Politique de confidentialité
IK AI SELLER est une plateforme qui permet à un commerçant de faire répondre, conseiller et vendre un agent conversationnel sur WhatsApp, Instagram, Messenger et son site. Traiter des conversations, c’est traiter des données personnelles — celles du commerçant et celles de ses clients. Ce document dit lesquelles, pourquoi, combien de temps, et ce que vous pouvez exiger de nous.
1. Qui est responsable de quoi
La distinction est importante et elle change vos interlocuteurs :
- Le commerçant est responsable de traitement pour les conversations avec ses clients, son catalogue, ses commandes et sa base de contacts. C’est lui qui décide pourquoi il collecte, et c’est à lui qu’un client s’adresse d’abord.
- IK AI SELLER est sous-traitant pour ces mêmes données : nous les traitons sur instruction du commerçant, dans le cadre du service, et pour rien d’autre.
- IK AI SELLER est responsable de traitement pour ses propres données : comptes des utilisateurs de la console, facturation, journaux techniques, sécurité.
2. Données traitées
Pour le compte du commerçant
- Identifiants de canal du client final : numéro WhatsApp, identifiant Instagram ou Messenger.
- Contenu des messages échangés, y compris les pièces jointes transmises par le client.
- Nom, téléphone et adresse de livraison lorsqu’ils sont communiqués pour une commande.
- Historique de commandes, devis, paiements et livraisons.
Nous ne collectons ni carte bancaire, ni code PIN, ni code de confirmation mobile money. Les paiements sont traités par des prestataires agréés, sur leurs propres pages ; ces données ne transitent jamais par nos serveurs.
Pour notre propre compte
- Compte utilisateur : adresse e-mail, mot de passe haché, appareils de session.
- Facturation : plan souscrit, factures, référence de paiement de l’abonnement.
- Journaux techniques : horodatage, adresse IP, route appelée, code de réponse.
- Journal d’audit : qui a fait quoi dans l’espace, pour la sécurité et la traçabilité.
3. Données issues des plateformes Meta
Lorsqu’un commerçant relie un canal WhatsApp, Instagram ou Messenger, nous recevons de Meta : l’identifiant du compte relié, un jeton d’accès, et les messages entrants adressés à ce compte. Le jeton est chiffré au repos et n’est jamais exposé à l’interface ni à l’API.
Nous n’utilisons ces données que pour acheminer et traiter les conversations du commerçant concerné. Nous ne les revendons pas, ne les partageons pas avec d’autres commerçants, et ne les utilisons pas pour construire une base de prospection.
4. Intelligence artificielle
Les messages sont transmis à un fournisseur de modèle de langage pour produire une réponse. Deux garanties que nous tenons :
- L’agent ne décide pas seul des engagements commerciaux. Prix, remises, stock et disponibilité proviennent des données du commerçant, et un moteur de règles autorise ou refuse chaque action avant exécution.
- Vos conversations ne servent pas à entraîner des modèles. Nous contractons avec nos fournisseurs de modèles pour exclure l’entraînement sur les données transmises.
5. Destinataires
Nous ne vendons aucune donnée. Nous en confions à des prestataires strictement nécessaires au service : hébergeur, fournisseur de modèle de langage, agrégateur de paiement, service d’envoi d’e-mails transactionnels, et les plateformes de messagerie que le commerçant a lui-même reliées.
6. Durées de conservation
- Conversations et commandes : tant que l’espace du commerçant est actif.
- Après résiliation : conservation 30 jours, puis suppression — ce délai existe pour permettre une réactivation ou un export, pas pour nous garder vos données.
- Journal d’audit : 12 mois, en écriture seule.
- Factures : durée légale de conservation comptable applicable.
Une suspension pour impayé n’efface rien : l’agent cesse de répondre, les données restent intactes et consultables.
7. Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité. Nous répondons sous 30 jours.
Si vous êtes le client d’un commerçant qui utilise IK AI SELLER, adressez-vous d’abord à ce commerçant : c’est lui qui décide du traitement. Si vous ne savez pas à qui vous adresser, écrivez-nous et nous ferons suivre.
Pour retirer l’application de vos paramètres Facebook et faire supprimer les données liées, voir Suppression des données.
8. Sécurité
- Chiffrement en transit, et chiffrement au repos des secrets et jetons de canal.
- Isolation stricte entre espaces, appliquée par la base de données elle-même et non par le seul code applicatif : une requête ne peut pas atteindre les données d’un autre commerçant, même en cas d’erreur de programmation.
- Authentification à deux facteurs disponible, journal d’audit inaltérable.
- Les notifications de paiement ne font jamais foi : chaque paiement est revérifié auprès du prestataire.