Politique de confidentialité

1. Introduction

Anselio («enous», «notre» ou «nos») fournit une plateforme de centre de contact en tant que service (CCaaS) pilotée par intelligence artificielle qui permet aux entreprises de déployer des agents IA sur les canaux vocaux, chat, email, SMS, WhatsApp, Instagram et Messenger. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations vous concernant lorsque vous accédez à notre site web, notre plateforme et nos services connexes.

2. Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, les informations collectées automatiquement lorsque vous utilisez nos services, et les informations provenant de tiers. Les catégories d’informations que nous collectons comprennent :

• Informations de compte : lors de votre inscription, nous collectons votre nom, adresse email, photo de profil et les détails de votre organisation via notre fournisseur d’authentification, Clerk.
• Informations d’organisation : nom de l’organisation, détails de facturation, type de plan et paramètres de configuration de vos agents IA.
• Communications clients : tous les messages, enregistrements d’appels, transcriptions et métadonnées échangés entre vos clients finaux et les agents IA sur tous les canaux.
• Données d’appels : identifiants d’appels Twilio, durée des appels, URLs d’enregistrement, transcriptions, audio vocal traité via notre pipeline IA par OpenRouter et Vapi.
• Données de prospects : noms, adresses email, numéros de téléphone, noms d’entreprise et notes capturés via les conversations des agents IA.
• Contenu de la base de connaissances : documents, textes et fichiers que vous téléchargez pour former et configurer vos agents IA.
• Identifiants d’intégration : jetons OAuth et identifiants de connexion pour les services tiers que vous connectez.
• Données d’utilisation : analyses sur le nombre de sessions, taux de résolution, durées de traitement et utilisation des fonctionnalités.
• Données d’erreur : rapports d’erreur et traces de pile collectées via Sentry en cas de plantage.
• Données de communication : demandes que vous envoyez à notre équipe d’assistance par email ou chat.

Nous ne collectons pas les informations de carte de paiement. Tout le traitement des paiements est géré par notre processeur de paiement, LemonSqueezy.

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

• Fournir, exploiter et maintenir la plateforme Anselio et ses fonctionnalités.
• Traiter et répondre aux demandes des clients via les agents IA sur tous les canaux intégrés.
• Transcrire et analyser les appels vocaux et messages via la reconnaissance vocale et le traitement du langage naturel par OpenRouter.
• Générer des résumés, des scores de sentiment et des scores d’assurance qualité pour chaque session.
• Gérer la facturation et les abonnements via LemonSqueezy.
• Envoyer des emails transactionnels via Resend.
• Améliorer notre plateforme, développer de nouvelles fonctionnalités et mener des analyses de données.
• Détecter, prévenir et traiter les problèmes techniques, la fraude et les abus.
• Se conformer aux obligations légales et appliquer nos conditions d’utilisation.

4. Base juridique du traitement (RGPD & Loi 09-08)

Nous traitons vos données personnelles sur les bases juridiques suivantes : (a) Nécessité contractuelle — le traitement est nécessaire à l’exécution de notre contrat avec vous et à la fourniture des services demandés ; (b) Intérêts légitimes — le traitement pour l’amélioration du service, la sécurité et les analyses sert nos intérêts commerciaux légitimes ; (c) Consentement — lorsque vous avez explicitement consenti, comme pour la connexion d’intégrations tierces via OAuth ; (d) Obligation légale — traitement requis pour se conformer aux lois applicables, notamment la Loi marocaine 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

5. Partage des informations

Nous ne vendons pas vos informations personnelles. Nous partageons vos informations uniquement avec des prestataires de services tiers de confiance qui nous aident à exploiter notre plateforme, sous réserve d’obligations contractuelles garantissant la protection de vos données. Ces prestataires comprennent :

• Clerk — Authentification et gestion d’organisations multi-locataires. Clerk reçoit votre nom, email et identifiants d’authentification.
• Supabase — Hébergement de base de données (Postgres) et synchronisation en temps réel. Toutes les données applicatives sont stockées sur l’infrastructure Supabase.
• OpenRouter — Traitement par modèle de langage IA, reconnaissance vocale (Whisper) et synthèse vocale. Le contenu complet des messages, transcriptions d’appels et audio sont envoyés à OpenRouter.
• Twilio — Infrastructure téléphonique pour les appels vocaux, SMS et WhatsApp. L’audio des appels, numéros de téléphone et contenu des messages sont traités via Twilio.
• Vapi — Pipeline vocal IA pour le traitement des conversations vocales. L’audio des appels, transcriptions et métadonnées sont partagés avec Vapi.
• Resend — Livraison d’emails transactionnels et entrants. Le contenu des emails et les adresses sont traités par Resend.
• LemonSqueezy — Traitement des paiements et gestion des abonnements. Votre identifiant d’organisation, identifiant utilisateur, email et nom sont partagés.
• Google (API Gmail) — Intégration email. Si vous connectez votre compte Gmail, le contenu et les métadonnées de vos emails sont accessibles via l’API Gmail.
• Meta (Facebook/Instagram) — Intégration Messenger et Instagram DM. Le contenu des messages et les informations de l’expéditeur sont traités.
• Sentry — Suivi des erreurs et surveillance des performances. Les traces d’erreur et données de performance sont collectées lorsqu’activé.

Nous pouvons également divulguer vos informations si requis par la loi, une ordonnance judiciaire ou une réglementation gouvernementale.

6. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que le vôtre, notamment aux États-Unis, dans l’Union européenne et au Maroc, où nos prestataires de services opèrent. Lorsque nous transférons des données au-delà des frontières, nous mettons en œuvre des garanties appropriées, y compris les clauses contractuelles types (CCT) lorsque requis, pour assurer à vos données un niveau de protection adéquat conformément à la Loi 09-08 et au RGPD.

7. Conservation des données

Nous conservons vos informations aussi longtemps que votre compte est actif ou que cela est nécessaire pour vous fournir les services. Lorsque vous supprimez votre compte ou demandez la suppression de données, nous supprimons ou anonymisons vos données personnelles dans un délai raisonnable, sous réserve des exigences légales de conservation. Les données de session, enregistrements d’appels, transcriptions et messages sont conservés pendant la durée de votre abonnement et peuvent être conservés sous forme anonymisée à des fins d’analyse.

8. Vos droits

En vertu de la Loi marocaine 09-08 et du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : vous pouvez demander une copie des données personnelles que nous détenons vous concernant.
• Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement («droit à l’oubli») : vous pouvez demander la suppression de vos données personnelles.
• Droit à la limitation du traitement : vous pouvez demander de limiter la façon dont nous traitons vos données.
• Droit à la portabilité des données : vous pouvez demander une copie de vos données dans un format structuré et lisible par machine.
• Droit d’opposition : vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.
• Droit de retirer votre consentement : lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons à votre demande dans un délai de 30 jours comme requis par la loi applicable.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment : le chiffrement des données en transit (TLS) et au repos (via Supabase) ; des politiques de sécurité au niveau des lignes limitant toutes les données à votre organisation ; le stockage chiffré des jetons OAuth et identifiants ; la vérification des signatures de webhooks entrants ; et la limitation de débit sur les endpoints publics. Malgré ces mesures, aucune méthode de transmission ou de stockage n’est sécurisée à 100%.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous en informerons par email ou via un avis sur notre plateforme. Votre utilisation continue des services après la date d’entrée en vigueur des modifications constitue votre acceptation de la politique mise à jour.

11. Contact

Si vous avez des questions, préoccupations ou demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à [email protected] ou par courrier à Anselio, 202 Boulevard Mohammed V, Casablanca 20000, Maroc.