Politique de confidentialité

Audit d’entreprise gratuit

Les données de l’audit répondent à deux finalités distinctes. Le profil professionnel que vous déclarez, vos coordonnées vérifiées, votre langue et les données d’attribution d’acquisition autorisées servent à gérer le compte associé à votre rapport et les communications futures, uniquement lorsque celles-ci sont autorisées séparément. Les messages clients importés restent dans l’espace d’analyse privé et ne sont pas utilisés pour créer des audiences marketing. Votre rapport généré et votre profil professionnel sont enregistrés dans votre compte gratuit. Vous choisissez de conserver ou non l’historique source. Les tentatives sans connexion expirent après 30 minutes ; les connexions non vérifiées expirent après 24 heures, ou 6 heures pour WhatsApp. Les réponses professionnelles et les identifiants d’accès des tentatives abandonnées sont supprimés après le nettoyage des connexions. L’historique source enregistré expire après 90 jours ; sinon, le contenu brut est supprimé après traitement, dans les 24 heures suivant sa récupération. Les rapports et les profils de prospects enregistrés sont soumis à une limite d’inactivité de douze mois, avec notification préalable. Les événements détaillés et les identifiants de clic autorisés expirent après 90 jours. Les données pseudonymisées minimales destinées à prévenir les abus sont soumises à une durée de conservation distincte et limitée. La conservation par les prestataires et dans les sauvegardes, le traitement international et les droits de suppression du compte sont régis par les autres dispositions de cette Politique de confidentialité. L’acceptation du service ne vaut pas autorisation pour les e-mails promotionnels, WhatsApp, les SMS ou la publicité.

Les conseils par e-mail, les rappels de rendez-vous et les liens du rapport par SMS font l’objet de choix séparés. Les règles approuvées et les brouillons privés sont conservés avec le rapport. Lors d’une demande de revue, l’équipe Entagl reçoit le résumé du rapport, pas les conversations originales. Après suppression, nous conservons une trace minimale du retrait du consentement et des empreintes de contact pour respecter vos choix de communication.

Les audits gratuits sont limités à un par messagerie connectée et trois par propriétaire et téléphone vérifiés tous les 90 jours. Nous conservons des identifiants protégés et des compteurs pendant 90 jours maximum, même après la suppression du rapport ou du compte, pour empêcher les traitements gratuits répétés. Ces données sont séparées des messages et ne sont pas des profils marketing. Les audits lancés dans un espace existant lisent les messages qui y sont enregistrés. Supprimer la copie d’audit ne supprime pas les conversations originales de l’espace.

1. Introduction

Chez Entagl, Inc. (avec nos sociétés affiliées, « Entagl », « nous », « notre » ou « nos »), nous respectons votre vie privée et nous engageons fermement à protéger toute information que nous obtenons de vous ou à votre sujet. La présente Politique de confidentialité décrit nos pratiques concernant les Données personnelles que nous collectons auprès de vous ou à votre sujet lorsque vous utilisez notre site web, nos applications et nos services (collectivement, les « Services »). Les données sont protégées par un chiffrement en transit et au repos, comme décrit dans la section ci-dessous Données, chiffrement et sécurité.

2. Informations que nous collectons

2.1 Informations de paiement

Lorsque vous effectuez un paiement, nous traitons vos informations de paiement via Stripe, notre prestataire de paiement sécurisé. Pendant ce processus :

• Les détails de la carte de paiement sont collectés et traités en toute sécurité directement par Stripe
• Nous recevons uniquement des informations limitées sur votre moyen de paiement (comme les quatre derniers chiffres de votre carte)
• Adresse de facturation et informations de contact pour la vérification du paiement
• Historique des transactions lié à vos achats

2.2 Informations provenant des plateformes sociales

Lorsque vous connectez votre compte Facebook ou Instagram, nous pouvons collecter les informations suivantes. Ces informations sont utilisées uniquement pour fournir les Services et sont protégées par un chiffrement côté serveur AES-256-GCM au repos et par TLS en transit. L’accès est limité au personnel autorisé pour le support et les opérations.

• Informations de profil (nom, nom d'utilisateur, photo de profil)
• Adresse email
• Publications, commentaires et contenus médias
• Interactions et données d'engagement du compte
• Messages (lors de l'utilisation de nos fonctionnalités de messagerie)

2.3 Autorisations demandées

Selon les canaux et les fonctionnalités que vous activez, nous demandons les autorisations suivantes via les APIs Meta (Facebook, Instagram, WhatsApp) :

• Accès aux informations de profil de base
• Accès aux pages, publications et médias
• Autorisation de lire et d’envoyer des messages
• Possibilité de lire et de répondre aux commentaires
• Gestion des actifs business (business_management) pour lister et connecter vos pages et comptes WhatsApp
• Gestion du compte WhatsApp Business et messagerie
• Accès au compte publicitaire (ads_read, ads_management, pages_manage_ads) — uniquement si vous activez les fonctionnalités Ads optionnelles
• Événements de conversion de page (page_events, Meta Conversions API) — uniquement si vous activez le suivi des performances publicitaires

