Dernière mise à jour : 30 septembre 2026
Politique de confidentialité
Cette page explique quelles données LeBigo traite, pourquoi, où elles sont hébergées,
ce que nous faisons des données de vos comptes Google et Microsoft quand vous les connectez, et
comment exercer vos droits. Elle couvre le site lebigo.io et les applications LeBigo
(ordinateur, téléphone mobile, navigateur et postes fixes).
En brefNous traitons vos données uniquement pour faire fonctionner le service. Elles sont hébergées en France sur nos propres serveurs. Nous ne les vendons pas, nous n'affichons aucune publicité, nos applications ne contiennent aucun outil de pistage ni de mesure d'audience, et vos données ne servent pas à entraîner de modèles d'intelligence artificielle.
Qui nous sommes
LeBigo est un service de la société KISSGROUP SAS, au capital de 3 000 €, immatriculée au RCS de Meaux sous le numéro 983 282 005, dont le siège est situé 6 rue Sainte Claire Deville, 77185 Lognes, France.
- Protection des données : dpo@kissgroup.io
- Contact général : contact@kissgroup.io, 09 72 11 49 79
Qui est responsable de vos données
LeBigo est un service professionnel : votre compte est créé par votre entreprise, ou par le partenaire qui l'accompagne, et non par une inscription libre.
- Pour les données de travail (appels, messages, fichiers, réunions, contacts de l'entreprise), votre entreprise est responsable du traitement et Kissgroup agit comme sous-traitant, pour son compte et selon ses instructions, au sens de l'article 28 du RGPD.
- Pour le site
lebigo.io, la gestion des comptes, la sécurité du service et la relation commerciale, Kissgroup est responsable du traitement.
Si vous utilisez LeBigo au travail, votre employeur est donc votre premier interlocuteur pour vos droits sur les données de travail. Vous pouvez aussi nous écrire directement : nous transmettrons ou traiterons la demande.
Les données que nous traitons
| Catégorie | Exemples | Pourquoi |
|---|---|---|
| Compte | Nom, adresse e-mail, numéros de téléphone et de poste, entreprise, photo de profil | Vous identifier, vous connecter, vous afficher dans l'annuaire de votre entreprise |
| Appels et fax | Journal des appels (numéros, dates, durées), messages vocaux et leur transcription, fax, enregistrements d'appels ou de réunions quand votre entreprise les a activés | Acheminer les appels, tenir votre historique, vous remettre vos messages |
| Chat et fichiers | Messages, fichiers partagés, réactions | Faire fonctionner les conversations et le partage de fichiers |
| Réunions et calendrier | Événements, participants, invitations | Organiser et rejoindre les réunions, afficher votre agenda |
| Contacts | Votre carnet personnel, les contacts de l'entreprise | Appeler, reconnaître un numéro, afficher le nom de l'appelant |
| Position | Position précise, seulement quand vous choisissez de la partager dans une conversation | L'envoyer aux personnes de cette conversation |
| Données techniques | Adresse IP, type d'appareil et de système, version de l'application, journaux de connexion et de qualité d'appel | Sécurité, prévention des abus, diagnostic et qualité du service |
| Signalements | Quand vous signalez un problème depuis l'application : votre description, une capture de l'écran en cours et les journaux d'erreur de l'application | Comprendre et corriger le problème signalé |
Les bases légales sont l'exécution du contrat conclu avec votre entreprise, notre intérêt légitime à sécuriser et améliorer le service, nos obligations légales, et votre consentement pour ce que vous choisissez d'activer vous-même (partage de position, connexion d'un compte Google ou Microsoft).
Les applications demandent l'accès au micro, à la caméra et aux notifications pour les appels et les réunions, et à vos photos ou fichiers seulement quand vous en choisissez un à envoyer. Elles n'accèdent pas au carnet d'adresses de votre téléphone.
