Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

Cette politique explique quelles données personnelles Talkra collecte lorsque vous utilisez le site, l'application web, les liens d'appel et les salles permanentes, ou lorsque vous nous contactez ; pourquoi nous en avons besoin ; combien de temps nous les conservons ; et ce que vous pouvez faire. Talkra est conçu pour en collecter le moins possible : les appels passent directement entre les navigateurs et ne sont jamais enregistrés.

Qui nous sommes

Talkra est exploité par Denis Alimov, Bulgarie, 9000, Varna, Han Krum 8, bureau n° 2 (« Talkra », « nous »).

Pour toute question de confidentialité, écrivez à contact@talkra.eu.

Notre rôle

Nous sommes le responsable du traitement pour votre compte, vos données de connexion et de sécurité, les e-mails de service et les échanges d'assistance. Nous décidons pourquoi et comment ces données sont traitées.

Si vous utilisez les fonctions payantes de Talkra pour gérer vos propres clients, vous décidez quelles fiches clients et quels plannings d'appels stocker. Pour ces données vous êtes le responsable du traitement, et nous les traitons uniquement sur vos instructions pour vous fournir le service. Si vous êtes client d'un utilisateur de Talkra, consultez la page Droits sur les données.

Données que nous traitons

Pour chaque catégorie ci-dessous, nous indiquons ce que nous collectons, pourquoi, la base juridique au titre de l'article 6 du RGPD et combien de temps nous le conservons.

Compte

Quoi: Adresse e-mail, empreinte du mot de passe (aucune si vous vous connectez seulement avec Google), langue, fuseau horaire, forfait, statut de vérification, et les dates de création et de dernière utilisation de votre compte.
Pourquoi: Pour créer et faire fonctionner votre compte et pour vous connecter.
Base juridique: Exécution de notre contrat avec vous (art. 6(1)(b)).
Conservation: Jusqu'à ce que vous supprimiez votre compte. La suppression prend effet 14 jours après votre demande, et vous pouvez l'annuler pendant ce délai.

Connexion avec Google

Quoi: Si vous le choisissez : l'identifiant de votre compte Google et l'adresse e-mail que Google partage avec nous. Nous ne recevons pas votre mot de passe Google, vos contacts ni vos photos.
Pourquoi: Pour lier votre compte Google et vous connecter.
Base juridique: Exécution de notre contrat avec vous (art. 6(1)(b)).
Conservation: Jusqu'à ce que vous supprimiez votre compte.

Planification (fonctions payantes)

Quoi: Les appels que vous créez (heure de début et de fin, lien d'appel), les types d'appel (nom et couleur), les fiches clients (le nom ou l'alias que vous choisissez et le fuseau horaire du client) et le lien de votre flux de calendrier privé.
Pourquoi: Pour planifier des appels, générer des liens d'appel, remplir votre flux de calendrier et établir les rapports mensuels.
Base juridique: Exécution de notre contrat avec vous (art. 6(1)(b)). Pour les fiches clients, voir Notre rôle ci-dessus.
Conservation: Jusqu'à ce que vous supprimiez l'élément ou votre compte.

Sessions et sécurité

Quoi: Pour chaque session connectée : adresse IP, user agent du navigateur et dates. Vous pouvez toutes les terminer d'un coup dans les Paramètres. Compteurs d'échecs de connexion par e-mail et adresse IP. Journaux d'événements de sécurité avec une adresse e-mail hachée et l'adresse IP. L'adresse IP enregistrée avec une demande de suppression de compte.
Pourquoi: Pour protéger les comptes, détecter les sessions volées, ralentir les tentatives de mot de passe et enquêter sur les abus.
Base juridique: Notre intérêt légitime à sécuriser le service (art. 6(1)(f)) et notre obligation de protéger les données personnelles (art. 6(1)(c) avec l'art. 32 du RGPD).
Conservation: Les enregistrements de session sont supprimés 30 jours après leur expiration. Les journaux d'événements de sécurité sont conservés jusqu'à 90 jours. L'enregistrement de la demande de suppression est effacé avec le compte.

Codes de vérification et liens de réinitialisation

Quoi: Codes à usage unique pour l'inscription et les changements d'e-mail, et liens de réinitialisation du mot de passe.
Pourquoi: Pour confirmer que vous contrôlez l'adresse e-mail.
Base juridique: Exécution de notre contrat avec vous (art. 6(1)(b)).
Conservation: Les codes expirent après 10 minutes et les liens de réinitialisation après 1 heure. Les enregistrements expirés sont supprimés après 30 jours.

E-mails de service

Quoi: Les e-mails que nous vous envoyons : codes de vérification, liens de réinitialisation du mot de passe, confirmations de changement d'e-mail et avis de suppression de compte. Nous n'envoyons pas de newsletters ni d'e-mails marketing.
Pourquoi: Pour faire fonctionner votre compte. Ces e-mails ne peuvent pas être désactivés tant que votre compte existe.
Base juridique: Exécution de notre contrat avec vous (art. 6(1)(b)).
Conservation: Nous ne conservons pas de copies des e-mails envoyés. Notre prestataire d'e-mail conserve des journaux de distribution pendant une durée limitée selon sa propre règle de conservation.

