Politique de confidentialité

Dernière mise à jour: 2026-04-28

Nous respectons votre vie privée. Cette page explique quelles données Comvix collecte lorsque vous utilisez notre plateforme, comment nous les utilisons, avec qui nous les partageons et les droits dont vous disposez sur vos données.

Responsable du traitement

Comvix est exploité par Valdura LTD, une société immatriculée en Angleterre et au Pays de Galles. Valdura LTD est le responsable du traitement des données personnelles traitées via Comvix. Vous pouvez contacter notre équipe confidentialité à privacy@comvix.ai pour toute question liée aux données.

Ce que nous collectons

Nous collectons trois catégories de données : (1) Données de compte — votre nom, e-mail et identifiants d'authentification lors de votre inscription. (2) Données d'utilisation — les actions de votre équipe dans Comvix, les compteurs d'usage IA et les événements analytiques utilisés pour améliorer le produit. (3) Données client — messages, contacts et médias que vos clients envoient via les canaux que vous connectez à Comvix. Vous restez le responsable de vos données client ; Comvix est le sous-traitant.

Comment nous utilisons vos données

Nous traitons les données pour : (a) fournir et exploiter la plateforme, (b) vous facturer pour le forfait auquel vous vous êtes abonné, (c) protéger Comvix et nos clients contre les abus, la fraude et les incidents de sécurité, (d) vous communiquer les mises à jour produit et avis de service et (e) respecter les obligations légales en vertu du droit britannique et de l'UE en matière de protection des données.

Avec qui nous partageons les données

Nous partageons les données uniquement avec les tiers strictement nécessaires à l'exploitation de Comvix : Stripe (paiements), OpenAI et Replicate (inférence IA), Meta / Google / TikTok / Twilio (les fournisseurs de messagerie que vous connectez), AWS ou Cloudflare R2 (stockage chiffré des médias) et Sentry (surveillance des erreurs). Nous ne vendons jamais vos données. Lorsque vous connectez une fiche d'établissement Google, Comvix lit vos avis et les questions de vos clients et publie les réponses que vous rédigez. L'utilisation par Comvix des informations reçues des API Google respecte la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée : nous les utilisons uniquement pour afficher vos avis et y répondre dans Comvix, jamais à des fins publicitaires, et nous les supprimons lorsque vous déconnectez la fiche.

Conservation des données

Les données de compte sont conservées tant que votre compte est actif. Après annulation, nous conservons les enregistrements pendant 90 jours maximum pour soutenir la réactivation, puis les supprimons dans les 180 jours, sauf si nous sommes légalement tenus de les conserver plus longtemps (p. ex. les enregistrements de facturation selon les règles HMRC — généralement 6 ans). Les données client sont conservées selon les politiques de conservation que vous configurez par marque.

Vos droits

Vous avez le droit d'accéder, rectifier, exporter ou supprimer vos données personnelles, et de retirer votre consentement au traitement lorsque le consentement était la base légale. Pour exercer l'un de ces droits, envoyez un e-mail à privacy@comvix.ai avec une preuve d'identité. Nous répondons sous 30 jours. Si vous êtes basé au Royaume-Uni ou dans l'UE, vous pouvez également déposer une plainte auprès de l'ICO (Royaume-Uni) ou de votre autorité de contrôle locale.

Sécurité

Nous chiffrons les données personnelles sensibles (colonnes PII : téléphone, e-mail, nom de contact, contenu des messages) au repos avec AES-256-GCM. Toutes les connexions utilisent TLS 1.2+. L'accès aux systèmes de production est restreint au personnel d'ingénierie autorisé et audité via des journaux d'audit en mode ajout uniquement. Nous suivons les pratiques de durcissement OWASP Top 10 et exécutons des analyses de sécurité automatisées à chaque mise en production.

Transferts internationaux

L'infrastructure Comvix est hébergée dans l'Espace économique européen (EEE). Certains sous-traitants (p. ex. OpenAI, Stripe) opèrent aux États-Unis. Lorsque les données sont transférées hors de l'EEE, nous nous appuyons sur les Clauses Contractuelles Types (CCT) et l'Addendum britannique sur le transfert international de données pour garantir que vos données sont protégées selon les normes britanniques/UE.

Cookies

Comvix utilise des cookies essentiels pour maintenir votre session, mémoriser votre langue et vous protéger contre le CSRF ; ils ne peuvent pas être désactivés. Avec votre accord, nous utilisons aussi des cookies d'analyse (Google Analytics 4) pour comprendre l'utilisation du site et des cookies marketing (Meta Pixel, TikTok Pixel) pour mesurer la performance de nos publicités. Vous choisissez dans le bandeau cookies lors de votre première visite et pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page. Lorsqu'une inscription est mesurée de serveur à serveur, nous transmettons à Meta uniquement une version hachée de votre adresse e-mail avec l'événement.

Enfants

Comvix est un produit B2B et n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de quiconque en dessous de cet âge.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que la plateforme évolue. Les changements importants seront annoncés via une bannière in-app et par e-mail au moins 14 jours avant leur entrée en vigueur. La date « Dernière mise à jour » en haut de cette page reflète la révision la plus récente.

Comvix est exploité par Valdura LTD, une société immatriculée en Angleterre et au Pays de Galles.

privacy@comvix.ai