Politique de Confidentialité

Introduction

Chez Botik, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre service d'assistant IA.

1. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone (optionnel)
• Nom de l'entreprise

Données d'utilisation

• Historique des conversations avec l'assistant IA
• Statistiques d'utilisation du service
• Données de connexion (adresse IP, navigateur, appareil)

Données de facturation

• Informations de paiement (traitées par notre prestataire de paiement sécurisé)
• Adresse de facturation

2. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et améliorer notre service d'assistant IA
• Gérer votre compte et votre abonnement
• Assurer le support technique
• Envoyer des communications relatives au service
• Analyser l'utilisation pour améliorer nos algorithmes
• Respecter nos obligations légales

3. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour fournir le service auquel vous avez souscrit
• Votre consentement : pour les communications marketing
• L'intérêt légitime : pour améliorer nos services et assurer la sécurité
• L'obligation légale : pour respecter la réglementation applicable

4. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant la durée de votre abonnement + 3 ans
• Conversations : 12 mois (ou selon vos paramètres)
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 12 mois

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec :

• Prestataires techniques : hébergement, paiement, analytics (sous contrat de confidentialité)
• Autorités légales : si requis par la loi

Nos sous-traitants sont soumis à des obligations strictes de confidentialité et de sécurité.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées :

• Chiffrement des données en transit (TLS) et au repos
• Authentification sécurisée
• Contrôle d'accès strict aux données
• Surveillance et détection des incidents
• Sauvegardes régulières
• Hébergement sur des serveurs sécurisés en Europe

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à [email protected]

8. Cookies

Notre site utilise des cookies pour :

• Cookies essentiels : fonctionnement du site et authentification
• Cookies analytiques : mesure d'audience (avec votre consentement)

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

9. Transferts internationaux

Vos données sont principalement hébergées en Europe. En cas de transfert hors UE, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation, etc.).

10. Application Shopify

Dans le cadre de notre application Shopify, Botik agit en tant que sous-traitant pour le compte du marchand (responsable de traitement) concernant les données personnelles des clients finaux. Notre utilisation des données issues de l'API Shopify est conforme aux Conditions d'utilisation de l'API Shopify et se limite strictement aux finalités nécessaires à la fourniture du service.

Nous ne demandons que les scopes API strictement requis (lecture des produits, consultation du statut des commandes) et n'accédons pas en écriture aux données financières ou clients au-delà du nécessaire.

Nous prenons en charge les webhooks RGPD obligatoires de Shopify : demande de données client, suppression de données client, et suppression des données de boutique. La désinstallation de l'application déclenche automatiquement la suppression des données liées à la boutique dans un délai de 30 jours.

11. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via notre plateforme.