Politique de confidentialité
Vos données, protégées. Dernière mise à jour le January 30, 2026.
1. Informations que nous collectons
Nous collectons les informations nécessaires à la fourniture et à l'amélioration de notre Service :
Informations de compte
Adresse e-mail, nom, détails de l'organisation et identifiants d'authentification gérés par Firebase.
Données de conversation
Messages échangés via les agents IA, y compris le contenu, les horodatages et les identifiants de canal.
Documents et contenu
Fichiers que vous téléversez, leurs métadonnées et le contenu dérivé tel que les extractions de texte et les embeddings.
Données d'utilisation
Habitudes d'utilisation du Service, métriques API, informations sur l'appareil et adresses IP à des fins de sécurité.
Données d'intégration
Lorsque vous connectez des canaux de messagerie (WhatsApp, Messenger, Telegram, Discord, Slack), nous stockons des jetons OAuth chiffrés et les configurations de canal nécessaires au fonctionnement.
Informations de paiement
Les paiements sont traités par Polar.sh. Nous ne stockons pas directement les détails de votre carte de crédit — uniquement les références de transaction et le statut de l'abonnement.
2. Comment nous utilisons vos informations
Nous utilisons les informations collectées pour :
- Fournir et exploiter le Service, y compris le traitement des requêtes IA
- Acheminer les messages sur vos canaux connectés (WhatsApp, Messenger, etc.)
- Traiter les paiements et gérer les abonnements
- Améliorer les fonctionnalités, corriger les bugs et assurer la fiabilité
- Communiquer les mises à jour du Service et répondre aux demandes d'assistance
- Protéger contre la fraude, les abus et les menaces de sécurité
- Respecter les exigences légales applicables
3. Partage des informations
Nous ne vendons pas vos informations personnelles.
Nous partageons les informations uniquement dans les cas suivants :
- Fournisseurs d'IA : Les requêtes et le contexte sont envoyés aux fournisseurs d'IA (OpenAI, Anthropic, Google) pour générer des réponses. Ces fournisseurs opèrent en vertu d'accords interdisant l'entraînement de modèles sur les données des clients, et nous n'utilisons jamais vos données — y compris les données de marchands ou de clients Shopify — pour développer, entraîner ou affiner nos propres modèles d'IA ou d'apprentissage automatique.
- Plateformes de messagerie : Lorsque vous connectez des canaux, la livraison des messages nécessite un partage avec WhatsApp/Meta, Telegram, Discord ou Slack selon le cas.
- Prestataires de services : Fournisseurs d'infrastructure et de paiement liés par des obligations de confidentialité.
- Exigences légales : Lorsque requis par la loi, une procédure judiciaire valide, ou pour protéger les droits et la sécurité.
- Transferts d'entreprise : Dans le cadre de toute fusion, acquisition ou vente d'actifs, avec notification préalable.
4. Services tiers
Notre Service s'intègre avec des tiers disposant de leurs propres politiques de confidentialité :
- Traitement IA : OpenAI, Anthropic, Google AI
- Messagerie : WhatsApp Business (Meta), Facebook Messenger, Telegram, Discord, Slack
- Infrastructure : Firebase (authentification), MongoDB Atlas, Pinecone
- Paiements : Polar.sh
- Commerce : Shopify (pour les marchands qui connectent une boutique Shopify)
Les communications via WhatsApp sont traitées par l'API WhatsApp Business Cloud. En utilisant notre intégration WhatsApp, vous reconnaissez que les messages sont soumis à la Politique de confidentialité de WhatsApp et à la Politique commerciale.
5. Conservation des données
Nous conservons les informations aussi longtemps que nécessaire pour fournir le Service et satisfaire aux obligations légales :
- Données de compte : Conservées tant que votre compte est actif et pendant une période raisonnable après sa clôture
- Données de conversation : Configurables par les administrateurs de l'organisation
- Documents : Jusqu'à leur suppression par vos soins
- Registres de facturation : Conformément aux lois fiscales et comptables applicables
Les données supprimées sont retirées des systèmes actifs dans les meilleurs délais. Les copies de sauvegarde peuvent persister pendant une période limitée avant leur suppression automatique.
6. Sécurité des données
Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment :
- Chiffrement en transit (TLS) et au repos pour les données sensibles
- Contrôles d'accès basés sur les rôles
- Isolation des données en environnement multi-locataire
- Audits de sécurité réguliers
Vous êtes responsable du maintien de la sécurité de vos identifiants de compte et de la gestion des accès utilisateurs au sein de votre organisation.
