Politique de confidentialité

1. Entité responsable du traitement

La présente Politique de Confidentialité s'applique au site akedli.com et au service Akedli, édités et exploités par la société PREFALPHA LTD, immatriculée sous le numéro 16036769 (Companies House, Royaume-Uni), dont le siège social est situé au 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

En utilisant Akedli, vous acceptez les pratiques décrites dans cette politique.

2. Données collectées

2.1 Données que vous nous fournissez

• Informations de compte : nom, adresse email, mot de passe (hashé)
• Informations de facturation : coordonnées de paiement (gérées intégralement par Stripe)
• Contenu professionnel : produits, commandes, messages, contacts clients
• Connexions de plateformes : tokens d'accès WhatsApp, Facebook et Instagram (pour le fonctionnement de l'agent IA)

2.2 Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, pages visitées
• Données d'utilisation : fonctionnalités utilisées, statistiques d'usage
• Messages échangés via l'agent IA (WhatsApp, Messenger, Instagram) pour le fonctionnement du service

2.3 Données des clients finaux

Lorsque des clients finaux interagissent avec l'agent IA de nos utilisateurs (e-commerçants), nous collectons les données nécessaires au traitement des commandes : nom, numéro de téléphone, adresse de livraison, historique des conversations. Ces données sont traitées pour le compte de l'e-commerçant (sous-traitant au sens du RGPD).

3. Base légale du traitement

Le traitement de vos données repose sur :

• Le consentement : lors de l'inscription et l'acceptation des CGV
• L'exécution d'un contrat : fourniture du service Akedli
• L'intérêt légitime : sécurité, prévention des abus, amélioration du service
• L'obligation légale : conservation des données de facturation

4. Utilisation des données

Nous utilisons vos données pour :

• Fournir et maintenir le service Akedli (bot IA, gestion commandes)
• Générer les réponses du chatbot via l'intelligence artificielle
• Traiter vos commandes et paiements
• Vous envoyer des communications essentielles (factures, alertes d'usage, mises à jour)
• Assurer la sécurité de votre compte et prévenir la fraude
• Analyser l'utilisation du service pour l'améliorer
• Répondre à vos demandes de support

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec :

• Stripe : Processeur de paiement pour gérer les transactions et abonnements
• OpenAI : Fournisseur d'IA pour générer les réponses du chatbot. Les messages sont envoyés de manière anonymisée (sans données personnelles identifiantes)
• Meta (Facebook/Instagram) : Pour le fonctionnement de l'agent IA sur Messenger et Instagram, via les API officielles de Meta
• Transporteurs : Pour l'envoi des commandes (nom, adresse, téléphone du client final)
• Hébergeurs : Render, Vercel, MongoDB Atlas, Cloudinary pour le stockage sécurisé
• Autorités : Si requis par la loi ou une décision de justice

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification sécurisée avec hash bcrypt des mots de passe
• Tokens d'accès chiffrés pour les connexions WhatsApp/Facebook/Instagram
• Accès restreint aux données selon le principe du moindre privilège
• Sauvegardes régulières et sécurisées
• Surveillance et journalisation des accès

7. Conservation des données

Nous conservons vos données tant que votre compte est actif. Après suppression de votre compte :

• Données de compte : supprimées sous 30 jours
• Conversations et messages : supprimés sous 30 jours
• Données de facturation : conservées 10 ans (obligation légale comptable)
• Logs de connexion : conservés 1 an

8. Transfert hors UE

Certaines données sont hébergées aux États-Unis (Render, MongoDB Atlas, Vercel, OpenAI). Ces transferts sont encadrés par des clauses contractuelles types (SCC) approuvées par la Commission européenne et/ou le Data Privacy Framework (DPF) UE-US, garantissant un niveau de protection adéquat.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@akedli.com. Nous répondons à toute demande dans un délai maximum de 30 jours.

10. Suppression des données (Data Deletion)

Conformément aux exigences de Meta (Facebook/Instagram), vous pouvez demander la suppression de toutes les données collectées via votre utilisation de l'agent IA Messenger et Instagram :

• Envoyez un email à contact@akedli.com avec l'objet « Suppression de données »
• Indiquez l'adresse email associée à votre compte
• Nous procéderons à la suppression complète sous 30 jours
• Vous recevrez une confirmation par email une fois la suppression effectuée

Vous pouvez également supprimer votre compte directement depuis les paramètres de votre tableau de bord, ce qui entraînera la suppression automatique de toutes vos données.

11. Cookies

Nous utilisons uniquement des cookies essentiels pour le fonctionnement du service :

• Cookies d'authentification (session JWT)
• Cookies de préférences (langue)

Nous n'utilisons pas de cookies publicitaires, de tracking tiers, ni de Google Analytics.

12. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification significative, nous vous en informerons par email ou via une notification dans l'application. La poursuite de l'utilisation du service après modification vaut acceptation.