Politique de confidentialité

La présente Politique de confidentialité explique comment LetsBot collecte, utilise, partage et protège les données personnelles, ainsi que les droits dont vous disposez sur celles-ci.

Le responsable du traitement. LetsBot est exploité par BOT FOR DIGITAL SOLUTIONS LIMITED, société immatriculée en Angleterre et au pays de Galles sous le numéro 15477940, dont le siège social est situé 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni (« LetsBot », « nous »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.

Notre société affiliée en Égypte. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), registre du commerce n° 223572 (bureau du registre du commerce de l'investissement du Caire, GAFI), numéro d'immatriculation fiscale 759-096-287, Tower 22, 3e étage, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Égypte, est notre société affiliée et notre bureau régional. Elle accompagne nos clients et soutient nos opérations. Les personnes ayant accès aux données des clients, telles que notre personnel de support et d'ingénierie, travaillent principalement en Égypte par l'intermédiaire de cette société affiliée. Votre contrat pour le service LetsBot est conclu avec la société britannique.

Personnes concernées par la présente politique.

• Nos clients (les entreprises qui souscrivent à LetsBot) et les personnes qui utilisent un espace de travail LetsBot pour leur compte, telles que les propriétaires, les administrateurs et les agents.
• Les visiteurs de letsbot.net et les personnes qui nous contactent, s'inscrivent à un essai ou reçoivent nos communications marketing.
• Les personnes qui échangent avec l'équipe de support de LetsBot sur WhatsApp, par e-mail ou par chat web.

Ce que la présente politique ne couvre pas. Nos clients utilisent LetsBot pour communiquer avec leurs propres clients. Pour ces conversations et listes de contacts, c'est l'entreprise avec laquelle vous échangiez qui décide de l'utilisation de vos données, et nous ne les traitons que sur ses instructions (voir la section 2). Notre Accord de traitement des données en définit les conditions.

Contact. Pour toute question ou demande relative à la confidentialité, écrivez à support@letsbot.net.

Langue. La présente politique est publiée en anglais et en arabe. La version anglaise fait foi ; la version arabe est fournie à titre de commodité.

Nous traitons les données personnelles dans deux rôles distincts, et les règles diffèrent pour chacun d'eux.

1. Responsable du traitement. Pour les données de compte de nos clients, les visiteurs de notre site web, notre marketing et nos propres conversations de support, nous décidons pourquoi et comment les données sont utilisées. La présente politique couvre ces données.
2. Sous-traitant. Lorsqu'une entreprise utilise LetsBot pour envoyer des messages à ses propres clients, cette entreprise est responsable du traitement des numéros de téléphone, noms, messages, médias, commandes et autres données de contact de ses clients. Nous stockons et traitons ces données uniquement pour fournir le service demandé par l'entreprise, conformément à notre Accord de traitement des données.

Si vous êtes client d'une entreprise qui utilise LetsBot et souhaitez consulter, rectifier ou supprimer vos données, veuillez contacter cette entreprise. Si vous vous adressez à nous, nous transmettrons votre demande à l'entreprise dans un délai de 48 heures et l'aiderons à y répondre.

Les sociétés qui traitent des données pour notre compte, ainsi que les intégrations que nos clients choisissent de connecter, sont répertoriées sur notre page des sous-traitants ultérieurs.

Données que vous nous fournissez

• Compte et identité : nom, adresse e-mail, numéro de mobile, mot de passe (stocké uniquement sous forme de hachage irréversible), nom de l'entreprise et paramètres d'authentification à deux facteurs si vous l'activez.
• Paramètres de l'espace de travail : langue, fuseau horaire, type de boutique, canaux et intégrations que vous connectez, et membres de l'équipe que vous invitez.
• Facturation : forfait, factures, statut de paiement, type de carte et quatre derniers chiffres, et relevés de virements bancaires. Les données complètes de carte sont collectées et conservées par Stripe, et non par nous.
• Support et contact : ce que vous nous écrivez sur WhatsApp, par e-mail, par chat web ou via le formulaire de contact, ainsi que tout fichier que vous nous envoyez.

