Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
[Nom de la société]
Adresse : [Adresse complète]
Contact : privacy@botexpress.fr

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : adresse email, nom (via Google ou inscription manuelle)
• Données de paiement : traitées exclusivement par Stripe. Nous ne stockons aucun numéro de carte bancaire
• Données d'utilisation : nombre de messages envoyés, chatbots créés, pages analysées
• Données de conversation : messages échangés entre les visiteurs et les chatbots pour assurer le fonctionnement du service
• Données techniques : adresse IP (anonymisée par hachage), type de navigateur, horaires d'utilisation

3. Finalités du traitement

Les données sont collectées pour :

• Fournir et améliorer le service botexpress
• Gérer les comptes utilisateurs et les abonnements
• Générer les réponses des chatbots via l'intelligence artificielle
• Produire des statistiques anonymisées d'utilisation
• Assurer la sécurité et prévenir les abus (limitation de débit)
• Respecter nos obligations légales

4. Base légale

Les traitements reposent sur :

• L'exécution du contrat pour la fourniture du service et la gestion des abonnements
• L'intérêt légitime pour la sécurité, la prévention des abus et l'amélioration du service
• Le consentement pour l'envoi de communications marketing (le cas échéant)

5. Sous-traitants et transferts

Vos données peuvent être traitées par les prestataires suivants :

• Google Firebase (hébergement, authentification, base de données) — Irlande/UE
• Stripe (paiements) — États-Unis, clauses contractuelles types
• Anthropic (intelligence artificielle Claude) — États-Unis, clauses contractuelles types

Les transferts vers les États-Unis sont encadrés par des clauses contractuelles types conformes au RGPD. Aucune donnée n'est vendue à des tiers.

6. Durée de conservation

• Données de compte : conservées pendant la durée de l'inscription, puis 3 ans après la suppression du compte
• Données de conversation : conservées 12 mois puis supprimées automatiquement
• Données de facturation : conservées 10 ans conformément aux obligations comptables
• Logs techniques : conservés 6 mois

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : privacy@botexpress.fr

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Cookies

botexpress utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire ou de suivi n'est utilisé.

9. Sécurité

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification sécurisée (Firebase Auth), hachage des adresses IP, limitation de débit, et contrôle d'accès strict aux données.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans le service. La date de dernière mise à jour figure en haut de cette page.