Confidentialité et données

Pour les données de prospection (contacts, appels, transcriptions, faits, rendez-vous), l'entreprise cliente est responsable de traitement et Breeo agit comme son sous-traitant, dans le cadre de l'accord de traitement des données. Pour les comptes des utilisateurs, la sécurité du service, la facturation et la mesure du fonctionnement, Breeo est responsable de traitement.

Breeo est édité par Théo Savoy, entrepreneur individuel (SIREN 830 923 413), 17 rue Eugène Freyssinet, 78700 Conflans-Sainte-Honorine. Breeo n'a pas désigné de délégué à la protection des données ; pour toute question sur vos données, y compris l'exercice de vos droits, écrivez à theo@breeo.fr.

D'où elles viennent. De vous et de votre équipe (saisies, imports, appels), du formulaire de demande d'accès de breeo.fr, des outils que vous connectez (CRM, Google), du service d'enrichissement si vous l'utilisez, et des pages publiques du site de votre entreprise, lues à la mise en route de l'espace pour la décrire.

Jamais traité : l'audio des appels (aucun enregistrement), le contenu des e-mails que vous recevez, le détail de vos événements d'agenda (seuls les créneaux libres ou occupés sont lus).

• Exécution du contrat : les comptes, le service, les connexions aux outils, le support.
• Intérêt légitime de l'entreprise cliente : la prospection auprès de professionnels, en lien avec la fonction de la personne appelée. Chaque interlocuteur est informé de la transcription et peut la refuser : elle s'arrête alors et ce qui en a été reçu est effacé.
• Intérêt légitime de Breeo : la sécurité du service, la télémétrie d'appel et les mesures d'usage, qui servent à le faire fonctionner et à l'améliorer, sans contenu de conversation ; la réponse aux demandes d'accès envoyées depuis breeo.fr.
• Obligation légale : la facturation et sa conservation.

Avant

Breeo prépare l'appel à partir de vos contacts (stockés chez Supabase et, si vous l'avez connecté, dans votre CRM). Le contexte du compte peut être résumé par Anthropic. Le numéro est composé par Twilio.

Pendant

La voix passe par Twilio, puis par le pont de Breeo hébergé chez Scalingo à Paris, qui la garde en mémoire le temps de la transmettre. Elle est transcrite en direct par Microsoft Azure. Le texte transcrit est analysé par Anthropic pour afficher des conseils pendant l'appel. Aucun enregistrement audio n'est fait, à aucune étape. Twilio détecte aussi les répondeurs.

Après

La transcription est gardée chez Supabase un an au plus. Anthropic en tire un résumé, une proposition de résultat et des faits ; Voyage AI les transforme en vecteurs pour la recherche dans vos appels. Le résultat validé et le rendez-vous sont écrits dans votre CRM et votre agenda Google, si vous les avez connectés.

Breeo utilise des modèles d'IA pour transcrire les appels (Microsoft Azure), conseiller pendant l'appel, résumer, proposer un résultat, retenir des faits et répondre dans l'assistant (Anthropic), chercher dans vos appels (Voyage AI) et classer des fonctions ou des faits de grille (TypeSafe, sans parole d'appel). Pendant un échauffement, Mistral AI écoute le commercial et donne sa voix au contact simulé, dont Anthropic écrit les répliques ; ni le son ni la transcription de l'échauffement ne sont conservés. Les textes nécessaires leur sont envoyés uniquement pour produire ces fonctions.

Breeo n'entraîne aucun modèle avec vos données et choisit, chez ses prestataires, les réglages qui excluent l'usage de vos données pour entraîner les leurs. Une proposition de l'assistant est toujours présentée comme telle et n'est retenue qu'après validation humaine. Aucune décision produisant des effets juridiques à l'égard d'une personne n'est prise de façon automatisée.

Pendant un appel, Breeo enregistre une télémétrie sans aucun contenu : états et durées de l'appel, qualité du réseau et de l'audio du poste, délais de la transcription et des conseils, conseils affichés, fermés ou dépliés. Elle sert à détecter les anomalies et à améliorer la qualité des appels ; elle est conservée 25 mois.