Données que nous collectons automatiquement

• Journaux d'utilisation et de sécurité : connexions et tentatives de connexion échouées, adresse IP, type de navigateur et d'appareil, modifications de l'authentification à deux facteurs et des autorisations, et événements d'accès du support.
• Analyse du site web : pages consultées, clics, site référent, appareil et localisation approximative, collectés au moyen des balises décrites à la section 6 selon votre choix en matière de cookies : par défaut hors d'Europe, sauf si vous les refusez, et dans l'UE/EEE, au Royaume-Uni et en Suisse uniquement si vous les acceptez.
• Identifiants publicitaires : identifiants de navigateur et de clic Meta (fbp, fbc), ainsi que l'adresse IP et l'agent utilisateur du navigateur lors de l'inscription, que nous utilisons pour mesurer nos publicités.
• Application mobile : un identifiant de notifications push pour votre appareil et, pour les appels sur iOS, un jeton push VoIP. L'application ne contient aucun SDK tiers d'analyse ou de rapport de plantage.

Données que nous recevons de tiers

• Fournisseurs de connexion : si vous vous connectez avec Google, Apple, Facebook ou X, nous recevons de ce fournisseur votre nom, votre adresse e-mail et l'identifiant de votre compte.
• Meta : lorsque vous connectez un compte WhatsApp Business, une Page Facebook ou un compte Instagram, nous recevons les informations du compte professionnel nécessaires au fonctionnement du canal.
• Plateformes e-commerce et CRM : lorsque vous connectez une boutique ou un CRM, nous recevons les informations de la boutique ou du compte nécessaires à l'intégration.
• Stripe : les confirmations de paiement et les informations de facturation nécessaires à l'établissement des factures.

Nous ne demandons pas de données sensibles telles que des données de santé, religieuses ou biométriques, et nous vous demandons de ne pas les transmettre à notre équipe de support.

Données obligatoires. Nous avons besoin de votre nom, de votre adresse e-mail, de votre numéro de mobile et de vos informations de facturation pour créer et gérer votre compte ; sans elles, nous ne pouvons pas fournir le service. Toutes les autres données sont facultatives.

Certains pays utilisent des bases juridiques différentes. Les sections 12 à 15 expliquent comment cela fonctionne en Arabie saoudite, dans l'UE et au Royaume-Uni, au Brésil et en Égypte.

Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous y opposer, et nous cesserons le traitement sauf si nous avons des motifs impérieux qui prévalent sur vos intérêts ou si nous avons besoin des données pour une action en justice. Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas le traitement effectué auparavant.

Notre propre assistant IA

Le support de LetsBot est assuré à toute heure par l'assistant IA de LetsBot, qui vous indique toujours qu'il s'agit d'une IA. Un support humain est disponible en arabe et en anglais ; il vous suffit de demander à parler à une personne. Pour rédiger et envoyer ces réponses, le contenu de votre conversation avec le support est traité par des fournisseurs d'IA agissant pour notre compte (OpenAI et Anthropic, répertoriés sur notre page des sous-traitants).

Fonctionnalités d'IA que vous activez dans votre espace de travail

Si vous activez les réponses IA, les agents IA, la transcription des messages vocaux ou les outils d'IA, les messages, l'historique des conversations, les messages vocaux, les fichiers de connaissances et le catalogue de produits nécessaires à cette fonctionnalité sont envoyés à l'un de nos fournisseurs de services d'IA afin de générer le résultat, accompagnés du nom et du numéro de téléphone du contact lorsque la fonctionnalité en a besoin. Nos fournisseurs de services d'IA sont :

• OpenAI (États-Unis) : le fournisseur par défaut pour toutes les fonctionnalités d'IA. La transcription des messages vocaux ainsi que le stockage et la recherche des fichiers de connaissances s'effectuent toujours chez OpenAI.
• Anthropic (Claude, États-Unis) et Google (Gemini API, États-Unis) : nous pouvons confier des tâches d'IA telles que les réponses, les agents, les résumés, la classification, les suggestions de réponse et « apprendre de l'historique » à l'un d'eux au lieu d'OpenAI, ou en secours lorsqu'un autre fournisseur est indisponible. Nous pouvons également envoyer un échantillon limité de requêtes à un second fournisseur afin de comparer la qualité de ses réponses ; les réponses de comparaison ne sont jamais envoyées à vos clients. Google génère également des images et des textes dans Social Studio.

