Politique de confidentialité

AlexDev (alex-dev.pro) exploite le Service. Pour les données que vous téléversez et les messages échangés avec vos clients, vous êtes le responsable du traitement et nous agissons comme votre sous-traitant. Pour les données de votre propre compte (nom, e-mail, informations de facturation), nous sommes le responsable du traitement.

• Données de compte : nom, e-mail professionnel, nom de l’entreprise, nom de l’espace de travail, rôle, métadonnées d’authentification.
• Données de configuration : vos entrées de base de connaissances, prompts, règles, horaires d’ouverture et paramètres de canal.
• Identifiants de canal : jetons d’accès WhatsApp / Meta, jetons de bot Telegram, clés CRM — chiffrés au repos et utilisés uniquement pour envoyer et recevoir des messages en votre nom.
• Données de conversation : messages échangés entre vos clients et l’assistant ou vos opérateurs, ainsi que l’identifiant du canal (numéro de téléphone, identifiant de discussion Telegram, identifiant du visiteur), le nom affiché et les horodatages.
• Données techniques : journaux de requêtes, traces d’erreurs, statuts de livraison et enregistrements d’audit des actions administratives.

• Pour fournir le Service : recevoir, acheminer, répondre et délivrer les messages, et les afficher dans votre boîte de réception.
• Pour assurer la sécurité et la fiabilité du Service : prévention des abus, limitation de débit, débogage, pistes d’audit.
• Pour vous facturer et communiquer au sujet de votre compte.
• Pour améliorer le Service à l’aide de statistiques d’usage agrégées et non identifiantes.

Nous ne vendons pas de données personnelles, et nous n’utilisons pas vos conversations ni votre base de connaissances pour entraîner nos propres modèles ou ceux d’un tiers.

Le Service repose sur un ensemble restreint et fixe de prestataires :

• Hébergement et diffusion en périphérie (serveurs d’application et journaux).
• Base de données PostgreSQL gérée et authentification (données d’espace de travail, conversations, identifiants).
• Fournisseurs de modèles d’IA — Anthropic, OpenAI ou DeepSeek, sélectionnés par espace de travail — qui reçoivent le texte de la conversation et les extraits pertinents de la base de connaissances selon des conditions interdisant l’entraînement sur les données d’API.
• Plateformes de messagerie que vous connectez : Meta (WhatsApp, Instagram, Messenger) et Telegram, chacune régie par ses propres conditions.
• Systèmes CRM que vous connectez : Bitrix24, Kommo, amoCRM, HubSpot ou vos propres points de terminaison.

Une liste à jour avec les localisations est disponible sur demande à info@alex-dev.pro.

Chaque enregistrement est rattaché à un espace de travail et filtré par son identifiant à chaque requête ; les espaces de travail ne partagent aucune donnée de conversation, de connaissance ou d’identifiant. Les identifiants sont chiffrés au repos avec une clé conservée hors de la base de données.

Les conversations et entrées de connaissance sont conservées tant que votre espace de travail est actif, et supprimées dans les 30 jours suivant la suppression de l’espace de travail ou une demande écrite de suppression. Les sauvegardes s’effacent selon leur propre cycle, au maximum 35 jours. Les enregistrements d’audit peuvent être conservés plus longtemps lorsque la sécurité ou la comptabilité l’exigent.

Lorsque le RGPD ou un régime équivalent s’applique, les personnes concernées peuvent demander l’accès, la rectification, la suppression, la limitation, la portabilité, ou s’opposer au traitement. Comme nous agissons comme votre sous-traitant pour les données de conversation, adressez-nous ces demandes à info@alex-dev.pro et nous vous assisterons dans le délai légal.

• Chiffrement du transport (TLS) pour tout le trafic, y compris les webhooks.
• Identifiants de canal chiffrés au repos ; le panneau n’affiche jamais que des indices masqués.
• Vérification de signature sur les webhooks entrants de Meta et contrôles de jeton secret pour Telegram.
• Accès basé sur les rôles au sein d’un espace de travail, avec un journal d’audit des actions administratives.
• Identifiants de service à privilège minimal ; aucune donnée de production sur les postes des développeurs.

Les données peuvent être traitées hors de votre pays — en particulier par les fournisseurs de modèles d’IA et les plateformes de messagerie basés dans l’UE ou aux États-Unis. Lorsque cela est requis, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

L’application web utilise des cookies strictement nécessaires à l’authentification et à l’intégrité de la session. Le widget de chat intégrable stocke un identifiant de visiteur aléatoire dans le navigateur du visiteur afin qu’une conversation survive à un rechargement de page ; il ne dépose aucun cookie publicitaire ou analytique.

Nous publierons tout changement significatif sur cette page et, lorsque le changement affecte la manière dont nous traitons les données personnelles, en informerons par e-mail les propriétaires d’espace de travail au moins 14 jours avant sa prise d’effet.