Politique de Confidentialité

Brouillon — en attente de révision juridique externe. Ce document fixe les exigences et décisions produit que le texte définitif doit refléter ; il n'a pas été révisé par un avocat. Il ne constitue pas un avis juridique ni une version finale publiable.

Dernière mise à jour : [DATE D'ENTRÉE EN VIGUEUR]

1. Portée et responsable du traitement

La présente Politique de Confidentialité décrit comment ZARZA CORP, S.A. (« nous »), exploitante d'iNTELIGENCIA VIVA, dont le siège social est situé à Concepción de San Rafael, Heredia, Costa Rica, collecte, utilise et protège les données personnelles à travers les trois niveaux du produit : le Répertoire gratuit, le Plugin WordPress gratuit, et la plateforme payante (y compris l'application mobile agent et l'API publique).

Nous agissons selon deux rôles distincts, en fonction de la personne concernée par les données :

• Responsable du traitement à l'égard des données des personnes qui créent ou administrent un Workspace, des visiteurs de notre propre site web, et des utilisateurs de l'application mobile agent en leur qualité d'agents.
• Sous-traitant à l'égard des données des Contacts — les personnes finales qui écrivent à un Workspace par le biais d'un canal configuré par celui-ci. Dans ce rôle, nous traitons ces données uniquement selon les instructions du Workspace, comme détaillé dans l'Accord de Traitement des Données.

2. Quelles données nous collectons

a) Données de compte. Lors de la création d'un Workspace ou de la connexion (e-mail et mot de passe, ou Google), nous collectons le nom, l'adresse e-mail, et les métadonnées du compte (offre, langue, rôle).

b) Données des Contacts. Lorsqu'un Contact écrit à un Workspace par le biais d'un canal (widget web, WhatsApp, Telegram, e-mail, etc.), nous traitons son identifiant de canal (numéro de téléphone, nom d'utilisateur, adresse e-mail), le contenu de ses messages, et les métadonnées de la conversation (horodatage, canal, résumé généré par IA). Ces données relèvent du périmètre du Workspace qui les reçoit ; nous les hébergeons et les traitons pour son compte.

c) Répertoire gratuit et Plugin WordPress. Ces deux niveaux n'envoient jamais de données de visiteurs ni de configuration vers notre infrastructure — voir l'Avis Légal spécifique à ces composants. Toute analytique (GA4, Meta Pixel) fonctionne sous le compte et la politique de confidentialité du Client lui-même, et non sous les nôtres.

d) Données du site web. Analytique agrégée d'utilisation du site inteligenciaviva.com et cookies strictement nécessaires ou de préférence linguistique.

e) Données de l'application mobile agent. L'application traite des données appartenant à deux types de personnes : (i) l'agent qui se connecte avec les identifiants de son Workspace, et (ii) — de manière indirecte mais explicite — les Contacts dont l'agent traite les conversations depuis l'application. L'application ne collecte pas de données de Contacts à ses propres fins ; elle les affiche et les relaie dans le même rôle de sous-traitant décrit à la Section 1.

f) Données de facturation. Traitées par Zarza Corp, S.A. par l'intermédiaire d'un ou plusieurs prestataires de services de paiement que nous pouvons sélectionner et modifier sans préavis ; nous ne stockons pas les numéros complets de carte.

3. Bases juridiques du traitement

Nous traitons les données personnelles sur le fondement de : (i) l'exécution d'un contrat (fournir le Service souscrit par le Workspace), (ii) notre intérêt légitime à exploiter, sécuriser et améliorer le Service, (iii) le respect d'obligations légales, et (iv) le consentement, lorsque la loi applicable l'exige (par exemple, les cookies non essentiels ou les communications marketing).

4. Comment nous utilisons les données

Nous utilisons les données pour : fournir le Service (acheminement des conversations, génération de réponses par IA, transfert vers des agents humains) ; exploiter la recherche sémantique sur les sources de connaissance que le Workspace télécharge (RAG) ; facturer l'usage ; fournir un support ; détecter les abus et protéger la sécurité du Service ; et, de manière agrégée et non identifiable, améliorer le produit.

5. Utilisation de l'intelligence artificielle

Le Service utilise un routeur de modèles d'IA agnostique quant au fournisseur : une partie du trafic est traitée avec Workers AI et une autre avec des API de modèles tiers de pointe, selon la configuration en vigueur. Lorsqu'un message est envoyé à un fournisseur de modèles externe, ce fournisseur agit en tant que notre sous-traitant ultérieur, soumis à ses propres garanties contractuelles de protection des données, et les données ne sont pas utilisées par défaut pour entraîner les modèles de ces fournisseurs, sauf autorisation expresse du Workspace.

