Politique de confidentialité

1. Qui est le responsable du traitement

Le responsable du traitement des données traitées ici est o operador desta instalação — qui a installé et exploite ce système. Les auteurs du logiciel n'ont pas accès à ce serveur ni aux données qui y sont stockées, et ne sont ni contrôleurs ni exploitants de ces données.

2. Quelles données sont traitées

• Qui est servi : nom, numéro de téléphone, adresse e-mail lorsqu'elle est fournie, contenu des conversations, fichiers envoyés (images, audios, documents) et historique de l'entreprise.
• De ceux qui utilisent le système : nom, email, rôle d'accès et enregistrement des actions effectuées.

3. À quoi servent-ils

Servir, répondre, enregistrer l'avancement du service et organiser la relation commerciale — y compris par des agents d'intelligence artificielle qui agissent selon les règles configurées par l'opérateur. Les enregistrements d’actions sont conservés à des fins d’audit et de sécurité.

4. Avec qui ils sont partagés

Les données restent sur le serveur de l'opérateur. Pour fonctionner, le système communique avec des tiers choisis et engagés par l'opérateur :

• la plateforme de messagerie utilisée pour discuter avec le client ;
• le fournisseur d'intelligence artificielle engagé par l'opérateur, qui reçoit la partie de la conversation nécessaire pour générer la réponse ou évaluer la conversation ;
• lorsque l'opérateur allume le Jev (éteint par défaut), l'IA TypeSafe, aux États-Unis, qui reçoit chaque message du client, seul et sans CPF, téléphone et e-mail, pour évaluer si le client est irrité, si le message tente de manipuler le service automatique, à quel secteur de l'entreprise il s'adresse, s'il demande à parler à une personne ou à ne plus recevoir de messages et, quand il répond à un suivi, dans lequel des sorties de flux il s'inscrit ;
• lorsque l'opérateur enregistre une clé Maps (désactivée par défaut), Google, qui reçoit les coordonnées de l'emplacement partagé par le client, renvoie la rue et la ville approximatives ;
• le fournisseur d'infrastructure où le serveur est hébergé.

Les données ne sont ni vendues ni transférées à des fins publicitaires à des tiers.

5. Pendant combien de temps

Les conversations et les dossiers commerciaux sont conservés pendant la relation avec le client ou la durée imposée par une obligation légale de conservation. La durée de conservation des médias est réglée par l’opérateur. Les journaux d’audit sont conservés plus longtemps pour établir qui a fait quoi.

6. Vos droits

LGPD vous garantit de confirmer s'il y a un traitement, d'accéder à vos données, de corriger les données incomplètes ou obsolètes, de demander l'anonymisation ou la suppression, de savoir avec qui elles ont été partagées et de révoquer votre consentement.

Le système répond à ces demandes par son propre flux : l'exportation rassemble ce qui existe sur la personne, et l'anonymisation supprime l'identification, préservant ainsi l'historique du service - c'est pourquoi il ne peut pas être annulé.

7. Sécurité

L'accès est contrôlé par compte, mot de passe et rôle. La vérification en deux étapes est facultative pour tout le monde et ne peut être exigée que de ceux qui l'administrent. Chaque organisation hébergée ne voit que ses propres données et les clés d'intégration sont stockées cryptées.

8. Responsable et contact

L'exploitant n'a pas encore publié d'adresse de contact pour le responsable du traitement de cette installation. Les commandes doivent être passées via les propres canaux de service de l'organisation.

9. Données Google (Calendrier et Google Ads)

Lorsqu'une personne autorisée de l'organisation connecte un compte Google à ce système, les données reçues de Google ne sont utilisées que pour la fonction demandée :

• Google Agenda : afficher l'occupation des horaires, créer, modifier et annuler les rendez-vous pris par l'utilisateur et éviter les conflits d'horaires. Le système stocke le titre et l'heure des événements sur le serveur de l'opérateur pour calculer l'occupation, et le calcul des temps libres utilise uniquement le début, la fin et leur statut. Le système ne lit pas les e-mails.
• Annonces Google : envoyez à Google Ads les ventes générées par une annonce afin qu'il puisse en tirer des leçons, créer et répertorier les actions de conversion et lire les statistiques de campagne à partir du compte publicitaire lui-même.

Les données de Google restent sur le serveur de l'opérateur, ne sont pas vendues, ne sont pas utilisées à des fins publicitaires et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle. L'utilisation et le transfert des informations reçues des API Google suivent la politique relative aux données utilisateur des services Google API, y compris les exigences d'utilisation limitée.

La connexion à Calendrier peut être déconnectée à tout moment via Calendrier → Déconnecter, et la connexion à Google Ads est supprimée par l'opérateur sur demande. Dans tous les cas, la personne peut également révoquer l'accès directement à myaccount.google.com/permissions.