Invités des appels

Quoi: Les invités rejoignent depuis un lien sans compte. Pendant que l'appel se prépare et se déroule, notre serveur de signalisation garde en mémoire un identifiant de connexion temporaire.
Pourquoi: Pour connecter l'appel que l'invité a choisi de rejoindre.
Base juridique: Notre intérêt légitime à acheminer l'appel (art. 6(1)(f)).
Conservation: L'identifiant de connexion disparaît à la fin de l'appel. Nous ne constituons pas de profils d'invités.

Journaux techniques

Quoi: Données de requête habituelles enregistrées par nos serveurs web, comme l'adresse IP, l'adresse demandée, l'heure et le type de navigateur. Si la caméra ou le micro ne démarre pas sur une page d'appel, la page signale aussi le type d'erreur et l'état de l'autorisation, jamais d'image ni de son.
Pourquoi: Pour faire fonctionner le service, le dépanner et le protéger.
Base juridique: Notre intérêt légitime à exploiter un service fiable et sûr (art. 6(1)(f)).
Conservation: 90 jours.

Demandes d'assistance et de confidentialité

Quoi: Les messages que vous envoyez à notre adresse d'assistance ou de confidentialité et nos réponses.
Pourquoi: Pour vous répondre et garder une trace de ce qui a été convenu.
Base juridique: Exécution de notre contrat lorsqu'elle concerne votre compte (art. 6(1)(b)), notre obligation légale pour les demandes de droits sur les données (art. 6(1)(c)), sinon notre intérêt légitime à répondre (art. 6(1)(f)).
Conservation: 2 ans.

Appels et médias

Chaque appel relie deux participants. L'audio et la vidéo passent directement entre les deux navigateurs (pair à pair) et sont chiffrés avec DTLS-SRTP au moyen de clés créées par les navigateurs.
Si un réseau bloque une connexion directe, les médias chiffrés sont relayés par notre propre serveur TURN. Le relais transmet les données mais ne peut pas les déchiffrer.
Talkra n'enregistre pas les appels. Le chat texte facultatif n'est pas conservé. Nous ne stockons ni l'audio, ni la vidéo, ni les messages de chat, ni quoi que ce soit affiché à l'écran.
Pour établir une connexion directe, les deux navigateurs échangent des adresses réseau, de sorte que le navigateur de l'autre participant peut voir votre adresse IP.

Nous traitons les médias uniquement pour acheminer l'appel, sur la base de notre contrat avec le titulaire du compte (art. 6(1)(b)).

Comment les appels et les comptes sont protégés

Ce que nous ne faisons pas

Nous n'utilisons pas de traceurs d'analyse ou de publicité.
Nous ne vendons ni ne louons de données personnelles.
Nous ne vous profilons pas et ne prenons pas de décisions automatisées qui produisent des effets juridiques à votre égard.
Nous n'utilisons le contenu des appels à aucune fin.

Qui reçoit les données

Nous ne partageons les données personnelles qu'avec des prestataires qui nous aident à exploiter Talkra, dans le cadre de contrats de traitement, ou lorsque la loi l'exige.

DigitalOcean héberge nos serveurs et notre base de données en Europe, France.
Brevo (Sendinblue SAS, France) achemine nos e-mails de service.
Google assure la connexion avec Google si vous la choisissez, et exploite le serveur STUN public que les navigateurs contactent au début d'un appel pour découvrir leur adresse réseau publique. Le serveur STUN voit votre adresse IP, mais aucun contenu d'appel.
Les autorités et les tribunaux, lorsque nous sommes légalement tenus de divulguer des données ou que nous devons protéger nos droits ou la sécurité des utilisateurs.
Une société qui reprend Talkra lors d'une fusion ou d'une vente. Nous vous le dirons à l'avance pour que vous puissiez supprimer votre compte avant le transfert.

Transferts internationaux

Nos serveurs se trouvent en Europe, France. Google peut traiter les données de connexion et de STUN en dehors de l'Espace économique européen. Ces transferts reposent sur l'EU-US Data Privacy Framework ou sur les clauses contractuelles types approuvées par la Commission européenne.

Vos droits

Accéder aux données personnelles que nous détenons sur vous et en obtenir une copie.
Faire rectifier les données inexactes.
Faire supprimer vos données.
Limiter le traitement ou vous opposer au traitement fondé sur nos intérêts légitimes.
Recevoir vos données dans un format portable et lisible par machine.

Vous pouvez faire une grande part de cela vous-même dans les Paramètres : exporter vos données, changer votre e-mail, vous déconnecter de tous les appareils et supprimer votre compte.

Comment exercer vos droits

Limite d'âge

Les comptes Talkra sont réservés aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à quelqu'un de plus jeune, nous le supprimerons. Les parents ou tuteurs qui ont des inquiétudes peuvent écrire à contact@talkra.eu.

Modifications de cette politique

Nous mettons à jour cette politique lorsque notre traitement change ; la date en haut indique la version en vigueur. Si un changement est important, nous écrivons aux titulaires de compte avant qu'il ne prenne effet.

Réclamations

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données du pays où vous vivez ou travaillez. Notre autorité de contrôle chef de file est Commission de protection des données personnelles (kzld@cpdp.bg). Nous aimerions pouvoir répondre à vos préoccupations d'abord à contact@talkra.eu.