Politique de confidentialité

Dernière mise à jour : 29 juin 2026

La présente politique décrit comment Kweeto (« nous ») collecte, utilise et protège les données personnelles dans le cadre de son service : un assistant conversationnel qui répond aux messages des clients d'un commerçant (Instagram, WhatsApp, widget web) et prend des rendez-vous en son nom. Nous agissons en conformité avec le RGPD. Hébergement dans l'Union européenne.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Kweeto. Pour toute question relative à vos données : contact@illith.com.

2. Données que nous traitons

• Compte commerçant : nom, e-mail, téléphone, nom de l'établissement, métier, ville, logo, préférences.
• Messages des clients finaux : contenu des conversations reçues via les canaux connectés (Instagram, WhatsApp, web), identifiant du contact sur le canal, nom public.
• Rendez-vous & contacts : prestations, créneaux, historique de rendez-vous, notes.
• Contexte de l'agent : pages du site et documents fournis par le commerçant pour nourrir les réponses (RAG).
• Connexions techniques : jetons d'accès aux plateformes tierces (gérés et chiffrés par notre fournisseur d'intégration Nango ; nous ne stockons pas vos mots de passe).

3. Finalités & bases légales

• Fournir le service (répondre aux messages, proposer et poser des rendez-vous) — exécution du contrat.
• Améliorer la pertinence des réponses (recherche dans le contexte fourni) — intérêt légitime.
• Facturation des abonnements — exécution du contrat / obligation légale.
• Sécurité, prévention des abus, journalisation technique — intérêt légitime.

4. Sous-traitants & partage

Nous ne vendons aucune donnée. Nous faisons appel à des sous-traitants strictement nécessaires au service : Supabase (base de données, authentification, stockage, auto-hébergé UE), Nango (OAuth & proxy vers Meta/Google, auto-hébergé), Meta(Instagram/WhatsApp), Google (Agenda), OpenRouter (modèles de langage pour générer les réponses), Stripe (paiement). Chaque appel respecte les conditions de la plateforme concernée.

5. Durée de conservation

Les données sont conservées le temps de la relation contractuelle, puis supprimées ou anonymisées. Les conversations et rendez-vous sont conservés tant que le compte est actif. Vous pouvez demander la suppression à tout moment (voir §7 et la page Suppression des données).

6. Sécurité

Cloisonnement strict par locataire (chaque commerçant ne voit que ses données — RLS Postgres), secrets côté serveur uniquement, chiffrement des identifiants tiers, TLS sur les échanges, hébergement UE.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@illith.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

8. Cookies

Kweeto n'utilise que des cookies strictement nécessaires (session d'authentification). Aucun cookie publicitaire ou de pistage tiers.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.