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour fournir les Services. Les informations sensibles, comme les messages client et les coordonnées (noms, emails, numéros de téléphone), sont stockées chiffrées :

• Fournir et maintenir nos services
• Envoyer et recevoir des messages en votre nom
• Gérer vos interactions sur les réseaux sociaux
• Générer des réponses AI et des insights de conversation pour votre tableau de bord
• Mesurer l’utilisation à des fins de facturation et analyser les performances du service pour améliorer le produit (voir la section Analytics & Tracking)
• Garantir la sécurité et prévenir la fraude

Chiffrement et sécurité des données

Entagl met en œuvre des mesures de sécurité de niveau entreprise pour protéger vos données en utilisant des protocoles de chiffrement standards de l'industrie.

Normes de chiffrement

Les données sensibles — messages des conversations clients, informations de contact et médias de conversation téléversés — sont protégées par un chiffrement serveur AES-256-GCM au niveau de l’application. Nos bases de données, notre stockage de fichiers et nos sauvegardes sont également chiffrés au repos, et toutes les données sont chiffrées en transit à l’aide de TLS/SSL. Les clés de chiffrement sont gérées par Entagl ; l’accès aux données est limité au personnel autorisé pour le support et les opérations.

Quelles données sont chiffrées

• Messages des conversations clients et historique de chat (chiffrement AES-256-GCM au niveau de l’application). Les résumés de conversation générés par l’AI sont stockés sur une infrastructure chiffrée sans chiffrement supplémentaire au niveau de l’application.
• Informations de contact, y compris les noms, adresses email et numéros de téléphone (chiffrement AES-256-GCM au niveau de l’application)
• Informations du compte — stockées sur une infrastructure chiffrée (chiffrement au repos)
• Fichiers téléversés, images, enregistrements audio et documents échangés dans les conversations, y compris les photos, les PDF et les vidéos qu’un client envoie via un lien de téléversement sécurisé. Ils sont chiffrés en AES-256-GCM avant d’être stockés, conservés dans un stockage privé qui n’est jamais accessible publiquement, et ne sont transmis à l’entreprise que par un lien signé à durée limitée.
• Configuration et paramètres de l’entreprise — stockés sur une infrastructure chiffrée (chiffrement au repos)

4. Stockage des données et sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations. Vos données sont stockées de manière sécurisée et consultées uniquement lorsqu'il est nécessaire de fournir nos services.

Nous conservons vos informations uniquement pendant la durée nécessaire pour fournir nos services et atteindre les finalités décrites dans cette politique. Vous pouvez demander la suppression de vos données à tout moment.

5. Vos droits et contrôles

Vous avez le droit de :

• Accéder à vos données personnelles
• Corriger des données inexactes
• Demander la suppression de vos données
• Retirer le consentement au traitement des données
• Révoquer l'accès à vos comptes de réseaux sociaux

Portabilité et exportation des données: Vous pouvez exporter vos données vous-même à tout moment tant que votre compte est actif. Les paramètres de votre compte comprennent une exportation de données en libre-service qui génère une archive téléchargeable de vos contacts, conversations et médias associés, transmise par e-mail au moyen d'un lien de téléchargement sécurisé et à durée limitée. Nous vous recommandons d'exporter vos données avant toute résiliation, car les délais de conservation et de suppression commencent dès la fermeture du compte. Ce droit d'exportation s'ajoute aux droits d'accès, de rectification et de suppression énumérés ci-dessus.

Vous pouvez exercer certains de ces droits depuis votre compte Entagl. Si vous ne pouvez pas exercer vos droits via votre compte, veuillez soumettre votre demande à privacy@entagl.com. Vous pouvez contacter notre délégué à la protection des données à privacy@entagl.com.

Vérification: Afin de protéger vos données personnelles contre tout accès, modification ou suppression non autorisés, nous pouvons vous demander de vérifier vos identifiants avant que vous puissiez soumettre une demande de consultation, de correction ou de suppression de données personnelles. Si vous n'avez pas de compte chez nous, ou si nous suspectons une activité frauduleuse ou malveillante, nous pouvons vous demander de fournir des données personnelles supplémentaires pour vérification. Si nous ne pouvons pas vérifier votre identité, nous ne pourrons pas satisfaire votre demande.

