Politique de confidentialité

Qui traite vos données

PRONT-IX SARL, Société à responsabilité limitée (SARL) dont le siège est à Abidjan, Côte d’Ivoire, édite le service AI Employees et agit comme responsable de traitement pour les données de ses clients.

Lorsque vous utilisez AI Employees pour converser avec VOS propres clients, vous êtes responsable de traitement de leurs données, et PRONT-IX SARL agit comme sous-traitant pour votre compte.

Pour toute question ou demande d’exercice de droits : contact@pront-ix.com.

Les données que nous collectons

Nous distinguons trois catégories, parce qu’elles n’ont ni la même origine ni la même durée de vie.

• Compte : nom, adresse e-mail, mot de passe (haché en Argon2, jamais lisible), nom de l’entreprise, secteur, effectif, fuseau horaire, téléphone si vous le renseignez.
• Conversations : le numéro de téléphone de votre correspondant, son nom public WhatsApp, le contenu des messages échangés avec votre employé IA, et les notes vocales le cas échéant.
• Base de connaissances : les documents que vous téléversez (PDF, Word, Excel, texte, CSV) et le texte qui en est extrait pour permettre à votre employé de répondre.
• Usage : nombre de messages entrants et sortants, secondes de transcription, caractères de synthèse vocale — pour la facturation et les quotas.
• Journal d’audit : les gestes sensibles (activation, suspension, validation d’adresse) avec leur auteur et leur date. Ce journal est en écriture seule.

Pourquoi nous les traitons

Exécution du contrat : fournir le service, faire répondre votre employé IA, tenir vos compteurs d’usage et vous facturer.

Intérêt légitime : sécurité de la plateforme, prévention des abus, amélioration du service.

Obligation légale : conservation des pièces comptables et fiscales lorsque la réglementation ivoirienne l’impose.

Nous n’utilisons pas vos données ni celles de vos clients pour entraîner des modèles d’intelligence artificielle, et nous ne les vendons pas.

Par qui vos données transitent

Faire fonctionner un employé IA suppose des sous-traitants. Nous les nommons, parce qu’une politique qui les tait ne vaut rien :

• WhatsApp / Meta Platforms — acheminement des messages. Les conversations passent nécessairement par WhatsApp, dont la politique de confidentialité s’applique au transport.
• DeepSeek — génération des réponses. Le contenu du message et les extraits pertinents de votre base de connaissances lui sont transmis pour produire la réponse.
• Cartesia — transcription des notes vocales reçues et synthèse des réponses vocales.
• Hébergement — serveur dédié en Europe, sous notre seule administration.

Où vos données sont stockées, et comment elles sont cloisonnées

Les données sont hébergées sur une infrastructure dédiée en Europe.

Le cloisonnement entre entreprises clientes est imposé par la base de données elle-même : chaque requête est exécutée sous l’identité de votre entreprise, et une règle de sécurité au niveau des lignes rend physiquement invisibles les données des autres. Ce n’est pas un filtre applicatif qu’un oubli de code pourrait contourner.

Les clés d’accès de chaque client sont stockées séparément du plan de contrôle, en droits restreints, et ne sont jamais consultables depuis l’interface.

Combien de temps nous les conservons

Compte et facturation : pendant toute la durée de la relation contractuelle, puis selon les durées légales de conservation comptable.

Conversations et base de connaissances : tant que votre compte est actif. À la fermeture ou après expiration, l’espace d’exécution et ses données sont détruits à l’issue d’un délai de trente jours — délai destiné à permettre une réactivation ou une récupération.

Journal d’audit : conservé au-delà, car il constitue la preuve des gestes d’administration. Il ne contient pas le contenu des conversations.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, conformément à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel et, lorsque le RGPD s’applique, au règlement européen 2016/679.

Pour les exercer, écrivez à contact@pront-ix.com en précisant votre demande. Nous répondons sous trente jours.

Si vous êtes le client d’une entreprise utilisant AI Employees, adressez votre demande à cette entreprise : c’est elle qui décide de l’usage de vos données. Nous la relaierons si vous nous écrivez directement.

Sécurité

Les échanges avec la plateforme sont chiffrés en transit. Les mots de passe sont hachés avec Argon2. L’accès aux serveurs est restreint et journalisé. Les sauvegardes sont chiffrées et stockées hors du serveur principal.

Aucun système n’est infaillible. En cas de violation de données susceptible de créer un risque pour vos droits, nous vous en informerons ainsi que l’autorité compétente, dans les délais prévus par la réglementation applicable.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Tout changement substantiel vous sera notifié par courriel avant son entrée en vigueur.