Politique de confidentialité

1. Qui nous sommes

Callara (« Callara », « nous ») est un logiciel en tant que service exploité depuis le Québec, Canada. Nous fournissons une plateforme de réceptionniste téléphonique IA que les petites et moyennes entreprises utilisent pour répondre à leurs appels entrants. Notre personne désignée responsable de la protection des renseignements personnels en vertu de la Loi 25 peut être jointe à privacy@callara.ca.

2. Deux types d'utilisateurs, deux types de données

• Clients — PME qui s'abonnent à Callara pour répondre à leurs appels. Nous collectons le nom de l'entreprise, le courriel du propriétaire, les heures d'ouverture, les services, les prix, le contenu de la base de connaissances et les informations de facturation.
• Appelants — personnes qui téléphonent à la ligne d'affaires d'un client Callara. Nous collectons le numéro de téléphone, l'audio de l'appel, la transcription, tout message laissé, et tout détail partagé avec l'IA (nom, adresse, rendez-vous, etc.).

3. Ce que nous collectons

3.1 Auprès des clients

• Informations de compte : nom de l'entreprise, courriel, hash du mot de passe, niveau de forfait
• Configuration : heures, zone de service, services et tarifs, voix/accueil, règles d'escalade, sources de connaissances
• Facturation : gérée par Stripe (nous ne stockons aucun numéro de carte) ; nous recevons les métadonnées de facturation
• Télémétrie d'utilisation : minutes utilisées, nombre d'appels, navigation dans le tableau de bord

3.2 Auprès des appelants

• Numéro de téléphone (afficheur, lorsque transmis)
• Enregistrement audio de l'appel
• Transcription voix-à-texte
• Toute information partagée avec l'IA (nom, adresse, demande de rendez-vous, etc.)
• Langue approximative utilisée pendant l'appel

4. Pourquoi nous collectons (finalités)

• Exploitation du service — répondre aux appels et fournir des transcriptions au client
• Surveillance de la qualité — détecter les hallucinations et améliorer les prompts
• Facturation — mesurer les minutes utilisées et générer les factures
• Support client et administration de comptes
• Conformité légale et prévention de la fraude
• Analyses agrégées et anonymisées pour améliorer les fonctionnalités

5. Base légale (Loi 25 + LPRPDE)

Sous la Loi 25, nous nous appuyons sur le consentement obtenu par nos clients auprès de leurs appelants (l'entreprise cliente est responsable des données d'appelants ; Callara traite pour son compte). Callara s'appuie également sur l'intérêt légitime pour l'exploitation du service, la sécurité et la prévention de la fraude dans la mesure permise par la loi canadienne.

6. Résidence des données

Callara opère sa base de données dans les régions canadiennes (Supabase ca-central-1). Certains sous-traitants (Vapi pour l'orchestration vocale, Anthropic pour le modèle de langue, Cartesia pour la synthèse vocale, Twilio pour la téléphonie) peuvent traiter des données aux États-Unis. En utilisant Callara, nos clients reconnaissent et nous instruisent de transférer les données d'appel à ces sous-traitants uniquement pour livrer le service.

7. Sous-traitants

Voir la version anglaise pour la liste détaillée. Composants principaux : Supabase, Vapi, Anthropic, Cartesia, ElevenLabs, Deepgram, Twilio, Stripe, Resend, Cal.com, Vercel, OpenAI.

8. Durée de conservation

• Audio d'appel : 90 jours puis supprimé sauf prolongation par le client
• Transcriptions : conservées pendant que le client est actif ; supprimées sur demande ou 90 jours après l'annulation
• Données de compte client : conservées pendant que le client est actif ; supprimées sur demande ou 90 jours après l'annulation
• Registres de facturation : 7 ans selon la loi fiscale québécoise
• Analyses agrégées et anonymisées : conservées indéfiniment

9. Vos droits

Vous avez le droit d'accéder, de rectifier, de transférer et de supprimer vos renseignements personnels, et de retirer votre consentement. Pour exercer ces droits, écrivez à privacy@callara.ca. Nous répondons dans les 30 jours. Les appelants peuvent également exercer ces droits auprès de l'entreprise dont ils ont composé la ligne.

10. Sécurité

Callara chiffre les données en transit (TLS) et au repos (AES-256 via Supabase). L'accès aux systèmes de production est limité au fondateur et nécessite une authentification multifacteur. Les jetons d'intégration sensibles sont chiffrés au niveau applicatif avec libsodium avant stockage.

11. Divulgation d'enregistrement

Callara enregistre les appels entrants. Le Québec est une juridiction à consentement unilatéral pour les enregistrements faits par un participant à l'appel, et le réceptionniste IA est un participant. Les clients sont responsables de toute personnalisation d'accueil ou divulgation juridictionnelle requise pour les appelants situés hors Québec.

12. Mineurs

Callara est un service B2B et n'est pas destiné aux enfants de moins de 14 ans.

13. Mises à jour

Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants sont communiqués aux clients actifs par courriel au moins 30 jours à l'avance.

14. Contact

privacy@callara.ca · Callara, Montréal, Québec, Canada