M8Call
Retour au site

Document à compléter et à faire relire par un professionnel du droit avant mise en ligne. Les mentions surlignées doivent impérativement être remplies.

Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

1. Responsable du traitement

Le responsable du traitement est l'entrepreneur individuel exploitant M8Call, [adresse complète]. Pour toute question relative à vos données : m8call.contact@gmail.com.

2. Données que nous traitons

Données de compte

Adresse email et mot de passe (stocké uniquement sous forme de condensat, jamais en clair), plan souscrit, langue d'interface, date de création du compte.

Données d'utilisation du service

  • Votre profil de vente (offre, cible, prix, objections fréquentes), que vous saisissez vous-même.
  • La transcription texte de vos appels, ainsi que les éléments structures qui en sont extraits (besoins, objections, étape de l'appel, mention de rendez-vous).
  • Les résumés et conseils générés par l'IA à partir de ces éléments.
  • Les informations que vous ajoutez vous-même : numéro de téléphone du prospect, notes libres, rendez-vous confirmés.
  • Le nombre de minutes consommées chaque mois, pour l'application des quotas.

Ce que nous ne conservons PAS

Aucun enregistrement audio de vos appels n'est stocké. Le flux audio est transmis en temps réel au service de transcription pour être converti en texte, puis disparaît : il n'existe aucun fichier son sur nos serveurs, ni chez nous ni chez nos prestataires au-delà du traitement immédiat. Nous ne collectons pas non plus de données de localisation, ni de données bancaires (voir section 4).

3. Finalités et bases légales

  • Fourniture du service (transcription, suggestions, historique) : exécution du contrat.
  • Gestion du compte et de l'abonnement : exécution du contrat.
  • Application des quotas et prévention des abus : intérêt légitime.
  • Obligations comptables et fiscales : obligation légale.

4. Destinataires et sous-traitants

Pour fonctionner, le service transmet certaines données à des prestataires techniques :

  • AssemblyAI (transcription vocale) : reçoit le flux audio de l'appel en temps réel pour le convertir en texte.
  • Google (Gemini API) : reçoit le texte de la conversation et votre profil de vente pour générer les suggestions, résumés et conseils.
  • Stripe (paiement) : gère l'intégralité du paiement. Nous ne voyons ni ne stockons jamais vos données de carte bancaire ; seuls un identifiant client et un identifiant d'abonnement Stripe sont conservés de notre côté.
  • Google (Gmail) : reçoit votre adresse email pour vous transmettre les emails de service (code de vérification à l'inscription, lien de réinitialisation de mot de passe). Aucun email commercial n'est envoyé par ce biais.
  • Google (connexion rapide, uniquement si vous l'utilisez) : nous recevons de leur part votre adresse email et un identifiant de compte, rien d'autre. Nous ne recevons jamais votre mot de passe, et nous n'avons aucun accès au reste de votre compte Google.
  • Render Services, Inc. : hébergé l'application et la base de données.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent. Concrètement : AssemblyAI (États-Unis) pour la transcription, Google (États-Unis et Irlande) pour l'analyse par intelligence artificielle et l'envoi des emails, et Stripe (Irlande et États-Unis) pour le paiement. Render est une société américaine, mais les serveurs qui exécutent le service et stockent la base de données sont situés dans l'Union européenne (Francfort, Allemagne).

Nous ne vendons ni ne louons vos données à des tiers.

5. Durée de conservation

  • Données de compte : conservées tant que le compte est actif.
  • Appels, transcriptions, résumés et notes : conservés tant que le compte est actif, sauf suppression de votre part.
  • Documents comptables : conservés 10 ans, conformément à la loi.

À la suppression de votre compte, vos données d'utilisation sont effacées dans un délai de 30 jours, hors obligations légales de conservation.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à m8call.contact@gmail.com. Nous répondons dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Une responsabilité qui vous incombe

Les personnes que vous appelez sont, pour leurs propres données, sous votre responsabilité : c'est vous qui déclenchez l'appel et décidez qui appeler. Il vous appartient de respecter la réglementation applicable à la prospection téléphonique, d'informer vos interlocuteurs lorsque la loi l'exige, et de ne pas utiliser le service pour du démarchage auprès de particuliers sans leur consentement préalable. Vous confirmez d'ailleurs ce cadre professionnel B2B avant chaque appel.

