Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

1. Responsable du traitement

Le responsable du traitement est l'entrepreneur individuel exploitant M8Call, [adresse complète]. Pour toute question relative à vos données : m8call.contact@gmail.com.

2. Données que nous traitons

Données de compte

Adresse email et mot de passe (stocké uniquement sous forme de condensat, jamais en clair), plan souscrit, langue d'interface, date de création du compte.

Données d'utilisation du service

• Votre profil de vente (offre, cible, prix, objections fréquentes), que vous saisissez vous-même.
• La transcription texte de vos appels, ainsi que les éléments structures qui en sont extraits (besoins, objections, étape de l'appel, mention de rendez-vous).
• Les résumés et conseils générés par l'IA à partir de ces éléments.
• Les informations que vous ajoutez vous-même : numéro de téléphone du prospect, notes libres, rendez-vous confirmés.
• Le nombre de minutes consommées chaque mois, pour l'application des quotas.

Ce que nous ne conservons PAS

Aucun enregistrement audio de vos appels n'est stocké. Le flux audio est transmis en temps réel au service de transcription pour être converti en texte, puis disparaît : il n'existe aucun fichier son sur nos serveurs, ni chez nous ni chez nos prestataires au-delà du traitement immédiat. Nous ne collectons pas non plus de données de localisation, ni de données bancaires (voir section 4).

3. Finalités et bases légales

• Fourniture du service (transcription, suggestions, historique) : exécution du contrat.
• Gestion du compte et de l'abonnement : exécution du contrat.
• Application des quotas et prévention des abus : intérêt légitime.
• Obligations comptables et fiscales : obligation légale.

4. Destinataires et sous-traitants

Pour fonctionner, le service transmet certaines données à des prestataires techniques :

• AssemblyAI (transcription vocale) : reçoit le flux audio de l'appel en temps réel pour le convertir en texte.
• Google (Gemini API) : reçoit le texte de la conversation et votre profil de vente pour générer les suggestions, résumés et conseils.
• Stripe (paiement) : gère l'intégralité du paiement. Nous ne voyons ni ne stockons jamais vos données de carte bancaire ; seuls un identifiant client et un identifiant d'abonnement Stripe sont conservés de notre côté.
• Google (Gmail) : reçoit votre adresse email pour vous transmettre les emails de service (code de vérification à l'inscription, lien de réinitialisation de mot de passe). Aucun email commercial n'est envoyé par ce biais.
• Google (connexion rapide, uniquement si vous l'utilisez) : nous recevons de leur part votre adresse email et un identifiant de compte, rien d'autre. Nous ne recevons jamais votre mot de passe, et nous n'avons aucun accès au reste de votre compte Google.
• Render Services, Inc. : hébergé l'application et la base de données.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent. Concrètement : AssemblyAI (États-Unis) pour la transcription, Google (États-Unis et Irlande) pour l'analyse par intelligence artificielle et l'envoi des emails, et Stripe (Irlande et États-Unis) pour le paiement. Render est une société américaine, mais les serveurs qui exécutent le service et stockent la base de données sont situés dans l'Union européenne (Francfort, Allemagne).

Nous ne vendons ni ne louons vos données à des tiers.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif.
• Appels, transcriptions, résumés et notes : conservés tant que le compte est actif, sauf suppression de votre part.
• Documents comptables : conservés 10 ans, conformément à la loi.

Vous pouvez supprimer votre compte à tout moment depuis la page Profil. Vos données (compte, appels, transcriptions, résumés, notes, profil de vente) sont alors effacées immédiatement, et votre abonnement est résilié. Seuls les documents comptables détenus par notre prestataire de paiement sont conservés, conformément à la loi.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à m8call.contact@gmail.com. Nous répondons dans un délai maximum d'un mois. Le droit à l'effacement peut aussi s'exercer directement, sans délai, depuis la page Profil (« Supprimer mon compte »).

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Une responsabilité qui vous incombe

Les personnes que vous appelez sont, pour leurs propres données, sous votre responsabilité : c'est vous qui déclenchez l'appel et décidez qui appeler. Il vous appartient de respecter la réglementation applicable à la prospection téléphonique, d'informer vos interlocuteurs lorsque la loi l'exige, et de ne pas utiliser le service pour du démarchage auprès de particuliers sans leur consentement préalable. Vous confirmez d'ailleurs ce cadre professionnel B2B avant chaque appel.

8. Cookies

Le service n'utilise que des cookies strictement nécessaires : un cookie de session qui vous maintient connecté à votre compte, et, le temps d'une connexion par Google ou Apple, un cookie temporaire de sécurité (10 minutes). Ils ne servent à aucune finalité publicitaire ou de suivi et ne nécessitent donc pas de consentement préalable. Votre navigateur conserve également votre choix de langue en stockage local, sans que cette information nous soit transmise.

