Politique de confidentialité

i-⁠Chat (i-chat.eu, with its panel at hq.i-chat.eu) is provided by Igor Gerweck, sole proprietor, Pulvermühlenweg 7, 34125 Kassel, Allemagne. For anything about your data, write to support@i-chat.eu. The provider’s full details are in the Legal Notice.

Nous traitons deux catégories de données à caractère personnel, dans deux rôles différents :

• Les entreprises qui utilisent i-⁠Chat. Pour votre propre compte, vos données de facturation et vos conversations avec l’assistance, c’est nous qui décidons de l’utilisation des données. Nous sommes le responsable du traitement.
• Les personnes qui écrivent à ces entreprises sur Instagram, WhatsApp ou Threads. Leurs messages et leurs coordonnées appartiennent à l’entreprise à laquelle elles ont écrit. L’entreprise est le responsable du traitement, et nous ne traitons ces données que pour son compte et sur ses instructions. Nous sommes le sous-traitant.

Si vous avez écrit à une entreprise qui utilise i-⁠Chat, adressez-vous d’abord à cette entreprise au sujet de vos données. Nous aidons l’entreprise à vous répondre, et vous pouvez aussi nous écrire.

• Votre compte : adresse e-mail, empreinte (hash) de votre mot de passe (jamais le mot de passe lui-même), votre nom, des informations de facturation facultatives (téléphone, adresse, numéro de TVA), sessions de connexion et appareils, et vos paramètres de notification.
• Les canaux que vous connectez. Leurs jetons d’accès sont chiffrés au repos.
  • Compte professionnel Instagram : identifiant, nom d’utilisateur, nom, photo de profil, nombre d’abonnés, publications du compte et leurs statistiques.
  • Compte WhatsApp Business : identifiants du compte et du numéro de téléphone, numéro affiché, nom vérifié, note de qualité, modèles de messages et leur statut, et si un moyen de paiement est configuré.
  • Profil Threads : identifiant, nom d’utilisateur, nom et photo de profil.
• Les conversations avec vos clients : commentaires, messages privés, réponses aux stories et mentions, messages WhatsApp et les fichiers qu’ils contiennent, réponses et mentions sur Threads, ainsi que les réponses envoyées par vous ou par vos automatisations. Pour chaque contact : nom, nom d’utilisateur, numéro de téléphone, étiquettes, consentement et statut de désabonnement, et les notes que vous rédigez.
• Ce que vous configurez : réponses automatiques, automatisations, diffusions et réponses enregistrées.
• Données techniques : réceptions de webhooks de Meta, historique des envois, clics sur les liens que vous envoyez (heure, navigateur et empreinte irréversible de l’adresse IP, jamais l’adresse elle-même), et données de diagnostic.
• Assistance : les messages et captures d’écran que vous envoyez à l’assistance i-⁠Chat.
• Cookies : uniquement ceux qui vous gardent connecté et mémorisent votre langue. Aucun cookie publicitaire ou d’analyse, et aucun traceur tiers.

Uniquement pour fournir le service que vous avez configuré :

• recevoir les notifications de Meta (webhooks) et les rapprocher de vos mots-clés ;
• envoyer vos réponses et vos diffusions via les API officielles de Meta ;
• afficher vos Discussions, Contacts, Historique et Statistiques ;
• vous connecter, vous envoyer les notifications que vous avez choisies et répondre à vos questions d’assistance ;
• éviter les envois en double, corriger les problèmes et préserver la sécurité du service.

Nous ne vendons pas de données, ne les utilisons pas à des fins publicitaires, ne créons pas de profils et n’utilisons les données de Meta à aucune autre fin.

Pour votre propre compte, la base juridique est notre contrat avec vous, ainsi que notre intérêt légitime à préserver la sécurité du service. Pour les données de vos clients, nous agissons sur vos instructions, comme décrit dans les Conditions d’utilisation ; vous, en tant que responsable du traitement, devez disposer d’une base juridique pour leur écrire.

Nous ne supprimons ni n’utilisons jamais, de notre propre initiative, les données de vos clients : elles vous appartiennent et restent sous votre contrôle. Seules les données techniques énumérées à la rubrique Durée de conservation des données expirent automatiquement.

i-⁠Chat ne demande jamais votre mot de passe Instagram, Facebook, WhatsApp ou Threads, ne pratique pas le scraping et n’utilise pas l’automatisation de navigateur. Il accède uniquement aux comptes que vous connectez via les écrans de connexion de Meta, et uniquement pour les fonctions décrites ci-dessus. Vous pouvez déconnecter un compte à tout moment.

i-⁠Chat fonctionne sur un serveur situé dans l’Union européenne : l’application, sa base de données et sa file d’attente s’y trouvent. Ses sauvegardes sont chiffrées et sont également conservées dans l’UE.

i-⁠Chat’s server, database and backups are in the EU. Data leaves the EU only in these cases:

• Email delivery: our email delivery service keeps its delivery records (recipient, subject, time and status) in the United States. That transfer is covered by the EU standard contractual clauses in our agreement with it.
• Meta: Instagram, WhatsApp and Threads are Meta’s services. Meta Platforms Ireland Limited may process messages outside the EU, under its own terms and safeguards.
• Your own AI provider: if you turn on AI replies, where your provider processes data is governed by your agreement with it (see below).

To get a copy of the safeguards that apply, write to support@i-chat.eu.