Chaque fournisseur traite ce contenu uniquement pour nous fournir son service, conformément à ses conditions de traitement des données. En vertu de leurs conditions professionnelles, aucun d'eux n'utilise les données envoyées via son API pour entraîner ses modèles (voir les conditions professionnelles d'OpenAI, les Commercial Terms d'Anthropic et les Gemini API Additional Terms applicables à la Gemini API payante que nous utilisons), et nous n'avons consenti à aucune utilisation à des fins d'entraînement. Chaque fournisseur conserve une copie temporaire à des fins de surveillance des abus et de sécurité : OpenAI conserve les journaux de surveillance des abus jusqu'à 30 jours et conserve les réponses qu'il génère conformément à sa politique relative aux données de l'API ; Anthropic supprime les entrées et sorties de l'API dans un délai de 30 jours ; Google conserve les requêtes et réponses de la Gemini API pendant 55 jours et peut les stocker temporairement dans tout pays où il dispose d'installations. Un fournisseur peut conserver les données plus longtemps lorsque la loi l'exige ou lorsqu'une requête est signalée comme contraire à sa politique d'utilisation. Les fichiers de connaissances restent chez OpenAI jusqu'à ce que vous les supprimiez ou que vous supprimiez votre espace de travail. La section 8 explique comment ces transferts sont protégés, et la liste complète figure sur notre page des sous-traitants. Vous pouvez désactiver ces fonctionnalités à tout moment.

Nous n'utilisons pas les données de nos clients, ni celles de leurs clients, pour entraîner des modèles d'IA. Lorsque la fonctionnalité « apprendre de l'historique » est activée, ce qu'elle apprend reste au sein de cet espace de travail et n'est utilisé que pour cet espace de travail.

Décisions automatisées

Nous prenons une seule décision automatisée susceptible de vous concerner : lorsque vous démarrez un essai gratuit, nous vérifions les identifiants protégés (hachés) des canaux que vous connectez afin de savoir s'ils ont déjà bénéficié d'un essai gratuit. Si c'est le cas, le nouvel espace de travail ne peut pas démarrer un nouvel essai gratuit, mais vous pouvez toujours vous abonner. Si vous estimez que cette vérification est erronée, écrivez à support@letsbot.net et une personne l'examinera.

Nous ne prenons par ailleurs aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs.

Nous utilisons des cookies et des technologies similaires sur letsbot.net. Dans le panneau LetsBot, nous n'utilisons que des cookies strictement nécessaires, sauf sur les pages de paiement, où les balises d'analyse et de publicité ci-dessous se chargent selon votre choix en matière de cookies (voir « Votre choix » ci-dessous).

Votre choix. En dehors de l'Europe, les cookies d'analyse et de publicité sont activés par défaut et vous pouvez les refuser à tout moment depuis le bandeau ou les paramètres des cookies. Dans l'UE/EEE, au Royaume-Uni et en Suisse, ils restent désactivés jusqu'à ce que vous les acceptiez. Nous déterminons si vous vous trouvez en Europe à partir du fuseau horaire de votre appareil et, sur nos serveurs, à partir du pays de votre connexion. Notre bandeau de cookies affiche « Accepter » et « Refuser » côte à côte ; refuser arrête ces balises et supprime les cookies qu'elles ont déposés sur notre domaine. Nous utilisons Google Consent Mode, de sorte que les balises de Google respectent également votre choix. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en pied de page ; nous conservons votre choix dans un cookie pendant 12 mois au maximum. Vous pouvez également bloquer les cookies dans votre navigateur et limiter le suivi publicitaire dans vos paramètres Meta et Google.