6. Services tiers

Notre service s’intègre aux plateformes de messagerie et aux fournisseurs AI via leurs APIs officielles. Lorsque vous utilisez ces intégrations, vous êtes également soumis à leurs politiques de confidentialité respectives :

• Facebook Privacy Policy
• Instagram Privacy Policy
• WhatsApp Business Terms of Service
• OpenAI Enterprise Privacy
• Google Gemini API Terms of Service
• Politique de confidentialité d’Anthropic

Nous partageons des données personnelles uniquement avec les fournisseurs de services ("subprocessors") nécessaires au fonctionnement d’Entagl — consultez la liste complète des subprocessors ci-dessous. Les plateformes de messagerie (Meta, Telegram, TikTok) reçoivent le contenu des messages nécessaire à la livraison des conversations sur leurs réseaux, et Twilio reçoit les numéros de téléphone et le contenu des messages pour la livraison des SMS et des notifications. Pour générer des réponses AI, nos fournisseurs AI (OpenAI, Google, Anthropic) reçoivent l’historique de la conversation et le contexte business pertinent de votre espace de travail (comme vos services, FAQ et informations business) à chaque tour AI ; l’audio vocal est traité par Google pour les fonctionnalités vocales. Les messages, images, messages vocaux, fichiers et vidéos sont chiffrés au repos et en transit au sein de nos systèmes.

Nous ne vendons pas vos informations personnelles et nous ne les partageons pas avec des tiers à des fins de marketing propres à ces tiers. Nous avons des accords avec OpenAI et Google afin que les données envoyées via les clés de plateforme Entagl ne soient pas utilisées pour entraîner leurs modèles. Si vous connectez vos propres clés API d’un fournisseur AI (BYOK), vos données sont traitées selon votre propre contrat avec ce fournisseur.

Vos informations business, vos offres et votre logique métier vous appartiennent. Nous les utilisons uniquement pour faire fonctionner votre espace de travail et vos agents AI, et nous ne les vendons pas et ne les partageons pas avec des tiers pour leurs propres besoins.

Données utilisateur Google

Lorsque vous connectez votre fiche d'établissement Google à Entagl, nous accédons à un ensemble limité de données Google afin de faire fonctionner les fonctionnalités Reputation : lire vos avis, rédiger des réponses pour vous et publier les réponses que vous approuvez.

Utilisation limitée: L’utilisation et le transfert par Entagl des informations reçues des Google APIs vers toute autre application respecteront la Google API Services User Data Policy , y compris les exigences relatives à l’utilisation limitée.

Calendriers connectés: Lorsque vous connectez un calendrier, Nylas gère l’autorisation du fournisseur et l’accès au calendrier. Entagl utilise les calendriers sélectionnés pour afficher les événements, synchroniser les réservations et vérifier les disponibilités. Les titres, descriptions, lieux, horaires et noms des participants peuvent être conservés dans votre espace de travail. Ces données servent uniquement aux fonctions de calendrier et de réservation, pas à entraîner des modèles d’IA généralistes. Vous pouvez choisir les calendriers, masquer les détails importés ou déconnecter le service dans Canaux → Calendrier. Les données importées restent dans Entagl après la déconnexion ; supprimez-les du Calendrier ou supprimez votre compte pour effacer les données conservées.

Ce à quoi nous accédons:

• La liste des établissements que votre compte Google possède ou gère, afin que vous puissiez choisir lesquels connecter.
• Le contenu des avis, les notes en étoiles, les dates, ainsi que le nom et la photo de profil de l’auteur de l’avis, exactement tels que Google les renvoie.
• Informations professionnelles de base nécessaires pour identifier la localisation, telles que son nom, son adresse et son site web.

Comment nous les utilisons:

• Pour afficher vos avis dans votre propre espace de travail Entagl.
• Pour générer des réponses suggérées à l’aide des informations de votre entreprise, de vos services et de vos paramètres de ton.
• Pour publier une réponse sur votre fiche — soit une réponse que vous avez approuvée, soit une réponse autorisée à l’avance par vos propres règles de réponse automatique.
• Pour vous alerter lorsqu’un avis nécessite votre attention, selon les règles que vous avez définies.

Comment nous les stockons: Les données Google sont chiffrées au repos, limitées à votre workspace uniquement, et jamais combinées avec les données d’une autre entreprise. Les access tokens qui autorisent la connexion sont chiffrés séparément et ne sont jamais exposés à votre navigateur.

Avec qui nous les partageons: Le texte des avis est transmis à nos fournisseurs de modèles d'IA dans le seul but de générer une réponse suggérée. Ces fournisseurs opèrent dans le cadre d'accords interdisant l'entraînement sur vos données et imposant une rétention nulle. Nous ne vendons pas les données des utilisateurs Google, nous ne les utilisons pas à des fins publicitaires, de reciblage ou de publicité personnalisée, nous ne les utilisons pas pour évaluer la solvabilité ou pour des prêts, et nous ne les transférons pas à des courtiers en données ou à des revendeurs.

Accès humain: Le personnel d’Entagl ne lit pas vos données d’avis Google. L’accès est bloqué au niveau de l’application pour nos outils internes de support, d’administration et de contrôle qualité. Les seules exceptions sont celles autorisées par la politique de Google : lorsque vous donnez un consentement explicite, limité dans le temps et révocable dans le produit pour une demande d’assistance spécifique ; lorsque cela est nécessaire pour enquêter sur un incident de sécurité ou un abus ; lorsque la loi l’exige ; ou sous forme agrégée et anonymisée pour les opérations internes.