8. Cookies

Le service utilise un unique cookie strictement nécessaire, destiné à vous maintenir connecté à votre compte. Il ne sert à aucune finalité publicitaire ou statistique et ne nécessite donc pas de consentement préalable. Votre navigateur conserve également votre choix de langue en stockage local, sans que cette information nous soit transmise.

9. Sécurité

Les mots de passe sont stockés sous forme de condensat, les échanges sont chiffres en HTTPS et l'accès aux données d'un compte est strictement cloisonné : un utilisateur ne peut accéder qu'à ses propres appels.

Privacy policy

Last updated: 11 September 2026

This is a courtesy translation. The French version of this document is the legally binding one.

1. Data controller

The data controller is the sole trader operating M8Call, [full address]. For any question about your data: m8call.contact@gmail.com.

2. Data we process

Account data

Email address and password (stored only as a hash, never in clear text), subscribed plan, interface language, account creation date.

Service usage data

  • Your sales profile (offer, audience, price, frequent objections), which you enter yourself.
  • The text transcript of your calls, and the structured elements extracted from it (needs, objections, call stage, meeting mentions).
  • The summaries and tips generated by the AI from those elements.
  • Information you add yourself: prospect phone number, free-text notes, confirmed meetings.
  • The number of minutes used each month, to enforce quotas.

What we do NOT keep

No audio recording of your calls is stored. The audio stream is sent in real time to the transcription service to be turned into text, then discarded: no sound file exists on our servers, neither ours nor our providers' beyond immediate processing. We also collect no location data and no banking data (see section 4).

3. Purposes and legal bases

  • Providing the service (transcription, suggestions, history): performance of the contract.
  • Account and subscription management: performance of the contract.
  • Quota enforcement and abuse prevention: legitimate interest.
  • Accounting and tax obligations: legal obligation.

4. Recipients and processors

  • AssemblyAI (speech-to-text): receives the call audio stream in real time to convert it to text.
  • Google (Gemini API): receives the conversation text and your sales profile to generate suggestions, summaries and tips.
  • Stripe (payments): handles payment entirely. We never see or store your card details; only a Stripe customer and subscription identifier are kept on our side.
  • Google (Gmail): receives your email address in order to deliver service emails (sign-up verification code, password reset link). No marketing email is sent through it.
  • Google / Apple (quick sign-in, only if you use it): we receive your email address and an account identifier from them, nothing else. We never receive your password and have no access to the rest of your Google or Apple account.
  • Render Services, Inc.: hosts the application and the database.

Some of these providers may process data outside the European Union. In that case transfers are covered by the European Commission's standard contractual clauses or an equivalent mechanism. Specifically: AssemblyAI (United States) for transcription, Google (United States and Ireland) for AI analysis and service emails, and Stripe (Ireland and United States) for payment. Render is a US company, but the servers running the service and storing the database are located in the European Union (Frankfurt, Germany).

We do not sell or rent your data to third parties.

5. Retention

  • Account data: kept while the account is active.
  • Calls, transcripts, summaries and notes: kept while the account is active, unless you delete them.
  • Accounting records: kept 10 years, as required by law.

6. Your rights

Under the GDPR you have rights of access, rectification, erasure, restriction, objection and portability. Write to m8call.contact@gmail.com to exercise them; we reply within one month at most. You may also lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr).

7. A responsibility that is yours

The people you call remain, for their own data, under your responsibility: you initiate the call and decide who to call. It is up to you to comply with the regulations applicable to telephone prospecting, to inform the people you call where the law requires it, and not to use the service to cold-call private individuals without their prior consent. You confirm this B2B professional context before each call.

8. Cookies

The service uses a single strictly necessary cookie, to keep you signed in. It serves no advertising or analytics purpose and therefore requires no prior consent. Your browser also stores your language choice locally, without sending it to us.

9. Security

Passwords are stored hashed, traffic is encrypted over HTTPS, and access to an account's data is strictly partitioned: a user can only access their own calls.

M8Call
Mentions legales Conditions generales Confidentialite