Politique de confidentialité

TrustFlow (« TrustFlow », « nous ») est un service logiciel qui aide les marques à modérer et à répondre aux commentaires et messages privés sur leurs réseaux sociaux (Facebook, Instagram, TikTok), leurs boîtes mail connectées et leurs boutiques e-commerce connectées, à l'aide de l'intelligence artificielle.

Cette politique explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits. Pour toute question ou demande, contactez-nous à arthur@trytrustflow.ai.

Selon les fonctionnalités que vous utilisez, nous collectons :

• Données de compte et de facturation : nom, e-mail, informations sur l'organisation et l'abonnement (les paiements sont traités par Stripe — nous ne stockons jamais de numéro de carte complet).
• Comptes sociaux connectés : via OAuth, les pages/profils que vous connectez (Meta, Instagram, TikTok) ainsi que les commentaires, messages privés et informations de profil public nécessaires à la modération et aux réponses.
• Boîtes mail connectées : si vous connectez une boîte (via Nylas), les fils d'e-mails que vous choisissez de gérer.
• Boutiques Shopify connectées : le domaine de votre boutique et votre catalogue produits ; et, uniquement si vous activez les fonctionnalités de commande, les informations de commande et de client (nom, e-mail, statut de commande).
• Données d'usage et techniques : journaux, informations sur l'appareil et le navigateur, et cookies strictement nécessaires à votre connexion.

Nous utilisons vos données pour :

• Fournir le service : afficher, modérer, étiqueter et répondre aux commentaires et messages, construire votre base de connaissances, et exécuter vos automatisations et statistiques.
• Assistance IA : le contenu des messages et de la base de connaissances est traité par des modèles d'IA pour générer des suggestions de réponse, des étiquettes et des résumés.
• Gérer la facturation, fournir le support, assurer la sécurité et respecter nos obligations légales.

Nous ne vendons pas vos données ni celles de vos clients, et nous ne les utilisons pas à des fins publicitaires.

Nous traitons les données personnelles sur les bases suivantes : l'exécution de notre contrat avec vous ; notre intérêt légitime à exploiter, sécuriser et améliorer le service ; votre consentement lorsqu'il est requis ; et le respect de nos obligations légales.

Pour fournir le service, nous partageons le minimum de données nécessaires avec des prestataires de confiance agissant pour notre compte :

• OpenAI — génération de texte et embeddings par IA.
• Qdrant — stockage vectoriel de votre base de connaissances.
• Stripe — facturation des abonnements.
• Meta, TikTok, Nylas et Shopify — les intégrations que vous choisissez de connecter.
• Nos hébergeurs et fournisseurs d'infrastructure (basés dans l'UE) et Vercel — exécution et diffusion de l'application.

Ces prestataires ne traitent les données que pour nous fournir leur service et sont tenus par des engagements de confidentialité et de protection des données.

Lorsque vous connectez une boutique Shopify, nous accédons à vos données produits pour maintenir votre base de connaissances à jour. Si vous activez les fonctionnalités de commande, nous accédons également aux données de commande et de client pour répondre aux questions de suivi et enrichir votre inbox. Nous accédons à ces données uniquement pour vous fournir ces fonctionnalités (en tant que marchand) — jamais pour les vendre ou les réutiliser.

Nous respectons les webhooks obligatoires de protection des données de Shopify :

• customers/redact — nous supprimons les données personnelles du client concerné.
• shop/redact — nous supprimons toutes les données de la boutique après la désinstallation de l'application.
• customers/data_request — nous fournissons au marchand les données client demandées.

Pour les données appartenant à vos abonnés sociaux, contacts e-mail ou clients de boutique, nous agissons en tant que sous-traitant pour votre compte. Vous êtes le responsable de traitement ; nous ne traitons ces données que pour vous fournir le service et selon vos instructions.

Nous conservons vos données tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service. Lorsque vous déconnectez une intégration ou supprimez votre compte, nous supprimons ou anonymisons les données associées sous 30 jours, sauf obligation légale de conservation (par exemple les factures). Les demandes shop/redact de Shopify sont honorées après désinstallation, comme requis.

Nous ne partageons les données qu'avec les sous-traitants listés ci-dessus et lorsque la loi l'exige. Nous ne vendons jamais de données personnelles. Notre infrastructure est principalement hébergée dans l'Union européenne ; certains sous-traitants peuvent traiter des données hors UE dans le cadre de garanties appropriées (telles que les clauses contractuelles types).

Nous chiffrons les données en transit (TLS) et chiffrons les informations sensibles telles que les jetons d'accès au repos. L'accès aux données personnelles est réservé au personnel autorisé.

Selon votre localisation, vous pouvez accéder à vos données personnelles, les corriger, les supprimer, les exporter ou vous opposer à leur traitement. Pour exercer ces droits, écrivez à arthur@trytrustflow.ai. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Nous n'utilisons que les cookies strictement nécessaires à votre connexion et à la sécurité du service. Nous n'utilisons pas de cookies publicitaires.

Nous pouvons mettre à jour cette politique de confidentialité. Nous publierons la nouvelle version sur cette page avec une date actualisée et, en cas de changement important, nous vous en informerons.

Questions ou demandes concernant vos données : arthur@trytrustflow.ai.