Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

Qui sommes-nous

dmpilot est édité par RAJIBAN ERIC RUCKSON, entrepreneur individuel (ei) (micro-entreprise), SIRET 105 994 719 00018, domicilié 36B rue de Rouen, 93150 Le Blanc-Mesnil, France. Pour toute question sur vos données : contact@dmpilot.fr. Aucun délégué à la protection des données n'est désigné : cette adresse est le point de contact.

Deux situations différentes

• Vous êtes un commerce client du service : nous traitons vos données en tant que responsable de traitement (voir ci-dessous).
• Vous écrivez à un commerce qui utilise dmpilot sur Instagram, Messenger ou WhatsApp : le commerce est responsable du traitement de vos messages, et nous agissons pour son compte en tant que sous-traitant. Vous pouvez exercer vos droits auprès du commerce, ou auprès de nous, et nous transmettrons.

Données traitées

Pour les commerces : identité et coordonnées professionnelles, adresse e-mail de connexion, informations du commerce (fiche, catalogue, réglages), paiements et factures (les paiements en ligne sont gérés par Stripe : nous ne stockons pas les numéros de carte), journaux de connexion, et, si vous activez les alertes sur votre téléphone, un identifiant technique d'abonnement aux notifications.

Pour les personnes qui écrivent aux commerces, via les plateformes Meta : identifiant de la plateforme (identifiant Instagram ou Facebook propre à la page, ou numéro WhatsApp), nom de profil quand il est communiqué, contenu des messages (texte, photos, messages vocaux), dates d'envoi. Nous n'accédons à aucune autre donnée de votre compte.

Finalités et bases légales

• Fournir le service aux commerces (exécution du contrat).
• Répondre automatiquement aux messages reçus par le commerce, transmettre les conversations à l'équipe du commerce, produire des statistiques agrégées pour le commerce (exécution du contrat du commerce, et intérêt légitime du commerce à répondre à ses clients).
• Sécurité, prévention des abus et obligations légales (intérêt légitime, obligation légale).
• Facturation (exécution du contrat, obligation légale).

Les données reçues via les plateformes Meta ne sont utilisées que pour répondre aux conversations du commerce concerné. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle.

Si un commerce lance l'analyse de son ton, nous lisons ses conversations Instagram récentes : seuls les messages envoyés par le commerce servent au profil de ton, et les questions des clientes ne servent qu'à repérer, de façon anonyme, les questions fréquentes. Les messages importés ne sont pas conservés après l'analyse ; seule la proposition qui en résulte est enregistrée, et rien n'est appliqué sans la validation du commerce.

Destinataires et sous-traitants

• Hébergement : OVH SAS (Allemagne, à Francfort, dans l'Union européenne).
• Rédaction des réponses par intelligence artificielle : Anthropic, PBC (États-Unis). Le contenu d'un message est transmis pour générer la réponse ; Anthropic ne l'utilise pas pour entraîner ses modèles. Transfert encadré par les clauses contractuelles types de la Commission européenne.
• Transcription des messages vocaux, si elle est activée : OpenAI (États-Unis), dans les mêmes conditions.
• Plateformes de messagerie : Meta Platforms Ireland Ltd.
• Envoi d'e-mails : Brevo (Sendinblue SAS, France).
• Paiement en ligne, le cas échéant : Stripe.

Durées de conservation

• Conversations : 12 mois après le dernier message par défaut, durée réglable par chaque commerce, puis suppression automatique.
• Statistiques sans contenu de message : 24 mois.
• Compte d'un commerce : durée de l'abonnement, puis suppression dans les 30 jours suivant la clôture, sauf factures conservées 10 ans (obligation comptable).
• Sauvegardes : 14 jours.
• Journaux techniques : 12 mois maximum.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@dmpilot.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Pour la suppression de vos données, voir la page Suppression des données.

Sécurité

Connexions chiffrées (HTTPS), jetons d'accès aux plateformes chiffrés en base (AES-256-GCM), accès restreint aux seules personnes habilitées, journaux sans contenu de message, sauvegardes quotidiennes.

Cookies

Le site utilise uniquement des cookies strictement nécessaires (session de connexion, sécurité). Aucun cookie publicitaire ni de mesure d'audience n'est déposé.