Responsable du traitement
Le responsable du traitement des données collectées via la plateforme www.replybot.org est ReplyBot.
Pour toute question relative au traitement de vos données, vous pouvez nous contacter via le formulaire dédié sur la plateforme.
Données collectées
Dans le cadre de l'utilisation de notre service, nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, adresse email, identifiant du compte.
- Données de connexion : adresse IP, date et heure de connexion, type de navigateur.
- Données d'utilisation : numéros WhatsApp connectés, statistiques d'envoi, configurations IA.
- Données de paiement : traitées exclusivement par notre prestataire de paiement LemonSqueezy (aucune donnée bancaire stockée).
- Contenu des conversations WhatsApp : messages entrants et sortants nécessaires au fonctionnement du bot.
Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Fournir et maintenir le service (création de compte, gestion des sessions WhatsApp, génération de réponses IA).
- Assurer la facturation et le suivi des abonnements.
- Améliorer le service et détecter les anomalies techniques.
- Vous notifier en cas d'incident (déconnexion d'une session, expiration d'un QR code).
- Respecter nos obligations légales et réglementaires.
Bases légales
Les traitements reposent principalement sur l'exécution du contrat conclu entre l'utilisateur et ReplyBot, ainsi que sur notre intérêt légitime à améliorer le service et à assurer sa sécurité. Certains traitements peuvent également reposer sur le consentement de l'utilisateur (cookies non essentiels).
Sous-traitants et destinataires
Pour fournir notre service, nous faisons appel à des sous-traitants techniques qui peuvent accéder à certaines de vos données dans le cadre strict de leur mission :
- Supabase (Singapour) : hébergement de la base de données et authentification.
- Vercel (États-Unis) : hébergement de l'application web.
- OpenAI (États-Unis) : génération des réponses IA.
- Mistral AI (France) : synthèse vocale (TTS) pour les messages audio.
- LemonSqueezy (États-Unis) : traitement des paiements et facturation.
Durée de conservation
Les données de compte sont conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 12 mois après la clôture du compte.
Les messages WhatsApp et journaux d'événements sont conservés 90 jours glissants, sauf obligation légale spécifique.
Les données de facturation sont conservées 10 ans conformément aux obligations comptables françaises.
Transferts hors Union Européenne
Certains de nos sous-traitants étant situés hors de l'Union Européenne, vos données peuvent être transférées vers ces pays. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission Européenne ou par d'autres mécanismes garantissant un niveau de protection adéquat.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès à vos données personnelles.
- Droit de rectification des données inexactes.
- Droit à l'effacement (droit à l'oubli).
- Droit à la limitation du traitement.
- Droit à la portabilité de vos données.
- Droit d'opposition au traitement.
- Droit de retirer votre consentement à tout moment.
- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Le site utilise des cookies strictement nécessaires au fonctionnement de la plateforme (authentification, session). Aucun cookie publicitaire ou de profilage tiers n'est déposé sans votre consentement explicite.
Sécurité
ReplyBot met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : chiffrement des données en transit (TLS), contrôle d'accès strict, journalisation des actions sensibles et sauvegardes régulières.
Modifications
La présente politique peut être modifiée à tout moment afin de refléter l'évolution de nos services ou du cadre légal. Toute modification substantielle vous sera notifiée par email ou via la plateforme.
Contact
Pour exercer vos droits ou pour toute question relative à cette politique, vous pouvez nous contacter via le formulaire dédié sur www.replybot.org.