Politique de confidentialité
Dernière mise à jour : 6 juillet 2026
La présente politique explique quelles données sont traitées par le service Chatwick (le « Service »), édité par Massamba MBAYE, à quelles fins, avec quels tiers, et quels sont vos droits.
1. Responsable du traitement
Massamba MBAYE — service Chatwick. Contact : contact@im-mass.com.
2. Données que nous traitons
a. Données de compte
- Adresse e-mail et mot de passe (stocké sous forme hachée, jamais en clair).
- Clé de compte, domaine autorisé (facultatif), solde de crédits, historique des recharges.
- Journal des actions d'administration liées au compte.
b. Données d'utilisation du chatbot (visiteurs du site du Client)
- Le contenu des messages échangés entre le visiteur et l'assistant, et les réponses générées.
- Des métadonnées techniques : horodatage, modèle utilisé, domaine du site, et un identifiant de conversation (cookie / stockage local) servant à regrouper les messages et à facturer à la conversation.
- Une empreinte hachée de l'adresse IP du visiteur (l'adresse IP en clair n'est pas conservée) utilisée comme identifiant de repli et pour la limitation d'abus.
c. Base de connaissances (fonctionnalité RAG)
Si le Client active cette fonctionnalité, l'extension envoie au Service le contenu public de son site qu'il choisit d'indexer (titres, textes, extraits, URLs, et pour les produits : prix, attributs). Ce contenu est découpé, transformé en représentations numériques (« embeddings ») et stocké côté serveur, associé au compte, afin que l'assistant puisse répondre à partir de ce contenu. Le Client ne doit indexer que du contenu qu'il est en droit de traiter.
d. Paiement
Les paiements sont traités par notre prestataire PayTech. Nous recevons le statut et la référence de la transaction, mais aucune donnée de carte bancaire n'est traitée ni stockée par Chatwick.
e. Navigation sur le site chatwick.app
Sur nos pages publiques uniquement (hors espace d'administration), nous utilisons des outils de mesure d'audience (voir §4). L'espace d'administration n'est pas suivi.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service (compte, chatbot, base de connaissances) | Exécution du contrat (CGU) |
| Facturation et prévention de la fraude / des abus | Exécution du contrat ; intérêt légitime |
| E-mails de service (réinitialisation de mot de passe, alertes de solde) | Exécution du contrat |
| Mesure d'audience sur les pages publiques | Consentement / intérêt légitime selon la juridiction |
4. Sous-traitants et destinataires tiers
Le Service s'appuie sur les prestataires suivants, qui peuvent traiter certaines des données décrites ci-dessus pour notre compte :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OpenAI | Génération d'« embeddings » pour la base de connaissances (et, le cas échéant, modèles de chat) | Contenu indexé, messages |
| Anthropic | Modèles d'IA conversationnelle | Messages, instructions |
| Brevo | Envoi des e-mails transactionnels | Adresse e-mail |
| PayTech | Traitement des paiements | Données de transaction |
| Google Analytics | Mesure d'audience (pages publiques) | Données de navigation |
| Hotjar | Analyse d'usage (pages publiques) | Données de navigation |
Nous vous invitons à consulter les politiques de confidentialité respectives de ces prestataires : OpenAI, Anthropic, Brevo, PayTech, Google, Hotjar.
5. Transferts hors de votre pays
Certains prestataires (notamment OpenAI, Anthropic, Google, Hotjar) sont situés hors de l'Union européenne et hors du Sénégal, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties contractuelles proposées par ces prestataires.
6. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis pour la durée nécessaire au respect de nos obligations légales et comptables.
- Journaux d'utilisation du chatbot : conservés pour les besoins de facturation, de sécurité et de statistiques.
- Base de connaissances : conservée tant qu'elle est indexée ; le contenu retiré du site est supprimé de la base lors de la synchronisation, et l'ensemble est supprimé sur demande de suppression du compte.
7. Sécurité
Nous mettons en œuvre des mesures techniques raisonnables : transport chiffré (HTTPS), hachage des mots de passe et des adresses IP, et chiffrement au repos des secrets sensibles. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
8. Obligations du Client (exploitant du site)
Le Client qui installe l'extension sur son site est responsable, vis-à-vis de ses propres visiteurs, d'informer ceux-ci de l'utilisation d'un assistant IA, de recueillir les consentements requis le cas échéant, et de disposer de sa propre politique de confidentialité mentionnant le recours à Chatwick.
9. Vos droits
Conformément à la réglementation applicable (notamment la loi sénégalaise n° 2008-12 sur les données personnelles et, le cas échéant, le RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour l'exercer, écrivez à contact@im-mass.com. Les visiteurs d'un site utilisant le chatbot doivent exercer leurs droits auprès de l'exploitant de ce site, que nous assistons en tant que sous-traitant.
10. Cookies et traceurs
- Widget de chat : un cookie / stockage local d'identifiant de conversation est utilisé pour regrouper les messages d'un même visiteur et éviter une double facturation. Il ne sert pas à la publicité.
- Pages publiques du site Chatwick : cookies de mesure d'audience (Google Analytics, Hotjar).
11. Modifications
Cette politique peut être mise à jour. La version applicable est celle publiée sur cette page. La date de dernière mise à jour figure en haut du document.
12. Contact
Pour toute question relative à cette politique ou à vos données : contact@im-mass.com.