp et SMS : le texte des messages envoyés et reçus, l'heure et le statut de remise. Les messages WhatsApp sont envoyés depuis le propre compte WhatsApp Business de l'entreprise via la WhatsApp Business Platform exploitée par Meta, et sont également soumis aux conditions et à la politique de confidentialité propres à WhatsApp. Les SMS sont envoyés par l'intermédiaire du fournisseur SMS choisi par l'entreprise.
• Les demandes d'arrêt : si vous répondez par un mot d'arrêt (par exemple "STOP"), nous l'enregistrons et cette entreprise n'envoie plus aucun message WhatsApp ni SMS à votre numéro – ni par son personnel, ni automatiquement, ni enquêtes, ni rappels de rendez-vous – jusqu'à ce que vous répondiez vous-même par un mot de reprise (par exemple "START").
• Les rendez-vous et enquêtes : les rendez-vous pris avec vous, vos réponses à ceux-ci et vos réponses aux enquêtes envoyées par l'entreprise.

5. Finalités du traitement

Fournir le service utilisé par l'entreprise (passer et recevoir des appels, envoyer et recevoir des messages, prendre des rendez-vous, mener des enquêtes, produire des rapports), assurer la sécurité du service et respecter les obligations légales. Nous ne vendons pas de données personnelles. Nous ne les utilisons jamais pour notre propre publicité, ni pour la publicité de quiconque, à l'exception de l'entreprise qui les détient, et uniquement si cette entreprise active cette fonction (section 6).

6. Listes de clients pour les publicités propres de l'entreprise

Une entreprise qui utilise la plateforme peut choisir de connecter son propre compte publicitaire (par exemple sur Meta, Google, LinkedIn, X ou Microsoft), afin de diffuser ses propres publicités auprès des personnes figurant déjà dans sa liste de clients, ou de les exclure de ses publicités. Cela n'a lieu que si l'entreprise connecte un compte et active cette fonction. Nous agissons sur les instructions de l'entreprise, en tant que sous-traitant.

• Ce qui est envoyé : uniquement des noms, adresses e-mail et numéros de téléphone, et jamais ceux d'une fiche que l'entreprise a supprimée. Avant que quoi que ce soit ne quitte nos serveurs, chaque donnée est normalisée puis chiffrée de manière irréversible (SHA-256), de sorte que le réseau ne reçoit aucun nom, aucune adresse e-mail ni aucun numéro de téléphone lisible. Les enregistrements d'appels, les transcriptions, les messages et toutes les autres données ne sont jamais envoyés.
• Ce que le réseau en fait : il compare les données chiffrées avec les données chiffrées de ses propres utilisateurs, uniquement pour identifier les correspondances qui constituent l'audience de l'entreprise.
• Destination : uniquement le compte publicitaire que l'entreprise a elle-même connecté. Nous n'envoyons jamais la liste d'une entreprise à une autre et ne combinons jamais les listes d'entreprises différentes.
• Mise à jour : la liste est mise à jour une fois par nuit. Une personne dont la fiche est supprimée est retirée de l'audience lors de la mise à jour suivante.
• Déconnexion : lorsque l'entreprise se déconnecte, l'envoi cesse immédiatement et nous supprimons notre copie de l'autorisation d'accès. Lorsque le réseau le permet, nous révoquons également l'autorisation auprès du réseau. Une audience déjà créée reste dans le propre compte publicitaire de l'entreprise jusqu'à ce que celle-ci l'y supprime.
• Ce que nous recevons du réseau : une autorisation d'accès et la liste des comptes publicitaires de l'entreprise. Nous conservons l'autorisation sous forme chiffrée et ne l'utilisons que pour créer et mettre à jour ces listes – jamais pour créer, modifier ou payer des publicités – et nous ne la partageons pas. Notre utilisation des informations reçues via l'API d'un réseau respecte les règles applicables aux développeurs de ce réseau, notamment la Google API Services User Data Policy et ses exigences d'utilisation limitée (Limited Use).

Si vous ne souhaitez pas voir de telles publicités, vous pouvez demander à l'entreprise, ou à nous (section 11), de supprimer vos données, et vous pouvez également utiliser les paramètres publicitaires du réseau lui-même.

7. Google Calendar

Une entreprise qui prend des rendez-vous par l'intermédiaire de la plateforme peut connecter son propre Google Calendar. Cela n'a lieu que si l'entreprise le connecte, sur ses instructions, en tant que son sous-traitant.

