Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

Cette politique explique quelles données nous traitons dans MasterCRM (panneau web, application Android et API), pour quelles finalités et sur quelles bases. Le service transforme votre téléphone Android en passerelle SMS et en source d'historique d'appels — nous ne sommes pas un opérateur télécoms et nous ne louons pas de numéros.

1. Responsable de traitement

Le responsable des données des titulaires de compte (personnes qui créent un panneau) est MobiPOS, établi à Varsovie (Pologne). Contact : [email protected].

Pour les contacts, le contenu des SMS et les journaux d'appels que vous importez ou synchronisez depuis un téléphone, vous (votre organisation) êtes responsable de traitement. MasterCRM les traite pour votre compte afin de fournir le service (art. 28 RGPD).

2. Données collectées

Compte : e-mail, mot de passe haché, nom si fourni, raison sociale, identifiant fiscal, sous-domaine du panneau, paramètres.

Connexion et sécurité : session, jetons JWT de l'application, clés API, journaux OAuth, jetons FCM pour les notifications push.

Appareils, SMS, appels, contacts et données techniques (IP, journaux serveur) nécessaires au fonctionnement. Nous n'enregistrons pas les conversations téléphoniques.

3. Finalités et bases légales

• Contrat (art. 6, § 1, b RGPD) : compte, panneau, passerelle SMS, synchro des appels, API, répondeur.
• Intérêt légitime (art. 6, § 1, f) : sécurité, prévention des abus, statistiques agrégées.
• Obligation légale (art. 6, § 1, c) : par exemple une demande d'une autorité compétente.
• Consentement (art. 6, § 1, a) : notre propre marketing, si vous l'acceptez ; vous pouvez le retirer.

Vous êtes responsable du consentement des personnes que vous contactez. MasterCRM ne vérifie pas ce consentement — nous fournissons des outils (opt-out, tags), mais la décision et la preuve restent les vôtres. En France, le Code des postes et des communications électroniques et les règles CNIL sur la prospection s'appliquent à votre usage.

4. Destinataires

Nous ne vendons pas les données. Les destinataires peuvent être des prestataires d'infrastructure dans l'UE, Google (FCM / connexion Google optionnelle), Meta (connexion Facebook / Instagram optionnelle) et les autorités lorsque la loi l'exige. Votre opérateur traite SMS et appels selon votre abonnement.

5. Durée et droits

Données de compte : jusqu'à la suppression du compte, puis jusqu'à 30 jours pour achever l'effacement des sauvegardes, sauf obligation légale plus longue.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Vous pouvez aussi saisir l'autorité polonaise (UODO), le prestataire étant établi en Pologne. Demandes : [email protected].

6. Modifications

Les modifications seront publiées sur cette page. Les changements importants peuvent aussi être envoyés par e-mail à l'adresse du compte.