Politique de Confidentialité

1. Introduction

Bienvenue chez Chatloom ("nous", "notre" ou "nos"). Cette Politique de Confidentialité explique comment WORKSJO LTD collecte, utilise, divulgue et protège vos informations lorsque vous utilisez notre plateforme de chatbot alimentée par l'IA et nos services.

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Informations de compte (nom, adresse e-mail)
• Informations de facturation (traitées en toute sécurité via Stripe)
• Données de configuration du chatbot
• Données d'entraînement et historique des conversations
• Communications avec le support client

2.2 Informations collectées automatiquement

• Données d'utilisation et analytiques
• Informations sur l'appareil et adresse IP
• Cookies et technologies de suivi similaires
• Fichiers journaux et rapports d'erreurs

3. Comment nous utilisons vos informations

• Pour fournir et maintenir nos services
• Pour traiter vos transactions et abonnements
• Pour améliorer et optimiser notre plateforme
• Pour vous envoyer des mises à jour, alertes de sécurité et messages de support
• Pour détecter, prévenir et résoudre les problèmes techniques
• Pour respecter les obligations légales

Bases légales du traitement (RGPD)

Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique, nous traitons vos données personnelles sur les bases légales suivantes au titre de l’article 6 :

• Exécution d’un contrat — pour fournir le service auquel vous souscrivez : gérer votre compte et vos agents et traiter les conversations en votre nom.
• Intérêts légitimes — pour sécuriser, maintenir, déboguer et améliorer le service, prévenir les abus et communiquer avec vous au sujet de votre compte, mis en balance avec vos droits et libertés.
• Consentement — pour les cookies optionnels d’analyse et de marketing et lorsque le consentement est requis ; vous pouvez le retirer à tout moment.
• Obligation légale — pour respecter les lois applicables, les obligations fiscales et comptables et les demandes légitimes des autorités.

4. IA et traitement des données

Chatloom utilise une intelligence artificielle (IA) fournie par des fournisseurs de modèles de premier plan — OpenAI (GPT), Anthropic (Claude) et Google (Gemini) — pour offrir ses services de chatbot. Lorsque vous utilisez notre plateforme :

• Vos données d'entraînement sont traitées pour améliorer les réponses du chatbot
• Les données de conversation peuvent être analysées pour améliorer la qualité du service
• Nous mettons en œuvre le chiffrement et des mesures de sécurité pour protéger vos données
• Les fournisseurs de modèles d'IA peuvent traiter les données selon leurs conditions

Nous n’utilisons pas vos données ni les conversations de vos utilisateurs finaux pour entraîner nos propres modèles d’IA. Les entrées de conversation sont envoyées à nos fournisseurs d’IA (OpenAI, Anthropic, Google) uniquement pour générer des réponses, via leurs API professionnelles dont les conditions standard n’utilisent pas les entrées d’API pour entraîner leurs modèles. Pour les données de conversation que vous traitez via Chatloom, vous êtes le responsable du traitement et Chatloom agit comme votre sous-traitant ; un accord de traitement des données (DPA) est disponible sur demande.

5. Partage et divulgation des données

Nous pouvons partager vos informations avec :

• Fournisseurs de services : Anthropic, OpenAI et Google (inférence IA), Cohere et Voyage (recherche/embedding, le cas échéant), Supabase (base de données et stockage), Vercel (hébergement et analytique), Clerk (authentification), Stripe (paiements), Resend (e-mails transactionnels), Sentry (surveillance des erreurs), Upstash (cache Redis). Une liste à jour avec les emplacements et les liens vers les DPA est publiée à l'adresse /sub-processors.
• Exigences légales : Lorsque requis par la loi ou pour protéger nos droits
• Transferts d'entreprise : En relation avec une fusion, acquisition ou vente d'actifs

Nous ne vendons PAS vos informations personnelles à des tiers.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement en transit et au repos
• Audits et mises à jour de sécurité réguliers
• Contrôles d'accès et authentification
• Centres de données et infrastructure sécurisés

7. Conservation des données

Nous conservons vos informations tant que votre compte est actif ou selon les besoins pour fournir les services. Les données de conversation sont conservées pendant 30 jours par défaut, mais peuvent être configurées dans vos paramètres.

8. Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles
• Corriger les données inexactes
• Demander la suppression de vos données
• Exporter vos données
• Refuser les communications marketing
• Retirer votre consentement

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO) ; dans l’UE, votre autorité locale.

9. Cookies

Nous utilisons des cookies et des technologies similaires pour l'authentification, les préférences et l'analytique. Vous pouvez contrôler les cookies via les paramètres de votre navigateur.

10. Prise de Décision Automatisée

Notre chatbot IA utilise un traitement automatisé pour générer des réponses basées sur vos entrées. Ces réponses ne produisent pas d'effets juridiques ou similairement significatifs sur vous. L'IA ne prend pas de décisions concernant votre accès aux services, la tarification ou l'éligibilité. Vous avez le droit de demander un examen humain de toute réponse générée par l'IA en nous contactant à support@chatloom.app.

10. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays situés en dehors de votre juridiction, y compris les États-Unis. Nous utilisons des clauses contractuelles types (CCT) approuvées par l'Information Commissioner's Office (ICO) du Royaume-Uni et par la Commission européenne afin de garantir la mise en place de garanties appropriées pour les transferts internationaux de données. Nos sous-traitants incluent Anthropic, OpenAI et Google (traitement IA), Cohere et Voyage (recherche/embedding, le cas échéant), Stripe (paiements), Vercel (hébergement et analytique), Clerk (authentification), Supabase (base de données et stockage), Upstash (cache Redis), Resend (e-mails transactionnels) et Sentry (surveillance des erreurs). La liste complète et à jour, incluant la finalité et l'emplacement du traitement, est publiée à l'adresse /sub-processors et mise à jour chaque fois que nous ajoutons ou modifions un sous-traitant.

11. Confidentialité des enfants

Nos services ne sont pas destinés aux enfants en dessous de l'âge du consentement numérique dans leur pays (entre 13 et 16 ans selon la juridiction ; 13 ans au Royaume-Uni et aux États-Unis, 16 ans en Allemagne et dans plusieurs autres États membres de l'UE). Nous ne collectons pas sciemment de données auprès d'enfants en dessous de l'âge applicable, et nous supprimerons ces données dès que nous en aurons connaissance.

13. Droits de confidentialité en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous bénéficiez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA). Vous avez le droit de : savoir quelles informations personnelles nous collectons et comment elles sont utilisées ; demander la suppression de vos informations personnelles ; refuser la vente ou le partage de vos informations personnelles (nous ne vendons pas d'informations personnelles et nous respectons les refus « Ne pas vendre ni partager ») ; ne pas faire l'objet de discrimination pour avoir exercé vos droits à la vie privée. Pour exercer vos droits à la vie privée en Californie, contactez-nous à support@chatloom.app. Nous répondrons aux demandes vérifiables des consommateurs dans un délai de 45 jours, avec une prolongation possible de 45 jours supplémentaires lorsque cela est raisonnablement nécessaire, comme le permet la section 1798.130(a)(2) du CCPA.

14. Protection des données au Brésil (LGPD)

Si vous résidez au Brésil, vous disposez de droits en vertu de la Lei Geral de Proteção de Dados (LGPD).

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous vous informerons des changements importants par e-mail ou via notre plateforme.

13. Nous contacter