Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur Pitchroom est Stribe. Pour toute demande relative à vos données personnelles, contactez : jp@stribe.tech

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte : nom, prénom, adresse email, mot de passe (haché), avatar.
• Données d'utilisation : scénarios créés, missions, appels effectués, transcriptions, scores et feedbacks.
• Données techniques : adresse IP, type de navigateur, journaux de sessions.
• Données vocales : enregistrements audio des simulations, traités en temps réel par OpenAI Realtime API.

3. Finalités et bases légales

• Exécution du contrat : fourniture du service, gestion des sièges et licences.
• Intérêt légitime : amélioration de la qualité du service, analyse des performances.
• Obligation légale : conservation des données de facturation.
• Consentement : envoi d'emails marketing (le cas échéant, révocable à tout moment).

4. Durée de conservation

• Données de compte : pendant toute la durée du contrat, puis 3 ans à des fins de prospection.
• Données d'appels et transcriptions : 12 mois après leur création, sauf opposition de l'utilisateur.
• Données de facturation : 10 ans conformément aux obligations légales.

5. Destinataires

Vos données sont accessibles uniquement aux personnes habilitées au sein de Stribe et de votre organisation. Nous faisons appel aux sous-traitants suivants, tous engagés contractuellement à respecter le RGPD :

• Supabase (hébergement base de données, Union européenne).
• OpenAI (traitement vocal temps réel — les données peuvent transiter hors UE sous Clauses Contractuelles Types).
• Cloudflare (CDN et infrastructure d'hébergement).

6. Transferts hors UE

Certains sous-traitants peuvent traiter vos données en dehors de l'Union européenne. Ces transferts sont encadrés par des Clauses Contractuelles Types adoptées par la Commission européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, contactez : jp@stribe.tech. Une réponse vous sera apportée sous un délai maximum de 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, hachage des mots de passe, contrôle d'accès par rôles (Row-Level Security), journalisation des activités sensibles, sauvegardes régulières.

9. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de la Plateforme (authentification, préférences). Aucun cookie de traçage publicitaire n'est déposé sans votre consentement.

10. Contact

Pour toute question relative à la présente politique : jp@stribe.tech