Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le Service est l'éditeur de SharkySales (voir les mentions légales). Pour toute question relative à vos données, vous pouvez écrire à contact@sharkysales.com.

2. Données collectées

Dans le cadre de l'utilisation du Service, nous traitons :

• Données de compte : nom, adresse e-mail, mot de passe (haché), rôle et organisation de rattachement ;
• Données d'usage : sessions d'entraînement, transcriptions des échanges, scores et bilans générés ;
• Données techniques : journaux de connexion et données nécessaires à la sécurité du Service.

3. Finalités et bases légales

• Fourniture du Service (exécution du contrat) : gestion du compte, déroulé des entraînements, production des bilans ;
• Amélioration et sécurité (intérêt légitime) : bon fonctionnement, prévention des abus ;
• Obligations légales le cas échéant (comptabilité, réponses aux autorités).

4. Traitements par intelligence artificielle (Claude / Anthropic)

Le Service utilise des modèles d'intelligence artificielle fournis par Anthropic (modèles « Claude ») pour générer les interlocuteurs virtuels et les bilans de session. À cette fin, le contenu des échanges d'entraînement et les éléments de contexte nécessaires (objectif de la session, produit, persona) sont transmis à l'API d'Anthropic pour produire la réponse.

• Anthropic agit en qualité de sous-traitant au sens du RGPD ;
• une partie de ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types) ;
• nous vous recommandons de ne pas saisir de données personnelles sensibles ou de secrets d'affaires non indispensables dans les sessions d'entraînement.

Les conditions et engagements d'Anthropic relatifs aux données sont disponibles sur leur site officiel (anthropic.com). Cette information doit être complétée et vérifiée par vos soins selon votre contrat réel.

5. Traitements vocaux temps réel (Google / Gemini)

Lorsque vous utilisez le mode vocal d'un entraînement (appel, visio ou présentiel simulés), le Service s'appuie sur la technologie Gemini Live fournie par Google. Dans ce cadre, le flux audio de votre voix ainsi que sa transcription sont transmis en temps réel aux serveurs de Google afin de générer la voix et les réponses de l'interlocuteur virtuel. La transcription des échanges est ensuite conservée dans votre session pour produire le bilan.

• Google agit en qualité de sous-traitant au sens du RGPD ;
• ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types) ;
• le mode vocal est facultatif : à défaut, l'entraînement se déroule en mode texte sans transmission audio à Google ;
• comme pour les modèles Claude, évitez de communiquer oralement des données personnelles sensibles ou des secrets d'affaires non indispensables.

Les conditions et engagements de Google relatifs aux données sont disponibles sur leur site officiel (ai.google.dev). Cette information doit être complétée et vérifiée par vos soins selon votre contrat réel.

6. Paiement (Stripe)

Les abonnements sont encaissés par Stripe, prestataire de services de paiement. Lorsque vous souscrivez, vous êtes redirigé vers une page hébergée par Stripe : vos données de carte bancaire ne transitent jamais par le Service et n'y sont jamais stockées.

• Stripe agit en qualité de sous-traitant au sens du RGPD pour les données de facturation, et en qualité de responsable de traitement pour ce qui relève de ses obligations propres (lutte contre la fraude, obligations comptables et de lutte anti-blanchiment) ;
• les données transmises se limitent à ce qu'exige la facturation : identité de l'organisation, adresse de facturation, numéro de TVA intracommunautaire le cas échéant, e-mail de facturation et montant dû ;
• le Service conserve de son côté un identifiant client Stripe, l'état de l'abonnement et l'historique des factures, jamais les données de carte ;
• l'entité contractante pour les clients de l'Espace économique européen est Stripe Payments Europe, Ltd., établie en Irlande ; des transferts hors UE peuvent intervenir, encadrés par les clauses contractuelles types de la Commission européenne.

Les conditions et engagements de Stripe relatifs aux données sont disponibles sur leur site officiel (stripe.com). Cette information doit être complétée et vérifiée par vos soins selon votre contrat réel.

7. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Les données d'usage (sessions, bilans) sont conservées le temps nécessaire au suivi de la progression, puis supprimées ou anonymisées. En cas de demande de suppression, les données sont effacées dans un délai raisonnable, sous réserve des obligations légales de conservation.

8. Destinataires

Les données sont accessibles aux personnes habilitées de l'éditeur, à l'administrateur et au manager de votre organisation (pour le suivi des entraînements de leur équipe), et à nos sous-traitants techniques (hébergeur, fournisseurs d'IA, prestataire de paiement) dans la stricte limite de leurs missions.

9. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité de vos données.

Pour exercer ces droits, écrivez à contact@sharkysales.com. Un administrateur d'organisation peut également demander la suppression de l'ensemble de son organisation et des données associées depuis son espace d'administration. Vous pouvez par ailleurs introduire une réclamation auprès de la CNIL (cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (mots de passe hachés, contrôle d'accès par rôle, cloisonnement des données par organisation).

11. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, sécurité). Aucun cookie publicitaire ou de mesure tierce n'est déposé sans votre consentement.