Nous ne vendons ni ne louons de données personnelles. Nous ne les partageons que dans les cas suivants :

• Prestataires de services qui hébergent, sécurisent, fournissent ou assurent le support du service pour notre compte, tels que Google Cloud (hébergement), Cloudflare (sécurité et distribution réseau), Stripe (paiements), Zoho (e-mail), OneSignal (notifications push), ainsi qu'OpenAI, Anthropic et la Gemini API de Google (IA). Ils ne peuvent utiliser les données que pour nous fournir leur service. La liste complète, avec les localisations, figure sur notre page des sous-traitants.
• Notre société affiliée Bot for Digital Solutions LLC en Égypte, qui accompagne nos clients et nos opérations selon nos instructions.
• Plateformes publicitaires. Nous partageons avec Meta un hachage SHA-256 de l'adresse e-mail et du numéro de mobile de nos utilisateurs inscrits, ainsi qu'un identifiant interne LetsBot, afin que Meta puisse les rapprocher de ses propres utilisateurs. Nous nous en servons pour éviter de diffuser des publicités auprès de clients existants, pour les recontacter et pour trouver des audiences similaires à nos clients. Le hachage protège les données lors de leur transmission, mais une plateforme qui détient déjà la même adresse e-mail ou le même numéro peut les rapprocher ; c'est l'objet même de l'envoi. Notre site web signale également à Meta et à Google des actions telles que les inscriptions et les achats, avec les identifiants décrits à la section 3 et la valeur de l'achat. Pour en être exclu, écrivez à support@letsbot.net ; nous vous retirerons du prochain envoi et demanderons à la plateforme de supprimer l'entrée que nous lui avons transmise précédemment.
• Intégrations que vous choisissez. Lorsque vous connectez Meta (WhatsApp, Messenger, Instagram), une plateforme e-commerce, un CRM ou un autre outil, les données sont transmises à ce service selon ses propres conditions, parce que vous l'avez demandé.
• Autorités et actions en justice. Lorsque la loi, une décision de justice ou une demande contraignante d'une autorité publique l'exige, ou pour protéger nos droits, nos clients ou le public. Lorsque cela est possible, nous en informons d'abord le client concerné.
• Cessions d'entreprise. Si LetsBot est vendue ou fusionnée, les données personnelles peuvent être transférées au nouveau propriétaire, qui devra continuer à respecter la présente politique.

Nous pouvons faire figurer le nom et le logo de votre entreprise dans notre liste de clients. Indiquez-le à support@letsbot.net si vous préférez que nous ne le fassions pas ; nous cesserons de les utiliser dans tout nouveau support à compter de cette date.

L'ensemble des serveurs et des sauvegardes de LetsBot se trouvent sur Google Cloud aux États-Unis (région us-east1, Caroline du Sud). Cela comprend toutes les bases de données, tous les fichiers, médias et sauvegardes. Nous ne proposons d'hébergement dans aucune autre région.

Les membres de notre personnel ayant accès aux données des clients travaillent principalement en Égypte, par l'intermédiaire de notre société affiliée Bot for Digital Solutions LLC, et y accèdent à distance. Certains de nos prestataires de services les traitent dans d'autres pays, principalement aux États-Unis. La localisation de chaque prestataire figure sur notre page des sous-traitants.

Les États-Unis ne font pas l'objet d'une décision d'adéquation générale au titre des lois du Royaume-Uni, de l'UE, de l'Arabie saoudite, du Brésil ou de l'Égypte. Nous protégeons donc ces transferts comme suit :