Conservation et suppression: La déconnexion de l’intégration révoque notre access token et supprime les données Google mises en cache dans un délai de 30 jours. La suppression de votre compte Entagl les supprime immédiatement. Vous pouvez également révoquer l’accès d’Entagl à tout moment depuis la page des autorisations de votre compte Google.

• Gérer ou révoquer l’accès d’Entagl dans votre compte Google

Subprocessors et fournisseurs de services

Nous utilisons les fournisseurs de services suivants pour faire fonctionner Entagl. Chacun ne reçoit que les données nécessaires à sa finalité :

• Amazon Web Services (AWS) — hébergement cloud de toutes les données clients (bases de données, stockage de fichiers, files d’attente, cache) aux États-Unis (us-east-1), email transactionnel (SES), analyse du texte des messages pour la détection de langue (Comprehend) et traduction automatique (Translate). Les médias des appels vocaux pour les appels WhatsApp de l’UE transitent via une région UE (eu-south-1).
• OpenAI — génération de réponses AI, analyse des médias et recherche dans la base de connaissances. Reçoit l’historique des conversations, le contexte métier, les fichiers de connaissances téléchargés et les médias des clients. Accord de non-entraînement / zero-data-retention sur les clés de plateforme Entagl.
• Google (Gemini API / Google Cloud Vertex AI) — génération de réponses AI, détection de langue, traduction, conversations vocales et recherche de connaissances. Les espaces de travail compatibles HIPAA sont routés via Google Cloud Vertex AI.
• Anthropic (Claude) — génération de réponses AI (modèles alternatifs et de secours) et outils de qualité des conversations. Reçoit l’historique des conversations et le contexte métier.
• Meta Platforms (Facebook, Instagram, WhatsApp) — livraison des messages et intégration des canaux ; fonctionnalités publicitaires optionnelles et événements de conversion si vous les activez.
• Telegram — livraison des messages et des médias pour le canal Telegram.
• TikTok (ByteDance) — livraison des messages et des commentaires pour le canal TikTok.
• Twilio — livraison des notifications SMS et WhatsApp et téléphonie des appels. Reçoit les numéros de téléphone, le contenu des messages et l’audio des appels.
• Zadarma — partenaire télécom pour les numéros de téléphone locaux (Turquie, Espagne, Grèce et autres pays). Reçoit les documents d’identité et l’adresse nécessaires à l’enregistrement d’un numéro à votre nom (comme l’exige la législation télécom locale), ainsi que les métadonnées des appels vers ce numéro. Entagl ne conserve pas de copie des documents après l’envoi.
• Clerk — authentification des comptes. Traite votre nom, votre email, votre identité de connexion et vos données de session.
• Stripe — traitement des paiements et facturation des abonnements.
• HubSpot — synchronisation CRM optionnelle que vous configurez. Peut recevoir les coordonnées, les données de leads, les transcriptions de conversations et les soumissions de formulaires lorsque vous activez la synchronisation.
• Shopify — intégration de boutique optionnelle (produits, commandes et données clients de votre boutique).
• Nylas — synchronisation de calendrier optionnelle (détails des rendez-vous, noms des participants et horaires).
• SendGrid — livraison des emails de tickets de support.
• Expo — livraison des notifications push mobiles (tokens d’appareil et aperçus des notifications).
• Serper — recherche web utilisée par l’outil de recherche web de l’AI (requêtes de recherche, qui peuvent être dérivées du contenu des conversations).
• Firecrawl — récupération du contenu des sites web pour l’import d’onboarding et l’outil de recherche web de l’AI.
• Segment (Twilio) — analytique produit (identifiants de compte et événements d’utilisation).
• FingerprintJS — identification des appareils sur les surfaces de chat publiques, utilisée uniquement pour la prévention de la fraude et des abus.

Nous pouvons mettre à jour cette liste au fur et à mesure de l’évolution du service. Les changements importants seront reflétés sur cette page.

Workspaces gérés par des agences

Certains clients d’Entagl sont des agences ou des prestataires de services qui gèrent des workspaces pour le compte de leurs propres clients. Dans ce cas, l’entreprise cliente reste le responsable du traitement des données personnelles de ses clients, l’agence agit en tant que sous-traitant de cette entreprise, et Entagl agit en tant que sous-traitant ultérieur. L’avenant sur le traitement des données de nos Conditions d’utilisation décrit ces rôles et applique le module correspondant des Clauses Contractuelles Types aux transferts internationaux.

Si vous avez envoyé un message à une entreprise dont le workspace est géré par une agence, adressez les demandes de confidentialité directes (accès, rectification, suppression) à cette entreprise ou à l’agence qui la gère — nous les accompagnons dans le traitement de votre demande comme décrit dans cette politique.

