Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont BiVelio Inc (« nous » ou « notre »), société par actions (corporation) constituée au Delaware (États-Unis) et exploitante de la plateforme BiVelio, collecte, utilise, divulgue et protège vos informations personnelles lorsque vous utilisez notre plateforme et nos services (le « Service »). BiVelio est une marque de BiVelio Inc, titulaire établie en Andorre et titulaire de la marque, des brevets et de la propriété intellectuelle associés.

En accédant à BiVelio ou en l'utilisant, vous reconnaissez avoir lu, compris et accepté d'être lié par la présente Politique de confidentialité. Si vous n'acceptez pas la présente politique, veuillez ne pas utiliser notre Service.

Le responsable du traitement de vos données personnelles est :

3.1 Informations que vous fournissez directement

Informations de compte — Nom complet, adresse électronique, nom de l'organisation et mot de passe lors de la création d'un compte.

Informations de profil — Fonction, numéro de téléphone et autres données que vous ajoutez à votre profil.

Informations de paiement — Adresse de facturation et données du moyen de paiement traitées par l'intermédiaire de notre prestataire de paiement externe (Stripe). Nous ne conservons pas les numéros complets de cartes de crédit sur nos serveurs.

Communications — Informations que vous fournissez lorsque vous contactez notre équipe d'assistance, envoyez des commentaires ou participez à des enquêtes.

Contenu de l'utilisateur — Données, documents, flux de travail, configurations d'agents et tout autre contenu que vous créez, téléversez ou traitez au moyen du Service.

3.2 Informations collectées automatiquement

Données d'utilisation — Pages consultées, fonctionnalités utilisées, actions effectuées, temps passé sur le Service et schémas d'interaction.

Informations relatives à l'appareil — Type et version du navigateur, système d'exploitation, type d'appareil, résolution d'écran et identifiants uniques de l'appareil.

Données de journalisation — Adresse IP, horaires d'accès, URL de référence et journaux d'erreurs.

Cookies et technologies similaires — Nous utilisons des cookies essentiels pour l'authentification et la gestion des sessions, ainsi que des cookies analytiques pour améliorer notre Service. Veuillez consulter la Section 9 pour plus de précisions.

3.3 Informations issues d'intégrations de tiers

Lorsque vous connectez des services de tiers (p. ex. Google, Meta, WhatsApp, Telegram, HubSpot, Stripe), nous pouvons recevoir des informations de ces services conformément à leurs politiques de confidentialité et aux autorisations que vous accordez. Cela peut inclure :

Les jetons OAuth et les identifiants d'autorisation

Les listes de contacts et les données clients issues des intégrations CRM

L'historique de messagerie des canaux connectés

Les événements de calendrier et les données de planification

Nous utilisons les informations que nous collectons aux fins suivantes :

Fourniture du Service — Fournir, maintenir et améliorer la plateforme BiVelio, y compris la gestion des agents IA, l'automatisation des flux de travail et la communication multicanale.

Gestion du compte — Créer et gérer votre compte, authentifier votre identité et fournir une assistance à la clientèle.

Communication — Envoyer des notifications relatives au service, des alertes de sécurité et des mises à jour. Les communications de marketing ne sont envoyées qu'avec votre consentement.

Analyse et amélioration — Analyser les schémas d'utilisation, diagnostiquer les problèmes techniques et développer de nouvelles fonctionnalités.

Sécurité — Détecter, prévenir et traiter les fraudes, les abus, les risques de sécurité et les problèmes techniques.

Conformité légale — Respecter les lois, réglementations, procédures judiciaires ou demandes gouvernementales applicables.

Traitement par IA — Alimenter des fonctionnalités reposant sur l'IA telles que les agents intelligents, les pièces jointes intelligentes, la classification des données et les flux de travail automatisés. Vos données traitées par des modèles d'IA ne sont pas utilisées pour entraîner des modèles de tiers.

Si vous vous trouvez dans l'Espace économique européen (EEE) ou au Royaume-Uni, nous traitons vos données personnelles sur le fondement des bases légales suivantes :

Exécution du contrat — Traitement nécessaire à la fourniture du Service auquel vous avez souscrit.

Intérêts légitimes — Traitement au titre de nos intérêts commerciaux légitimes, tels que l'amélioration du Service, la prévention de la fraude et la garantie de la sécurité, à condition que ces intérêts ne prévalent pas sur vos droits.

Consentement — Lorsque vous avez donné votre consentement explicite, par exemple pour les communications de marketing ou les cookies analytiques facultatifs.

Obligation légale — Traitement nécessaire au respect de nos obligations légales.

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos informations avec :

Entités affiliées — Entre BiVelio Inc (exploitante du service) et BiVelio Inc (titulaire de la marque) à des fins opérationnelles et de gouvernance du groupe.

