Politique de confidentialité

La présente Politique de confidentialité explique comment PROXYAI (« ProxyAI », « nous ») collecte, utilise et protège les informations lorsque vous utilisez notre site web et notre plateforme de chatbots IA (le « Service »), y compris les conversations acheminées via des canaux connectés tels que le Chat web, WhatsApp, Telegram, LINE et d'autres.

• Informations de compte : nom, e-mail professionnel, entreprise et coordonnées de facturation que vous fournissez lors de votre inscription.
• Données de conversation : messages échangés entre vos clients et vos bots ou agents propulsés par ProxyAI, ainsi que les métadonnées de canal (horodatages, type de canal, statut de distribution).
• Données d'utilisation : journaux, informations sur l'appareil et le navigateur, et analyses produit collectées automatiquement lorsque vous utilisez le tableau de bord.
• Analyses de visiteurs et contacts (uniquement pour les clients qui activent le module Sentry) : sur le site web de ce client, les pages consultées par un visiteur, le temps passé sur chaque page, la profondeur de défilement, les clics sur les éléments de la page, la page de provenance et les balises de campagne, ainsi que le fait que le visiteur ait ouvert le chat. Chaque visite porte l'identifiant visiteur du widget de chat, conservé dans le stockage local du navigateur (l'analyse de pages elle-même ne dépose aucun cookie ; les cookies facultatifs de mesure publicitaire sont décrits ci-dessous), de sorte qu'un visiteur qui chatte peut être relié à sa conversation. Les adresses web sont enregistrées sans chaînes de requête ni fragments. Le client reçoit également une liste de contacts des personnes qui ont écrit à son bot sur n'importe quel canal : l'identifiant que chaque plateforme de messagerie leur attribue, le nom affiché, ainsi que tout numéro de téléphone ou e-mail qu'elles ont partagé, utilisé pour reconnaître la même personne d'un canal à l'autre. Nous traitons ces données pour le compte du client, qui est responsable de toute information ou de tout consentement nécessaire à ses visiteurs, et qui peut à tout moment supprimer un contact et ses visites. Les données brutes de visite sont supprimées après 30 jours, les totaux quotidiens après un an, et les contacts après 12 mois d'inactivité.

Nous utilisons les informations collectées pour exploiter et améliorer le Service, acheminer et distribuer les conversations sur les canaux connectés, fournir un support client, envoyer des avis relatifs au compte et à la facturation, et détecter et prévenir les abus ou les incidents de sécurité.

Nous ne vendons ni vos données ni les données de conversation de vos clients à des tiers.

Nous partageons des données avec les plateformes de messagerie que vous connectez (par ex. Meta, Telegram, LINE) dans la mesure nécessaire à la distribution des messages, avec des sous-traitants d'infrastructure et d'analyse soumis à des obligations contractuelles de confidentialité, et lorsque la loi l'exige.

Cette section couvre les données que nous recevons lorsque vous vous connectez avec Google ou connectez un service Google à ProxyAI.

Ce à quoi nous accédons. La connexion avec Google nous donne votre nom, votre adresse e-mail et votre photo de profil, que nous utilisons pour créer votre compte et vous y connecter. Un service Google n'est connecté que lorsqu'un administrateur de l'espace de travail le connecte depuis le tableau de bord, et chacun demande votre consentement séparément :

Comment nous les utilisons. Nous utilisons les données utilisateur Google uniquement pour accomplir les tâches que vous configurez dans ProxyAI et pour vous afficher leurs résultats dans votre tableau de bord. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'IA généralistes ou d'apprentissage automatique. Notre personnel ne les consulte pas, sauf si vous nous le demandez (par exemple dans une demande de support), si elles sont nécessaires à la sécurité ou pour respecter la loi, ou si elles ont été agrégées et anonymisées pour les opérations internes.

Avec qui nous les partageons. Lorsqu'une tâche fait appel à un modèle d'IA, les données nécessaires à cette tâche sont envoyées à notre fournisseur de modèles d'IA, OpenRouter, ainsi qu'au fournisseur de modèle vers lequel il les achemine, uniquement pour accomplir cette tâche. Nous ne transférons les données utilisateur Google à personne d'autre, sauf si cela est nécessaire pour respecter la loi, protéger la sécurité, ou dans le cadre d'une fusion ou d'une acquisition avec notification préalable.

Comment nous les stockons. Les jetons d'accès émis par Google sont chiffrés au repos. Les résultats des tâches sont conservés dans le journal d'exécution de votre espace de travail jusqu'à ce que vous supprimiez l'agent ou votre espace de travail.

Comment retirer l'accès. La déconnexion d'un service Google dans le tableau de bord supprime nos jetons enregistrés. Lorsqu'il s'agit du dernier service Google connecté, nous révoquons également l'accès de ProxyAI auprès de Google. Vous pouvez révoquer l'accès à tout moment dans les autorisations de votre compte Google.

L'utilisation et le transfert par ProxyAI vers toute autre application des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

• Google Sheets et Google Drive : uniquement les fichiers que vous choisissez dans le sélecteur de fichiers Google.
• YouTube : les commentaires sur les vidéos de votre chaîne, afin que vos agents puissent les lire et publier les réponses que vous avez configurées.
• Google Agenda : vos disponibilités et les événements créés par vos agents, comme les rendez-vous réservés par vos clients.
• Google Ads : vos campagnes et leurs performances, afin que vos agents puissent en rendre compte et effectuer les modifications que vous demandez, comme suspendre une campagne ou ajuster un budget.
• Google Analytics : les rapports de vos propriétés, les modifications de paramètres que vous demandez (comme les événements clés, les dimensions personnalisées et les personnes ayant accès), et les événements d'achat ou de prospect que vos agents envoient à partir de vos commandes.
• Google Search Console : performances de recherche, état d'indexation et envois de plans de site pour vos sites.
• Profil d'entreprise Google : vos fiches d'établissement, y compris les avis et leurs réponses, publications, photos, horaires et performances, ainsi qu'une notification lorsqu'un nouvel avis arrive.

