Politique de confidentialité
Dernière mise à jour : 4 juin 2026
La présente politique décrit la manière dont la Société traite vos données personnelles dans le cadre du service Losali, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la législation espagnole applicable (LOPDGDD).
1. Responsable du traitement
Obinova — entrepreneur individuel (« autónomo ») de droit espagnol.
Adresse : Carrer de la Diputació, 180, 9B – 08011 Barcelone, Espagne.
NIF : X5352704Y.
Contact pour toute question relative aux données : contact@losali.com.
2. Données que nous collectons
- Données de compte : adresse électronique, nom (lorsqu'il est fourni, par exemple via la connexion Google), identifiant de compte.
- Données d'utilisation et d'appel : numéros composés, date, heure et durée des appels, tarif appliqué, solde et mouvements de Crédit.
- Données de paiement : identifiant client de notre prestataire de paiement, historique des achats et factures, montants, pays de facturation et données de TVA. Nous ne stockons jamais les numéros de carte bancaire complets : les paiements sont traités directement par Stripe.
- Données techniques : adresse IP, journaux de connexion et de sécurité, type d'appareil et de navigateur, et données issues des cookies (voir article 7).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du Service (mise en relation des appels) | Exécution du contrat |
| Facturation, comptabilité et obligations fiscales | Obligation légale |
| Prévention de la fraude et sécurité du Service | Intérêt légitime |
| Communications relatives au Service (support, informations importantes) | Exécution du contrat |
| Communications commerciales / promotionnelles | Consentement (révocable à tout moment) |
| Mesure d'audience et statistiques (cookies analytiques) | Consentement |
4. Destinataires et sous-traitants
Nous faisons appel à des prestataires (sous-traitants au sens du RGPD) qui n'accèdent à vos données que pour les finalités décrites et selon nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Authentification et base de données | Union européenne |
| Stripe | Traitement des paiements | Irlande / États-Unis |
| Brevo (Sendinblue) | Envoi d'e-mails (transactionnels et campagnes) | Union européenne |
| Vercel | Hébergement de l'interface web | États-Unis |
| OVH | Hébergement des services applicatifs (API, téléphonie) | Union européenne (France) |
| Google (Tag Manager, Analytics) | Mesure d'audience | États-Unis |
5. Transferts hors de l'Union européenne
Certains prestataires (notamment Stripe, Vercel et Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Durées de conservation
- Données de compte et d'usage : conservées pendant la durée de la relation. Un compte inactif (sans connexion pendant douze (12) mois) peut être clôturé et ses données supprimées ou anonymisées, sauf obligation légale de conservation.
- Données de facturation et comptables : conservées conformément aux obligations légales applicables (jusqu'à six (6) ans).
- Journaux techniques et de sécurité : conservés pour une durée limitée à des fins de sécurité et de prévention de la fraude.
Nous ne procédons à aucun enregistrement du contenu de vos appels.
7. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement (par exemple, le maintien de votre session). Il utilise également, sous réserve de votre consentement, des cookies de mesure d'audience (Google Analytics via Google Tag Manager). Vous pouvez à tout moment retirer votre consentement et paramétrer ou supprimer les cookies via votre navigateur.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, et droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à contact@losali.com.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment l'Agencia Española de Protección de Datos (AEPD, www.aepd.es) en Espagne, ou auprès de l'autorité de votre pays de résidence (par exemple la CNIL en France).
9. Modifications
Nous pouvons mettre à jour la présente politique. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête.