Politique de confidentialité

Le responsable du traitement de vos données personnelles est Digitaleinovatecke, entreprise basée en Côte d'Ivoire, dont le siège se situe à San Pedro, Côte d'Ivoire.

Délégué à la protection des données : yaohuberson158@gmail.com

Nous collectons trois catégories de données :

• Données de compte : email, mot de passe (hashé bcrypt), nom, organisation, préférences.
• Données d'usage : logs techniques, adresses IP, statistiques d'utilisation (anonymisées après 90 jours).
• Données client (via WhatsApp) : messages, contacts, conversations, médias échangés par vos clients avec votre agent. Ces données vous appartiennent — vous en êtes le responsable du traitement.

Vos données sont traitées pour :

• Fournir le service (authentification, hébergement, IA de réponse)
• Facturation et gestion des abonnements
• Support technique et amélioration produit (données anonymisées)
• Sécurité (détection de fraude, blocage anti-abus)
• Communications légales et administratives

Nous nous engageons formellement à ne jamais utiliser vos données de conversation(messages clients, contenu de votre base de connaissances, contacts) pour entraîner ou améliorer nos modèles d'IA. Chaque requête IA est traitée en mémoire volatile puis les données brutes ne sont conservées que dans votre base de données isolée.

Nous faisons appel aux sous-traitants suivants, tous liés par contrat DPA :

• DeepSeek (fournisseur LLM par défaut) — Chine, contrat DPA aligné RGPD
• OpenAI / Anthropic (au choix du client) — États-Unis, contrat DPA aligné RGPD
• Hetzner Cloud (hébergement principal) — Allemagne, RGPD natif
• Cloudflare (CDN, DDoS protection) — États-Unis, DPA disponible
• PawaPay / Stripe (paiements) — leurs propres politiques s'appliquent
• Postmark / Resend (email transactionnel) — RGPD aligné

Certaines données peuvent être transférées hors UE (États-Unis, Chine pour DeepSeek). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, disponibles sur demande écrite à yaohuberson158@gmail.com.

• Données de compte : durée de l'abonnement + 30 jours après résiliation
• Messages et conversations : 24 mois glissants (paramétrable)
• Logs techniques : 90 jours
• Factures et pièces comptables : 10 ans (obligation légale)

Vous pouvez à tout moment exercer les droits suivants :

• Accès : obtenir une copie de vos données (export JSON depuis l'app)
• Rectification : modifier vos infos depuis « Paramètres »
• Effacement : supprimer votre compte et toutes vos données (« Paramètres → Supprimer mon compte »)
• Portabilité : export au format standard (JSON, CSV)
• Opposition : refuser certains traitements marketing
• Limitation : geler certains traitements le temps d'une vérification

Pour exercer ces droits : yaohuberson158@gmail.com (réponse sous 30 jours).

Nous utilisons uniquement des cookies techniques strictement nécessaires (session d'authentification, préférence de langue). Aucun cookie de tracking publicitaire.

• Chiffrement TLS 1.3 en transit
• Chiffrement AES-256 au repos
• Mots de passe hashés avec bcrypt (facteur 12)
• Audits de sécurité annuels par un tiers
• Sauvegardes chiffrées quotidiennes (30 jours de rétention)
• MFA disponible sur tous les comptes admin

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

• France : CNIL (cnil.fr)
• Belgique : APD
• Sénégal : CDP
• Côte d'Ivoire : ARTCI