Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Closing Care est une application éditée par Closing Care, dont l’application est accessible à l’adresse app.closingcare.fr (siège : 70 avenue Joseph Gasquet, 83100 Toulon, RCS Toulon 109 522 052). Cette page explique quelles données nous traitons, pourquoi, et comment les personnes concernées peuvent exercer leurs droits.

1. Qui est responsable de quoi

• Comptes utilisateurs (administratrices, closeuses, équipe) : Closing Care est responsable du traitement.
• Données des prospects (coordonnées, réponses aux questions, rendez-vous, notes) : elles appartiennent à l’entreprise cliente qui utilise Closing Care. Closing Care les traite uniquement pour son compte et selon ses instructions (rôle de sous-traitant). Un prospect qui souhaite exercer ses droits peut aussi s’adresser directement à l’entreprise concernée.

2. Données traitées

• Compte : nom, adresse e-mail, téléphone, rôle, photo (facultative).
• Prospects : prénom, nom, e-mail, téléphone, pays, réponses au formulaire, historique des échanges, rendez-vous, statut commercial.
• Connexions facultatives : Zoom (identifiants de l’application de la closeuse), Google Agenda (voir section 3) et WhatsApp Business (voir section 3 bis).
• Données techniques : journaux de sécurité nécessaires au fonctionnement et à la protection du service.

3. Google Agenda : données Google et usage

La connexion à Google Agenda est facultative et déclenchée uniquement par la personne elle-même. Closing Care demande les autorisations suivantes :

• Identité (openid, e-mail) : afficher l’adresse du compte Google connecté.
• Événements Google Agenda (calendar.events) : créer, modifier et supprimer dans l’agenda choisi les événements correspondant aux rendez-vous gérés par Closing Care ; lire les heures de début et de fin des événements des agendas que la personne a choisi de surveiller, afin de ne pas proposer aux prospects un créneau où elle est déjà occupée. Nous ne lisons ni les titres, ni les descriptions, ni les participants de ces autres événements.
• Liste des agendas (calendar.calendarlist.readonly) : afficher la liste de ses agendas pour qu’elle choisisse lesquels surveiller et dans lequel créer ses rendez-vous.

Les événements créés dans l’agenda contiennent le nom du prospect, son téléphone, son e-mail, le lien Zoom et un lien vers sa fiche. Ils sont visibles de la personne qui a connecté son agenda.

Ce que nous faisons de ces données : uniquement fournir cette fonctionnalité à la personne qui l’a activée. Nous ne vendons pas ces données, ne les partageons pas avec des tiers, ne les utilisons pas pour de la publicité et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle. Elles ne sont pas lues par des personnes, sauf pour assurer la sécurité du service, respecter la loi ou avec l’accord de la personne.

Conservation et sécurité : le jeton d’accès accordé par Google est enregistré dans un coffre chiffré de notre base de données et n’est jamais accessible depuis l’application. Les horaires occupés lus dans Google Agenda sont utilisés à la demande et ne sont pas conservés. La liste des agendas choisis est enregistrée avec le profil de la personne.

Retirer l’accès : la personne peut cliquer sur « Se déconnecter » dans Mes connexions : l’accès est révoqué auprès de Google et le jeton est supprimé immédiatement. Elle peut aussi retirer Closing Care depuis son compte Google, page myaccount.google.com/permissions. Les événements déjà créés restent dans son agenda, elle peut les supprimer.

L’utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

3 bis. WhatsApp Business : données Meta et usage

La connexion à WhatsApp Business est facultative et déclenchée uniquement par l’entreprise cliente, depuis son espace, via la connexion officielle de Meta (« Embedded Signup »). L’entreprise garde la propriété de son compte WhatsApp Business : les messages partent de son numéro, sous son nom.

• Données reçues de Meta lors de la connexion : identifiant du compte WhatsApp Business, identifiant et numéro de téléphone professionnel, nom d’affichage, et un jeton d’accès accordé à Closing Care pour cette entreprise.
• Données traitées ensuite : modèles de messages de l’entreprise et leur statut d’approbation, contenu des messages modèles envoyés (confirmation, rappel de rendez-vous, relance), statuts de livraison et de lecture et, le cas échéant, les réponses reçues d’une personne ayant réservé un appel.
• Numéros des prospects : ils proviennent de la page de réservation de l’entreprise, où la personne les a elle-même saisis. L’entreprise cliente doit disposer du consentement nécessaire pour les contacter.

Ce que nous faisons de ces données : uniquement envoyer et recevoir, pour le compte de l’entreprise, les messages de cette fonctionnalité et les afficher dans le CRM. Nous ne vendons pas ces données, ne les utilisons pas pour de la publicité, ne les partageons pas avec des tiers autres que Meta (pour l’acheminement des messages) et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle. Closing Care n’envoie aucun message avec son propre numéro.

Conservation et sécurité : le jeton d’accès est enregistré dans un coffre chiffré de notre base de données et n’est jamais accessible depuis l’application ni le navigateur. Les messages sont conservés tant que l’entreprise utilise le service, puis supprimés ou restitués à la fin du contrat.

Retirer l’accès : l’administratrice peut déconnecter WhatsApp à tout moment depuis l’application (le jeton est alors supprimé), ou retirer Closing Care depuis les paramètres de son portefeuille d’entreprise Meta. Voir aussi la page suppression des données. Meta traite ensuite les données de WhatsApp selon ses propres conditions et sa propre politique de confidentialité.

4. Destinataires et sous-traitants

• Supabase : base de données et fonctions serveur, hébergées dans l’Union européenne (Paris).
• Cloudflare : mise à disposition du site et protection du trafic.
• Resend : envoi des e-mails (confirmations, rappels, invitations).
• Zoom : création des réunions en visio, si la closeuse connecte son compte.
• Google : Google Agenda, si la personne connecte son agenda.
• Meta (WhatsApp) : acheminement des messages WhatsApp, si l’entreprise connecte son compte WhatsApp Business.

Nous ne vendons aucune donnée personnelle.

5. Durée de conservation

Les données sont conservées pendant la durée d’utilisation du service par l’entreprise cliente, puis supprimées ou restituées à la fin du contrat, sauf obligation légale contraire. Un compte utilisateur peut être supprimé sur demande.

6. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à contact@closingcare.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

7. Sécurité

Les échanges sont chiffrés. Chaque entreprise ne voit que ses propres données, et chaque personne ne voit que ce que son rôle autorise (le cloisonnement est assuré par la base de données elle-même). Les secrets et jetons sont rangés dans un coffre et ne sont jamais envoyés dans le navigateur.

8. Cookies et stockage

L’espace de travail utilise uniquement le stockage technique nécessaire à la connexion et au bon fonctionnement. Les pages de réservation d’une entreprise peuvent inclure un outil de mesure publicitaire (par exemple le pixel Meta) configuré par cette entreprise, sous sa responsabilité.

9. Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page.

Contact : contact@closingcare.fr