Version du 15 août 2026

Politique de confidentialité

Recall Up applique le principe de minimisation : seules les données nécessaires à la création du compte, au fonctionnement du service, à l’assistance et à la mesure de ses résultats sont traitées.

Qui traite les données ?

Pour les données d’appels et de réservations de ses propres clients, l’établissement abonné détermine les finalités et agit comme responsable de traitement ; M.O.I Holding fournit Recall Up comme sous-traitant. M.O.I Holding est responsable des données de compte, de facturation, de prospection et d’assistance. Contact : support@recallup.fr.

Données, sources et caractère obligatoire

Les champs signalés comme obligatoires sont nécessaires à la création du compte, à l’exécution du contrat ou à la réponse à une demande. Les autres champs sont facultatifs. Les données proviennent du client professionnel, de sa ligne téléphonique configurée pour le renvoi sur non-réponse, des prestataires d’acheminement et, lorsque l’option est activée, des confirmations de réservation compatibles transmises par l’établissement.

• Compte : entreprise, contact, e-mail et paramètres de ligne.
• Service : numéro appelant, date, statut de l’appel, statut retourné par le prestataire SMS, clic associé et paramètres de relance.
• Réservation : l’application Recall Up enregistre uniquement le numéro normalisé, la date et le statut utiles au rapprochement. L’e-mail source reste soumis à la durée de conservation de la boîte technique qui le reçoit.
• Paiement : identifiants techniques Stripe et état de l’abonnement ; Recall Up ne conserve pas le numéro complet de carte.

Finalités et bases légales

• Fournir, sécuriser et administrer Recall Up : exécution du contrat.
• Facturer et conserver les justificatifs : obligations légales.
• Répondre aux demandes et améliorer le parcours : intérêt légitime de Recall Up.
• Prospection électronique lorsqu’un consentement est requis : consentement, révocable à tout moment.

Mesure du site et clics

La vitrine envoie en first-party à /track uniquement le type d’événement, la page appartenant à une liste fermée et, s’ils existent, une source, un support et une campagne ramenés à des catégories agrégées contrôlées. Le suivi public ne crée aucun cookie publicitaire, identifiant de visite, stockage local ou stockage de session et ne conserve pas le paramètre individuel utm_content. Une interaction déclenche une alerte « signal d’interaction sur le site » ; une page visible et au premier plan pendant dix secondes déclenche une alerte « page active 10 s ». Ces signaux servent à mesurer l’activité du site, mais ne prouvent ni l’identité d’une personne ni, à eux seuls, qu’une personne précise était présente. Les catégories générales d’appareil, navigateur, système d’exploitation et langue peuvent être dérivées des en-têtes techniques, mais ni l’adresse IP ni l’agent utilisateur bruts ne sont enregistrés. Chaque alerte reçoit côté serveur un identifiant aléatoire propre à cet événement, sans permettre de relier deux visites, de reconnaître un retour, de reconstituer un parcours ou de cibler un destinataire. Les détails minimisés des alertes sont supprimés au plus tard après 30 jours ; seules les statistiques agrégées par page, source, campagne et événement peuvent être conservées jusqu’à 400 jours. Les demandes de contact et créations de compte volontairement transmises sont traitées séparément pour fournir le service demandé et ne sont pas corrélées à un parcours public antérieur. Ces mesures servent uniquement à améliorer globalement le tunnel Recall Up ; elles ne sont ni revendues, ni recoupées à des fins publicitaires, ni utilisées pour une relance individuelle. Le suivi d’un lien reçu par SMS enregistre le clic et un identifiant pseudonymisé afin de dédupliquer les visiteurs ; ces événements opérationnels sont conservés au maximum 365 jours. Vous pouvez exercer votre droit d’opposition auprès de support@recallup.fr.

Assistant automatisé du site

L’assistant public utilise actuellement uniquement des réponses Recall Up prédéfinies et contrôlées. Il n’appelle aucun modèle d’intelligence artificielle ni aucun prestataire externe supplémentaire pour produire la réponse. Le texte de la question est traité en mémoire le temps de sélectionner la réponse, puis n’est pas conservé. Seuls le type d’événement et la catégorie de question peuvent être comptés sous forme agrégée, sans adresse IP ni verbatim. Ne saisissez aucune donnée client, aucun numéro, e-mail, mot de passe ou information de compte. Toute activation future d’un modèle externe nécessitera une mise à jour préalable de cette politique et de la liste des prestataires.

Destinataires et prestataires

Les destinataires sont l’établissement concerné, les personnes autorisées de Recall Up et les prestataires strictement nécessaires : OVHcloud pour l’hébergement et la téléphonie, AllMySMS pour l’envoi de SMS et Stripe pour le paiement. Lorsque l’un de ces prestataires traite des données hors de l’Espace économique européen, il lui appartient d’appliquer le mécanisme de transfert prévu par la réglementation et ses engagements contractuels.

Conservation et sécurité

Les événements opérationnels sont conservés au maximum 365 jours. Les demandes de contact sans relation contractuelle sont supprimées au plus tard 12 mois après le dernier échange. Les jetons de réinitialisation expirent après 30 minutes. Une session client expire au plus tard après 12 heures et après 2 heures d’inactivité. Les accès sont authentifiés, les échanges chiffrés et les données isolées par établissement.

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité selon les conditions applicables : support@recallup.fr. Une réponse sera apportée dans les délais réglementaires. Vous pouvez aussi saisir la CNIL.

Cookies

L’espace client utilise un cookie de session strictement nécessaire, marqué Secure, HttpOnly et SameSite=Lax. Lorsqu’un membre autorisé ouvre l’espace privé de direction, un cookie technique recallup_marketing_excluded, également Secure et HttpOnly, exclut ce navigateur des mesures de la vitrine afin de ne pas fausser les statistiques ; sa durée maximale est de 12 mois et il ne sert ni à la publicité ni à reconnaître les visiteurs publics. La vitrine n’utilise aucun cookie publicitaire. Cette configuration doit être réévaluée avant l’ajout de tout nouvel outil de mesure ou contenu tiers.