Lorsque vous connectez un assistant tel que Claude ou Codex à votre compte ProxyAI, vous l'autorisez à recevoir les informations renvoyées par le connecteur, y compris les tickets clients, les messages de conversation, les réponses préparées, les instructions Agent Tasks ainsi que les transcriptions d'exécution ou les propositions. Cette autorisation couvre vos bots actuels et futurs du compte. L'autorisation d'écriture facultative permet d'effectuer des modifications et des actions via le connecteur. Les informations envoyées à l'assistant sont également soumises aux politiques de confidentialité et de conservation de ce fournisseur.

Nous stockons les enregistrements de connexion OAuth ainsi que les jetons d'accès et de rafraîchissement hachés afin d'authentifier ces requêtes. Nous enregistrons également des métadonnées des tentatives d'écriture : compte, identité de l'application et de l'autorisation, identifiant haché du jeton, nom de l'outil, identifiants du bot et de la cible, horodatages et résultat. Le journal d'audit MCP ne stocke ni jetons porteurs bruts, ni corps de requêtes d'outils, ni texte de réponse. L'historique d'activité est conservé après la révocation d'une connexion ; la version 1 n'introduit pas de durée d'expiration automatique pour ces journaux d'audit.

Vous pouvez révoquer l'accès futur dans Paramètres du compte → Applications connectées. La révocation n'annule pas les actions déjà effectuées, n'arrête pas les exécutions déjà en file d'attente et ne supprime pas les informations que l'assistant a déjà reçues. Pour toute question ou demande relative à vos droits sur les données, écrivez à privacy@proxyai.app.

Pour révoquer l'accès Facebook de ProxyAI, ouvrez les Intégrations Facebook Business en étant connecté au compte Facebook que vous avez utilisé pour la connexion, sélectionnez ProxyAI, puis choisissez Supprimer. Retirer l'accès peut interrompre les fonctionnalités Facebook connectées, y compris les connecteurs Messenger et Agent Tasks, jusqu'à ce que vous les reconnectiez.

La déconnexion d'un connecteur Meta Agent Tasks dans ProxyAI supprime notre connexion enregistrée, mais ne révoque pas les autorisations précédemment accordées sur Facebook. Retirer l'accès ne supprime pas en soi les informations déjà partagées avec ProxyAI ; écrivez à privacy@proxyai.app pour demander leur suppression.

Les données de conversation sont conservées selon le paramètre de conservation de votre espace de travail (12 mois par défaut) et peuvent être exportées ou supprimées sur demande. Les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256).

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos informations personnelles, de les corriger, de les exporter ou de les supprimer. Les administrateurs de l'espace de travail peuvent gérer la plupart de ces demandes directement depuis les paramètres du compte ; contactez-nous pour tout le reste.

Mesure publicitaire et conversions confirmées

Sur ProxyAI, Sentry enregistre également les inscriptions vérifiées ainsi que les achats ou recharges de crédit confirmés, y compris le montant du paiement, la devise et l'identifiant de transaction. Les boutiques connectées peuvent transmettre des événements d'achat vérifiés à leur propre compte Sentry. Ces enregistrements sont distincts des visites de la page de conversion et sont conservés pendant un an.

Si vous autorisez la mesure publicitaire, ProxyAI stocke un cookie d'attribution propriétaire ainsi que l'identifiant de clic publicitaire Google pendant 90 jours au maximum. Avec votre autorisation et une destination Google configurée, nous envoyons à Google l'identifiant de clic, l'heure de la conversion, l'identifiant de transaction et le montant/la devise de l'achat afin de mesurer la performance des publicités. Les adresses e-mail, les transcriptions de chat et les données de carte de paiement ne sont pas incluses dans cette transmission de conversions. Utilisez Mesure publicitaire sur le site web pour retirer votre autorisation pour les envois futurs. Le retrait ne rappelle pas les informations déjà envoyées à Google. Les visiteurs du site web peuvent continuer à utiliser le service même après avoir refusé la mesure publicitaire.

Notre site web et notre tableau de bord utilisent des cookies et des technologies similaires pour l'authentification, les préférences et l'analyse produit. Vous pouvez contrôler les cookies via les paramètres de votre navigateur.

Une fois que vous avez autorisé la mesure publicitaire, notre site web et notre tableau de bord peuvent charger la balise de Google (gtag.js) pour mesurer la publicité. Le stockage publicitaire de Google et le consentement aux données utilisateur publicitaires sont refusés par défaut, et la personnalisation des annonces reste désactivée. Si vous refusez, la bibliothèque Google n'est pas chargée ; si vous retirez votre consentement, une balise déjà chargée est mise à jour en « refusé » avec masquage des données publicitaires. La balise est exclue des pages d'administration Shopify, Wix et WordPress intégrées, et ne transmet jamais de données de conversation. Utilisez Mesure publicitaire sur notre site web pour modifier votre choix.

Le Service ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment d'informations personnelles les concernant.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles seront annoncées via le tableau de bord ou par e-mail aux administrateurs de l'espace de travail.

Les questions concernant cette politique peuvent être envoyées à privacy@proxyai.app.