Informations sur la confidentialité de l'API WhatsApp Business

Comment nous traitons et protégeons vos messages WhatsApp

• En utilisant notre intégration WhatsApp, Meta agit en tant que sous-traitant de données pour le compte d'Entagl.
• Les messages WhatsApp sont conservés comme toutes les autres données de conversation : tant que votre compte est actif, ou jusqu’à ce que vous supprimiez la conversation ou demandiez la suppression de vos données.
• Les messages sont chiffrés entre les utilisateurs et l'API WhatsApp Cloud via le protocole Signal.
• Les données des messages peuvent être traitées et stockées dans différentes régions selon l'infrastructure de Meta.
• Nous ne partageons pas vos messages WhatsApp avec des tiers, sauf avec les prestataires de services nécessaires au fonctionnement du service (voir la section Sous-traitants de notre Politique de confidentialité).
• Vous pouvez révoquer l'accès à votre compte WhatsApp Business à tout moment via notre plateforme.

For more information about WhatsApp's data practices, please refer to the WhatsApp Business Terms of Service and WhatsApp Cloud API Privacy & Security documentation.

7. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous le ferons, nous publierons une version mise à jour et sa date d'entrée en vigueur sur cette page, sauf si un autre type de notification est requis par la loi applicable.

8. Nous contacter

Si vous avez des questions concernant cette Politique de confidentialité ou nos pratiques, veuillez nous contacter à :

Email: privacy@entagl.com Adresse : 1111B S Governors Ave STE 48482, Dover, DE 19904

9. Politique de suppression des données pour les applications Developer de Meta

Conformément aux Developer Policies de Meta, nous offrons aux utilisateurs la possibilité de demander la suppression de leurs données. Vous trouverez ci‑dessous les instructions et procédures pour demander la suppression de données depuis notre application.

Suppression des données WhatsApp

Comment demander la suppression de vos données WhatsApp Business API

• Pour demander la suppression de vos données WhatsApp Business API, envoyez-nous un email à delete@entagl.com avec pour objet 'WhatsApp Data Deletion Request'.
• Nous traiterons votre demande sous 30 jours et supprimerons tous les messages WhatsApp, médias et informations de connexion de nos systèmes.
• Pour la suppression des données stockées par Meta, contactez-les directement via votre tableau de bord Meta Business.
• Certaines données peuvent être conservées si la loi l'exige ou pour des finalités commerciales légitimes telles que la sécurité et la prévention de la fraude.
• Nous pourrons vérifier votre identité avant de traiter votre demande de suppression de données.

Comment demander la suppression des données

Si vous souhaitez demander la suppression de vos données personnelles de notre application, veuillez suivre les étapes ci‑dessous :

1. Contactez‑nous par email :
   Envoyez un email à delete@entagl.com avec pour objet : « Data Deletion Request ».
2. Fournissez les détails nécessaires :
   Dans votre email, veuillez fournir les informations suivantes pour nous aider à traiter votre demande :
   • Votre nom complet
   • Votre nom d’utilisateur ou l’email associé au compte sur l’application
   • Tout renseignement supplémentaire permettant d’identifier votre compte ou vos données (par ex. une activité spécifique ou le service utilisé dans l’application)
3. Traitement de votre demande :
   Une fois que nous aurons reçu votre demande, nous allons :
   • Vérifier votre identité afin de garantir la légitimité de la demande
   • Supprimer vos données de nos registres conformément aux lois applicables et à nos politiques de conservation
   • Confirmer par email la réalisation de votre demande de suppression

Délais de suppression des données

Nous nous efforçons de traiter toutes les demandes de suppression des données dans un délai de 30 jours à compter de leur réception. Toutefois, dans de rares cas, un délai supplémentaire peut être nécessaire en fonction de la complexité de la demande ou de contraintes techniques.

Remarques supplémentaires

• Services tiers : Si vous avez utilisé des services tiers intégrés à notre application, vous devrez peut‑être contacter ces services directement pour demander la suppression de vos données de leurs registres.
• Exigences de conservation des données : Certaines données peuvent être conservées si la loi l’exige ou pour des finalités légitimes (par exemple, prévention de la fraude ou résolution de litiges).

Si vous avez des questions concernant notre politique de suppression des données ou si vous avez besoin d’aide, n’hésitez pas à nous contacter à delete@entagl.com.

10. Politique de confidentialité de l'intégration Shopify

Cette section traite spécifiquement de nos pratiques de confidentialité pour les marchands Shopify utilisant notre intégration d'application.