Ces prestataires de services traitent des données pour notre compte, chacun uniquement dans la mesure où il en a besoin :

• Un hébergeur dans l’Union européenne : le serveur décrit ci-dessus, sur lequel fonctionnent i-⁠Chat et sa base de données.
• Meta Platforms Ireland Limited (Irlande) : les API d’Instagram, de WhatsApp et de Threads, qui nous transmettent les messages de vos clients et envoient vos réponses.
• An email delivery service: sign-in codes and notification emails, which can include a contact’s name and the details they left. The service keeps its delivery records in the United States (see Transfers outside the EU).
• Un service d’IA dans l’UE : l’assistant intégré à l’application, qui répond aux questions d’assistance. Lorsque vous posez une question à l’assistance, il voit vos messages, les captures d’écran que vous joignez et ce qu’il consulte dans votre propre compte pour vous répondre : noms d’utilisateur des comptes connectés, textes des réponses automatiques et brefs extraits de messages envoyés. Les données sont traitées dans l’UE et ne servent pas à entraîner des modèles d’IA.
• Un service de stockage de sauvegardes chiffrées dans l’UE : copies chiffrées de la base de données et des fichiers téléversés, afin que le service puisse être restauré après une panne.

Une liste à jour de nos prestataires de services est disponible sur demande à l’adresse support@i-chat.eu.

Les réponses IA sont facultatives et désactivées tant que vous ne les activez pas. Pour les utiliser, vous connectez votre propre compte chez un fournisseur d’IA de votre choix (Anthropic, OpenAI, Google Gemini, ou tout fournisseur doté d’une API compatible OpenAI) avec votre propre clé d’API. i-⁠Chat ne choisit pas, ne fournit pas et ne paie pas cette IA.

Lorsque les réponses IA sont activées, i-⁠Chat envoie à votre fournisseur le message écrit par la personne, les derniers messages de cette conversation et la description de votre activité que vous avez rédigée, afin qu’il puisse rédiger une réponse. Vous choisissez le fournisseur et êtes le responsable du traitement pour ce choix ; votre propre contrat avec le fournisseur régit la manière dont il traite les données, y compris le lieu du traitement. Votre clé d’API est stockée chiffrée et n’est utilisée que pour ces requêtes. Rien n’est envoyé à un fournisseur d’IA pour une entreprise qui n’a pas activé les réponses IA.

• Votre compte et tout ce qu’il contient (canaux connectés, contacts, conversations, automatisations, réponses automatiques, diffusions, réponses enregistrées, notes et historique des envois) : tant que votre compte est actif. Lorsque vous supprimez votre compte (Paramètres → Supprimer le compte), tout est supprimé immédiatement.
• La déconnexion d’un canal supprime immédiatement sa connexion, son jeton d’accès et ses réponses automatiques.
• Les données supprimées disparaissent aussi de nos sauvegardes chiffrées dans un délai de 30 jours, à mesure que celles-ci sont écrasées.

Tant que votre compte est actif, certaines données ont leurs propres durées de conservation, plus courtes :

• Notifications webhook brutes de Meta (qui contiennent des noms et le texte des messages) : 30 jours.
• Requêtes effectuées avec vos clés d’API : 30 jours.
• Les réponses automatiques et automatisations supprimées restent dans « Supprimés » pendant 30 jours, puis sont effacées avec tout ce qu’elles ont enregistré.
• Traces des notifications de nouveaux abonnés (identifiants de comptes et noms d’utilisateur, sans texte de message) : 365 jours.
• Codes de connexion : 24 heures après leur expiration.
• Captures d’écran envoyées à l’assistance : 90 jours (24 heures si elles n’ont jamais été envoyées).
• Les conversations d’assistance se ferment après un jour sans activité, puis sont conservées comme historique d’assistance tant que votre compte existe.

To create an account we need your email address: without it we cannot sign you in or reach you about your account. Everything else is optional, or comes from the channels you choose to connect.

We make no decisions about anyone based solely on automated processing, including profiling, that have legal or similarly significant effects. The auto-replies and automations in i-⁠Chat are set up and controlled by each business.

Les connexions sont chiffrées (HTTPS). Les jetons d’accès et les clés des fournisseurs d’IA sont chiffrés au repos avec AES-256-GCM. Chaque notification de Meta est vérifiée à l’aide de la signature de Meta avant que nous n’y donnions suite. Chaque entreprise ne voit que son propre espace de travail.

Vous pouvez demander une copie de vos données, leur rectification ou leur effacement, demander la limitation de leur traitement ou vous y opposer, ou demander leur portabilité vers un autre service. Écrivez à support@i-chat.eu depuis l’adresse avec laquelle vous vous connectez. Nous répondons dans un délai d’un mois. Si vous avez écrit à une entreprise qui utilise i-⁠Chat, c’est l’entreprise qui répond à ces demandes, et nous l’aidons.

Pour supprimer vous-même votre compte et tout ce qu’il contient, à tout moment : Paramètres → Supprimer le compte, puis confirmez dans l’e-mail que nous vous envoyons.

La page Suppression des données explique comment déconnecter un canal ou tout supprimer. Les demandes de suppression faites depuis Facebook, Instagram ou Threads nous parviennent par notre URL de rappel de suppression des données, et l’application en affiche l’état.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle chargée de la protection des données de votre pays.

i-⁠Chat est un service destiné aux entreprises et n’est pas conçu pour les enfants.

Lorsque cette politique change, nous mettons à jour cette page et sa date. Nous informons par e-mail les entreprises qui utilisent i-⁠Chat des changements importants.

E-mail : support@i-chat.eu