Politique de confidentialité

1. Qui nous sommes

Client Recovery (« nous ») est une plateforme SaaS qui aide les entreprises de services à récupérer leurs clients inactifs grâce à des messages générés par l'IA. Notre adresse de contact est daniel.tarasescu@gmail.com.

2. Quelles données nous collectons

Nous collectons et traitons les catégories de données personnelles suivantes :

• Données de compte : votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme de hachage) lors de l'inscription.
• Profil d'entreprise : nom de l'entreprise, secteur, description, adresse et préférence de mode de paiement que vous saisissez dans les Paramètres.
• Fiches clients : noms, numéros de téléphone, e-mails, dates de visite et historique des services que vous importez ou saisissez. Ces données appartiennent à vos clients et sont traitées en votre nom.
• Historique des messages : enregistrements des messages générés par l'IA et des envois, à des fins d'audit et d'historique.
• Session WhatsApp : identifiants de session stockés côté serveur pour maintenir votre connexion. Ils ne sont jamais partagés et sont supprimés lorsque vous vous déconnectez.
• Données d'usage : pages vues anonymes, compteurs d'utilisation des fonctionnalités et journaux d'erreurs pour améliorer la plateforme.

3. Comment nous utilisons vos données

• Pour fournir et exploiter la plateforme (exécution du contrat).
• Pour générer des messages IA en votre nom en utilisant les données de vos clients comme contexte.
• Pour appliquer les quotas du forfait et la facturation (intérêt légitime).
• Pour vous envoyer des e-mails transactionnels (réinitialisation de mot de passe, confirmations).
• Pour respecter nos obligations légales.

Nous n'utilisons pas les données de vos clients pour entraîner des modèles d'IA, ne les vendons pas à des tiers et ne les utilisons pas à des fins publicitaires.

4. Stockage et sécurité des données

Toutes les données sont stockées dans Supabase (PostgreSQL) avec des politiques de sécurité au niveau des lignes garantissant que chaque compte n'accède qu'à ses propres données. Les données sont chiffrées au repos et en transit (TLS 1.2+). L'accès aux systèmes de production est réservé au personnel autorisé.

5. Services tiers

Nous faisons appel aux sous-traitants suivants :

• Supabase — base de données et authentification (région UE disponible).
• OpenAI / OpenRouter / Groq / Cerebras / Mistral — génération de messages IA. Les données de vos clients sont envoyées comme contexte. Ces fournisseurs n'utilisent pas les entrées de l'API pour entraîner leurs modèles.
• Stripe — traitement des paiements (le cas échéant). Nous ne stockons jamais les numéros de carte.
• Fournisseur SMTP — envoi des e-mails transactionnels.

6. Vos droits (RGPD)

Si vous vous trouvez dans l'Espace économique européen, vous avez le droit de :

• Accès — demander une copie de vos données personnelles.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression de votre compte et de toutes les données associées.
• Portabilité — exporter les données de vos clients au format CSV à tout moment depuis la plateforme.
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer l'un de ces droits, écrivez-nous à daniel.tarasescu@gmail.com. Nous répondrons dans un délai de 30 jours.

7. Cookies et stockage local

Nous utilisons le localStorage du navigateur pour stocker votre jeton de session (nécessaire à la connexion) et votre préférence de langue. Nous n'utilisons pas de cookies de suivi ou publicitaires de tiers. Aucune bannière de consentement n'est requise pour le stockage strictement nécessaire.

8. Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes les données personnelles sont définitivement supprimées sous 30 jours. Les exports d'historique et les sauvegardes sont purgés selon le même calendrier.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que la plateforme évolue. Les modifications importantes seront communiquées par e-mail. La date de « Dernière mise à jour » en haut de cette page reflète la révision la plus récente.

10. Contact

Pour les questions de confidentialité ou les demandes de données : daniel.tarasescu@gmail.com