Politique de confidentialité

1. Informations que nous collectons

1.1 Informations que vous nous fournissez

• Informations relatives au compte : nom, adresse e-mail, nom de l’organisation et mot de passe lorsque vous créez un compte.
• Informations de paiement : les informations de facturation sont traitées de manière sécurisée par notre prestataire de services de paiement. Nous ne stockons pas les numéros de carte bancaire sur nos serveurs.
• Contenus : messages, documents, articles de la base de connaissances et autres contenus que vous importez ou créez via la plateforme.
• Identifiants de comptes tiers : lorsque vous connectez des services (par exemple Instagram, WordPress, WhatsApp ou Gmail), nous stockons les jetons d’accès et les identifiants de compte nécessaires au fonctionnement des intégrations en votre nom.

1.2 Informations collectées automatiquement

• Données d’utilisation : pages consultées, fonctionnalités utilisées, utilisation des outils d’IA et horodatages.
• Informations relatives à l’appareil : type de navigateur, système d’exploitation et adresse IP.
• Cookies : cookies de session utilisés à des fins d’authentification et de mémorisation des préférences (langue, thème).

1.3 Informations provenant des intégrations avec des services tiers

Lorsque vous connectez des services tiers, nous recevons uniquement les informations nécessaires au fonctionnement de l’intégration :

• Instagram / Meta : identifiant de votre compte Instagram professionnel, nom d’utilisateur, jetons d’accès et contenus que vous publiez via notre plateforme. Commentaires, messages directs et mentions lorsque les notifications sont activées.
• Gmail : votre adresse Gmail et un jeton de connexion nous permettant d’envoyer des e-mails en votre nom. Nous ne lisons, n’accédons ni ne stockons aucun e-mail présent dans votre boîte de réception.
• WordPress, WhatsApp, LinkedIn et autres services : identifiants de compte et jetons d’accès nécessaires pour publier des contenus ou envoyer des messages en votre nom.

Nous n’accédons qu’aux données nécessaires pour fournir les fonctionnalités que vous avez activées.

2. Utilisation de vos informations

• Pour fournir, exploiter et maintenir la plateforme Ark Vision
• Pour traiter les transactions et envoyer les notifications relatives à la facturation
• Pour publier des contenus sur les plateformes connectées (Instagram, WordPress, etc.) en votre nom
• Pour envoyer des e-mails en votre nom via votre compte Gmail connecté, lorsque vous déclenchez explicitement l’envoi
• Pour répondre aux messages des clients via les canaux connectés (WhatsApp, messages privés Instagram, widget du site web)
• Pour générer, en votre nom, des réponses, rapports et documents à l’aide de l’IA
• Pour améliorer notre plateforme sur la base de tendances d’utilisation agrégées et non personnelles
• Pour envoyer les communications essentielles relatives au service (alertes de sécurité, notifications de facturation, mises à jour des fonctionnalités)
• Pour nous conformer à nos obligations légales.

3. Intégrations avec des plateformes tierces

Instagram / Meta : Ark Vision se connecte aux comptes Instagram professionnels afin de publier des contenus, gérer les commentaires et les messages privés, et consulter les statistiques du compte. Nous respectons les Conditions d’utilisation de la plateforme Meta. Nous ne vendons pas les données Instagram et ne les utilisons pas à des fins publicitaires ou de profilage.

Gmail (Google) : lorsque vous connectez un compte Gmail, Ark Vision peut envoyer des e-mails en votre nom, par exemple des e-mails de prospection commerciale et de suivi. Nous envoyons uniquement les e-mails que vous avez explicitement rédigés et approuvés dans la plateforme. Nous ne lisons pas votre boîte de réception, n’accédons pas aux e-mails existants et n’utilisons pas vos données Gmail à d’autres fins que l’envoi des e-mails que vous avez vous-même initiés. L’utilisation par Ark Vision des données des comptes Google est conforme à la Google API Services User Data Policy, y compris aux exigences relatives à l’« utilisation limitée » (Limited Use).

Google Agenda : Ark Vision propose une fonctionnalité de prise de rendez-vous. Si vous connectez votre agenda Google (Réservation → Prestataires → Connecter Google), nous l’utilisons uniquement pour gérer vos propres rendez-vous :

• Lire vos événements et vos disponibilités afin de ne proposer que les créneaux pendant lesquels vous êtes effectivement disponible
• Créer un événement lorsqu’un rendez-vous est pris avec vous
• Mettre à jour l’événement si le rendez-vous est déplacé
• Supprimer l’événement si le rendez-vous est annulé

Nous demandons l’autorisation d’accès complète à l’agenda, car nous devons à la fois consulter vos disponibilités et créer ou modifier ces événements. Nous n’accédons qu’à l’agenda que vous avez connecté. Nous n’utilisons jamais ces données à des fins publicitaires, de profilage, de revente ou d’entraînement de modèles d’IA. Nous conservons uniquement l’identifiant de l’événement ainsi que ses heures de début et de fin. Lorsque vous déconnectez votre agenda ou supprimez votre organisation, nous supprimons également l’accès ainsi que ces données.

