Accord de traitement des données (DPA)

Le présent document encadre le traitement des données personnelles lorsque vous utilisez SalesBuddy (https://getsalesbuddy.com) dans un contexte professionnel. Il complète nos conditions d'utilisation et notre politique de confidentialité.

1. Rôles

Le Client (votre entreprise ou vous, utilisateur professionnel) est le responsable du traitement des données contenues dans les appels soumis au service.
SalesBuddy agit en qualité de sous-traitant, uniquement sur instruction du Client, pour héberger, analyser et restituer les rapports de coaching MEDDIC.

2. Objet et durée

Traitement des données nécessaires à la fourniture du service : compte utilisateur, fichiers audio, transcriptions, rapports MEDDIC, emails de notification, données d'usage et de facturation. Durée : pendant la relation contractuelle, puis selon les délais de conservation décrits dans la politique de confidentialité.

3. Instructions

SalesBuddy ne traite les données que pour exécuter le service commandé par le Client (upload, analyse, rapport, suppression). Le Client peut choisir la résidence UE depuis son dashboard pour que l'analyse IA soit effectuée exclusivement en Union européenne. Toute demande spécifique (export, effacement) peut être adressée à privacy@getsalesbuddy.com ou effectuée en self-service depuis le dashboard (export JSON, suppression de compte).

4. Mesures de sécurité

Mesures décrites sur la page Sécurité & confidentialité : chiffrement en transit, accès authentifié, stockage temporaire des audios, suppression depuis le dashboard, hébergement en Europe pour les données persistées.

5. Sous-traitants ultérieurs

SalesBuddy fait appel à des prestataires techniques (hébergement, base de données, envoi d'emails, paiement, analyse IA). La liste nominative figure dans notre politique de confidentialité (section « Sous-traitants »). Nous n'ajoutons un sous-traitant traitant des données personnelles qu'avec des garanties contractuelles appropriées.

6. Transferts hors UE

En mode Standard (paramètre par défaut), l'analyse par intelligence artificielle implique un transfert vers OpenAI, situé aux États-Unis, encadré par les mécanismes reconnus par le RGPD (clauses contractuelles types ou équivalent).

En mode Résidence UE (activable par le Client depuis le dashboard), l'analyse IA (transcription et rapport MEDDIC) est effectuée par Mistral AI en France, sans transfert hors Union européenne pour cette étape de traitement. Les données persistées (compte, transcriptions, rapports) restent hébergées chez Supabase (région Londres, Royaume-Uni).

Le Client est informé de ces options via la politique de confidentialité et peut basculer entre les modes à tout moment pour les appels futurs.

7. Assistance et droits des personnes

SalesBuddy assiste le Client, dans la mesure du possible, pour répondre aux demandes d'exercice des droits (accès, rectification, effacement, portabilité) et aux obligations de sécurité. Les personnes concernées peuvent aussi contacter le Client directement. Un export JSON self-service est disponible dans le dashboard.

8. Violation de données

En cas de violation de données personnelles, SalesBuddy notifiera le Client dans les meilleurs délais après en avoir pris connaissance, avec les informations utiles pour remplir ses obligations légales.

9. Fin du contrat

À la fin de la relation, le Client peut demander la suppression de ses données via le dashboard ou par email. Les données peuvent être conservées uniquement si une obligation légale l'impose (ex. facturation).

10. Acceptation

L'utilisation du service SalesBuddy par un Client professionnel vaut acceptation du présent DPA. Pour une version signée ou des questions juridiques : privacy@getsalesbuddy.com.