• Ce que nous demandons à Google : une seule autorisation, celle de voir, créer, modifier et supprimer des événements dans les calendriers dont l'entreprise est propriétaire. Nous ne demandons pas à lire ses e-mails, ses contacts, ses fichiers ni aucune autre donnée de calendrier.
• Ce à quoi nous l'utilisons : trouver les créneaux libres de l'entreprise, et prendre, déplacer ou annuler les rendez-vous que son agent AI organise lors d'un appel, ou que l'entreprise modifie dans la console. Lorsqu'un rendez-vous est déplacé ou supprimé directement dans le calendrier, nous relisons cette modification afin que la personne en soit informée. Nous ne relisons que les événements que nous avons créés.
• Ce que nous conservons : les rendez-vous que nous avons pris (heure, lieu, nom et coordonnées de la personne) et une copie chiffrée de l'autorisation d'accès.
• Ce que nous ne faisons jamais : vendre ces données, les utiliser à des fins publicitaires, les utiliser pour entraîner des modèles d'AI, ou laisser une personne les lire, sauf pour assurer la sécurité du service, pour respecter la loi ou lorsque l'entreprise nous le demande.
• Comment nous la protégeons : l'autorisation d'accès est stockée chiffrée (AES-256-GCM) avec une clé séparée de toutes les autres clés et liée à l'entreprise et à la connexion ; toutes les données circulent chiffrées (TLS 1.3) ; du calendrier, nous ne lisons que l'heure de début et de fin, l'indication libre/occupé et le statut des événements - jamais les titres, descriptions ou participants des propres événements de l'entreprise ; sur la plateforme, seules les personnes autorisées par l'administrateur de l'entreprise peuvent voir les rendez-vous, et les actions importantes sont consignées dans un journal.
• IA et données des utilisateurs Google : les créneaux libres trouvés dans le calendrier sont transmis aux fournisseurs de modèles de langage et de synthèse vocale qui font fonctionner l'agent IA uniquement pour mener l'appel en cours - pour proposer un horaire et l'énoncer. Ces fournisseurs sont utilisés selon des conditions et des paramètres qui excluent l'entraînement sur ces données. Les Google Workspace APIs ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'IA et/ou de ML généralistes. L'utilisation des données utilisateur brutes ou dérivées reçues des Workspace APIs respectera la Google User Data Policy, y compris les exigences de Limited Use.
• Déconnexion : lorsque l'entreprise déconnecte le calendrier, nous supprimons notre copie de l'autorisation et la révoquons auprès de Google. Les rendez-vous déjà présents dans le calendrier y restent jusqu'à ce que l'entreprise les supprime.

L'utilisation et le transfert par Moltric des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Google API Services User Data Policy

8. Traitement automatisé

Les appels et les messages peuvent être pris en charge par un agent AI agissant pour le compte de l'entreprise et suivant ses instructions. Les transcriptions et les résumés sont produits automatiquement. Aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire n'est prise sur le seul fondement d'un traitement automatisé.

9. Avec qui nous partageons les données

Uniquement avec les prestataires de services dont nous avons besoin pour assurer le service, et uniquement à cette fin : hébergement et infrastructure ; opérateurs téléphoniques ; fournisseurs de messagerie (la WhatsApp Business Platform de Meta et le fournisseur SMS choisi par l'entreprise) ; fournisseurs de reconnaissance vocale, de synthèse vocale et de modèles de langage qui font fonctionner l'agent AI ; et envoi d'e-mails. Lorsqu'une entreprise connecte son propre compte publicitaire, sa liste chiffrée est transmise au réseau publicitaire de ce compte (section 6). Nous ne communiquons de données aux autorités que lorsque la loi l'exige.

Nous nous engageons à ne transmettre les données de carte de crédit du client à aucun tiers. Les données de carte sont saisies uniquement sur la page de paiement sécurisée de notre prestataire de paiement agréé, conforme à la norme de sécurité des cartes PCI DSS. Moltric ne voit ni ne stocke les numéros de carte complets.

10. Lieu et durée de conservation des données

Les données de la plateforme sont stockées sur des serveurs situés aux États-Unis. Les données des formulaires du site sont stockées par notre hébergeur de site.

• Demandes de démonstration : jusqu'à 24 mois à compter de votre dernier contact avec nous.
• Données de la plateforme : aussi longtemps que l'entreprise les conserve dans son compte. Lorsque l'entreprise les supprime ou ferme son compte, nous les supprimons, sauf lorsque la loi nous impose de les conserver.
• Les copies de sauvegarde sont écrasées de manière continue.

11. Vos droits et comment demander la suppression

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou une copie de vos données, ou vous opposer au traitement. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données (en Israël : l'Autorité de protection de la vie privée).

Pour demander la suppression, suivez les étapes indiquées sur notre page "Suppression des données", ou envoyez un e-mail à support@moltric.ai avec l'objet "Data deletion" en indiquant le numéro de téléphone ou l'adresse e-mail sous lequel les données sont conservées. Nous accusons réception et traitons la demande dans un délai de 30 jours. Si les données sont détenues pour l'un de nos clients professionnels, nous en informons cette entreprise et les supprimons sur ses instructions, sauf si la loi en dispose autrement.

12. Cookies

Notre site utilise des cookies essentiels (sécurité et fonctionnement), des cookies fonctionnels (par exemple pour votre choix de langue) et des mesures d'audience anonymisées. Nous n'autorisons pas les cookies publicitaires ou de profilage de tiers. La console utilise uniquement les cookies nécessaires pour maintenir votre connexion.

13. Contact

MOLTRIC LTD, Beit Hillel 6, Tel Aviv, Israel – support@moltric.ai