Politique de Confidentialité

1. Introduction

Autosell (« nous », « notre » ou « nos ») exploite la plateforme SaaS d'automatisation des ventes pour Messenger, Instagram et WhatsApp (le « Service »). Cette politique décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre Service. En utilisant Autosell, vous acceptez les pratiques décrites ci-dessous.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte : email, nom complet, entreprise, mot de passe (chiffré bcrypt), numéro de téléphone, wilaya.
• Données Facebook / Instagram: ID de page, nom de page, ID Instagram Business, jetons d'accès OAuth Meta (chiffrés au repos).
• Messages clients : contenu des conversations Messenger, Instagram et WhatsApp traités automatiquement par notre bot IA pour répondre aux clients finaux.
• Données de commande : informations des clients finaux (nom, téléphone, adresse) nécessaires à la livraison.
• Données de paiement: traitées exclusivement par Stripe. Nous ne stockons jamais les numéros de carte bancaire — nous conservons uniquement l'ID de client Stripe.
• Données d'usage : statistiques anonymisées (volume de conversations, taux de conversion) pour améliorer le Service.

3. Utilisation des données

Nous utilisons vos données pour :

• Fournir le service de bot conversationnel automatisé sur vos canaux Meta et WhatsApp.
• Traiter les paiements d'abonnement via Stripe.
• Communiquer avec vous concernant votre compte.
• Améliorer notre service via des analytics anonymisés.
• Respecter nos obligations légales (fiscalité, RGPD).

4. Partage avec des tiers

Nous partageons certaines données avec :

• Meta (Facebook / Instagram): pour permettre la connexion OAuth et l'envoi de messages via leurs APIs Graph.
• OpenAI : pour générer les réponses IA du bot. Les messages sont envoyés pour traitement mais ne sont jamais utilisés pour entraîner les modèles (clause OpenAI Business).
• Stripe: pour traiter les paiements d'abonnement. Stripe est conforme PCI-DSS niveau 1.
• Supabase : pour héberger la base de données applicative. Datacenter européen, conforme RGPD.

Nous ne vendons JAMAIS vos données personnelles à des tiers à des fins publicitaires ou marketing.

5. Conservation des données

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment en nous contactant. Les données fiscales et de facturation sont conservées 5 ans conformément aux obligations légales algériennes et au RGPD.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à contact@autosell.dz. Nous répondons sous 30 jours maximum.

7. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du Service (authentification, préférence de langue). Aucun cookie publicitaire, de tracking ou d'analyse tierce n'est déposé sans votre consentement explicite.

8. Sécurité

Nous protégeons vos données par :

• Chiffrement HTTPS / TLS 1.3 pour toutes les communications
• Row Level Security (RLS) Supabase sur l'ensemble des tables
• Isolation stricte multi-tenant (un utilisateur ne peut jamais accéder aux données d'un autre)
• Authentification sécurisée via Supabase Auth (JWT, refresh tokens)
• Mots de passe stockés hashés (jamais en clair)
• Audit logs et monitoring continu

9. Modifications de la politique

Nous pouvons modifier cette politique. Les changements importants seront notifiés par email aux utilisateurs actifs. La date de dernière mise à jour figure en haut de cette page.

10. Contact

Pour toute question relative à cette politique de confidentialité :

• Email : contact@autosell.dz
• Adresse : Alger, Algérie