Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Closing Care est une application éditée par Closing Care SAS (siège : 70 avenue Joseph Gasquet, 83100 Toulon, RCS Toulon 109 522 052), accessible à l’adresse app.closingcare.fr. Cette page explique quelles données nous traitons, pourquoi, et comment les personnes concernées peuvent exercer leurs droits.

1. Qui est responsable de quoi

• Comptes utilisateurs (administratrices, closeuses, équipe) et demandes de contact (liste d’attente) : Closing Care est responsable du traitement.
• Données des prospects (coordonnées, réponses aux questions, rendez-vous, notes) : elles appartiennent à l’entreprise cliente qui utilise Closing Care. Closing Care les traite uniquement pour son compte et selon ses instructions (rôle de sous-traitant). Un prospect qui souhaite exercer ses droits peut aussi s’adresser directement à l’entreprise concernée.

2. Données traitées

• Compte : nom, adresse e-mail, téléphone, rôle, fuseau horaire, photo (facultative).
• Prospects : prénom, nom, e-mail, téléphone, pays, réponses au formulaire, historique des échanges, rendez-vous, statut commercial, notes.
• Connexions facultatives : Google (section 3), Zoom, Fathom, WhatsApp (section 4), outils d’automatisation.
• Données techniques : journaux de sécurité nécessaires au fonctionnement et à la protection du service.

3. Google : Agenda, Meet et Gmail

La connexion à Google est facultative et déclenchée uniquement par la personne elle-même (ou, pour l’envoi des e-mails, par l’administratrice de l’entreprise), depuis « Mes connexions » ou « Paramètres › Connecteurs ». Closing Care demande les autorisations suivantes :

Autorisation	Usage
openid · email	Afficher l’adresse du compte Google connecté.
https://www.googleapis.com/auth/calendar.events	Créer, modifier et supprimer, dans l’agenda choisi, les événements correspondant aux rendez-vous gérés par Closing Care ; créer le lien Google Meet en même temps que l’événement lorsque la closeuse utilise Meet ; lire les heures de début et de fin des événements des agendas que la personne a choisi de surveiller, afin de ne pas proposer aux prospects un créneau où elle est déjà occupée. Pour cette lecture, nous ne demandons à Google que les horaires : jamais les titres, les descriptions ni les participants.
https://www.googleapis.com/auth/calendar.calendarlist.readonly	Afficher la liste de ses agendas pour qu’elle choisisse lesquels surveiller et dans lequel créer ses rendez-vous.
https://www.googleapis.com/auth/gmail.send	Envoyer, depuis l’adresse Gmail ou Google Workspace de l’entreprise, uniquement les e-mails liés aux rendez-vous (confirmation, rappels, déplacement, annulation, reprise d’une réservation non terminée) aux personnes qui ont réservé ou commencé à réserver. Cette autorisation ne permet pas de lire, rechercher ni supprimer des e-mails. Les e-mails envoyés apparaissent dans le dossier « Envoyés » du compte.

Ce que contiennent les événements créés. Le titre de l’événement, le nom du prospect (prénom et initiale), son téléphone, son e-mail, le lien de visio (Zoom, Google Meet ou autre) et un lien vers sa fiche. Ils sont visibles de la personne qui a connecté son agenda.

Ce que nous faisons de ces données. Uniquement fournir ces fonctions à la personne qui les a activées. Nous ne vendons pas ces données, ne les partageons pas avec des tiers, ne les utilisons ni pour de la publicité ni pour entraîner des modèles d’intelligence artificielle, et elles ne sont pas lues par des personnes, sauf pour assurer la sécurité du service, respecter la loi ou avec l’accord de la personne.