Prestataires de services — Prestataires externes qui participent à la fourniture du Service (p. ex. hébergement en nuage, traitement des paiements, distribution de courriers électroniques, analyse). Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser que conformément à nos instructions.

Intégrations de tiers — Lorsque vous connectez explicitement des services de tiers, les données sont partagées dans la mesure nécessaire pour permettre l'intégration.

Exigences légales — Lorsque la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale l'exige.

Transferts d'entreprise — Dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, vos données peuvent être transférées dans le cadre de cette opération.

Avec votre consentement — Dans tout autre cas où vous avez donné votre consentement explicite.

En tant que service mondial exploité par BiVelio Inc (Delaware, États-Unis), vos données peuvent être transférées, stockées et traitées dans des juridictions situées en dehors de votre pays de résidence. Lorsque nous transférons des données à l'international, nous mettons en œuvre des garanties appropriées, notamment :

Les clauses contractuelles types (CCT) approuvées par la Commission européenne

Des accords de traitement des données conclus avec tous les sous-traitants ultérieurs

Le chiffrement en transit et au repos

L'évaluation des lois relatives à la protection des données dans les pays destinataires

Nous conservons vos données personnelles pendant la durée nécessaire à la réalisation des finalités décrites dans la présente politique, sauf si une durée de conservation plus longue est requise ou autorisée par la loi. Plus précisément :

Données de compte — Conservées tant que votre compte est actif et pendant 30 jours après la demande de suppression.

Journaux d'utilisation — Conservés jusqu'à 12 mois à des fins d'analyse et de sécurité.

Journaux d'audit — Conservés jusqu'à 7 ans afin de respecter les exigences de conformité réglementaire.

Données de sauvegarde — Conservées jusqu'à 90 jours après la suppression des systèmes actifs.

Nous utilisons les types de cookies suivants :

Cookies strictement nécessaires — Nécessaires à l'authentification, à la gestion des sessions et à la sécurité. Ils ne peuvent pas être désactivés.

Cookies fonctionnels — Mémorisent vos préférences et vos paramètres afin d'améliorer votre expérience.

Cookies analytiques — Nous aident à comprendre comment le Service est utilisé afin d'en améliorer les performances et les fonctionnalités. Ils ne sont déposés qu'avec votre consentement.

Vous pouvez gérer vos préférences en matière de cookies au moyen des paramètres de votre navigateur. La désactivation de certains cookies peut nuire au fonctionnement du Service.

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur afin de protéger vos données personnelles, notamment :

Le chiffrement TLS 1.3 pour toutes les données en transit

Le chiffrement AES-256 pour les données au repos

Des contrôles d'accès fondés sur les rôles (RBAC) et une sécurité au niveau des lignes (RLS)

Des audits de sécurité réguliers et des tests d'intrusion

Une infrastructure conforme à la norme SOC 2 Type II

La prise en charge de l'authentification multifacteur

La détection automatisée des menaces et la surveillance

Aucune méthode de transmission ou de stockage n'est sûre à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

Selon votre juridiction, vous pouvez disposer des droits suivants à l'égard de vos données personnelles :

Accès — Demander une copie des données personnelles que nous détenons à votre sujet.

Rectification — Demander la correction de données inexactes ou incomplètes.

Effacement — Demander la suppression de vos données personnelles (« droit à l'oubli »).

Limitation — Demander la limitation du traitement de vos données.

Portabilité — Demander une copie de vos données dans un format structuré et lisible par machine.

Opposition — Vous opposer au traitement fondé sur les intérêts légitimes ou à des fins de marketing direct.

Retrait du consentement — Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, contactez-nous à l'adresse privacy@bivelio.com. Nous répondrons dans un délai de 30 jours à compter de la réception de votre demande.

BiVelio n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous constatons que nous avons collecté des données concernant un mineur de moins de 16 ans, nous prendrons des mesures pour supprimer ces informations sans délai.

Le Service peut contenir des liens vers des sites web ou des services de tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous recommandons de consulter les politiques de confidentialité de tout service de tiers auquel vous accédez.

Nous pouvons mettre à jour la présente Politique de confidentialité de façon périodique. Nous vous informerons de toute modification substantielle en publiant la politique mise à jour sur cette page et en actualisant la date de « Dernière mise à jour ». La poursuite de l'utilisation du Service après ces modifications vaut acceptation de la politique révisée.

Si vous avez des questions concernant la présente Politique de confidentialité ou nos pratiques en matière de données, contactez-nous :

Si vous vous trouvez dans l'EEE et estimez que notre traitement de vos données personnelles enfreint la loi applicable, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Pour les utilisateurs situés en Andorre, les réclamations peuvent être adressées à votre autorité locale de protection des données.