Minimisation des données

Oui, nous ne traitons que les données personnelles minimales requises pour apporter de la valeur aux marchands. Nous collectons et traitons uniquement les données nécessaires pour :

• Permettre l'automatisation du support client alimentée par l'AI
• Fournir des analyses et des insights de conversation
• Faciliter la communication multicanale
• Garantir la sécurité et le fonctionnement du service

Données personnelles que nous traitons

Nous informons les marchands de manière transparente sur les données personnelles que nous traitons et sur nos finalités :

• Données des clients : noms, adresses email, numéros de téléphone et contenu des conversations pour fournir des réponses de support client automatisées
• Données des marchands : informations sur la boutique, détails des produits et données de commande afin de fournir un service client pertinent contextuellement
• Données d'utilisation : analyses sur les patterns de conversation, l'efficacité des réponses et les performances du système pour l'amélioration du service
• Données techniques : tokens d'accès API, configurations webhook et paramètres d'intégration pour le fonctionnement du service

Limitation des finalités

Nous limitons l’utilisation des données personnelles aux finalités décrites dans la présente politique. Nous utilisons des données d’usage agrégées et l’analyse des conversations AI pour exploiter le service, alimenter les analyses de votre tableau de bord et facturer l’utilisation (voir Analyses et suivi). Nous n’utilisons pas les données personnelles pour :

• Faire du marketing auprès de vos clients sans leur consentement explicite
• vendre ou partager des données avec des tiers pour leurs propres finalités commerciales
• établir des profils à des fins sans rapport avec le service
• toute finalité non divulguée dans la présente politique de confidentialité

Gestion du consentement des clients

Oui, nous respectons et appliquons les choix de consentement des clients en :

• Respectant les demandes de désinscription pour les communications automatisées
• Respectant les préférences en matière de communications marketing
• Mettant en place des mécanismes de retrait du consentement
• Fournissant des interfaces claires de collecte du consentement pour les marchands

Politique de vente de données

Nous ne vendons pas les données des clients. Nous respectons les décisions des clients de se désengager de la vente de données, bien que cela ne s'applique pas à notre modèle économique car nous :

• Ne vendons jamais de données personnelles à des tiers
• Ne pratiquons pas d'activités de courtage de données
• Utilisons les données uniquement pour fournir nos services de support client AI
• Maintenons une stricte confidentialité des données

Prise de décision automatisée

Nos fonctionnalités AI effectuent un traitement automatisé des conversations. Selon la manière dont vous (le commerçant) configurez votre agent, l’AI peut répondre automatiquement à vos clients, répondre aux questions, collecter les coordonnées, réserver et modifier des rendez-vous, et partager des liens de paiement ou de checkout — sans revue humaine message par message. Mesures de protection :

• Vous contrôlez quelles fonctionnalités AI sont activées pour votre espace de travail
• vous pouvez mettre l’AI en pause ou prendre le relais de n’importe quelle conversation à tout moment
• toute l’activité AI et l’historique des conversations sont visibles dans votre tableau de bord pour vérification
• les réservations et actions similaires sont visibles et réversibles dans votre tableau de bord
• vos clients peuvent toujours demander à parler à un humain

Conservation des données

Nous conservons les données personnelles tant que votre compte est actif, et nous les supprimons dans un délai de 30 jours après une demande de suppression vérifiée. Les données sensibles sont protégées par un chiffrement côté serveur AES-256-GCM au repos et TLS en transit ; l’accès est limité au personnel autorisé pour le support et les opérations. Pratiques de conservation actuelles :

• Données des conversations client : conservées tant que votre compte est actif, ou jusqu’à ce que vous les supprimiez ou demandiez leur suppression
• Données de compte et de facturation : conservées tant que votre compte est actif, puis selon les exigences de conformité légale, fiscale et comptable
• Journaux techniques et d’application : conservés pendant environ 30 jours
• Sauvegardes de base de données : purgées automatiquement sur une fenêtre glissante de 7 jours
• Espaces de travail compatibles HIPAA : les journaux d’audit d’accès sont conservés 90 jours dans la base de données et archivés pendant 6 ans, comme l’exige HIPAA
• Fichiers qu’un client téléverse via un lien de téléversement sécurisé : conservés pendant la durée choisie par l’entreprise — de 7 jours à 1 an, et 90 jours si l’entreprise ne la modifie pas — ou pendant une durée plus courte que le client choisit parmi les options proposées. Le client peut uniquement raccourcir la durée, jamais la prolonger. Les fichiers sont supprimés automatiquement à la fin de cette période, et l’entreprise peut supprimer n’importe quel fichier en un clic à tout moment avant cette échéance. Les fichiers supprimés sont retirés immédiatement et toute copie restante est définitivement effacée de notre stockage sous 30 jours.

