Politique de confidentialité

1. Responsable du traitement

Alexis Rittimann, entrepreneur individuel, 66 rue du Lac, 69003 Lyon, France. SIRET 877 484 964 00029. Contact : hello@mon-petit-bot.fr.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'inscription : nom, prénom, email, mot de passe (haché), nom de l'organisation.
• Données de facturation : traitées exclusivement par notre prestataire Stripe (nous ne stockons aucune information de carte bancaire).
• Données de configuration des bots : documents que vous chargez, URL de votre site, instructions personnalisées, options visuelles.
• Conversations : contenu des échanges entre vos visiteurs et le bot, identifiants visiteur anonymes.
• Données techniques : adresse IP, type de navigateur, pages visitées, logs serveur (à des fins de sécurité et de débogage).

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création du compte, hébergement des bots, traitement des conversations.
• Facturation (obligation légale) : gestion des abonnements et conservation des factures.
• Amélioration du service (intérêt légitime) : analyse agrégée d'usage, prévention de la fraude.
• Communication produit (consentement / intérêt légitime) : emails transactionnels (bienvenue, rappels) et, le cas échéant, nouveautés.

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes habilitées d'Alexis Rittimann. Nous faisons appel aux sous-traitants suivants :

• Hostinger (UE/Chypre) : hébergement de l'infrastructure.
• Anthropic (Etats-Unis) : génération de réponses IA (modèles Claude). Les conversations sont envoyées à l'API mais ne sont pas utilisées pour l'entraînement.
• Voyage AI (Etats-Unis) : génération d'embeddings pour la recherche dans la base de connaissance.
• Stripe (UE/Irlande) : gestion des paiements et abonnements.
• Brevo (France) : envoi d'emails transactionnels.
• Google (Etats-Unis, optionnel) : si vous activez la connexion Gmail pour l'auto-réponse aux emails.

Les transferts hors UE font l'objet de garanties appropriées (clauses contractuelles types de la Commission européenne).

5. Durée de conservation

• Compte et données de configuration : pendant toute la durée d'utilisation, puis 12 mois après résiliation.
• Conversations : 12 mois glissants, sauf demande de suppression anticipée.
• Factures : 10 ans (obligation comptable).
• Logs serveur : 6 mois.

6. Vos droits

Vous disposez à tout moment des droits suivants :

• droit d'accès, de rectification et d'effacement de vos données ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives post-mortem.

Pour exercer ces droits, écrivez-nous à hello@mon-petit-bot.fr. Réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, mots de passe hachés (bcrypt), authentification par jeton signé, isolation des données par organisation, sauvegardes régulières, accès restreint par rôle.

8. Cookies

Le site utilise des cookies strictement nécessaires (authentification, sécurité) ainsi que, selon vos choix, des cookies de mesure d'audience. Vous pouvez gérer vos préférences via le bandeau cookies, et les modifier à tout moment depuis le bas de chaque page.

9. Modifications

La présente politique peut évoluer. Toute modification substantielle sera notifiée par email aux utilisateurs concernés.