1. Introduction

La présente politique décrit comment ChatAgent (« nous ») traite les données personnelles dans le cadre de la plateforme SaaS ChatAgent(dashboard web, widget de chat) et de l'application mobile ChatAgent Conseiller (« l'Application »).

L'Application est réservée aux conseillers et propriétaires de compte invités par une organisation cliente. Elle n'est pas destinée au grand public.

2. Responsable du traitement

Le responsable du traitement est l'éditeur de la plateforme ChatAgent. Pour toute question : contactez l'administrateur de votre compte organisation ou l'équipe support via votre dashboard.

3. Données collectées

Application mobile Conseiller

Adresse e-mail et identifiant de compte — authentification (Supabase Auth).
Token de notification push (FCM) — alertes lorsqu'un visiteur demande à parler à un conseiller.
Messages de conversation — contenus échangés avec les visiteurs du site web lors d'un transfert humain (handoff).
Données d'usage — statistiques agrégées pour les propriétaires de compte (conversations, leads, clics sur liens trackés).

Ce que nous ne collectons pas

Localisation GPS précise
Contacts du téléphone
Photos, caméra ou microphone (hors saisie clavier dans le chat)
Identifiant publicitaire (pas de publicité dans l'app)

4. Finalités

Permettre aux conseillers de répondre aux clients en direct
Envoyer des notifications push pour les demandes urgentes
Afficher les statistiques au propriétaire du compte
Assurer la sécurité et la maintenance du service

5. Base légale

Le traitement repose sur l'exécution du contrat entre ChatAgent et l'organisation cliente, ainsi que sur l'intérêt légitime à assurer le bon fonctionnement du service de messagerie professionnelle.

6. Partage des données

Nous ne vendons pas vos données. Elles peuvent être traitées par :

Supabase — hébergement base de données et authentification (UE / conformité RGPD).
Google Firebase Cloud Messaging — envoi des notifications push sur l'appareil du conseiller.
Hébergeurs API — traitement des requêtes de l'application (chiffrement HTTPS).

7. Conservation

Les données sont conservées tant que le compte organisation est actif. Les conversations et messages sont conservés selon la politique de l'organisation cliente. Vous pouvez demander la suppression via l'administrateur de votre compte.

8. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (TLS/HTTPS). L'accès aux données est restreint par authentification et politiques de sécurité au niveau base de données (RLS).

9. Vos droits (RGPD)

limitation, d'opposition et de portabilité. Pour les exercer, contactez l'administrateur de votre organisation ou demandez la suppression de votre compte.

10. Permissions Android

Internet — communication avec les serveurs
Notifications — alertes de transfert client (demande explicite sur Android 13+)

11. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page.

Politique de confidentialité