Vie privée
Politique de confidentialité
Version applicable au 7 octobre 2026.
1. Qui traite les données ?
AU FORUM DU SERRURIER, SAS, SIREN 995 050 028, exploite Interyo. Contact vie privée : contact@interyoapp.com.
Interyo agit comme responsable de traitement pour la gestion des comptes, contrats, support, sécurité et administration du service. Pour les données que les entreprises abonnées saisissent sur leurs salariés, clients, missions, documents, appels et enregistrements, l’entreprise abonnée détermine normalement les finalités et agit comme responsable de traitement ; Interyo intervient comme sous-traitant.
2. Données concernées
- Compte et entreprise : identité, email, rôle, société, authentification et sessions.
- Gestion métier : clients, coordonnées, adresses, missions, notes, devis, factures, paiements et documents.
- Téléphonie : numéros, participants, date, durée, statut, routage, rattachement client/mission et enregistrement lorsque cette fonction est activée.
- Appareil : identifiants d’installation et jetons APNs/PushKit ou FCM nécessaires aux notifications et appels entrants.
- Support et sécurité : demandes adressées au support, événements de sécurité, journaux techniques et diagnostics nécessaires au fonctionnement.
- Paiement et vérification : états et identifiants techniques utiles ; les données bancaires ou justificatifs demandés par Stripe sont saisis auprès de Stripe.
3. Pourquoi ?
| Finalité | Base principale |
|---|---|
| Fournir comptes, CRM, missions, devis, factures, paiements et téléphonie | Exécution du contrat |
| Respecter obligations comptables, fiscales et demandes légales | Obligation légale |
| Sécuriser service, prévenir abus, diagnostiquer incidents | Intérêt légitime |
| Répondre aux demandes support et droits | Contrat, obligation légale ou intérêt légitime selon la demande |
| Enregistrer un appel lorsqu’une entreprise active cette fonction | Base déterminée et documentée par cette entreprise selon sa finalité |
Une autorisation système pour microphone ou notifications permet l’accès technique correspondant. Elle ne remplace pas, à elle seule, un consentement RGPD lorsqu’un consentement est requis.
4. Enregistrements d’appels
L’enregistrement est désactivable par l’administrateur de l’entreprise. Lorsqu’il est activé, l’entreprise doit définir une finalité valable, informer les personnes avant l’enregistrement et permettre leur opposition. Interyo permet d’arrêter l’enregistrement lors d’une opposition ; la partie enregistrée est alors supprimée.
La durée configurée est comprise entre 1 et 180 jours, avec 90 jours par défaut. À l’échéance, l’audio et ses copies exportées doivent être supprimés. Certaines métadonnées d’appel peuvent être conservées séparément lorsqu’une finalité et une durée propres le justifient.
Activation de votre numéro professionnel
Lorsque vous demandez l’activation des appels, Interyo recueille la raison sociale, l’adresse professionnelle, le numéro d’immatriculation RCS/SIREN/SIRET, le lien vers la fiche publique de votre entreprise et son Kbis. Le nom et l’email de contact sont repris du compte administrateur connecté. Ces informations servent à préparer et vérifier le dossier nécessaire à votre numéro professionnel, y compris avant la souscription d’un abonnement. Les champs et le Kbis demandés sont nécessaires pour instruire cette demande ; ils ne modifient pas automatiquement le profil entreprise.
Interyo vérifie le dossier, puis transmet les informations et justificatifs nécessaires à Twilio pour la demande réglementaire permettant l’attribution du numéro. La démarche, l’achat et la configuration du numéro sont effectués manuellement. L’envoi du formulaire ne garantit aucune approbation ni activation immédiate.
Ce traitement sert à préparer le service demandé : démarches précontractuelles à votre demande, ou intérêt légitime à préparer le service pour votre entreprise selon la situation. Les contrôles d’accès, journaux et limitations d’abus répondent à l’intérêt légitime de sécuriser le service. La confirmation demandée dans le formulaire valide votre demande et les informations fournies ; elle ne constitue pas un consentement général à d’autres usages.