L’utilisation par Ark Vision des informations reçues via les API Google est conforme à la Google API Services User Data Policy, y compris aux exigences relatives à l’« utilisation limitée » (Limited Use).

Pour toutes les intégrations : les jetons d’accès sont stockés sous forme chiffrée, ne sont jamais communiqués à des tiers et sont révoqués immédiatement lorsque vous déconnectez l’intégration depuis les Paramètres.

4. Partage et divulgation des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec :

• Prestataires de services : nous faisons appel à des prestataires de services tiers de confiance pour le traitement des paiements, l’hébergement, l’envoi d’e-mails transactionnels et le traitement par IA. Chacun d’eux est soumis à sa propre politique de confidentialité et à des accords de traitement des données. Les prestataires et technologies spécifiques utilisés relèvent de nos activités commerciales confidentielles.
• Plateformes tierces : les contenus que vous choisissez de publier sont transmis à la plateforme concernée (Instagram, WordPress, etc.).
• Obligations légales : lorsque la loi, une décision de justice ou une réglementation gouvernementale nous y oblige.
• Opérations de restructuration ou de cession : dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs.

5. Conservation des données

• Données du compte : conservées tant que votre compte est actif. Elles sont supprimées dans un délai de 90 jours suivant la fermeture du compte, sur demande.
• Conversations avec les agents : conservées pendant toute la durée de votre abonnement. Elles peuvent être exportées sur demande.
• Jetons tiers : révoqués et supprimés immédiatement après la déconnexion de l’intégration ou la suppression du compte.
• Journaux d’audit : conservés pendant 12 mois à des fins de sécurité et de conformité.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données personnelles contre tout accès non autorisé, perte accidentelle, modification ou divulgation, conformément à l’article 32 du RGPD. Ces mesures comprennent notamment :

• Chiffrement en transit et au repos : toutes les données transmises vers et depuis la plateforme sont chiffrées. Les données stockées sur nos systèmes sont également chiffrées au repos.
• Isolation des données entre organisations : les données de chaque organisation sont strictement séparées au niveau de l’infrastructure. Aucune organisation ne peut accéder aux données d’une autre organisation, quelles que soient les circonstances.
• Contrôles d’accès : l’accès aux données personnelles est limité au personnel autorisé, et uniquement lorsque cet accès est nécessaire à l’exercice de ses fonctions. Les fonctions d’administration nécessitent une authentification renforcée, distincte des accès utilisateurs standards.
• Sécurité des identifiants de services tiers : les identifiants et jetons d’accès utilisés pour les intégrations sont stockés de manière sécurisée sur nos serveurs et ne sont jamais communiqués ou exposés à des tiers.
• Détection des menaces et prévention des abus : des systèmes automatisés surveillent l’activité de la plateforme afin de détecter les abus, les tentatives d’accès non autorisées et les entrées malveillantes. Les comptes impliqués dans des activités malveillantes confirmées sont immédiatement suspendus.
• Confidentialité, intégrité et disponibilité : nous maintenons des procédures visant à garantir en permanence la confidentialité et l’intégrité des systèmes de traitement, ainsi que la capacité à rétablir la disponibilité des données en cas d’incident technique.
• Révision régulière : nos mesures de sécurité sont régulièrement réexaminées et testées, puis mises à jour en fonction de l’évolution des menaces.

Nous n’utilisons pas vos données, ni celles de vos utilisateurs finaux, pour entraîner des modèles d’IA. Les données traitées par les composants d’IA de notre plateforme sont utilisées uniquement pour fournir le service que vous avez configuré et ne sont pas conservées par un quelconque fournisseur d’IA au-delà du traitement de chaque demande individuelle.

7. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet
• Rectification : demander la correction de données inexactes
• Effacement : demander la suppression de vos données personnelles
• Portabilité : demander vos données dans un format lisible par machine
• Limitation : demander que nous limitions le traitement de vos données
• Opposition : vous opposer au traitement fondé sur nos intérêts légitimes

Pour exercer ces droits, contactez-nous à l’adresse privacy@arksolutionsglobal.com.

8. Conformité au RGPD (utilisateurs de l’UE/EEE)

Pour les utilisateurs de l’Union européenne et de l’Espace économique européen, Ark Vision agit en qualité de responsable du traitement pour les données relatives au compte et aux données d’utilisation, et en qualité de sous-traitant pour les données personnelles que vous importez ou traitez via la plateforme (par exemple, conversations avec des clients ou données relatives aux employés).

