Politique de confidentialité

Cette politique de confidentialité explique comment Sofa.st (« Sofa.st », « nous ») collecte, utilise et protège les données personnelles lorsque vous visitez notre site web, créez un compte ou utilisez notre service. Sofa.st est exploité par Mohamed Bariki, basé au Maroc. Vous pouvez nous joindre à [email protected] pour toute question relative à la confidentialité ou pour exercer vos droits.

1. Qui est le responsable de vos données

Pour les données relatives à votre propre compte et à votre utilisation de Sofa.st (votre e-mail, votre facturation et votre usage), Sofa.st est le responsable du traitement.

Pour le contenu que vous importez et les questions que posent les visiteurs de votre site à votre chatbot, vous (notre client) êtes le responsable du traitement et Sofa.st agit en tant que sous-traitant pour votre compte, ne traitant ces données que pour fournir le service. Les clients professionnels qui ont besoin d'un accord de traitement des données (DPA) peuvent en demander un à [email protected].

2. Les données que nous collectons

• Données de compte. L'adresse e-mail avec laquelle vous vous inscrivez et les données d'authentification. Les mots de passe ne sont stockés que sous forme de hachages salés ; nous ne les voyons jamais en clair.
• Contenu client. Les documents, fichiers et URL de sites web que vous ajoutez à un chatbot, et le texte qui en est extrait, que nous découpons en fragments et convertissons en vecteurs afin que le chatbot puisse y répondre.
• Conversations. Les questions soumises via votre widget de chat, les réponses renvoyées, et un identifiant de visiteur aléatoire que le widget stocke dans le navigateur du visiteur pour garder une conversation cohérente. Cet identifiant n'est associé à aucun nom et nous ne l'utilisons pas à des fins publicitaires.
• Données d'usage. Le nombre de messages et les journaux d'exploitation de base dont nous avons besoin pour faire fonctionner, sécuriser et mesurer le service.
• Données de facturation. Lorsque vous souscrivez une offre payante, le paiement est géré par notre Marchand de référence, Polar (voir Sous-traitants). Nous recevons la confirmation de votre abonnement et de votre offre, pas votre numéro de carte complet.

3. Comment nous utilisons vos données

• Pour fournir, exploiter et maintenir le service.
• Pour indexer votre contenu et générer des réponses pour votre chatbot.
• Pour gérer votre compte, votre abonnement et vos demandes d'assistance.
• Pour sécuriser le service, prévenir les abus et mesurer l'usage par rapport aux limites de l'offre.
• Pour respecter nos obligations légales et fiscales.

4. Bases légales (RGPD)

Lorsque le RGPD s'applique, nous nous appuyons sur : l'exécution d'un contrat (pour fournir le service auquel vous avez souscrit) ; l'intérêt légitime (pour sécuriser et améliorer le service et prévenir les abus) ; l'obligation légale (fiscalité et comptabilité) ; et le consentement lorsqu'il est spécifiquement demandé — qui est la base de l'analyse d'audience et de l'enregistrement de sessions, et de rien d'autre.

5. Sous-traitants

Nous faisons appel à un petit nombre de prestataires vérifiés pour faire fonctionner le service. Chacun ne traite les données que dans la mesure nécessaire à sa fonction :

• Supabase (auto-hébergé). Base de données, authentification et stockage de fichiers, sur une infrastructure que nous contrôlons.
• Google Cloud — Vertex AI. Nous envoyons du texte à Vertex AI de Google pour générer des vecteurs et des réponses de chat. Ce traitement a actuellement lieu aux États-Unis (région us-central1).
• Polar. Notre Marchand de référence et processeur de paiement pour les abonnements payants. Polar reçoit directement vos informations de facturation et de paiement ; nous ne détenons jamais votre numéro de carte.
• PostHog. Analyse produit et enregistrement de sessions sur notre propre site et notre tableau de bord, uniquement si vous y consentez (voir Cookies et stockage local). PostHog reçoit les pages vues, les interactions et un rejeu des pages que vous avez consultées. Le traitement a lieu aux États-Unis. Cela ne concerne jamais les visiteurs de votre site : le widget de chat ne comporte aucun outil de mesure.

6. Transferts internationaux

Deux de nos sous-traitants opèrent aux États-Unis, de sorte que certaines données peuvent être transférées hors de votre pays, y compris hors de l'EEE :

• Vertex AI reçoit le contenu soumis à votre chatbot et les questions qui lui sont posées.
• PostHog reçoit les mesures d'audience et les enregistrements de session de notre site et de notre tableau de bord, et uniquement lorsque vous y avez consenti.

De tels transferts s'appuient sur les garanties offertes par le prestataire, telles que les clauses contractuelles types le cas échéant. Vous pouvez retirer votre consentement au transfert vers PostHog à tout moment, ce qui l'interrompt pour l'avenir.

7. Conservation des données

Nous conservons les données de compte et de contenu tant que votre compte est actif. Lorsque vous supprimez une source, un chatbot ou votre compte, le contenu associé et ses vecteurs sont supprimés de nos systèmes. Nous pouvons conserver des registres de facturation et de transaction limités lorsque la loi l'exige.

8. Cookies et stockage local

Notre tableau de bord utilise un unique cookie d'authentification essentiel pour vous garder connecté. Le widget de chat stocke un identifiant de visiteur aléatoire et la conversation en cours dans le navigateur du visiteur (stockage local et de session) afin qu'une conversation reste cohérente.

Sur notre propre site et notre tableau de bord, nous utilisons également PostHog pour l'analyse produit et l'enregistrement de sessions, et nous vous demandons votre accord avant de l'activer. Rien n'est collecté avant votre acceptation : aucun cookie de mesure n'est écrit et aucune donnée n'est envoyée tant que le choix n'est pas fait ou s'il est refusé. L'enregistrement de session capture les pages consultées et vos clics ; le texte que vous saisissez dans les champs de formulaire est masqué dans le navigateur et ne nous parvient jamais. Vous pouvez modifier votre réponse à tout moment via « Choix analytiques » en pied de page.

Nous n'utilisons pas de traceurs publicitaires, et nous ne déposons rien du tout dans le navigateur des visiteurs de votre site au-delà de ce dont le widget de chat a besoin pour fonctionner.

9. Vos droits

Sous réserve de la loi applicable, vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles, vous opposer à certains traitements ou en demander la limitation, et demander une copie portable de vos données. Pour exercer l'un de ces droits, écrivez à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

10. Sécurité

Nous utilisons des contrôles d'accès, le chiffrement en transit et l'isolation des locataires afin que le contenu de chaque client ne soit accessible qu'à ce client. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, mais nous œuvrons à protéger vos données contre tout accès non autorisé.

11. Enfants

Sofa.st ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Le cas échéant, nous réviserons la date de « dernière mise à jour » ci-dessus, et pour les changements importants nous prendrons des mesures raisonnables pour vous en informer.

13. Contact

Des questions sur cette politique ou vos données ? Écrivez à [email protected].