Chiffrement des données

Oui, nous chiffrons les données au repos et en transit :

• Données en transit : toutes les transmissions de données utilisent TLS (HTTPS)
• Données au repos : les données stockées sont chiffrées au repos à l’aide d’AES-256 ; les champs sensibles (messages, contacts, médias) sont en outre chiffrés au niveau de l’application à l’aide d’AES-256-GCM
• Chiffrement des sauvegardes : les sauvegardes de la base de données héritent du même chiffrement au repos

Séparation des environnements de données

Nous séparons les environnements comme suit :

• Bases de données et infrastructures séparées pour le développement et la production
• les tests automatisés s’exécutent uniquement sur des bases de données isolées et jetables — jamais sur des données de production
• les contrôles d’accès limitent les accès inter-environnements

Prévention de la perte de données

Nous maintenons une stratégie de prévention des pertes de données :

• Sauvegardes automatiques quotidiennes de la base de données avec une rétention glissante de 7 jours
• déploiement de base de données hautement disponible avec réplication synchrone en veille (Multi-AZ)
• surveillance et alertes continues sur l’état des sauvegardes et de la base de données

Contrôles d'accès du personnel

Nous limitons l’accès du personnel aux données personnelles des clients :

• Contrôle d’accès par rôles, limité à l’espace de travail dans l’application
• accès du personnel limité au personnel autorisé, sur la base du besoin d’en connaître, pour le support et les opérations
• les actions administratives sont journalisées

Sécurité des identifiants du personnel

L’accès du personnel aux systèmes contenant des données personnelles utilise des identifiants attribués individuellement et est limité à un petit nombre de personnes autorisées.

• Identifiants attribués individuellement pour les systèmes internes
• accès limité au personnel autorisé
• révocation des identifiants lorsqu’ils ne sont plus nécessaires

Journalisation des accès

Nous journalisons l’accès et l’activité administrative comme suit :

• Les actions administratives sur les espaces de travail des clients sont journalisées avec l’identification de l’utilisateur et des horodatages
• pour les espaces de travail compatibles HIPAA, tout accès aux données protégées (consultation des contacts, des conversations et des messages) est journalisé pour audit, conservé 90 jours puis archivé pendant 6 ans
• les journaux sont stockés de manière sécurisée avec un accès restreint

Réponse aux incidents de sécurité

Nous assurons une surveillance de la sécurité et informerons les clients concernés des violations de données personnelles conformément à la loi applicable :

• Surveillance de sécurité automatisée et alertes sur notre infrastructure
• pare-feu applicatif en mode blocage
• notification des violations aux clients concernés et aux autorités conformément à la loi applicable (y compris les délais du GDPR)

11. Intégrations CRM tierces

Lorsque vous connectez un CRM tiers (tel que HubSpot) à votre espace de travail Entagl, certaines données peuvent être partagées avec ce fournisseur CRM en fonction de votre configuration.

Données pouvant être partagées

Selon votre configuration de mappage des champs, les types de données suivants peuvent être synchronisés avec votre CRM connecté :

• Informations de contact (nom, email, numéro de téléphone)
• Source du lead et information sur le canal
• Champs personnalisés que vous configurez pour la synchronisation
• Étape du cycle de vie et statut du lead
• Horodatages de création et de mise à jour du contact

Flux de données

Le partage de données avec les CRM est entièrement contrôlé par vous :

• Vous autorisez explicitement la connexion via OAuth
• Vous configurez les champs à synchroniser et le moment de la synchronisation
• Vous choisissez les déclencheurs de synchronisation (à la capture du lead, à la mise à jour, manuel)
• Vous pouvez filtrer les contacts synchronisés (tous les contacts ou uniquement les leads)

Politiques de confidentialité des fournisseurs CRM

Une fois les données envoyées à votre CRM, elles sont soumises à la politique de confidentialité et aux pratiques de gestion des données de ce fournisseur :

• HubSpot Privacy Policy

Comment arrêter le partage de données

Vous pouvez arrêter le partage de données à tout moment :

• Désactivez la synchronisation automatique dans les paramètres d’intégration CRM
• Déconnectez complètement l’intégration CRM
• Contactez votre fournisseur CRM pour supprimer les données déjà synchronisées

Remarque : la déconnexion de l’intégration supprime notre accès à votre CRM mais ne supprime pas les données déjà synchronisées. Vous devez contacter directement votre fournisseur CRM pour supprimer ces données.

12. Analytics & Tracking

Nous utilisons les analytics pour exploiter, sécuriser et améliorer Entagl :

• Analytics produit (Segment) : identifiants de compte (email, nom, espace de travail) et événements d’utilisation tels que les fonctionnalités utilisées et les erreurs rencontrées
• Analyse des conversations AI : nos systèmes utilisent nos fournisseurs AI pour analyser le contenu des conversations afin de générer les statistiques et insights affichés dans votre propre tableau de bord (comme les sujets, les résultats et le sentiment) et pour mesurer l’utilisation à des fins de facturation
• Identification de l’appareil (FingerprintJS) : utilisée sur les surfaces de chat publiques uniquement pour prévenir la fraude et les abus

Nous ne vendons pas les données analytics et n’utilisons pas le contenu de vos conversations pour créer des profils publicitaires.