Problèmes de sécurité : Signalez-les à [email protected]
7. Vos droits en matière de confidentialité
Sous réserve du droit applicable, vous pouvez :
- Accéder à vos données via le tableau de bord ou sur demande
- Exporter les données de conversation et de compte
- Supprimer des documents, des conversations ou demander la suppression complète de votre compte
- Mettre à jour les informations de votre compte via les paramètres de profil
Pour exercer ces droits, utilisez les fonctionnalités en libre-service de votre tableau de bord ou envoyez un e-mail à [email protected].
8. Droits régionaux en matière de confidentialité
Résidents de Californie (CCPA/CPRA)
Les résidents de Californie disposent de droits supplémentaires, notamment le droit de savoir quelles informations personnelles nous collectons, de demander leur suppression et de refuser toute « vente » d'informations personnelles. Nous ne vendons pas d'informations personnelles. Contactez-nous à [email protected] pour exercer vos droits.
Espace économique européen (RGPD)
Si vous êtes dans l'EEE, vous pouvez disposer de droits supplémentaires en vertu du RGPD, notamment l'accès, la rectification, l'effacement et la portabilité des données. Contactez-nous pour exercer ces droits ou si vous avez besoin d'un Accord de traitement des données.
Autres juridictions
Nous respectons les droits à la confidentialité en vertu des lois locales applicables. Contactez-nous pour toute question concernant vos droits spécifiques.
9. Transferts internationaux de données
Cuneiform Chat est exploité depuis le Bangladesh. Vos informations peuvent être transférées et traitées dans des pays autres que le vôtre, y compris les États-Unis, où nos prestataires de services opèrent. En utilisant le Service, vous consentez à ces transferts. Nous utilisons des garanties appropriées pour les transferts internationaux conformément au droit applicable.
10. Cookies et suivi
Nous utilisons des cookies et des technologies similaires pour :
- Essentiels : Authentification et fonctionnalités de base
- Fonctionnels : Mémorisation de vos préférences
- Analytique : Compréhension des schémas d'utilisation
Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Le blocage des cookies essentiels peut affecter le fonctionnement du Service.
11. Confidentialité des mineurs
Le Service est destiné à un usage professionnel et ne s'adresse pas aux enfants de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès des enfants. Si vous pensez qu'un enfant nous a fourni des informations personnelles, veuillez nous contacter pour les faire supprimer.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. Pour les modifications substantielles, nous vous informerons par e-mail ou via le Service avant leur entrée en vigueur. Votre utilisation continue après l'entrée en vigueur des modifications constitue une acceptation. Nous vous encourageons à consulter cette politique périodiquement.
13. Données commerciales Shopify
Lorsqu'un marchand connecte sa boutique Shopify à Cuneiform Chat, nos agents IA peuvent traiter un ensemble limité de données des clients de cette boutique afin de répondre aux questions sur les commandes et d'envoyer des mises à jour de commande avec consentement. Cette section explique ce que nous traitons, pourquoi et combien de temps nous le conservons.
Ce que nous traitons
Uniquement l'adresse e-mail et le numéro de téléphone. Nous ne demandons ni ne stockons les noms ou adresses des clients. Les détails de la commande et de la livraison sont récupérés en direct depuis Shopify au moment de la requête et ne sont pas stockés.
Pourquoi nous le traitons
Pour rechercher le statut de la commande d'un client (« où est ma commande »), pour enregistrer un consentement et envoyer des notifications de statut de commande, et pour attribuer les conversions assistées. Les notifications de statut de commande sont envoyées à l'aide de modèles fixes qui ne transmettent aucune donnée personnelle aux modèles d'IA.
Combien de temps nous le conservons
Les consentements aux notifications de commande (e-mail ou téléphone) sont conservés tant que l'abonnement est actif — il n'existe aucune durée de conservation fixe — et sont supprimés lorsque le client demande l'effacement, lorsque le marchand déconnecte la boutique ou lors d'une demande de suppression de la boutique. Les enregistrements de commandes et de clients issus des recherches de commande ne sont pas stockés du tout.
Droits du client
Les clients de la boutique peuvent demander l'accès à leurs données ou leur effacement par l'intermédiaire du marchand. Les demandes d'effacement et de suppression de boutique reçues de Shopify (les demandes customers/redact et shop/redact) sont honorées automatiquement et suppriment le contact stocké.
Prestataires de services
Nous faisons appel à un nombre limité de prestataires de services susceptibles de traiter ces données uniquement pour fournir le service : MongoDB Atlas (stockage chiffré), Railway (hébergement), des fournisseurs d'IA (OpenAI, Anthropic, Google) pour générer les réponses, et les plateformes de messagerie (Telegram, WhatsApp, Meta) qui transmettent les messages aux clients.
14. Nous contacter
Des questions sur cette politique de confidentialité ou nos pratiques ? Contactez-nous :