• UE et Royaume-Uni : les données provenant de l'UE nous parviennent au Royaume-Uni, que la Commission européenne reconnaît comme offrant un niveau de protection adéquat. Pour les transferts ultérieurs vers des prestataires situés aux États-Unis, nous nous appuyons sur les garanties prévues par les conditions de traitement des données de chaque prestataire, telles que les clauses contractuelles types de l'UE assorties de l'Addendum britannique ou l'Accord international de transfert de données du Royaume-Uni. Pour les données de nos clients professionnels, notre Accord de traitement des données, qui fait partie de nos Conditions, intègre également les clauses contractuelles types de l'UE et l'Addendum britannique.
• Arabie saoudite : conformément à la loi sur la protection des données personnelles, nous vous informons que vos données sont traitées en dehors du Royaume. Notre Accord de traitement des données, qui fait partie de nos Conditions, intègre les clauses contractuelles types de la SDAIA (responsable du traitement à sous-traitant) ; elles s'appliquent automatiquement à chaque client professionnel dès l'acceptation des Conditions.
• Brésil : notre Accord de traitement des données intègre, dans leur intégralité et sans modification, les clauses contractuelles types de l'ANPD (Résolution CD/ANPD n° 19/2024) ; elles s'appliquent automatiquement à chaque client professionnel dès l'acceptation des Conditions. Pour les transferts ultérieurs vers nos prestataires de services situés aux États-Unis, y compris les fournisseurs d'IA mentionnés à la section 5, nous nous appuyons sur les garanties prévues par les conditions de traitement des données de chaque prestataire ; les conditions de Google applicables à la Gemini API payante incluent les clauses contractuelles types brésiliennes.
• Égypte : les transferts depuis l'Égypte sont soumis à la loi n° 151 de 2020 et à son règlement d'application. Lorsqu'ils nécessitent une licence ou une autorisation, nous l'obtiendrons avant de nous en prévaloir.

Pour demander une copie des garanties applicables à vos données, écrivez à support@letsbot.net.

Supprimer votre espace de travail ou une conversation

Tout propriétaire de compte peut supprimer l'intégralité de l'espace de travail depuis le panneau à tout moment, qu'il dispose ou non d'un abonnement payant. Indiquer un motif est facultatif. La suppression d'un espace de travail met également fin à son abonnement.

Dans les 30 jours suivant la suppression d'un espace de travail, nous effaçons ses données de nos systèmes en production, y compris ses médias stockés, toute copie archivée de l'espace de travail, les fichiers et les réponses stockées conservés pour les fonctionnalités d'IA chez notre fournisseur d'IA, ainsi que les messages détenus par notre service de connexion WhatsApp par QR code. Les copies figurant dans les sauvegardes expirent dans un délai supplémentaire de 30 jours, lors de la suppression de chaque sauvegarde.

La suppression d'une conversation efface ses messages et ses médias.

Nous ne conservons que ce que la loi nous oblige à conserver (comme les factures) ainsi qu'un bref enregistrement de la suppression (l'identifiant de l'espace de travail, la date et le motif, si vous en avez indiqué un), qui ne contient aucun message ni aucun contact.

• Les connexions à letsbot.net et au panneau utilisent TLS (HTTPS avec HSTS).
• Les données au repos sont chiffrées par Google Cloud avec des clés gérées par Google. Les jetons d'accès aux canaux, les secrets d'intégration, les secrets d'authentification à deux facteurs et les identifiants similaires sont en outre chiffrés par l'application.
• Les mots de passe ne sont stockés que sous forme de hachages bcrypt.
• Chaque espace de travail dispose de sa propre base de données distincte.
• Les bases de données et les caches ne sont pas accessibles depuis Internet ; le trafic transite par la protection réseau de Cloudflare.
• L'authentification à deux facteurs, les restrictions d'adresses IP de connexion et un journal d'activité de sécurité sont disponibles pour chaque espace de travail.
• Les webhooks entrants provenant de Meta, Salla et Zid ne sont acceptés qu'avec une signature valide.
• Les membres de notre équipe de support n'accèdent à un espace de travail que pour fournir une assistance, et chaque accès est consigné dans le journal de sécurité de l'espace de travail, que le propriétaire du compte peut consulter. Si vous activez l'authentification à deux facteurs pour votre espace de travail, notre personnel ne peut y accéder qu'avec votre accord explicite.
• Les fichiers multimédias échangés dans les conversations (images, messages vocaux, vidéos et documents) sont conservés dans un stockage cloud qui ne peut être ni parcouru ni listé, et sont servis via des liens longs et aléatoires, difficiles à deviner. Toute personne disposant du lien exact peut ouvrir le fichier. Les photos de profil des contacts utilisent des liens plus simples. Nous migrons les médias vers des liens signés à durée limitée.
• Les sauvegardes et les espaces de travail archivés sont conservés dans des buckets de stockage privés dont l'accès public est bloqué.
• Nos alertes d'erreur internes masquent les numéros de téléphone et les adresses e-mail.

