Date d’entrée en vigueur : 2 septembre 2026 Dernière mise à jour : 2 septembre 2026
Reppic est un produit de The Sales Studios B.V., établie aux Pays-Bas (n° de Chambre de commerce 97393142). Pour toute question relative à la confidentialité : privacy@reppic.ai
La présente politique couvre l’ensemble de la plateforme Reppic : l’application mobile, l’application web (app.reppic.ai), tous les tableaux de bord (commercial, responsable commercial, CCO/direction) et les intégrations associées (agenda, CRM, enregistrement des appels).
La situation applicable dépend de la façon dont votre compte a été créé ; ce n’est pas un choix que Reppic fait pour l’ensemble de la plateforme. (a) Vous utilisez Reppic via un employeur ou un client : votre employeur est le responsable du traitement de vos données de conversation, scores et analyses de performance ; The Sales Studios B.V. agit comme sous-traitant dans le cadre d’un accord de traitement des données. Les demandes d’exercice de droits peuvent aussi passer par votre employeur. (b) Vous détenez un compte individuel direct (essai, abonnement individuel) sans employeur-client : The Sales Studios B.V. est le responsable du traitement.
Informations de compte (e-mail, nom, rôle ; jeton JWT, statut 2FA) ; Données de conversation (enregistrements audio que vous lancez ou qui arrivent via Zoom/Teams/Meet/Recall ; transcriptions via AssemblyAI ou équivalent ; analyse IA : scores PICA [Proposition, Découverte des besoins, Persuasion, Conclusion], analyse DMU, scores de grille, résumés) ; Données agenda/CRM pour la préparation d’appel (agenda dans une fenêtre de 48 h avant un appel ; contacts/affaires depuis HubSpot/Salesforce/Pipedrive) ; Données stratégiques/d’équipe (plans stratégiques importés ; données d’équipe/organisation agrégées dans les tableaux de bord responsable et CCO) ; Données techniques (IP, type d’appareil, système d’exploitation, fichiers journaux) ; Stockage local (brouillons, préférence de langue, réglages).
Reppic traite des conversations où l’autre partie (votre client/prospect) n’a pas de compte Reppic. Base légale : intérêt légitime de l’organisation qui mène l’appel (assurance qualité, coaching, connaissance client), à condition de ne pas porter une atteinte disproportionnée aux intérêts du participant. Obligation d’information : les clients de Reppic sont responsables d’informer les participants que l’appel est enregistré et analysé. Conservation et droits : voir section 8 ; les participants peuvent envoyer des demandes d’accès/suppression à privacy@reppic.ai ; nous transmettons la demande à l’organisation cliente concernée, qui en est le responsable du traitement.
Authentification et gestion de compte — exécution d’un contrat. Traitement des enregistrements en transcription et analyse — exécution d’un contrat (ou instructions du responsable, lorsque nous agissons comme sous-traitant). Feedback de coaching pour le commercial — exécution d’un contrat. Analyses d’équipe/de performance pour les responsables/CCO — intérêt légitime de l’employeur, sous réserve de proportionnalité (voir section 7). Préparation d’appel (agenda/CRM) — exécution d’un contrat, après connexion active par l’utilisateur. Amélioration du service — intérêt légitime. Support technique — intérêt légitime.
Reppic utilise des modèles d’IA pour transcrire, noter et analyser les conversations. Comme ces analyses évaluent la performance et le comportement des employés, le système peut relever du règlement européen sur l’IA (AI Act) en tant que système à haut risque (Annexe III, 4(b)). Le cas échéant : Contrôle humain — les scores IA sont uniquement un outil de coaching et de développement personnel, ne doivent jamais servir de mécanisme de contrôle ni être utilisés directement dans des décisions de promotion/licenciement ; lorsqu’un score alimente une évaluation RH formelle, une revue humaine est requise et la personne peut demander une réévaluation humaine (RGPD art. 22, AI Act). Information — les employés sont informés par leur employeur et via la présente politique. Statut de conformité — évalué en continu ; statut actuel disponible via privacy@reppic.ai. Modèles : Anthropic Claude (analyse), AssemblyAI (transcription). Nous recommandons aux employeurs d’associer leur comité social et économique lors de l’introduction de Reppic.
