Politique de confidentialité
Cette page explique quelles données personnelles SONNALY traite, à quel titre, combien de temps elles sont conservées et comment exercer vos droits. Deux situations très différentes coexistent : les données que vous nous confiez directement, et celles que nous traitons pour le compte de nos clients.
Responsable du traitement
SONNALY — à compléter raison sociale et adresse complètes, telles qu'indiquées dans les mentions légales.
Contact : contact@sonnaly.fr
1. Si vous nous écrivez via le formulaire
Nous collectons uniquement ce que vous saisissez : nom et prénom, société, adresse e-mail, numéro de téléphone, secteur d'activité, volume d'appels estimé et le contenu de votre message.
Finalité : répondre à votre demande et, le cas échéant, vous proposer une démonstration. Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Conservation : à compléter durée à fixer. L'usage recommandé par la CNIL en prospection entre professionnels est de trois ans à compter de votre dernier contact.
2. Si vous avez un compte client
L'accès au dashboard suppose la création d'un compte. Nous conservons alors votre adresse e-mail, le nom de votre structure, et une empreinte chiffrée de votre mot de passe — jamais le mot de passe lui-même, qui n'est ni lisible ni récupérable par nos équipes. Les dates et adresses IP de connexion sont journalisées à des fins de sécurité.
Finalité : vous donner accès à votre espace et sécuriser cet accès. Base légale : l'exécution du contrat qui nous lie.
Conservation : pendant toute la durée du contrat, puis à compléter durée à fixer après sa résiliation. Les journaux de connexion sont conservés à compléter — six à douze mois est l'usage courant.
Un cookie de session est déposé pendant que vous êtes connecté, pour vous maintenir authentifié d'une page à l'autre. Il est strictement nécessaire au fonctionnement du service : à ce titre, il est dispensé de consentement au sens de l'article 82 de la loi Informatique et Libertés. Il expire à la déconnexion ou à la fermeture de votre navigateur.
3. Les données d'appel traitées pour nos clients
Lorsque SONNALY répond au téléphone pour le compte d'une entreprise cliente, elle traite les données des personnes qui appellent cette entreprise : identité, numéro de téléphone, adresse e-mail, motif de l'appel, transcript et résumé de la conversation.
Sur ces données, SONNALY agit en qualité de sous-traitant au sens de l'article 28 du RGPD : l'entreprise cliente en reste responsable de traitement, définit les finalités et les durées de conservation, et répond aux demandes des personnes concernées. Un contrat de sous-traitance est conclu avec chaque client, précisant les mesures de sécurité, les durées de conservation et le sort des données en fin de contrat.
Si vous avez appelé une entreprise utilisant SONNALY et souhaitez exercer vos droits sur cet appel, adressez-vous directement à cette entreprise. Nous relaierons toute demande reçue vers le client concerné.
Qui y a accès
Les données sont accessibles à l'équipe SONNALY, dans la stricte limite de ce qui est nécessaire à sa mission. Elles sont hébergées par IONOS SARL, sur des serveurs situés dans l'Union européenne. Aucune donnée n'est vendue, louée ni cédée à des fins commerciales.
Sécurité
Le site est servi exclusivement en HTTPS : tout ce que vous saisissez est chiffré pendant la transmission. Les mots de passe sont stockés sous forme d'empreinte calculée par une fonction de hachage dédiée, et ne sont jamais transmis par courriel.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, écrivez à contact@sonnaly.fr. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Cookies
Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience. Aucun bandeau de consentement n'est donc affiché : la CNIL n'impose ce recueil que lorsque des traceurs sont effectivement déposés.
Seul le cookie de session décrit au point 2 est utilisé, uniquement pour les visiteurs connectés à leur espace client, et il est dispensé de consentement.
Si un outil de mesure d'audience venait à être ajouté, un bandeau de consentement serait mis en place et cette page mise à jour.
Polices de caractères
Les polices d'affichage sont chargées depuis le service Google Fonts. Cette requête transmet votre adresse IP à Google, sans dépôt de cookie. Cette dépendance peut être supprimée en hébergeant les polices sur notre propre serveur.