Politique de confidentialité

1. Qui est le responsable du traitement

Le responsable des données traitées ici est o operador desta instalação — la personne qui a installé et exploite ce système. Les auteurs du logiciel n'ont accès ni à ce serveur ni aux données qui y sont stockées, et ne sont ni responsables du traitement ni sous-traitants de ces données.

2. Quelles données sont traitées

• De la personne prise en charge : nom, téléphone, e-mail lorsqu'il est renseigné, contenu des conversations, fichiers envoyés (images, audios, documents) et historique des affaires.
• De la personne qui utilise le système : nom, e-mail, rôle d'accès et journal des actions effectuées.

3. À quoi elles servent

Pour assurer la prise en charge, répondre, consigner l'avancement des conversations et organiser la relation commerciale, y compris par des agents d'intelligence artificielle qui agissent selon les règles configurées par l'opérateur. Les journaux d'actions sont conservés à des fins d'audit et de sécurité.

4. Avec qui elles sont partagées

Les données restent sur le serveur de l'opérateur. Pour fonctionner, le système communique avec des tiers choisis et contractés par l'opérateur :

• la plateforme de messagerie utilisée pour échanger avec le client ;
• le fournisseur d'intelligence artificielle contracté par l'opérateur, qui reçoit l'extrait de conversation nécessaire pour générer la réponse ou évaluer la conversation ;
• lorsque l'opérateur active Jev (désactivé par défaut), TypeSafe AI, aux États-Unis, qui reçoit chaque message du client, isolé et déjà dépourvu de CPF, de téléphone et d'e-mail, pour évaluer si le client est mécontent, si le message tente de manipuler la prise en charge automatique, à quel service de l'entreprise il est destiné, s'il demande à parler à une personne ou à ne plus recevoir de messages et, lorsqu'il répond à une relance, à laquelle des sorties de la séquence il correspond ;
• lorsque l'opérateur enregistre une clé Maps (désactivé par défaut), Google, qui reçoit les coordonnées de la position partagée par le client, afin de renvoyer la rue et la ville approximatives ;
• le fournisseur d'infrastructure qui héberge le serveur.

Les données ne sont ni vendues ni cédées à des fins de publicité par des tiers.

5. Pendant combien de temps

Les conversations et les enregistrements d'affaires sont conservés tant que la relation client existe ou qu'une obligation légale de conservation s'applique. Les fichiers multimédias ont leur propre durée de conservation, définie par l'opérateur. Les journaux d'audit sont conservés plus longtemps, car ils prouvent qui a fait quoi.

6. Vos droits

La LGPD vous garantit le droit de savoir si vos données sont traitées, d'y accéder, de corriger les données incomplètes ou obsolètes, de demander leur anonymisation ou leur suppression, de savoir avec qui elles ont été partagées et de retirer votre consentement.

Le système traite ces demandes via un processus dédié : l'export rassemble tout ce qui existe sur la personne, et l'anonymisation supprime son identification tout en préservant l'historique de prise en charge, c'est pourquoi elle ne peut pas être annulée.

7. Sécurité

L'accès est contrôlé par compte, mot de passe et rôle. La vérification en deux étapes est facultative pour tous et ne peut être imposée qu'aux administrateurs. Chaque organisation hébergée ne voit que ses propres données, et les clés d'intégration sont stockées chiffrées.

8. Délégué à la protection des données et contact

L'opérateur n'a pas encore publié d'adresse de contact du délégué à la protection des données pour cette installation. Les demandes doivent être faites via les canaux de prise en charge de l'organisation elle-même.

9. Données Google (Agenda, Meet et Google Ads)

Lorsqu'une personne autorisée de l'organisation connecte un compte Google à ce système, les données reçues de Google sont utilisées uniquement pour la fonction demandée :

• Google Agenda : afficher l'occupation de l'agenda, créer, modifier et annuler les rendez-vous pris par l'utilisateur lui-même et éviter les conflits d'horaires. Le système stocke sur le serveur de l'opérateur le titre et l'horaire des événements pour calculer l'occupation, et le calcul des créneaux libres n'utilise que leur début, leur fin et leur statut. Le système ne lit pas les e-mails.
• Google Meet : créer des espaces de réunion Google Meet lorsque l'organisation active Meet avec accès ouvert ; seul le lien généré est renvoyé par Google et stocké sur le serveur de l'opérateur pour l'invitation.
• Google Ads : envoyer à Google Ads les ventes qu'une annonce a générées, afin qu'il en tire des enseignements, créer et lister des actions de conversion et lire les métriques des campagnes du compte publicitaire de l'organisation.

Les données Google restent sur le serveur de l'opérateur, ne sont pas vendues, ne sont pas utilisées à des fins publicitaires et ne servent pas à entraîner des modèles d'intelligence artificielle. L'utilisation et le transfert des informations reçues des API Google respectent la Politique de données utilisateur des services d'API Google, y compris les exigences d'Utilisation limitée.

La connexion à l'Agenda peut être supprimée à tout moment dans Agenda → Déconnecter, et celle de Google Ads est retirée par l'opérateur, sur demande. Dans tous les cas, la personne peut aussi révoquer l'accès directement dans myaccount.google.com/permissions.