Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

Qui est responsable de vos données

Caleido est édité par Kevin Esposito, entrepreneur individuel (SIREN 988 215 802), 7 Bis rue Durcy, 33130 Bègles. Contact pour toute question sur vos données : bonjour@caleidoapp.fr.

Le rôle de Caleido dépend de qui vous êtes :

Vous êtes un professionnel abonné (salon, institut…) : Caleido est responsable du traitement des données de votre compte.
Vous êtes client d'un salon et vous l'appelez ou prenez rendez-vous : le salon est responsable du traitement de vos données. Caleido agit pour son compte, comme sous-traitant, selon ses instructions. Pour exercer vos droits, adressez-vous au salon ; Caleido l'aidera à vous répondre, et vous pouvez aussi nous écrire directement.

Données traitées, finalités et durées

Professionnels abonnés (Caleido responsable de traitement)

Données	Finalité	Base légale	Durée de conservation
Nom, prénom, email, téléphone, nom et adresse du salon	Créer et gérer le compte, support	Exécution du contrat	Durée de l'abonnement, puis 30 jours
Factures, historique de paiement (carte gérée par Stripe, jamais stockée par Caleido)	Facturation, obligations comptables	Obligation légale	10 ans
Données de connexion et journaux techniques	Sécurité, correction des bugs	Intérêt légitime	30 jours

Clients des salons (salon responsable, Caleido sous-traitant)

Données	Finalité	Base légale (pour le salon)	Durée de conservation
Prénom, nom, numéro de téléphone	Identifier le client, le rappeler	Exécution de la prestation demandée	Jusqu'à 3 ans après le dernier rendez-vous
Rendez-vous et prestations	Gérer l'agenda	Exécution de la prestation demandée	Jusqu'à 3 ans après le rendez-vous
Transcription écrite des appels	Traiter la demande, contrôler la qualité	Intérêt légitime	30 jours
SMS envoyés (confirmation, rappels, annulation)	Informer du rendez-vous	Exécution de la prestation demandée	Durée du rendez-vous

À la fin d'un abonnement, le salon peut exporter ses données pendant 30 jours ; elles sont ensuite supprimées.

Quand vous appelez un salon équipé de Caleido

L'appel est pris par une assistante vocale d'intelligence artificielle, qui se présente comme telle dès le début. Vous pouvez demander à parler au salon : l'appel est alors transféré.

Votre voix est convertie en texte en temps réel pour que l'assistante comprenne votre demande. Aucun enregistrement audio n'est conservé ; seule la transcription écrite l'est, pour la durée indiquée plus haut.
Votre numéro de téléphone sert à vous reconnaître si vous êtes déjà client du salon et à vous envoyer les SMS liés à votre rendez-vous.
L'assistante ne prend aucune décision vous concernant en dehors de votre rendez-vous : elle propose des créneaux, que vous acceptez ou non.
Les SMS que vous recevez (confirmation, rappels 24 h et 1 h avant, annulation) sont uniquement liés à vos rendez-vous. Caleido n'envoie aucun SMS publicitaire.

Destinataires et transferts hors de l'Union européenne

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur de Caleido, au salon concerné pour ses propres clients, et aux prestataires techniques ci-dessous, chacun pour sa seule mission. Plusieurs sont établis aux États-Unis ; les transferts y sont encadrés par le Data Privacy Framework (décision d'adéquation de la Commission européenne), par des clauses contractuelles types ou par des règles d'entreprise contraignantes.

Prestataire	Mission	Localisation	Encadrement
Supabase	Base de données	Irlande (UE)	Pas de transfert
Railway	Hébergement des serveurs	Pays-Bas (UE), société américaine	Clauses contractuelles types (accord de sous-traitance signé le 7 novembre 2026)
Vapi	Orchestration de l'assistante vocale	États-Unis	Clauses contractuelles types (signature en cours)
Deepgram (via Vapi)	Transcription de la voix en texte	États-Unis	Selon le contrat conclu avec Vapi
Anthropic (via Vapi)	Modèle d'IA de l'assistante	États-Unis	Selon le contrat conclu avec Vapi
ElevenLabs	Synthèse de la voix de l'assistante	États-Unis	Data Privacy Framework
Twilio	Téléphonie et SMS	États-Unis	Règles d'entreprise contraignantes
Stripe	Paiement des abonnements (professionnels uniquement)	Irlande / États-Unis	Data Privacy Framework
Resend	Envoi des emails	États-Unis	Data Privacy Framework

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données d'un salon est réservé à ses comptes authentifiés, et les données de chaque salon sont cloisonnées. Les secrets d'accès aux services sont renouvelés régulièrement. En cas de violation de données, Caleido prévient les salons concernés sous 48 heures et la CNIL dans les cas prévus par la loi.

Cookies

Le site caleidoapp.fr n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires sont déposés, pour garder votre session ouverte ; ils ne demandent pas de consentement.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou effacer, en limiter l'utilisation, vous opposer à un traitement fondé sur l'intérêt légitime et en demander une copie dans un format réutilisable.

Client d'un salon : adressez-vous au salon, ou écrivez à bonjour@caleidoapp.fr et nous transmettrons votre demande.
Professionnel abonné : écrivez à bonjour@caleidoapp.fr.

Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. Voir aussi les conditions générales et les mentions légales.