Dans l'application, deux outils nous aident à améliorer le service. PostHog (hébergement UE) mesure l'usage : pages vues, clics et parcours, et des rejeux de session entièrement masqués, où chaque texte, chaque saisie et chaque image est remplacé avant de quitter votre navigateur. Sentry (hébergement UE) reçoit les erreurs techniques du navigateur et du serveur, leurs messages expurgés des e-mails et des numéros. Les deux ne connaissent qu'un identifiant technique de la personne et de son espace, jamais un nom ni un e-mail, et ne reçoivent ni l'adresse de recherche des pages, ni leur titre, ni le contenu des requêtes. La mesure d'usage est gardée selon la durée du service PostHog, 7 ans au plus, sous identifiant pseudonyme ; les rejeux 30 jours. Les signalements que vous envoyez sont conservés 6 mois. Aucune de ces mesures ne contient de parole, de nom, de numéro ou de texte libre, et aucune n'est utilisée à des fins publicitaires. Vous pouvez vous y opposer en écrivant à theo@breeo.fr.

CRM (HubSpot, Attio)

Breeo lit les contacts, entreprises, propriétaires et listes, puis écrit les appels, résultats et rendez-vous. La déconnexion désinstalle l'application et efface les jetons. Voir le guide HubSpot.

Google

Breeo demande chaque autorisation Google au moment où une fonction en a besoin, et seulement celle-ci :

Les jetons d'accès Google sont chiffrés sur nos serveurs et ne sont jamais envoyés au navigateur. Aucune donnée reçue de Google n'est transmise à un fournisseur d'intelligence artificielle, vendue, utilisée pour la publicité ou pour entraîner un modèle.

Breeo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Enrichissement (Pipecorn)

Si vous demandez à compléter une coordonnée, Breeo transmet à Pipecorn le nom, l'entreprise et le profil LinkedIn du contact, et reçoit en retour un e-mail ou un téléphone professionnel.

Site de votre entreprise

À la mise en route, Breeo lit les pages publiques du site de votre entreprise pour en décrire l'offre et les cibles. Vous pouvez relire et corriger ce qui en est tiré.

Vous pouvez retirer un accès depuis Réglages d'espace › Connexions, qui le révoque chez le service et efface le jeton, ou depuis le service concerné (pour Google : la page « Applications tierces » de votre compte).

Aucune vente, aucune publicité. Vos données ne sont transmises qu'aux prestataires nécessaires au service, chacun lié par un contrat de sous-traitance qui l'oblige à la confidentialité et à la sécurité. Au sein d'un espace, le contexte d'un contact en cours de prospection est partagé avec l'équipe, y compris l'activité des collègues et les faits de leurs appels.

Pour les prestataires situés hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis. Breeo peut aussi communiquer des données à une autorité qui les exige légalement.

• Chaque espace est cloisonné : un membre ne voit que les données de son espace.
• Les jetons d'accès aux outils connectés sont chiffrés (AES-256) et ne sont jamais envoyés au navigateur.
• Les échanges sont chiffrés en transit (HTTPS), et les données au repos chez nos hébergeurs.
• Les accès techniques sont limités, nominatifs et tracés.
• En cas de violation de données, Breeo prévient l'entreprise cliente dans les 48 heures après en avoir eu connaissance et, pour les données dont il est responsable, la CNIL dans les 72 heures.

Breeo n'utilise aucun cookie publicitaire. Les outils de mesure d'usage et d'erreurs (PostHog, Sentry, voir « Télémétrie et mesure ») ne déposent ni cookie ni stockage local : leur état vit en mémoire le temps de l'onglet. Breeo garde seulement dans votre navigateur ce qui est nécessaire au service : votre session de connexion, et des préférences comme la langue ou le mode de lecture de ces pages. Ces éléments ne demandent pas de consentement et s'effacent avec les données de votre navigateur.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à leur traitement. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à theo@breeo.fr ; nous répondons dans un délai d'un mois. Si vos données sont traitées pour le compte d'une entreprise cliente (par exemple parce qu'elle vous a appelé), nous lui transmettons votre demande sans délai et l'aidons à y répondre. Une personne qui demande à ne plus être appelée est marquée « Ne pas appeler » dans l'espace concerné.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Nous mettons ce texte à jour quand le service ou nos prestataires changent. La date en haut de page indique la version en vigueur. Un nouveau prestataire est annoncé aux entreprises clientes au moins 30 jours à l'avance, comme le prévoit l'accord de traitement.