Politique de confidentialité

Cette politique explique quelles données personnelles Tilavo traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Deux rôles distincts

Responsable de traitement. [À compléter : raison sociale] est responsable des traitements liés à ses propres clients (les entreprises abonnées) et aux visiteurs de ce site : gestion des comptes, facturation, support, formulaire de contact.

Sous-traitant. Lorsque l'assistant d'une entreprise cliente échange avec les visiteurs de son site, Tilavo traite ces données pour le compte et sur instruction de cette entreprise, qui en est le responsable de traitement. Un accord de sous-traitance (article 28 du RGPD) encadre cette relation.

2. Données traitées

• Compte : prénom, nom, adresse e-mail, mot de passe (stocké sous forme chiffrée), entreprise, secteur, site Internet, téléphone professionnel facultatif.
• Facturation : formule souscrite, historique des paiements et factures. Les coordonnées bancaires sont traitées uniquement par Stripe.
• Contact : nom, adresse e-mail, entreprise et message transmis via le formulaire.
• Pour le compte des entreprises clientes : conversations avec leur assistant, coordonnées laissées par leurs visiteurs, demandes de rendez-vous.
• Données techniques : journaux de sécurité et cookies strictement nécessaires à la connexion.

Tilavo ne demande pas de données sensibles (santé, opinions, données bancaires, numéro de sécurité sociale). L'assistant est configuré pour ne pas en solliciter.

3. Finalités et bases légales

• Fournir le service et gérer votre compte : exécution du contrat.
• Facturer et respecter nos obligations comptables : obligation légale.
• Répondre à vos demandes de contact : intérêt légitime.
• Sécuriser le service et prévenir les abus : intérêt légitime.

4. Intelligence artificielle

Les réponses de l'assistant sont générées par un fournisseur d'intelligence artificielle, sous-traitant de Tilavo. Tilavo n'utilise pas vos données ni celles de vos visiteurs pour entraîner des modèles d'intelligence artificielle.

5. Durées de conservation

• Données de compte : pendant la durée de l'abonnement, puis supprimées ou anonymisées dans un délai de 3 ans après la fin de la relation.
• Factures : 10 ans, conformément au Code de commerce.
• Conversations et prospects des entreprises clientes : selon la durée définie par l'entreprise, et supprimés à la fin de l'abonnement.
• Demandes de contact : 3 ans à compter du dernier échange.
• Journaux de sécurité : 12 mois maximum.

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe Tilavo habilitée et aux sous-traitants suivants :

• Vercel Inc. : Hébergement de l'application (États-Unis et Union européenne).
• Supabase Inc. : Base de données, authentification et stockage des fichiers (Région choisie à la configuration).
• OpenAI, L.L.C. : Génération des réponses de l'assistant et recherche dans les documents (intelligence artificielle) (États-Unis).
• Anthropic PBC : Génération des réponses de l'assistant (fournisseur alternatif) (États-Unis).
• Stripe Payments Europe Ltd : Paiement et facturation des abonnements (Union européenne et États-Unis).
• Resend Inc. : Envoi des e-mails transactionnels et des notifications (États-Unis).
• Twilio Ireland Limited : Réception des appels, synthèse et reconnaissance vocales, SMS récapitulatifs (Jarvis Phone, seulement s'il est activé) (Union européenne et États-Unis).

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

7. Sécurité

Les données de chaque entreprise sont strictement isolées des autres. Les échanges sont chiffrés, les accès sont journalisés et limités aux personnes habilitées.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à lenny.villarouge@gmail.com. Si vous avez échangé avec l'assistant d'une entreprise cliente, adressez-vous en priorité à cette entreprise ; nous l'aiderons à répondre à votre demande.

Vous pouvez aussi utiliser ce formulaire :

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Tilavo n'utilise que des cookies strictement nécessaires au fonctionnement du service (maintien de la connexion, langue choisie). Aucun cookie publicitaire ni de mesure d'audience n'est déposé ; aucun consentement n'est donc requis.

Lorsque vous arrivez sur le site par un lien de campagne ou de parrainage, sa provenance (paramètres du lien, site d'origine) est gardée dans votre onglet, sans cookie, puis enregistrée avec votre compte si vous vous inscrivez, afin de mesurer l'efficacité de nos actions de communication.