Notre plateforme doit lire le contenu des messages pour les acheminer, les stocker et, si vous activez les fonctionnalités d'IA, les traiter. Les messages sont donc stockés sous forme lisible sur nos serveurs, protégés par les mesures ci-dessus.

LetsBot ne détient actuellement aucune certification de sécurité telle que ISO 27001. Les certifications de notre hébergeur couvrent l'infrastructure de Google, et non LetsBot. Aucun système n'est totalement sécurisé ; si une violation affecte vos données personnelles, nous vous en informerons, ainsi que les autorités, conformément à la loi.

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• savoir quelles données personnelles nous détenons à votre sujet et en recevoir une copie dans un format lisible ;
• faire rectifier des données inexactes ou incomplètes ;
• faire supprimer ou anonymiser vos données ;
• limiter certaines utilisations ou vous y opposer, y compris à la prospection directe à tout moment ;
• recevoir vos données dans un format portable, ou les faire transmettre à un autre prestataire ;
• retirer votre consentement à tout moment ;
• demander un réexamen humain d'une décision automatisée ;
• déposer une réclamation auprès de nous et d'une autorité de protection des données.

Comment faire une demande. Écrivez à support@letsbot.net. Les propriétaires de compte peuvent également exporter leurs contacts et leurs conversations, et supprimer des contacts, des conversations ou l'intégralité de l'espace de travail, depuis le panneau. Nous pouvons vous demander de confirmer votre identité avant d'agir.

Nos délais de réponse.

Les demandes sont gratuites, sauf lorsque la loi autorise des frais (par exemple en vertu du droit égyptien, ou pour des demandes manifestement infondées ou excessives), et nous vous en informerons avant de facturer quoi que ce soit.

• Base juridique. Nous traitons vos données avec votre consentement, ou sans consentement lorsque la loi le permet : pour exécuter un contrat auquel vous êtes partie, pour respecter une obligation légale, ou pour notre intérêt légitime lorsque vos droits ne prévalent pas sur celui-ci. Nous ne traitons pas de données sensibles sur la base de l'intérêt légitime.
• Traitement en dehors du Royaume. Vos données sont traitées aux États-Unis, où elles sont hébergées, et en Égypte, d'où travaille la majeure partie de notre équipe. Les destinataires et leurs rôles sont répertoriés sur notre page des sous-traitants.
• Vos droits. Être informé, accéder à vos données, en obtenir une copie dans un format lisible et clair, les faire rectifier, les faire détruire lorsqu'elles ne sont plus nécessaires, et retirer votre consentement. Nous répondons dans un délai de 30 jours (voir la section 11).
• Marketing. Nous n'envoyons de messages marketing qu'avec votre consentement, nous nous identifions dans chaque message, et il est aussi simple de vous désinscrire que de vous inscrire.
• Réclamations. Vous pouvez déposer une réclamation auprès de nous, ainsi qu'auprès de la Saudi Data and AI Authority (SDAIA).

• Responsable du traitement. BOT FOR DIGITAL SOLUTIONS LIMITED, Royaume-Uni (coordonnées à la section 1). Nous n'avons pas désigné de représentant dans l'UE ; les personnes concernées dans l'UE peuvent nous contacter à support@letsbot.net.
• Les bases juridiques sont exposées à la section 4. Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez nous demander la mise en balance que nous avons effectuée.
• Les transferts sont expliqués à la section 8. Vous pouvez demander une copie des garanties.
• Réclamations. Veuillez d'abord nous contacter à support@letsbot.net. Nous accusons réception de chaque réclamation dans un délai de 30 jours, l'examinons et vous en communiquons l'issue. Vous pouvez également déposer une réclamation auprès de l'Information Commissioner's Office du Royaume-Uni (ico.org.uk) ou de l'autorité de protection des données du pays de l'UE où vous vivez ou travaillez.