Conservation et sécurité. Le jeton d’accès accordé par Google est enregistré dans un coffre chiffré de notre base de données et n’est jamais accessible depuis l’application ni depuis le navigateur. Les horaires occupés lus dans Google Agenda sont demandés à la volée et gardés en mémoire au plus quelques minutes, sans être enregistrés. L’identifiant de l’événement Google et le lien Meet sont conservés avec le rendez-vous pour pouvoir le déplacer, le supprimer ou l’envoyer au prospect. La liste des agendas choisis est enregistrée avec le profil de la personne.

Retirer l’accès. Cliquer sur « Se déconnecter » dans Mes connexions (ou Paramètres › Connecteurs) révoque l’accès auprès de Google et supprime immédiatement le jeton. Il est aussi possible de retirer Closing Care depuis le compte Google, page myaccount.google.com/permissions. Les événements déjà créés restent dans l’agenda, la personne peut les supprimer.

4. WhatsApp

Aujourd’hui, Closing Care n’est relié à aucun compte WhatsApp et n’envoie aucun message WhatsApp lui-même. Dans l’application, un bouton « Écrire sur WhatsApp » ouvre l’application WhatsApp de la closeuse avec un message déjà rédigé (lien wa.me) : c’est elle qui l’envoie, depuis son propre téléphone et son propre numéro. Le numéro du prospect et le texte du message sont alors transmis à WhatsApp par la closeuse, selon les conditions de WhatsApp.

Si Closing Care propose un jour une connexion automatique à WhatsApp Business, elle sera facultative, décrite ici avant son ouverture, et soumise à l’accord de l’entreprise.

5. Liste d’attente et demandes de contact

Le formulaire « Me faire rappeler » du site recueille : prénom, adresse e-mail, et, si tu les renseignes, téléphone, entreprise, profil et message. Ces données servent uniquement à te répondre et à te présenter Closing Care ; la base légale est ton consentement. Elles sont consultées par Closing Care seule, ne sont pas partagées et sont supprimées au plus tard 12 mois après le dernier échange, ou dès que tu le demandes à contact@closingcare.fr.

6. Destinataires et sous-traitants

• Supabase : base de données et fonctions serveur, hébergées dans l’Union européenne (Paris).
• Cloudflare : mise à disposition du site et protection du trafic.
• Resend : envoi des e-mails (confirmations, rappels, invitations) lorsque l’entreprise n’utilise pas son propre Gmail.
• Google : Google Agenda, Google Meet et Gmail, si la personne les connecte.
• Zoom : création des réunions en visio et accès à leurs enregistrements, si la closeuse connecte son compte.
• Fathom : transcription et synthèse des appels, si la closeuse connecte sa clé Fathom.
• Make et Zapier : transmission de données vers les outils de l’entreprise, si elle les configure.
• Anthropic (Claude) : uniquement si une personne relie son propre Claude à Closing Care ; les données auxquelles son rôle donne accès lui sont alors présentées sur sa demande.

Nous ne vendons aucune donnée personnelle.

7. Durée de conservation

Les données sont conservées pendant la durée d’utilisation du service par l’entreprise cliente, puis supprimées ou restituées à la fin du contrat, sauf obligation légale contraire. Un compte utilisateur peut être supprimé sur demande.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à contact@closingcare.fr (voir aussi Suppression des données). Vous pouvez aussi saisir la CNIL (cnil.fr).

9. Sécurité

Les échanges sont chiffrés. Chaque entreprise ne voit que ses propres données, et chaque personne ne voit que ce que son rôle autorise : le cloisonnement est assuré par la base de données elle-même. Les secrets et jetons sont rangés dans un coffre chiffré et ne sont jamais envoyés dans le navigateur. L’accès à l’application est protégé par une double authentification.

10. Cookies et stockage

Le site public n’utilise aucun cookie de suivi. L’espace de travail utilise uniquement le stockage technique nécessaire à la connexion et au bon fonctionnement. Les pages de réservation d’une entreprise peuvent inclure un outil de mesure publicitaire (par exemple le pixel Meta) configuré par cette entreprise, sous sa responsabilité.

11. Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page.

Contact : contact@closingcare.fr