Bases juridiques du traitement (article 6 du RGPD)

• Exécution du contrat (art. 6, paragraphe 1, point b) : traitement nécessaire à la fourniture du service Ark Vision auquel vous avez souscrit, notamment la gestion du compte, la facturation et la fourniture des fonctionnalités.
• Intérêts légitimes (art. 6, paragraphe 1, point f) : surveillance de la sécurité, prévention des abus, amélioration de la plateforme sur la base d’analyses agrégées et détection des fraudes, lorsque ces intérêts ne prévalent pas sur vos droits fondamentaux.
• Obligation légale (art. 6, paragraphe 1, point c) : respect des lois applicables, des demandes des autorités de régulation et des décisions de justice.
• Consentement (art. 6, paragraphe 1, point a) : intégrations facultatives (par exemple, connexion à Instagram ou WhatsApp) pour lesquelles vous avez explicitement autorisé l’accès. Vous pouvez retirer votre consentement à tout moment en déconnectant l’intégration.

Sécurité du traitement (article 32 du RGPD)

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées décrites à la section 6 ci-dessus, en tenant compte de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques pour vos droits et libertés.

Obligations du sous-traitant

Lorsque nous agissons en qualité de sous-traitant pour votre compte, nous traitons les données personnelles uniquement sur la base de vos instructions documentées. Nous ne sous-traitons pas le traitement de données en dehors du périmètre de fourniture du service sans vous en informer. Un accord de traitement des données (DPA) est disponible sur demande pour les organisations qui en ont besoin afin de satisfaire à leurs propres obligations de conformité au RGPD.

Transferts internationaux

Les données peuvent être traitées en dehors de l’Espace économique européen, notamment aux Émirats arabes unis et aux États-Unis. Lorsque de tels transferts ont lieu, nous nous appuyons sur des garanties appropriées, notamment les clauses contractuelles types (CCT) approuvées par la Commission européenne, ou nous transférons les données vers des pays bénéficiant d’une décision d’adéquation. Vous pouvez demander des informations sur les garanties applicables à vos données en contactant privacy@arksolutionsglobal.com.

Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente dans votre pays. Une liste des autorités européennes chargées de la protection des données est disponible sur edpb.europa.eu.

9. Conformité à la loi PDPL des Émirats arabes unis

Ark Vision se conforme à la loi sur la protection des données personnelles des Émirats arabes unis (UAE Personal Data Protection Law), telle qu’issue du décret-loi fédéral n° 45 de 2021 et de ses modifications. En tant que société constituée aux Émirats arabes unis (Ark Solutions FZE), nous sommes soumis à cette loi pour les données personnelles traitées aux Émirats arabes unis ou depuis ceux-ci.

• Limitation des finalités : les données personnelles sont collectées et traitées uniquement à des fins spécifiées, explicites et légitimes. Elles ne sont pas utilisées d’une manière incompatible avec ces finalités.
• Minimisation des données : nous ne collectons que les données personnelles nécessaires à la finalité pour laquelle elles sont traitées.
• Exactitude : nous prenons des mesures raisonnables pour garantir que les données personnelles sont exactes et tenues à jour.
• Limitation de la conservation : les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités énoncées dans la présente politique ou pendant la durée imposée par la loi.
• Sécurité : des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données personnelles, conformément aux dispositions de la section 6.
• Vos droits : les résidents des Émirats arabes unis disposent du droit d’accéder à leurs données personnelles, de les faire rectifier et d’en demander la suppression. Les demandes doivent être adressées à privacy@arksolutionsglobal.com.
• Transferts transfrontaliers : lorsque des données personnelles sont transférées en dehors des Émirats arabes unis, nous veillons à ce qu’un niveau de protection adéquat soit assuré conformément aux exigences de la PDPL.

10. Suppression des données (Instagram / Meta)

Vous pouvez demander la suppression de vos données liées à Instagram à tout moment :

• Depuis Ark Vision : accédez à Paramètres → déconnectez Instagram. Cette action désactive immédiatement l’intégration et supprime les identifiants stockés.
• Depuis Instagram : supprimez Ark Vision de vos Paramètres Instagram → Applications et sites web. Cette action entraîne automatiquement la suppression de vos données de nos systèmes.
• Demande directe : envoyez un e-mail à privacy@arksolutionsglobal.com en indiquant votre demande.

Vous pouvez consulter l’état d’une demande de suppression de données à l’adresse /data-deletion.

11. Protection de la vie privée des enfants

Vous devez avoir 18 ans ou plus pour détenir un compte Ark Vision. Ark Vision ne s’adresse pas aux enfants. Les conversations menées sur les sites web de nos clients sont traitées pour le compte de ces clients, conformément à leurs politiques de confidentialité.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous informerons les utilisateurs enregistrés de toute modification substantielle par e-mail. La poursuite de l’utilisation de la plateforme après l’entrée en vigueur des modifications vaut acceptation de celles-ci.

13. Nous contacter

Pour toute question relative à la confidentialité :

• E-mail : privacy@arksolutionsglobal.com
• Société : Ark Solutions FZE
• Site web : arksolutionsglobal.com