Politique de confidentialité

Midcall est un service édité par Pertinence RH & Stratégie (ci-après "nous"). La présente politique décrit les données personnelles que nous collectons via le site midcall.ai, l'application app.midcall.ai et l'extension Chrome Midcall, et l'usage que nous en faisons. Les sections 2 à 7 concernent le site ; la section 8 couvre l'application et l'extension. Responsable de traitement : Pertinence RH & Stratégie, edward@midcall.ai.

Réservation de démonstration : lorsque vous réservez une démo, la prise de rendez-vous est opérée par notre prestataire Cal.com (Cal.com, Inc.). Les données saisies (nom, adresse email professionnelle, entreprise, créneau choisi, et toute information que vous ajoutez librement) sont traitées par Cal.com pour notre compte et nous sont transmises pour organiser et assurer le suivi du rendez-vous.

Emails : si vous nous écrivez à edward@midcall.ai, nous conservons votre message et vos coordonnées le temps du traitement de votre demande.

Mesure d'audience : avec votre consentement, nous utilisons Google Analytics 4 pour mesurer la fréquentation du site (pages vues, provenance, appareil). Ces données sont pseudonymisées.

Organisation des démonstrations et suivi commercial : exécution de mesures précontractuelles à votre demande.

Réponse à vos messages : intérêt légitime.

Mesure d'audience : consentement (révocable à tout moment via "Gérer mes cookies" dans le pied de page).

Les données sont accessibles aux seules personnes habilitées de Pertinence RH & Stratégie. Nos sous-traitants : Cal.com, Inc. (prise de rendez-vous), Google Ireland Ltd (mesure d'audience, si consentie), Lovable Labs Incorporated (hébergement du site). Certains de ces prestataires peuvent transférer des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Les sous-traitants propres à l'application et à l'extension sont listés en section 8.

Données de prospection et de rendez-vous : 3 ans après le dernier contact. Emails : le temps du traitement de la demande puis archivage 1 an. Données de mesure d'audience : 14 mois maximum.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : edward@midcall.ai. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

Voir le détail dans la section "Cookies" ci-dessous et le panneau "Gérer mes cookies" accessible depuis le pied de page. Cookies strictement nécessaires : mémorisation de vos choix de consentement et de votre préférence de thème (clair/sombre), exemptés de consentement. Cookies de mesure d'audience (Google Analytics 4) : déposés uniquement si vous les acceptez. Cookies liés à la prise de rendez-vous (Cal.com) : déposés uniquement au chargement du module de réservation, que vous déclenchez volontairement.

Au-delà du site vitrine, Midcall fournit une application (app.midcall.ai) et une extension Chrome qui, pendant une visioconférence, transcrivent l'échange en direct, proposent au commercial des conseils, puis produisent un compte-rendu.

8.1 L'audio n'est pas enregistré. Pendant un coaching démarré depuis l'application ou l'extension, l'audio (micro du commercial et son de l'onglet de réunion) est transmis de manière chiffrée à nos serveurs, transcrit en texte à la volée, puis écarté. Midcall ne crée ni ne conserve aucun enregistrement audio : aucun fichier audio n'est produit ni stocké, et le flux ne subsiste en mémoire que le temps de quelques secondes nécessaires à la transcription. Seul le texte issu de la transcription est conservé. Lorsque l'assistant de réunion est utilisé, la captation n'est pas réalisée par nos serveurs mais par notre prestataire Recall.ai, sur son infrastructure ; Midcall en reçoit la transcription textuelle ; l'enregistrement lui-même n'est récupéré que si l'utilisateur demande, ou a programmé par un réglage, son envoi vers l'outil d'analyse d'appels de son organisation (voir 8.8). Les conditions d'enregistrement applicables à cette captation sont celles de notre accord de sous-traitance avec ce prestataire ; Midcall lui donne pour instruction, à chaque réunion, de supprimer l'enregistrement au plus tard cinq (5) jours après la captation.

8.2 Quand la capture a lieu. L'extension n'écoute rien tant que l'utilisateur n'a pas démarré un coaching. La capture prend fin lorsqu'il met fin au coaching, ferme l'onglet de l'application, ou quitte la réunion ; dans ce dernier cas, l'extension clôture le coaching après une courte fenêtre de reprise, destinée à absorber les coupures réseau. Revenir dans une réunion dont le coaching était en cours peut le reprendre automatiquement. L'utilisateur interrompt le coaching à tout moment depuis la surface qui l'a démarré : le bandeau affiché dans la réunion ou la fenêtre de l'extension pour un coaching lancé par l'extension, l'écran de session pour un coaching lancé depuis l'application. Lorsque l'assistant de réunion est utilisé, celui-ci rejoint la visioconférence en tant que participant, sous un nom qui l'identifie. Mettre fin à la session arrête la transcription et l'analyse par Midcall ; faire sortir l'assistant de la visioconférence relève de l'organisateur de la réunion, qui peut l'en exclure comme tout autre participant.

