Connectini — Politique de confidentialité

Connectini est exploitée par Sicca Labs (Tunisia). Pour toute question ou demande relative à la confidentialité, contactez-nous à [email protected].

Nous collectons les données suivantes uniquement dans la mesure nécessaire au fonctionnement du service :

• Données de compte: l’adresse e-mail et le mot de passe (hashé) que vous créez lors de l’inscription au tableau de bord.
• Comptes connectés: lorsque vous connectez une Page Facebook, un compte Instagram Business, TikTok, un numéro WhatsApp, ou un site, nous recevons l’ID de compte fourni par la plateforme, le nom affiché et un jeton d’accès. Les jetons sont chiffrés au repos avec AES-256 et utilisés uniquement pour envoyer des réponses en votre nom.
• Messages des clients: le contenu des messages entrants et sortants sur chaque canal connecté — texte, pièces jointes, nom de l’expéditeur, horodatages, identifiant de fil — afin que l’IA puisse lire les messages, y répondre et les afficher dans votre boîte de réception.
• Mémoire de conversation: des informations dérivées sur chaque client (intérêts, préférences, commandes passées) que l’IA extrait pour personnaliser les réponses futures. Stockées sur le fil du client, jamais vendues ni partagées.
• Données techniques d’usage: journaux serveur standard (adresse IP, user-agent, chemins de requête, horodatages) utilisés pour la sécurité et la fiabilité. Aucun cookie publicitaire ou de suivi tiers.

Vos données sont utilisées exclusivement aux fins suivantes :

• Faire fonctionner l’agent de conversation IA sur vos canaux connectés — lire les messages entrants et envoyer des réponses en votre nom via les API officielles (Meta Graph API, TikTok Open API, WhatsApp).
• Afficher votre boîte de réception, vos statistiques, l’historique des conversations et la file d’escalade dans le tableau de bord.
• Générer des réponses, résumés et relances par un modèle de langage (Google Gemini). Les messages sont transmis au fournisseur via un canal chiffré uniquement pour calculer une réponse ; le fournisseur n’a contractuellement pas le droit d’utiliser vos données pour entraîner ses modèles.
• Maintenir la sécurité et prévenir les abus (limitation de débit, détection de fraude, journaux d’audit).
• Respecter les obligations légales applicables.

Nous ne vendons pas vos données. Nous n’utilisons ni vos données ni celles de vos clients à des fins publicitaires. Nous ne partageons pas vos données avec des tiers, sauf les prestataires énumérés au §5 ou si la loi l’exige.

Nous traitons les données ci-dessus sur la base (i) du contrat entre vous et nous lorsque vous utilisez le service, (ii) de notre intérêt légitime à exploiter et sécuriser la plateforme, et (iii) le cas échéant, de votre consentement explicite (par ex. lorsque vous cliquez sur « Connecter » et autorisez l’accès à une Page Facebook ou un compte Instagram).

• Meta Platforms, Inc. — Facebook Login, Pages, Messenger, API Instagram Graph (traitement : réception des messages clients et envoi des réponses).
• TikTok Pte. Ltd. — API TikTok Open (API DM si accordée, mode commentaires sinon).
• WhatsApp / Meta — livraison de messages pour les numéros WhatsApp Business connectés.
• Google LLC (Gemini API) — modèle de langage IA. Utilisé uniquement pour l’inférence ; les données ne sont pas utilisées pour l’entraînement selon les conditions de l’API.
• Cloud hosting providers — infrastructure standard (serveurs, bases de données, CDN) sous accords de protection des données conformes au secteur.

Vous pouvez demander la suppression de vos données à tout moment via l’une des méthodes ci-dessous. Chaque demande est traitée sous 30 jours, avec confirmation par e-mail.

1. Depuis l’application: ouvrez Paramètres → « Supprimer mon compte » dans le tableau de bord. Cela supprime votre compte propriétaire, tous les canaux connectés, tous les jetons stockés et l’intégralité de l’historique des conversations associé à votre tenant.
2. Par e-mail: envoyez une demande à [email protected] depuis l’adresse e-mail associée au compte. Indiquez les identifiants Page / Instagram / TikTok à supprimer (vous pouvez aussi nous demander d’effacer le fil d’un client donné).

Lorsque vous déconnectez un canal depuis le tableau de bord, nous révoquons immédiatement le jeton d’accès et cessons de traiter les nouveaux messages. L’historique est conservé 12 mois à des fins d’audit, sauf demande explicite de suppression.

Les identifiants de compte sont conservés tant que le compte est actif. L’historique des conversations est conservé jusqu’à 12 mois après déconnexion, puis supprimé définitivement. Les jetons d’accès chiffrés sont supprimés immédiatement lors de la déconnexion d’un canal.

Toutes les données sont transmises en TLS. Les jetons, secrets OAuth et données personnelles des clients sont chiffrés au repos en AES-256 avec une clé détenue uniquement par notre serveur. L’accès aux données de production est limité à un nombre restreint de personnes autorisées et journalisé.

Le service s’adresse aux entreprises. Nous ne collectons pas sciemment de données auprès d’enfants de moins de 13 ans (ou de l’âge minimum équivalent dans votre juridiction).

Cette politique peut être mise à jour. Les changements importants seront annoncés dans le tableau de bord et reflétés dans la date « En vigueur » en haut de cette page.

Pour toute question relative à la confidentialité ou pour exercer vos droits (accès, rectification, suppression, portabilité, opposition), contactez-nous à [email protected].