Les données de vos comptes Google et Microsoft
Vous pouvez, si vous le souhaitez, vous connecter à LeBigo avec votre compte Google ou Microsoft, et relier votre agenda et vos contacts. Rien de cela n'est obligatoire, et chaque accès n'est demandé qu'au moment où vous l'activez, sur l'écran d'autorisation de Google ou de Microsoft.
| Accès demandé | Ce que LeBigo en fait |
|---|---|
Identité (openid, email, profile) | Vérifier votre adresse e-mail pour vous connecter. Rien n'est conservé de votre compte au-delà de cette vérification. |
Agenda Google (calendar.readonly, calendar.events) ou Microsoft (Calendars.ReadWrite) | Afficher vos événements dans le calendrier de LeBigo, et y créer, modifier ou supprimer les événements que vous créez, modifiez ou supprimez vous-même depuis LeBigo. |
Contacts Google (contacts) ou Microsoft (Contacts.ReadWrite) | Synchroniser vos contacts avec votre carnet personnel LeBigo, dans les deux sens : ce que vous ajoutez, modifiez ou supprimez d'un côté est reporté de l'autre. |
Nos engagements sur ces données :
- elles servent uniquement aux fonctions ci-dessus, que vous voyez et utilisez dans LeBigo ;
- elles ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à des tiers, sauf obligation légale ;
- elles ne servent pas à entraîner des modèles d'intelligence artificielle, les nôtres comme ceux d'autres ;
- aucune personne ne les consulte, sauf à votre demande pour un problème que vous nous signalez, pour la sécurité du service, ou si la loi l'impose ;
- les jetons d'accès sont chiffrés (AES-256-GCM) dans notre base, et les échanges avec Google et Microsoft sont chiffrés en transit ;
- quand vous déconnectez le compte depuis LeBigo, nous révoquons l'accès auprès de Google, puis nous supprimons les jetons, les événements et les contacts importés de ce compte. Vous pouvez aussi retirer l'accès à tout moment depuis la page de sécurité de votre compte Google ou Microsoft.
Règles d'utilisation des API GoogleL'utilisation et le transfert à toute autre application, par LeBigo, d'informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).
LeBigo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Où sont hébergées vos données
Le service fonctionne sur les serveurs de Kissgroup, en France (région parisienne), sur notre propre réseau (AS215596) : base de données, serveurs d'appels et de réunions, stockage des fichiers, des messages vocaux et des enregistrements. La transcription des messages vocaux est faite sur nos serveurs, sans service tiers.
Les prestataires qui interviennent
Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche précise :
- Postmark (ActiveCampaign, États-Unis) : l'envoi des e-mails du service (liens de connexion, invitations, messages vocaux reçus par e-mail) ;
- Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) : les notifications qui réveillent l'application mobile pour un appel ou un message ;
- Google et Microsoft : seulement si vous connectez vous-même un compte, comme décrit plus haut ;
- Apple App Store et Google Play : la distribution des applications mobiles, selon leurs propres règles.
Lorsque l'un d'eux traite des données hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
Combien de temps nous les gardons
Les données de travail sont conservées pendant la durée du contrat de votre entreprise, selon les réglages qu'elle a choisis, et supprimées lorsque le compte de l'entreprise est clôturé. Les données d'un compte Google ou Microsoft sont supprimées dès que vous le déconnectez. Les journaux techniques ne sont gardés que le temps nécessaire à la sécurité et au diagnostic. Certaines données peuvent être conservées plus longtemps quand la loi l'impose.
Comment nous les protégeons
Les échanges avec le service sont chiffrés (TLS), les secrets et les jetons d'accès sont chiffrés au repos, l'accès aux serveurs est réservé aux personnes de Kissgroup qui en ont besoin, et les données de chaque entreprise sont cloisonnées. Aucun système n'est invulnérable : si une violation de données vous concernait, nous préviendrions votre entreprise et, lorsque la loi le prévoit, la CNIL et les personnes concernées.
Le site lebigo.io
Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Il
garde seulement dans votre navigateur votre choix de thème clair ou sombre. Les polices de caractères
sont servies par nos propres serveurs. Seule la référence technique de l'API (/api)
charge son afficheur depuis le réseau de diffusion jsDelivr, qui reçoit alors votre adresse IP.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à dpo@kissgroup.io ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Mineurs
LeBigo est destiné aux entreprises et à leurs équipes. Il ne s'adresse pas aux enfants de moins de 15 ans.
Modifications
Nous pouvons faire évoluer cette politique, notamment quand le service change. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous en informerons les entreprises clientes.