Mesure d'audience. Nous comptons les pages consultées et le site d'origine des visites, sans cookie et sans outil tiers. Les visiteurs uniques sont estimés par une empreinte rendue anonyme le jour même (le procédé qui la calcule change chaque jour et n'est jamais conservé) : elle ne permet ni de vous identifier, ni de vous suivre d'un jour à l'autre. Ces statistiques restent sur nos serveurs et sont conservées 13 mois au plus. Aucune police, aucun script ni aucune image n'est chargé depuis un service tiers.

9. Sécurité

Les mots de passe sont stockés sous forme de condensat, les échanges sont chiffres en HTTPS et l'accès aux données d'un compte est strictement cloisonné : un utilisateur ne peut accéder qu'à ses propres appels.

Privacy policy

Last updated: 11 September 2026

This is a courtesy translation. The French version of this document is the legally binding one.

1. Data controller

The data controller is the sole trader operating M8Call, [full address]. For any question about your data: m8call.contact@gmail.com.

2. Data we process

Account data

Email address and password (stored only as a hash, never in clear text), subscribed plan, interface language, account creation date.

Service usage data

• Your sales profile (offer, audience, price, frequent objections), which you enter yourself.
• The text transcript of your calls, and the structured elements extracted from it (needs, objections, call stage, meeting mentions).
• The summaries and tips generated by the AI from those elements.
• Information you add yourself: prospect phone number, free-text notes, confirmed meetings.
• The number of minutes used each month, to enforce quotas.

What we do NOT keep

No audio recording of your calls is stored. The audio stream is sent in real time to the transcription service to be turned into text, then discarded: no sound file exists on our servers, neither ours nor our providers' beyond immediate processing. We also collect no location data and no banking data (see section 4).

3. Purposes and legal bases

• Providing the service (transcription, suggestions, history): performance of the contract.
• Account and subscription management: performance of the contract.
• Quota enforcement and abuse prevention: legitimate interest.
• Accounting and tax obligations: legal obligation.

4. Recipients and processors

• AssemblyAI (speech-to-text): receives the call audio stream in real time to convert it to text.
• Google (Gemini API): receives the conversation text and your sales profile to generate suggestions, summaries and tips.
• Stripe (payments): handles payment entirely. We never see or store your card details; only a Stripe customer and subscription identifier are kept on our side.
• Google (Gmail): receives your email address in order to deliver service emails (sign-up verification code, password reset link). No marketing email is sent through it.
• Google / Apple (quick sign-in, only if you use it): we receive your email address and an account identifier from them, nothing else. We never receive your password and have no access to the rest of your Google or Apple account.
• Render Services, Inc.: hosts the application and the database.

Some of these providers may process data outside the European Union. In that case transfers are covered by the European Commission's standard contractual clauses or an equivalent mechanism. Specifically: AssemblyAI (United States) for transcription, Google (United States and Ireland) for AI analysis and service emails, and Stripe (Ireland and United States) for payment. Render is a US company, but the servers running the service and storing the database are located in the European Union (Frankfurt, Germany).

We do not sell or rent your data to third parties.

5. Retention

• Account data: kept while the account is active.
• Calls, transcripts, summaries and notes: kept while the account is active, unless you delete them.
• Accounting records: kept 10 years, as required by law.

You can delete your account at any time from the Profile page. Your data (account, calls, transcripts, summaries, notes, sales profile) is then erased immediately and your subscription is cancelled. Only the accounting records held by our payment provider are kept, as required by law.

6. Your rights

Under the GDPR you have rights of access, rectification, erasure, restriction, objection and portability. Write to m8call.contact@gmail.com to exercise them; we reply within one month at most. The right to erasure can also be exercised instantly from the Profile page ("Delete my account"). You may also lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr).

7. A responsibility that is yours

The people you call remain, for their own data, under your responsibility: you initiate the call and decide who to call. It is up to you to comply with the regulations applicable to telephone prospecting, to inform the people you call where the law requires it, and not to use the service to cold-call private individuals without their prior consent. You confirm this B2B professional context before each call.

8. Cookies

The service only uses strictly necessary cookies: a session cookie that keeps you signed in, and, during a Google or Apple sign-in, a temporary security cookie (10 minutes). They serve no advertising or tracking purpose and therefore require no prior consent. Your browser also stores your language choice locally, without sending it to us.

Audience measurement. We count the pages viewed and the website visitors come from, without cookies or third-party tools. Unique visitors are estimated with a fingerprint made anonymous the same day (the method that computes it changes daily and is never stored): it can neither identify you nor follow you from one day to the next. These statistics stay on our servers and are kept for 13 months at most. No font, script or image is loaded from a third party.

9. Security

Passwords are stored hashed, traffic is encrypted over HTTPS, and access to an account's data is strictly partitioned: a user can only access their own calls.