Présentation et deux rôles
Cette politique de confidentialité explique comment Ace Peak Invest Pte Ltd (numéro d'enregistrement de la société à Singapour 201707906Z, siège social 1 Scotts Road, #24-10, Shaw Centre, Singapour 228208) (« AcePeak », « nous ») collecte, utilise, partage et protège les données personnelles en relation avec la plateforme de communication cloud et de centre de contact AcePeak (les « Services »), nos sites Web et les applications d'administration et d'agent.
Deux rôles. Pour les données sur nos clients professionnels, leurs administrateurs, leurs contacts de facturation et les visiteurs de leur site Web, AcePeak est le contrôleur et cette politique s'applique. Pour les données personnelles qu'un client professionnel traite concernant ses propres appelants, contacts et clients finaux via les Services, le client est le contrôleur et AcePeak est un processeuren vertu de l’accord de traitement des données – là, c’est la propre déclaration de confidentialité du client qui prévaut.
1. Contrôleur, DPD et représentants
Contrôleur : Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapour 228208.
- Contact pour la confidentialité – privacy@acepeak.com
- Délégué à la protection des données — dpo@acepeak.com (boîte de réception surveillée)
- Représentant UE (RGPD Art. 27) — nomination en cours
- Représentant au Royaume-Uni (UK GDPR Art. 27) — nomination en cours
- Singapour — nous nous conformons au PDPA 2012 ; plaintes auprès du PDPC (pdpc.gov.sg).
2. Données personnelles que nous collectons (en tant que responsable du traitement)
- Données de compte et d'administration — nom du contact professionnel, adresse e-mail professionnelle, téléphone, rôle, entreprise, informations d'identification (hachées).
- Données de facturation — les détails du mode de paiement via notre processeur de paiement (Stripe) ; données limitées sur les jetons/transactions, pas sur les numéros de carte complets.
- Données de vérification — les documents d'identité/d'adresse lorsqu'un type de numéro ou un régulateur l'exige.
- Données techniques et d'utilisation — appareil, IP, navigateur, version de l'application, langue, journaux de diagnostic.
- Données de support/vente — le contenu des messages adressés à nos équipes support et commerciales.
Les cookies du site Web sont décrits dans notre Politique en matière de cookies.
3. Données de l'utilisateur final du client (en tant que sous-traitant)
Pour fournir la plateforme, AcePeak traite les données sur vos appelants et vos contacts (numéros des appelants/appelés, enregistrements détaillés des appels, métadonnées et contenu des messages, messagerie vocale, enregistrements d'appels et d'écran, transcriptions, données d'interaction IA et enregistrements de contacts) uniquement selon vos instructions documentées dans le cadre de l'accord de traitement des données, et non à ses propres fins.
4. Pourquoi nous utilisons les données personnelles et nos bases juridiques
En tant que responsable du traitement, nous utilisons les données de compte, de facturation, techniques et d'assistance pour créer/gérer des comptes et des numéros ; fournir et sécuriser les Services ; traiter les paiements ; fournir un soutien; se conformer à la législation en matière de télécommunications et fiscale (authentification de l'identification de l'appelant, atténuation des appels automatisés, conservation légale des enregistrements, demandes légales) ; prévenir la fraude/les abus ; envoyer des messages de service ; et, avec le consentement si nécessaire, le marketing. Bases du RGPD/UK GDPR : contrat, intérêts légitimes, obligation légale et consentement (marketing).
6. Virements internationaux
Nous sommes basés à Singapour et faisons appel à des fournisseurs dans l'EEE, au Royaume-Uni, aux États-Unis et dans d'autres régions. Pour les transferts depuis l’EEE/Royaume-Uni vers des pays sans décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de l’UE et sur l’IDTA britannique, avec des évaluations d’impact et des garanties sur les transferts. Les régions d'hébergement sont répertoriées dans notre liste de sous-traitants.
7. Rétention
- Données du compte — vie du compte, puis supprimé/anonymisé après fermeture (sous réserve de retenues légales).
- Dossiers télécoms — aussi longtemps que la loi l'exige (généralement 3 à 12 mois).
- Enregistrements/transcriptions — par configuration client (plateforme par défaut 7 jours, extensible), puis supprimé.
- Données de support — délai limité après résolution, puis supprimé.
8. Vos droits — par région
- EEE/Royaume-Uni (RGPD) — accès, rectification, suppression, restriction, portabilité, objection, retrait du consentement ; portez plainte auprès de votre DPA (Royaume-Uni : ICO ; UE : edpb.europa.eu).
