Données que nous traitons
Pour fournir le service, nous traitons les données de compte du distributeur (identité, coordonnées, facturation), son catalogue de produits, le carnet de pharmacies (noms et numéros de téléphone), les commandes, ainsi que les transcriptions des appels passés à la ligne de commande.
Finalité du traitement
Ces données servent exclusivement au fonctionnement du service : prise de commande, vérification des articles dans le catalogue, reconnaissance des pharmacies appelantes, suivi des commandes et amélioration de la fiabilité de l'agent. Elles ne sont ni vendues ni partagées à des fins commerciales.
Enregistrements et transcriptions d'appels
Les appels à la ligne de commande sont enregistrés (audio) et transcrits. L'enregistrement et la transcription sont conservés et rattachés à la commande correspondante, afin de permettre la vérification et la correction des commandes par le distributeur.
Sous-traitants techniques
Le traitement de la voix fait appel à Google (API Gemini Live), qui reçoit l'audio de l'appel et sa transcription pour conduire la conversation en temps réel. La téléphonie est assurée par des opérateurs de numéros tiers. Le relais de courrier électronique (Hostinger) ne reçoit que des adresses de destinataires, jamais le contenu d'une commande ni une transcription. Les enregistrements et les documents sont stockés sur notre propre infrastructure, sans service tiers de stockage. La liste complète et à jour des sous-traitants est tenue dans notre dépôt de code et communiquée sur demande à tout DPO ; toute addition est notifiée aux clients avant sa mise en service.
Conservation
Les enregistrements audio et les transcriptions sont conservés 24 mois après la fin de l'appel, puis supprimés automatiquement — le fichier audio est retiré du stockage et la transcription effacée de la base. Un distributeur peut contractuellement demander une durée plus courte ; une durée plus longue n'est pas proposée. Les bons de commande et leur historique de modifications sont conservés 10 ans en tant que documents commerciaux : ils ne sont pas supprimés à la clôture du compte, et une demande d'effacement porte sur l'audio et la transcription, jamais sur le bon de commande numéroté. L'historique technique de synchronisation est purgé à 30 jours (succès) et 12 mois (échec).
Vos droits
Conformément à la législation applicable en matière de protection des données personnelles, vous disposez d'un droit d'accès, de rectification et de suppression des données vous concernant. Pour l'exercer, contactez-nous à l'adresse indiquée sur la page contact.
Sécurité
Les accès sont protégés par authentification, les échanges entre services sont chiffrés en transit et les données de chaque distributeur sont isolées de celles des autres comptes.