Avec votre consentement aux cookies analytiques, nous utilisons Contentsquare sur notre site, lors de la configuration initiale et dans notre application web pour comprendre les visites, les clics, le défilement et les abandons. Les enregistrements masquent entièrement les textes, les nombres et les médias. Nous ne transmettons ni identités de compte ni valeurs de formulaire à Contentsquare. Vous pouvez arrêter la collecte dans les paramètres des cookies. Si vous autorisez à nouveau les analyses, Contentsquare reprend après un rechargement complet de la page.

13. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires dans les catégories suivantes :

• Nécessaires : cookies d’authentification et de session (notre fournisseur de connexion, Clerk), protections de sécurité et stockage de votre choix de consentement aux cookies — ils sont requis pour que le service fonctionne
• Analytics : Segment et nos propres analytics visiteurs first-party, utilisés pour comprendre l’utilisation du produit et du site web — actifs uniquement si vous consentez
• Prévention des abus : identification de l’appareil (FingerprintJS) sur les pages de chat publiques pour prévenir la fraude et les abus — cela est strictement nécessaire pour ces pages

Vous choisissez vos préférences dans la bannière de cookies lors de votre première visite et pouvez les modifier à tout moment via le lien « Cookie settings » dans le pied de page. Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; le blocage des cookies nécessaires peut empêcher la connexion.

14. Transferts internationaux de données

Entagl est exploité depuis les États-Unis, et les données personnelles sont stockées dans des centres de données AWS aux États-Unis (région us-east-1). Si vous utilisez les Services depuis l’extérieur des États-Unis, vos données personnelles — ainsi que celles de vos clients — sont transférées et traitées aux États-Unis. Lorsque nous traitons des données personnelles protégées par le droit de l’EEE, du Royaume-Uni ou de la Suisse en matière de protection des données, nous nous appuyons sur les Clauses contractuelles types (SCCs) de la Commission européenne, intégrées à notre Data Processing Addendum (voir nos Conditions d’utilisation), ainsi que sur les mesures de protection techniques et organisationnelles décrites dans la présente politique. Les médias des appels vocaux pour les appels WhatsApp de l’UE sont relayés via une région UE (eu-south-1) avant traitement.

15. Droits à la vie privée en Californie (CCPA/CPRA)

Si vous êtes résident de Californie, cette section s’applique à vous. Au cours des 12 derniers mois, nous avons collecté les catégories suivantes de renseignements personnels :

• Identifiants (nom, email, numéro de téléphone, IDs de compte)
• Informations commerciales (abonnements, facturation et enregistrements de transactions)
• Activité sur Internet ou sur un réseau électronique (utilisation du produit, interactions avec notre site web et notre application)
• Informations audio et visuelles (messages vocaux, audio d’appels et médias partagés dans les conversations)
• Informations professionnelles ou business (vos informations business)
• Inférences (insights de conversation générés par AI affichés dans votre tableau de bord)

Vous avez le droit de : connaître et accéder aux informations personnelles que nous détenons à votre sujet ; supprimer vos informations personnelles ; corriger des informations personnelles inexactes ; refuser la « vente » ou le « partage » d’informations personnelles ; limiter l’utilisation d’informations personnelles sensibles ; et ne pas subir de discrimination pour l’exercice de ces droits.

Nous ne vendons pas d’informations personnelles contre de l’argent. Nous ne partageons pas d’informations personnelles à des fins de publicité comportementale inter-contexte, à une exception près que vous contrôlez : si vous activez les fonctionnalités Meta ads (suivi des conversions), les données d’événements sont envoyées à Meta — vous pouvez désactiver cela à tout moment dans les paramètres de votre intégration.

Pour exercer vos droits à la vie privée en Californie, envoyez un email à privacy@entagl.com avec pour objet « California Privacy Request », ou utilisez les outils de votre compte. Nous vérifions les demandes comme décrit dans la section Vérification ci-dessus.

16. HIPAA et Business Associate Agreements

Pour les clients qui traitent des informations de santé protégées (PHI), Entagl propose un programme HIPAA :

• Un Business Associate Agreement (BAA) en libre-service que les propriétaires d’espace de travail peuvent consulter et signer électroniquement dans Settings une fois HIPAA activé pour l’espace de travail
• journalisation des accès PHI : enregistrements des personnes ayant consulté les contacts, conversations et messages, conservés 90 jours en base de données puis archivés pendant 6 ans
• traitement AI pour les espaces de travail HIPAA acheminé via des endpoints éligibles HIPAA (Google Cloud Vertex AI et OpenAI dans le cadre d’un BAA avec conservation nulle des données)
• chiffrement des PHI au repos et en transit comme décrit dans cette politique
• pour les espaces de travail compatibles HIPAA, seule l’entreprise peut définir la durée de conservation des fichiers téléversés via un lien de téléversement sécurisé — le client ne peut pas la modifier — et ces fichiers ne sont analysés que par des services AI éligibles HIPAA couverts par un Business Associate Agreement

Ne soumettez pas de PHI via Entagl sauf si un BAA est en place pour votre espace de travail. Contactez privacy@entagl.com pour activer le programme HIPAA.