• Responsable du traitement : BOT FOR DIGITAL SOLUTIONS LIMITED (section 1).
• Délégué à la protection des données (encarregado) : notre point de contact encarregado est support@letsbot.net.
• Vos droits au titre de l'article 18 de la LGPD : confirmation que nous traitons vos données ; accès ; rectification ; anonymisation, blocage ou suppression des données inutiles ou excessives ; portabilité ; suppression des données traitées avec votre consentement ; information sur les personnes avec lesquelles nous les partageons ; information sur la possibilité de refuser votre consentement et sur ses conséquences ; retrait du consentement ; et réexamen des décisions prises exclusivement sur la base d'un traitement automatisé.
• Transferts : vos données sont traitées aux États-Unis (section 8). Un résumé en portugais de la manière dont nous transférons les données à l'international est disponible sur demande à support@letsbot.net.
• Réclamations : vous pouvez saisir l'Autoridade Nacional de Proteção de Dados (ANPD).

• Qui est responsable. Le responsable du traitement est BOT FOR DIGITAL SOLUTIONS LIMITED (Royaume-Uni). Notre société affiliée en Égypte, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, registre du commerce n° 223572, bureau d'enregistrement Cairo Investment), Tower 22, 3e étage, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Égypte, est notre point de contact local.
• Consentement. En vertu du droit égyptien, nous traitons vos données avec votre consentement explicite, sauf lorsque la loi autorise le traitement sans celui-ci, par exemple pour exécuter un contrat conclu avec vous ou pour respecter une obligation légale. Cela inclut votre consentement au transfert de vos données vers les pays énumérés à la section 8, que nous vous demandons lors de votre inscription.
• Vos droits : connaître vos données et y accéder ; retirer votre consentement ; les rectifier, les mettre à jour, les compléter ou les supprimer ; limiter le traitement à une finalité déterminée ; être informé de toute violation affectant vos données ; et vous opposer au traitement.
• Délai et frais. Nous répondons dans un délai de six jours ouvrables. La loi autorise des frais pour certaines demandes, fixés par le Personal Data Protection Center ; nous vous en informerons avant de facturer quoi que ce soit.
• Réclamations : vous pouvez déposer une réclamation auprès du Personal Data Protection Center.
• Enfants : nous ne collectons pas sciemment de données d'enfants de moins de 15 ans sans le consentement écrit de leur tuteur.

Nous appliquons la présente politique à tous, quel que soit leur lieu de résidence. Si la loi de votre lieu de résidence vous accorde davantage de droits que ceux décrits dans la présente politique, y compris aux Émirats arabes unis et dans les autres pays du CCG, nous les respecterons. Écrivez à support@letsbot.net en nous indiquant votre lieu de résidence afin que nous puissions appliquer les règles appropriées.

LetsBot est un service destiné aux entreprises et n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans pour nos propres finalités. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à support@letsbot.net et nous les supprimerons.

Nous mettrons à jour la présente politique lorsque nos pratiques ou la loi évolueront. La date de « Dernière mise à jour » en haut de la page indique la version la plus récente. En cas de modification substantielle, nous en informerons les propriétaires de compte par e-mail ou dans le panneau au moins 30 jours avant son entrée en vigueur. Lorsqu'une modification nécessite votre consentement, nous vous le demanderons plutôt que de considérer la poursuite de votre utilisation comme un consentement.

Historique des modifications. 12 octobre 2026 : la section 5 mentionne désormais Anthropic (Claude) et Google (Gemini API) comme fournisseurs de services d'IA aux côtés d'OpenAI, avec les conditions d'entraînement et de conservation de chaque fournisseur ; les sections 7 et 8 ont été mises à jour en conséquence.

