Politique de Confidentialité
En résumé : Nous collectons uniquement ce dont nous avons besoin pour faire fonctionner le service. Nous ne vendons jamais vos données. Vous pouvez demander leur suppression à tout moment.
1. Responsable du traitement
Dorvan, exploitée à titre individuel par son porteur de projet (non encore immatriculée en société à ce jour). Contact : [EMAIL_CONTACT_À_DÉFINIR] (adresse à finaliser une fois le nom de domaine confirmé)
2. Données que nous collectons
2.1 Données du commerçant (vous)
- Email, nom de la boutique, numéro de téléphone WhatsApp
- Informations de facturation (traitées par Stripe — nous ne stockons pas les données de carte)
- Configuration du bot (horaires, FAQ, catalogue)
- Identifiants de connexion Instagram (Page Facebook) et Google Calendar, chiffrés
- Statistiques d'utilisation du service
2.2 Données de vos clients (via WhatsApp et Instagram DM)
Dans le cadre du service, Dorvan traite les messages WhatsApp et Instagram DM de vos clients en tant que sous-traitant. Ces données incluent :
- Numéros de téléphone ou identifiants Instagram des clients
- Contenu des messages (chiffrés AES-256 en base de données)
- Dates et heures des échanges
Vous êtes responsable du traitement de ces données vis-à-vis de vos clients. Vous devez les informer que leurs messages peuvent être traités automatiquement.
3. Base légale du traitement
- Exécution du contrat : traitement nécessaire à la fourniture du service
- Intérêt légitime : amélioration du service, sécurité, prévention de la fraude
- Consentement : communications marketing (si vous avez accepté)
4. Conservation des données
- Données de compte : pendant la durée de l'abonnement + 3 ans après résiliation
- Conversations et messages : 12 mois glissants (configurable sur demande)
- Logs d'accès : 12 mois
- Données de facturation : 10 ans (obligation légale)
5. Partage des données
Nous ne vendons jamais vos données. Nous les partageons uniquement avec :
- Meta (envoi/réception messages WhatsApp et Instagram DM via Graph API)
- OpenAI (génération des réponses IA) — les messages sont envoyés à l'API OpenAI
- Google (synchronisation des rendez-vous via Google Calendar, si activée par le commerçant)
- Stripe (paiements) — certifié PCI DSS
- Brevo (emails transactionnels)
6. Sécurité
Dorvan applique les mesures suivantes :
- Chiffrement des données sensibles en base de données (AES-256-GCM)
- Transmission chiffrée via HTTPS (TLS 1.3)
- Authentification JWT avec expiration courte
- Accès à la production limité et journalisé
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format lisible
- Opposition : vous opposer à certains traitements
Pour exercer ces droits : [EMAIL_CONTACT_À_DÉFINIR]. Réponse sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Cookies
Dorvan n'utilise pas de cookies de tracking ou publicitaires. Seuls des cookies techniques indispensables au fonctionnement de la session sont utilisés.
9. Modifications
Toute modification substantielle de cette politique vous sera notifiée par email 30 jours à l'avance.