Politique de Confidentialité

1. Introduction

Maestor (ci-après « nous », « notre », « nos ») s'engage à protéger la vie privée des utilisateurs de sa plateforme et des clients finaux dont les données sont traitées via cette plateforme.

La présente Politique de Confidentialité décrit les données personnelles que nous collectons, comment nous les utilisons, les mesures de protection mises en place et vos droits concernant ces données.

Cette politique s'applique à la plateforme Maestor accessible à l'adresse https://app.maestor.eu et à tous les services associés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

Maestor — Lean Grup SLU
Adresse : 3, Avinguda de La Bartra, AD200 Encamp, Principat d'Andorra
Email : hello@maestor.eu

Pour les données des clients finaux traitées pour le compte des organisations clientes, Maestor agit en qualité de sous-traitant au sens du RGPD.

3. Données collectées

3.1 Données des utilisateurs de la plateforme

Lors de la création d'un compte utilisateur, nous collectons :

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone professionnel
• Rôle au sein de l'organisation (administrateur, vendeur, poseur)
• Organisation de rattachement

3.2 Données des clients finaux

Les organisations clientes saisissent dans la plateforme des données concernant leurs propres clients :

• Nom et prénom
• Adresse postale (lieu d'intervention)
• Numéro de téléphone
• Adresse email
• Historique des interventions SAV

3.3 Données générées par l'utilisation

• Photos des interventions (avant, pendant, après, problèmes)
• Signatures électroniques des clients finaux
• Enregistrements vocaux des appels avec l'assistant Sofia
• Transcriptions textuelles des conversations téléphoniques
• Données de géolocalisation lors de l'utilisation de l'app mobile poseur (si autorisé)
• Logs de connexion et d'utilisation

3.4 Données de navigation

Nous collectons automatiquement certaines informations techniques :

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages consultées et actions effectuées
• Date et heure des connexions

4. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Fourniture et amélioration des services Maestor
• Gestion des comptes utilisateurs et authentification
• Gestion des tickets SAV et suivi des interventions
• Envoi de notifications automatiques aux clients finaux (WhatsApp)
• Réalisation d'appels de satisfaction automatisés (Sofia)
• Génération de statistiques et rapports pour les organisations clientes
• Support technique et assistance
• Facturation et gestion commerciale
• Amélioration continue de la plateforme et de l'assistant vocal
• Respect des obligations légales

5. Bases légales du traitement

Selon les finalités, les traitements reposent sur les bases légales suivantes :

• Exécution du contrat : pour la fourniture des services souscrits
• Intérêt légitime : pour l'amélioration des services et la sécurité
• Obligation légale : pour la conservation de certaines données (facturation, etc.)
• Consentement : pour les communications marketing (le cas échéant)

6. Destinataires des données

6.1 Accès interne

Les données sont accessibles aux personnes habilitées au sein de Maestor (équipe technique, support) dans la limite de ce qui est nécessaire à l'exécution de leurs missions.

6.2 Sous-traitants

Nous faisons appel aux sous-traitants suivants :

• Infomaniak (Suisse) : hébergement des données et des serveurs
• Twilio (États-Unis) : services de téléphonie et messagerie WhatsApp
• ElevenLabs (États-Unis) : technologie de synthèse vocale pour l'assistant Sofia
• Anthropic (États-Unis) : modèles d'IA Claude pour Sofia

Ces sous-traitants sont contractuellement tenus de protéger les données conformément au RGPD. Pour les transferts vers les États-Unis, des garanties appropriées sont mises en place (clauses contractuelles types, certifications).

6.3 Organisations clientes

Les administrateurs des organisations clientes ont accès aux données des utilisateurs de leur organisation et aux données des clients finaux qu'ils ont créées.

7. Transferts internationaux

Les données sont principalement hébergées en Suisse (Infomaniak). Certains sous-traitants étant situés aux États-Unis (Twilio, ElevenLabs, Anthropic), des transferts de données peuvent avoir lieu vers ce pays.

Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

8. Durée de conservation

Les données personnelles sont conservées selon les durées suivantes :

• Données de compte utilisateur : pendant toute la durée de l'abonnement, puis 3 ans après la suppression du compte
• Données des tickets SAV : 5 ans après la clôture du ticket
• Photos et signatures : 5 ans après l'intervention
• Enregistrements vocaux et transcriptions : 2 ans après l'appel
• Logs de connexion : 1 an
• Données de facturation : 10 ans (obligation légale)

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles :

• Chiffrement des données en transit (HTTPS / TLS)
• Chiffrement des données sensibles au repos
• Authentification sécurisée par mot de passe
• Gestion des accès basée sur les rôles
• Sauvegardes régulières
• Surveillance et journalisation des accès
• Hébergement sur des serveurs certifiés ISO 27001

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

10.1 Droit d'accès

Vous pouvez obtenir la confirmation que vos données sont traitées et en obtenir une copie.

10.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

10.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données dans les conditions prévues par la loi.

10.4 Droit à la limitation

Vous pouvez demander la limitation du traitement dans certaines circonstances.

10.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.

10.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

Pour exercer ces droits, contactez-nous à : hello@maestor.eu

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies

La plateforme Maestor utilise des cookies techniques strictement nécessaires au fonctionnement du service (authentification, session). Ces cookies ne nécessitent pas de consentement.

Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Voir notre Politique de cookies pour plus de détails.

12. Enregistrements vocaux

L'assistant vocal Sofia effectue des appels téléphoniques aux clients finaux. Ces appels sont enregistrés pour :

• Transcrire automatiquement la conversation
• Permettre un suivi qualité
• Améliorer les performances de l'assistant

Au début de chaque appel, le client final est informé de l'enregistrement. Il peut refuser l'appel ou demander à parler à un humain.

13. Mineurs

La plateforme Maestor est destinée aux professionnels et n'est pas conçue pour collecter des données de mineurs. Si nous découvrions avoir collecté des données d'un mineur, nous les supprimerions immédiatement.

14. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité. Toute modification sera publiée sur cette page avec une date de mise à jour. Les utilisateurs seront informés des changements significatifs par email ou notification sur la plateforme.

15. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :

Email : hello@maestor.eu
Adresse : 3, Avinguda de La Bartra, AD200 Encamp, Principat d'Andorra