Les dossiers sont accessibles aux administrateurs autorisés de l’entreprise et aux opérateurs Interyo habilités, avec authentification renforcée pour ces derniers. Les fichiers sont conservés dans un stockage Supabase privé, distinct des documents métier. La notification interne est envoyée à contact@interyoapp.com par Twilio SendGrid : elle contient les informations du dossier et un lien vers sa consultation protégée, sans pièce jointe ni lien public vers les fichiers.
Chez Interyo, un brouillon ou complément expire 7 jours après son dernier enregistrement ; un dossier soumis expire après 90 jours ; un dossier clos expire 30 jours après sa clôture. Les fichiers des dossiers expirés sont supprimés par le nettoyage périodique. Les journaux d’audit sont conservés 90 jours. Ces durées portent sur les copies actives Interyo ; les sauvegardes et les traitements propres des destinataires suivent leurs règles applicables. Pour exercer vos droits, consultez la section Vos droits ci-dessous.
5. Destinataires et prestataires
L’accès est limité aux utilisateurs autorisés de l’entreprise concernée et aux personnes Interyo ayant besoin d’intervenir pour le support, la sécurité ou l’exploitation.
- Google Cloud : hébergement applicatif et services techniques.
- Supabase : base de données et stockage associés.
- Twilio : constitution du dossier réglementaire d’activation du numéro, téléphonie, routage et enregistrement lorsqu’il est activé.
- Twilio SendGrid : envoi des notifications et emails transactionnels, notamment la notification interne des demandes d’activation.
- Stripe : paiement et vérification de compte.
- Google Firebase et Apple Push Notification service : notifications mobiles et appels entrants.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Interyo s’appuie alors sur les mécanismes contractuels et garanties applicables, notamment les clauses contractuelles types lorsque requises. La liste est mise à jour si l’architecture de production change.
6. Conservation
| Données | Principe |
|---|---|
| Compte et contrat | Pendant la relation, puis archivage limité aux obligations légales ou à la défense de droits. |
| Session web | Jusqu’à déconnexion, révocation ou expiration ; durée maximale technique de 30 jours. |
| Données métier et documents | Selon instructions de l’entreprise abonnée et obligations légales applicables, notamment comptables. |
| Enregistrements d’appels | Durée choisie entre 1 et 180 jours ; 90 jours par défaut. |
| Jetons de notification | Pendant l’utilisation de l’installation, puis invalidation lors du retrait, de la déconnexion ou de la suppression pertinente. |
| Support, sécurité et diagnostics | Temps nécessaire au traitement, à la sécurité et à la résolution des incidents, puis suppression ou anonymisation. |
Une donnée peut être placée en archivage restreint lorsqu’une obligation légale ou un litige empêche sa suppression immédiate.
7. Sécurité
Interyo applique des contrôles d’accès par société et rôle, chiffre les échanges HTTPS, protège les sessions web et limite l’accès aux liens temporaires de documents et d’enregistrements. Aucun système ne garantit une sécurité absolue ; les incidents sont traités selon les obligations applicables.
8. Vos droits et suppression de compte
Vous pouvez demander accès, rectification, effacement, limitation, opposition et portabilité lorsque ces droits s’appliquent, ainsi que retirer un consentement sans effet rétroactif.
La suppression de compte est actuellement gérée par le support. Envoyez votre demande depuis l’adresse liée au compte :
Demander la suppression de mon compte
Une vérification d’identité peut être demandée. La demande reçoit une réponse dans le délai légal, normalement un mois. Les données devant être conservées pour une obligation légale sont isolées et ne restent pas utilisées aux finalités courantes.
Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies
Les pages publiques n’installent aucun cookie non essentiel. L’application sous `/app` utilise un cookie de session strictement nécessaire, sécurisé en production, inaccessible au JavaScript et limité au fonctionnement de la connexion. Interyo n’utilise pas de cookie publicitaire dans cette version.
10. Mise à jour
Cette politique évolue lorsque les fonctionnalités, prestataires ou règles applicables changent. La date en tête de page indique la version en vigueur.