Informations de compte — tant que le compte est actif, +30 jours après résiliation. Enregistrements audio — 30 jours après traitement, puis suppression automatique. Transcriptions (texte brut) — 30 jours après traitement, puis suppression automatique. Analyses IA/scores PICA/rapports — restent dans le tableau de bord tant que le compte est actif. Données agenda/CRM (préparation d’appel) — supprimées après 30 jours ou à l’expiration de la fenêtre connectée. Brouillons locaux — sur l’appareil jusqu’à suppression par l’utilisateur. Fichiers journaux — jusqu’à 90 jours.
Nous ne vendons jamais de données personnelles. Sous-traitants : AssemblyAI (transcription — traitement dans l’UE, Dublin ; certifié DPF) ; Recall (capture/relais des enregistrements de réunion — États-Unis, Hyperdoc Inc. ; selon la politique de Recall, les données sont stockées sur des serveurs américains, aucune option UE confirmée) ; Anthropic (analyse IA/Claude — États-Unis, via CCT de l’UE, pas de DPF revendiqué) ; Infrastructure propre The Sales Studios B.V. (hébergement — Amsterdam, PB) ; HubSpot (CRM — UE Francfort, certifié DPF) ; Salesforce (CRM — zone UE Hyperforce, dont Francfort/Paris, certifié DPF) ; Pipedrive (CRM — UE Francfort/Dublin/Stockholm, entité UE en Estonie, certifié DPF). Tous les sous-traitants sont liés par un accord de traitement des données et ne peuvent utiliser les données qu’aux fins convenues.
Lorsque des données sont traitées hors de l’EEE, nous appliquons des garanties appropriées au titre du RGPD. HubSpot, Salesforce, Pipedrive et AssemblyAI utilisent un hébergement/traitement dans l’UE (section 9), appuyé par la certification DPF. Pour Recall et Anthropic, qui traitent des données hors EEE, nous nous appuyons sur les Clauses contractuelles types (CCT) de l’UE.
Chiffrement HTTPS pour tous les transferts de données ; stockage sécurisé des jetons sur l’appareil (expo-secure-store) ; sécurité d’accès sur nos serveurs ; suppression automatique des fichiers audio après la durée de conservation (section 8).
En tant que personne concernée dans l’UE/EEE, vous avez le droit à : l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition au traitement fondé sur l’intérêt légitime et — le cas échéant pour une évaluation pilotée par l’IA — le droit de demander une revue humaine d’un score généré par l’IA avant qu’il ne soit utilisé dans un jugement formel. Envoyez vos demandes à privacy@reppic.ai. Lorsque votre employeur est le responsable du traitement, nous lui transmettons votre demande et l’assistons dans son traitement. Nous répondons sous 30 jours. Vous pouvez introduire une réclamation auprès de l’autorité néerlandaise de protection des données : autoriteitpersoonsgegevens.nl
Nous informerons les utilisateurs des modifications importantes via l’application, par e-mail ou — lorsque l’employeur est le responsable du traitement — via l’organisation cliente.
Lorsque vous connectez un compte Google, Reppic demande : calendar.events.readonly (accès en lecture seule aux événements à venir — titre, début/fin, lieu, organisateur, e-mails des participants — pour identifier le client externe et générer une note de préparation envoyée par e-mail au commercial environ un jour avant ; Reppic ne crée, ne modifie ni ne supprime jamais d’entrées d’agenda) et userinfo.email (l’e-mail de votre compte, uniquement pour indiquer quel compte Google est connecté). L’utilisation et le transfert par Reppic des informations issues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use : les données ne servent qu’à la fonction de préparation de réunion que vous avez activée ; jamais à la publicité ; jamais vendues, et non partagées avec des tiers hormis nos sous-traitants strictement pour fournir la fonction, pour respecter la loi, ou lors d’une fusion/acquisition avec préavis ; jamais utilisées pour développer/améliorer/entraîner des modèles d’IA/ML généralisés ou non personnalisés ; non consultées par des humains sauf avec votre consentement explicite, pour la sécurité/prévention des abus, pour respecter la loi, ou sur des données agrégées/anonymisées. Vous pouvez vous déconnecter à tout moment via Réglages → Agenda ; Reppic cesse alors de traiter de nouveaux événements et supprime les données issues de l’agenda sur demande. Les mêmes principes Limited Use s’appliquent aux données d’agenda obtenues via Microsoft.
The Sales Studios B.V., St. Geradushof 1, 4744 BC Bosschenhoofd, Pays-Bas. E-mail : privacy@reppic.ai · Site web : https://reppic.ai