6. Avec qui nous partageons des données

Nous partageons des données avec des prestataires qui nous permettent d'exploiter le Service, agissant tous en tant que sous-traitants ultérieurs : infrastructure cloud (actuellement Cloudflare, Inc. — calcul, base de données, stockage de fichiers et de vecteurs), traitement des paiements (un ou plusieurs prestataires de services de paiement que Zarza Corp, S.A. peut sélectionner et modifier sans préavis), et envoi d'e-mails transactionnels (fournisseur configurable, Resend étant l'option par défaut). Nous ne vendons pas de données personnelles à des tiers et ne les partageons pas à des fins publicitaires propres.

7. Transferts internationaux

iNTELIGENCIA VIVA opère sur huit marchés linguistiques (anglais, espagnol, portugais, français, allemand, italien, japonais et arabe), et notre infrastructure peut traiter des données dans des centres de données situés hors du pays de résidence de la personne concernée. Le cas échéant, nous appliquons les garanties exigées par le droit applicable pour les transferts internationaux de données personnelles (par exemple, des clauses contractuelles types ou d'autres mécanismes équivalents reconnus par l'autorité de protection des données compétente).

8. Conservation et suppression

La conservation des données de conversation est configurable par chaque Workspace. À l'expiration du délai configuré, ou à la fin de la relation contractuelle et à l'issue de la période de grâce applicable, les données sont supprimées réellement — et non par simple suppression logique — de nos systèmes de production et de leurs sauvegardes, selon le cycle de vie de celles-ci. Les données de facturation sont conservées pendant la durée exigée par la réglementation fiscale et comptable applicable.

9. Sécurité des données

Nous appliquons un chiffrement en transit sur toutes les surfaces (site, API, WebSocket) et au repos dans nos bases de données et notre stockage de fichiers. Les clés d'API disposent d'un périmètre de permissions configurable et sont révocables individuellement. Les livraisons de webhooks sortants sont signées par HMAC. Les données de chaque Workspace sont isolées au niveau de la requête sur toutes les couches de stockage, de sorte qu'un Workspace ne peut pas accéder aux données d'un autre.

10. Droits des personnes concernées

Selon le droit applicable dans votre juridiction, vous pouvez avoir le droit : d'accéder à vos données personnelles, d'en demander la rectification, d'en demander l'effacement, de demander la portabilité de vos données vers un autre prestataire, de vous opposer à certains traitements, et de retirer un consentement donné sans affecter la licéité du traitement antérieur. Si vous êtes un Contact et souhaitez exercer ces droits, nous vous demandons de vous adresser d'abord au Workspace avec lequel vous avez communiqué, puisqu'il est le responsable du traitement de vos données ; nous coopérerons avec ce Workspace pour traiter votre demande. Si vous êtes administrateur ou agent d'un Workspace, vous pouvez écrire à privacy@inteligenciaviva.com.

11. Application mobile agent

L'application mobile agent exige une connexion avec les identifiants du Workspace et ne prend pas en charge les achats intégrés. Le compte d'un agent peut être supprimé directement depuis l'application, dans la section des paramètres de compte ; cette suppression n'efface pas le Workspace ni ses données de Contacts, qui continuent de suivre les règles de conservation décrites à la Section 8.

12. Cookies et stockage local

Le site web utilise des cookies strictement nécessaires et des cookies de préférence linguistique. Le widget du Répertoire gratuit stocke l'acceptation de son propre avis de confidentialité dans le localStorage du navigateur du visiteur, sous le domaine du site du Client où il est intégré — cette donnée n'atteint jamais notre infrastructure.

13. Mineurs

Le Service ne s'adresse pas aux mineurs, et nous ne collectons pas sciemment de données de mineurs en tant que titulaires de comptes Workspace ou agent.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de Confidentialité pour refléter des changements dans le Service ou dans la réglementation applicable. Les changements substantiels seront communiqués avec un préavis raisonnable via le site ou par e-mail.

15. Contact et protection des données

Pour toute question relative à la confidentialité, l'exercice de vos droits, ou pour contacter notre responsable/délégué à la protection des données : privacy@inteligenciaviva.com. Siège social : Concepción de San Rafael, Heredia, Costa Rica.