8.3 Données traitées. Transcriptions de l'échange, et analyses qui en découlent : conseils affichés pendant l'appel, compte-rendu, score de l'appel. Participants : noms détectés dans l'interface de la réunion ; adresses email des participants, y compris des interlocuteurs extérieurs à l'organisation, celles des coéquipiers renseignées par l'utilisateur, celles des invités transmises par l'agenda lorsqu'il est connecté, et, en mode assistant de réunion, celles fournies par la plateforme de visioconférence pour chaque locuteur. Ces adresses servent à distinguer l'équipe du prospect, à attribuer les propos, et, si un CRM est connecté, à retrouver la fiche du contact. Lorsque l'utilisateur connecte le CRM de son organisation (par exemple HubSpot) et le demande explicitement, le Service y lit la fiche du contact (identité, fonction), son entreprise, les affaires en cours et les dernières notes, pour proposer un pré-remplissage de la fiche de préparation du rendez-vous, proposition que l'utilisateur relit et peut modifier avant tout enregistrement. Le CRM connecté est un service du Client, non un sous-traitant de Midcall : les jetons d'accès sont chiffrés côté serveur et révocables à tout moment depuis les paramètres, et Midcall n'y écrit que sur action explicite de l'utilisateur (envoi d'un compte-rendu). S'y ajoute le libellé de la réunion. Fiche de suivi par compte prospect : contexte, objectifs, chiffres évoqués, décisions et interlocuteurs, construite à partir des appels successifs avec ce compte pour assurer la continuité du coaching ; cette fiche est partagée au sein de l'organisation cliente, un commercial qui reprend un compte hérite de ce que ses collègues ont appris. Méthode de vente éventuellement choisie pour un appel, et suivi des sujets abordés. Questions posées à l'assistant de recherche lorsque l'utilisateur interroge l'historique de ses appels. Transcriptions rejouées à des fins de contrôle qualité interne : nos équipes rejouent des conversations réelles pour mesurer la qualité des conseils produits par l'IA et comparer des versions du produit. Données de compte : email, nom, organisation, licences. Jetons de session conservés localement par l'extension. Agenda, uniquement si l'utilisateur le connecte (Google ou Microsoft) : réunions à venir de l'agenda principal - titre, horaires, lien de visioconférence, participants -, en lecture seule et sur une fenêtre glissante limitée (jusqu'à 7 jours à venir ; jamais l'historique). Les jetons d'accès correspondants sont chiffrés côté serveur et révocables à tout moment depuis les paramètres. La déconnexion supprime le jeton chez Midcall ; pour Google, Midcall en demande en outre la révocation auprès de Google. Vous pouvez à tout moment retirer l'accès depuis votre compte Google (myaccount.google.com/permissions) ou Microsoft.

8.4 Information des participants. Dans l'application web et dans la fenêtre de l'extension, le démarrage d'un coaching est conditionné à une case que l'utilisateur doit cocher : il y atteste qu'il informe son interlocuteur que l'échange est transcrit et analysé par un assistant d'intelligence artificielle. Une mention type lui est proposée. Un horodatage est enregistré avec le compte-rendu de l'appel ; il correspond à l'ouverture de la session et constitue un élément de traçabilité, non une preuve à lui seul. Les autres chemins de démarrage de l'extension (bouton affiché dans la réunion, raccourci clavier, menu contextuel, reprise automatique après avoir quitté puis rejoint la réunion) ne reposent pas la question : ils réutilisent, pour la même réunion et pendant une durée limitée, l'attestation donnée précédemment, ou démarrent l'appel comme non attesté. Il appartient à l'utilisateur, et à l'organisation qui l'emploie, d'informer les participants et de recueillir leur accord lorsque la loi l'exige. Midcall n'enregistre pas l'audio et n'utilise ces données que pour la transcription, les conseils et le compte-rendu.

Exercice des droits par un participant non utilisateur. Toute personne ayant participé à un appel peut exercer ses droits (accès, rectification, effacement, opposition) auprès de l'organisation cliente qui a utilisé le Service à l'occasion de cet appel : c'est elle qui est responsable de traitement. Une demande adressée à edward@midcall.ai est transmise à cette organisation et instruite avec elle ; Midcall, qui agit comme sous-traitant, procède aux suppressions sur son instruction. Pour qu'une demande puisse aboutir, elle doit permettre d'identifier l'appel concerné (date, organisation ou interlocuteur) : les conversations ne sont pas indexées par personne.

8.5 Qui accède aux données. Les appels, transcriptions et comptes-rendus sont accessibles à l'utilisateur qui les a produits, aux administrateurs de son organisation dans le cadre de la gestion d'équipe, et aux équipes de Midcall pour l'exploitation, le support et le contrôle qualité. Le cloisonnement entre organisations est appliqué au niveau de la base de données.

8.6 Ce que nous ne faisons pas. Nous n'utilisons vos données pour entraîner aucun modèle d'intelligence artificielle, et nous exigeons contractuellement de nos prestataires d'IA qu'ils ne les utilisent pas non plus à cette fin. Nous ne vendons ni ne louons vos données. Nous ne mettons en œuvre aucun système de reconnaissance des émotions au sens de l'article 3 du Règlement (UE) 2024/1689 : aucune émotion n'est déduite de la voix, du visage ou d'une quelconque donnée biométrique. L'IA interprète en revanche le sens des propos tenus, une hésitation, une réticence ou un intérêt exprimés par les mots eux-mêmes, comme le ferait un lecteur du compte-rendu écrit. Nous ne constituons, ne conservons et n'utilisons aucun gabarit vocal (« empreinte vocale ») permettant de reconnaître une personne, et n'exploitons aucune image : le flux vidéo que le navigateur impose d'ouvrir pour capter le son d'un onglet est coupé immédiatement et n'est jamais lu. Aucune personne n'est identifiée par sa voix. Lorsque des propos sont attribués à une personne nommée, le nom provient des informations affichées par la plateforme de visioconférence (liste des participants, indicateur de personne en train de parler), jamais d'une analyse de la voix. Lorsque plusieurs personnes parlent sur un même flux audio, la distinction entre les locuteurs peut s'appuyer sur une séparation acoustique réalisée par notre prestataire de transcription ; elle ne produit, de notre côté, que des étiquettes anonymes et temporaires (« Prospect 1 », « Prospect 2 »), valables le temps de l'échange.