Politique de confidentialité et protection des données

Dernière mise à jour : 2 octobre 2026

1. Introduction

Heylio (« nous », « notre », « nos ») s'engage à protéger la vie privée des entreprises et de leurs clients. La présente politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons les données personnelles, conformément au RGPD.

Responsable du traitement : Heylio
Contact : privacy@support-pilot-ai.com

2. Données collectées

2.1 Données de l'entreprise

Informations sur la boutique : nom de l'entreprise, domaine, adresse e-mail
Authentification : jetons OAuth (conservés côté serveur, jamais envoyés au navigateur)
Configuration : paramètres de l'application, règles des scénarios, préférences de l'IA

2.2 Données des clients (protégées)

Adresse e-mail : pour associer les e-mails de support aux comptes clients
Nom : pour personnaliser les réponses générées par l'IA
Historique des commandes : pour fournir un support spécifique à la commande (Shopify uniquement)

2.3 Données de communication

E-mails de support : e-mails synchronisés depuis les comptes Gmail/Outlook connectés
Messages directs : messages Instagram DM et WhatsApp
Messages de chat : conversations issues du widget de chat de la boutique
Réponses de l'IA : réponses générées et actions suggérées

3. Comment nous utilisons vos données

Automatisation du support : classification des tickets, génération de réponses par IA, exécution d'actions de scénarios
Identification des clients : association des messages aux comptes clients et à l'historique des commandes
Personnalisation : s'adresser aux clients par leur nom, référencer leurs commandes spécifiques
Amélioration du service : analyse des schémas d'utilisation anonymisés pour améliorer la précision de l'IA

Nous NE FAISONS PAS : vendre de données personnelles, les utiliser à des fins marketing, les partager avec des annonceurs ou les utiliser pour l'entraînement de modèles d'IA.

4. Partage des données

Nous ne partageons des données qu'avec les prestataires suivants (sous-traitants), nécessaires au fonctionnement du service :

Fournisseur	Objectif	Données partagées
Vercel	Hébergement de l'application	Toutes les requêtes vers l'application et l'API, avec les données qu'elles portent
Convex	Base de données et stockage de fichiers	Toutes les données de l'application : comptes, réglages, tickets, messages, base de connaissances, fichiers déposés
Trigger.dev	Tâches de fond (synchronisation et traitement des e-mails, traitement de la base de connaissances, rapports, export et effacement des données)	Données traitées par ces tâches, en transit
GitHub	Sauvegarde quotidienne de la base, conservée 90 jours dans un dépôt privé	Une copie de toutes les données de l'application
OpenRouter	Génération des réponses par IA et vecteurs de texte (achemine les requêtes vers les modèles Claude d'Anthropic et les modèles d'embedding d'OpenAI)	Contenu des tickets et du chat, contexte client, extraits de la base de connaissances
Anthropic (API Claude)	Fournisseur d'IA de secours quand OpenRouter est indisponible	Contenu des tickets et du chat, contexte client, extraits de la base de connaissances
OpenAI	Fournisseur de secours pour les vecteurs de texte	Texte de la base de connaissances et requêtes de recherche
Voyage AI	Classement des résultats de recherche	Questions des clients et extraits de la base de connaissances
TypeSafe	Contrôles automatiques des brouillons de l'IA et de l'intention du client	Extraits des messages clients et des brouillons de l'IA
Resend	E-mails transactionnels et notifications	Adresse e-mail du destinataire et contenu de l'e-mail
PostHog (région UE)	Mesure d'usage du produit et signalement des erreurs	Événements d'usage, identifiants pseudonymes, adresse IP, détails techniques des erreurs
ipinfo.io	Détection du pays des visiteurs du widget de chat	Adresse IP du visiteur
Google Ads	Mesure des conversions publicitaires sur nos pages web	Visites de pages et identifiants de cookies
Stripe	Paiement des abonnements et des packs de crédits (comptes hors Shopify)	Contact de facturation, moyen de paiement, état de l'abonnement
Telegram	Rapport quotidien facultatif, quand le marchand relie un chat Telegram	Identifiant du chat Telegram et nombres agrégés de tickets

Quand une entreprise connecte l'un des services suivants, des données sont échangées avec lui pour son compte :

Fournisseur	Objectif	Données partagées
Shopify	Données de la boutique, commandes et clients ; facturation des marchands Shopify	Données de boutique, de commande et de client nécessaires pour répondre aux demandes
Google (API Gmail, connexion Google, Google Docs)	Synchronisation des e-mails, connexion, import dans la base de connaissances	Contenu des e-mails, adresse e-mail du compte, documents importés
Microsoft (API Outlook)	Synchronisation des e-mails	Contenu des e-mails lorsque Outlook est connecté
Meta (API Instagram et WhatsApp)	Messages directs	Contenu des DM, nom d'utilisateur ou numéro de l'expéditeur, historique de la conversation
Gorgias, Zendesk, Front	Synchronisation du helpdesk, une fois connecté	Tickets et messages échangés avec le helpdesk connecté

5. Sécurité des données

Chiffrement en transit : TLS (HTTPS) pour toutes les communications
Chiffrement des secrets d'intégration : les clés d'API des helpdesks et boutiques connectés (hors Shopify) sont chiffrées en AES-256-GCM avant stockage
Sauvegardes : export quotidien de la base, conservé 90 jours dans un dépôt privé à accès restreint
Authentification : OAuth 2.0 de Shopify pour les marchands Shopify ; pour les comptes directs, connexion Google ou e-mail et mot de passe (mots de passe stockés hachés, jamais en clair)
Isolation multi-locataire : chaque lecture et écriture en base est restreinte côté serveur au compte de l'entreprise
Journalisation d'audit : toutes les actions de l'IA sont enregistrées

6. Conservation des données

Utilisation active : données conservées tant que l'entreprise utilise le service
Après désinstallation : toutes les données supprimées sous 48 heures
Demandes relatives aux données clients : traitées sous 30 jours conformément au RGPD

7. Vos droits (RGPD)

Vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité et opposition.

Pour exercer l'un de ces droits, contactez : privacy@support-pilot-ai.com

8. Contact

Confidentialité : privacy@support-pilot-ai.com
Sécurité : security@support-pilot-ai.com
Général : info@support-pilot-ai.com