- États-Unis— accès, correction, suppression, refus de vente/partage (nous ne vendons pas) ; nous honorons le contrôle mondial de la confidentialité. Envoyez un e-mail à Privacy@acepeak.com avec « Demande de confidentialité aux États-Unis ».
- Canada — Accès/correction en vertu de la LPRPDE ; Loi 25 du Québec, règles de portabilité et d'incidents ; Plaintes du Commissariat ; CASL pour le marketing.
- Brésil et Amérique Latine — Droits LGPD ; contactez notre DPO/Encarregado ; porter plainte auprès de l'ANPD.
- Afrique — POPIA d’Afrique du Sud, NDPA du Nigeria, DPA du Kenya, droits de la DPA du Ghana ; plaintes auprès du régulateur national compétent.
- Singapour — accès/correction PDPA ; plaintes auprès du PDPC.
Pour exercer vos droits, envoyez un e-mail à Privacy@acepeak.com. Lorsqu'AcePeak est un sous-traitant, nous transmettons votre demande au client professionnel concerné.
9. Fonctionnalités de l'IA
Les fonctionnalités facultatives d’IA sont couvertes par notre addendum sur la transparence de l’IA et l’utilisation responsable, y compris la transparence de la loi européenne sur l’IA. Nous n'utilisons pas le contenu client pour former des modèles d'IA génératifs sans consentement documenté.
10. Messagerie commerciale RCS (service prévu)
AcePeak exploite un service RCS Business Messaging (RBM) en partenariat avec Google et des agrégateurs d'opérateurs agréés. Lorsque vous choisissez de recevoir des messages RCS d'AcePeak, les conditions suivantes s'appliquent.
Ce que nous collectons
- Numéro de portable (fourni lors de l'inscription)
- Horodatage d'inscription et adresse IP (preuve d'audit du consentement)
- État de livraison du message (envoyé, remis, lu, échoué)
- Événements d'interaction (appuis sur des boutons, publications de réponses suggérées, réponses par mot clé de désinscription)
- Préférences de désinscription stockées par utilisateur sur votre compte
Comment nous l'utilisons
- Pour transmettre les messages RCS que vous avez consenti à recevoir (onboarding, transactionnel, opt-in promotionnel)
- Pour honorer les réponses aux mots clés STOP / UNSUBSCRIBE / CANCEL / END / QUITTER et les options de désinscription dans l'application en quelques secondes
- Pour répondre aux réponses par mot clé HELP/INFO avec les informations d'assistance d'AcePeak
- Produire des rapports de livraison et d'engagement pour les titulaires de compte AcePeak
Base juridique. Consentement explicite recueilli via une case pré-décochée que vous devez cocher pour finaliser l'inscription. Les soumissions sans consentement sont rejetées côté serveur.
Vos droits.Désactivez-vous à tout moment via le mot-clé de réponse (STOP, UNSUBSCRIBE, CANCEL, END, QUIT, OPTOUT — insensible à la casse) ou via Paramètres → Notifications → « Recevoir des messages RCS d'AcePeak ». Vous pouvez également envoyer un e-mail à Privacy@acepeak.com (traité dans les 24 heures) ou demander l'accès/la suppression de vos données via la même adresse. Une fois désinscrit, votre numéro est ajouté à une liste de suppression et ne reçoit plus de messages RCS de notre part.
Tiers.Les messages RCS sont acheminés via notre partenaire agrégateur de transporteurs (Infobip) et la plateforme RBM de Google. Leur traitement des données de routage est régi par les conditions d’utilisation de la messagerie commerciale RCS de Google et la politique de confidentialité d’Infobip.
Rétention. Les horodatages d'inscription/désinscription et les journaux d'audit sont conservés pendant 24 mois après la clôture du compte afin de se conformer aux exigences réglementaires et de l'opérateur. Les corps des messages sont conservés pendant 90 jours.
11. Sécurité, enfants et changements
Nous protégeons les données avec un cryptage en transit et au repos, des contrôles d'accès et des examens de sécurité réguliers (voir l'annexe sur la sécurité de la DPA). Les Services ne sont pas destinés aux enfants et sont réservés à un usage professionnel. Nous vous informerons des changements importants et demanderons votre consentement lorsque la loi l’exige.
Contact
Mentions légales : legal@acepeak.com · Confidentialité : Privacy@acepeak.com · DPO : dpo@acepeak.com · Sécurité : security@acepeak.com · Abus : abuse@acepeak.com · Assistance : support@acepeak.com
Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapour 228208.
Ce document est fourni par souci de transparence et ne constitue pas un avis juridique.