Sécurité et conformité
Dernière mise à jour : 5 novembre 2026
Cette page résume, pour les directions commerciales, les DPO et les CSE, comment SalesQuest traite les données. Le détail complet figure dans la politique de confidentialité, qui fait foi.
1. Hébergement
La base de données de SalesQuest est hébergée en Europe (région européenne de Firebase). Certains prestataires (Firebase/Google, Anthropic, Stripe, Microsoft, HubSpot) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD (clauses contractuelles types ou mécanismes équivalents propres à chaque prestataire).
2. Ce que voit le responsable d'équipe
Pour chaque commercial de son organisation : sa dernière activité, ses entraînements par jour, son statut, sa maîtrise par famille de compétences et, pour chaque séance de Roleplay, le score, le verdict et un résumé de deux phrases sans citation.
Ce que le responsable ne voit jamais : la conversation intégrale d'une séance de Roleplay, les échanges avec le Coach IA, les préparations de rendez-vous et les débriefs.
Chaque commercial en est informé dans l'application, à son arrivée puis à l'issue de chaque séance de Roleplay.
3. La voix
Lorsqu'un commercial dicte, la transcription est assurée par le service de son téléphone (Apple sur iPhone, Google sur Android). SalesQuest ne reçoit et ne conserve que le texte transcrit, jamais l'enregistrement audio.
4. Sécurité
- L'accès à la base de données est restreint par des règles de sécurité : chaque utilisateur accède à ses propres données, et le responsable à celles de son équipe.
- Les données sont chiffrées en transit (HTTPS).
- Les jetons d'accès aux connecteurs (agenda, CRM) sont chiffrés et stockés côté serveur, jamais dans l'application.
- Les connecteurs sont facultatifs, en lecture seule, et l'accès peut être retiré à tout moment.
5. Sous-traitants
| Prestataire | Rôle |
|---|---|
| Firebase (Google) | Authentification, base de données, hébergement, notifications |
| Anthropic | Fonctionnalités d'intelligence artificielle (Coach, Prép RDV, Débrief, génération de contenus) |
| Cloudflare | Acheminement sécurisé des requêtes vers l'IA, mesure d'audience du site sans cookie |
| Stripe | Paiement et facturation de l'abonnement |
| Brevo | E-mails transactionnels (invitations, rappels, récapitulatif hebdomadaire) |
| Microsoft, HubSpot, Google | Connecteurs agenda et CRM, activés volontairement |
| Cloudinary | Hébergement des images (icônes, visuels), sans donnée personnelle |
| OVHcloud | Nom de domaine et messagerie de contact |
6. Accord de traitement des données et documents pour votre organisation
Pour les données qu'une organisation traite afin de piloter l'entraînement de ses équipes, l'organisation est responsable de traitement et SalesQuest agit en tant que sous-traitant. À ce titre, un accord de traitement des données (article 28 du RGPD) est disponible sur demande.
Une organisation qui déploie SalesQuest doit informer ses salariés et, lorsque la réglementation l'exige, consulter son comité social et économique (CSE). SalesQuest met à disposition, sur demande, les informations et des documents types pour cette démarche : modèle d'analyse d'impact (AIPD), texte d'information des salariés et note d'information du CSE, que chaque organisation adapte à sa situation.
Pour les demander : contact@salesquest.fr.
7. Durées de conservation et suppression
Les données d'une organisation sont conservées pendant la durée du contrat, puis restent disponibles à l'export pendant 30 jours après la résiliation avant d'être supprimées. Un utilisateur peut supprimer son compte depuis l'application ; la page Suppression de compte détaille la procédure.
8. Vos droits et contact
Accès, rectification, suppression, limitation, opposition et portabilité : contactez-nous à contact@salesquest.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
SalesQuest, 21 rue du Clocher, 78910 Orgerus.