• Questions, demandes et assistance relatives à la confidentialité : support@letsbot.net
• Courrier : BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni
• Égypte : Bot for Digital Solutions LLC, Tower 22, 3e étage, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Égypte

Documents associés : Conditions générales · Accord de traitement des données · Sous-traitants · Accord de niveau de service

1. Lorsqu'un commerçant ajoute le chat LetsBot à son site web, il est responsable des données de ses visiteurs, et LetsBot les traite pour son compte et selon ses instructions.
2. Lorsqu'un visiteur ouvre le chat, nous collectons : les messages et fichiers qu'il envoie ; son nom, son e-mail et son téléphone uniquement s'il les saisit ; la page sur laquelle il se trouve, les pages de ce même site qu'il a consultées pendant la visite, la page de provenance et les balises de campagne (UTM) ; le navigateur, l'appareil et la langue ; ainsi que l'adresse IP et la localisation approximative qui en est déduite (pays et ville), telle que fournie par notre fournisseur réseau, Cloudflare.
3. Nous utilisons ces données pour transmettre la conversation à l'équipe du commerçant, l'aider à répondre et protéger le service contre le spam et les abus (limites de débit et blocage). Nous ne les utilisons pas à des fins publicitaires et ne les vendons pas.
4. Conservation : un visiteur qui n'envoie jamais de message est supprimé au bout de 30 jours. L'adresse IP et la localisation précise (ville, région, code postal, coordonnées) sont effacées 90 jours après la dernière activité ; seul le pays est conservé. Les données relatives à l'appareil, aux pages et au référent sont effacées 365 jours après la dernière activité. Les messages suivent la durée de conservation des chats définie par le commerçant, et la suppression d'une conversation supprime les données du visiteur qui y sont liées.
5. En vertu du RGPD et de la LGPD brésilienne, un visiteur peut accéder à ses données, les rectifier, les supprimer ou en demander la portabilité, s'opposer à leur traitement et savoir avec qui elles sont partagées. Il peut s'adresser au commerçant propriétaire du site web ou écrire à support@letsbot.net ; nous répondons dans le délai prévu par la loi.
6. Les données peuvent être traitées sur des serveurs situés en dehors du pays du visiteur, notamment aux États-Unis, et sont protégées par le chiffrement en transit et un accès restreint.

Lorsque vous choisissez de connecter un service Google dans LetsBot, nous demandons à Google uniquement l'accès nécessaire à cette fonctionnalité :

• Se connecter avec Google (nom, adresse e-mail et photo de profil) : pour créer votre compte LetsBot et vous connecter.
• Google Agenda (calendar.events) : pour créer, mettre à jour et annuler, dans l'agenda que vous choisissez, les rendez-vous que vos clients réservent via LetsBot, et pour lire vos événements afin qu'un même créneau ne soit pas réservé deux fois.
• YouTube (youtube.upload, youtube.readonly) : pour publier sur votre chaîne les vidéos que vous programmez dans LetsBot Social Studio, et pour afficher le nom de votre chaîne ainsi que le statut de ces vidéos. En connectant YouTube, vous acceptez également les Conditions d'utilisation de YouTube ; la manière dont Google traite vos données est décrite dans les Règles de confidentialité de Google.
• Google Business Profile (business.manage) : pour afficher vos avis Google dans la boîte de réception LetsBot, publier vos réponses et publier sur votre fiche d'établissement les posts que vous créez.

Nous utilisons ces données uniquement pour vous fournir ces fonctionnalités. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'IA. Les jetons d'accès sont stockés de manière chiffrée et sont supprimés lorsque vous déconnectez le service dans LetsBot ou supprimez votre compte. Vous pouvez également retirer à tout moment l'accès de LetsBot depuis votre compte Google, à l'adresse myaccount.google.com/permissions.

L'utilisation par LetsBot des informations reçues des API Google, ainsi que leur transfert vers toute autre application, respecteront le Règlement sur les données utilisateur des services d'API Google, y compris les exigences relatives à l'utilisation limitée.