Politique de confidentialité
Dernière mise à jour : 2 juin 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
[Nom de la société]
Adresse : [Adresse complète]
Contact : privacy@botexpress.fr
2. Données collectées
Nous collectons les données suivantes selon votre usage :
Utilisateurs du dashboard (clients botexpress)
- Données de compte : adresse email, nom (via Google ou inscription manuelle)
- Données de paiement : traitées exclusivement par Stripe — nous ne stockons aucun numéro de carte
- IBAN : uniquement si vous participez au programme d'affiliation et saisissez vos coordonnées bancaires pour recevoir des commissions
- Données d'utilisation : nombre de messages, chatbots créés, pages analysées
- Code de parrainage : si vous participez au programme d'affiliation
Visiteurs des sites utilisant un chatbot botexpress
- Messages de conversation : échanges avec le chatbot, nécessaires au fonctionnement du service
- Données de leads : nom, email, téléphone — uniquement si le propriétaire du chatbot a activé la capture de leads et que vous avez rempli le formulaire
- Données techniques : adresse IP, type de navigateur, heure d'utilisation
Visiteurs de botexpress.fr
- Consentement cookies : votre choix d'acceptation ou de refus
- Adresse IP : pour la sécurité et la prévention des abus
3. Finalités du traitement
- Fournir et améliorer le service botexpress
- Gérer les comptes utilisateurs et les abonnements
- Traiter les paiements et les périodes d'essai
- Générer les réponses des chatbots via l'intelligence artificielle
- Gérer le programme d'affiliation et verser les commissions
- Permettre la capture de leads pour les clients qui l'activent
- Produire des statistiques d'utilisation anonymisées
- Assurer la sécurité et prévenir les abus
- Respecter nos obligations légales
4. Base légale
- Exécution du contrat : fourniture du service, gestion des abonnements, paiement des commissions d'affiliation
- Intérêt légitime : sécurité, prévention des abus, amélioration du service
- Consentement : stockage local non essentiel (parrainage, onboarding), capture de leads par les chatbots
- Obligation légale : conservation des données de facturation
5. Cookies et stockage local
botexpress n'utilise pas de cookies publicitaires ou de suivi tiers. Le service utilise le stockage local (localStorage) de votre navigateur pour les finalités suivantes :
| Clé | Finalité | Durée |
|---|---|---|
| be_cookie_consent | Mémoriser votre choix d'acceptation ou refus des cookies | Permanent |
| be_session_id | Identifiant anonyme pour le suivi du consentement RGPD | Permanent |
| bf_session | Identifiant de session pour le widget chatbot (sur les sites clients) | Permanent |
| bf_lead_* | Mémorise que vous avez rempli le formulaire de capture de leads d'un chatbot | Permanent |
| be_ref_code | Code de parrainage si vous avez cliqué sur un lien affilié | Jusqu'à inscription |
| Firebase Auth | Token d'authentification à votre compte dashboard | Jusqu'à déconnexion |
Vous pouvez vider le stockage local à tout moment via les paramètres de votre navigateur. Les données de consentement peuvent être réinitialisées en cliquant sur "Gérer mes cookies" dans la bannière en bas de page.
Stripe peut déposer des cookies sur son propre domaine lors du paiement, soumis à sa propre politique de confidentialité.
6. Sous-traitants et transferts
- Google Firebase — authentification, base de données Firestore — Irlande (UE)
- Vercel — hébergement du frontend — États-Unis (CCT RGPD)
- Render — hébergement du backend API — États-Unis (CCT RGPD)
- Stripe — paiements et abonnements — États-Unis (CCT RGPD)
- Anthropic — intelligence artificielle Claude pour les réponses — États-Unis (CCT RGPD)
- Resend — envoi d'emails transactionnels — États-Unis (CCT RGPD)
Les transferts hors UE sont encadrés par des clauses contractuelles types (CCT) conformes au RGPD. Aucune donnée n'est vendue à des tiers.
7. Durée de conservation
- Données de compte : durée de l'inscription + 3 ans après suppression
- Données de conversation : 12 mois
- Données de leads : jusqu'à suppression par le propriétaire du chatbot
- IBAN affilié : durée de participation au programme d'affiliation
- Données de facturation : 10 ans (obligation légale)
- Logs techniques : 6 mois
- Consentements cookies : 13 mois
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
- Limitation : restreindre le traitement de vos données
- Retrait du consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits : privacy@botexpress.fr — réponse sous 30 jours.
Réclamation auprès de la CNIL : www.cnil.fr
9. Sécurité
Mesures mises en œuvre : chiffrement HTTPS/TLS en transit, authentification Firebase Auth, stockage sécurisé des mots de passe, limitation de débit sur toutes les API publiques, validation stricte des entrées (format IBAN, taille des champs), contrôle d'accès par token sur toutes les routes authentifiées, vérification de signature cryptographique sur les webhooks Stripe.
10. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou via une notification dans le service. La date de dernière mise à jour figure en haut de cette page.