La présente Politique de Confidentialité décrit la manière dont Repliio (Valentin LEJEUNE) collecte, utilise, conserve et protège les données personnelles des visiteurs du site repliio.fr ainsi que des clients et prospects. Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD ») et à la loi française « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.
Responsable du traitement
Valentin LEJEUNE — Nom commercial Repliio
Entrepreneur individuel — SIREN 107037764
83 rue Saint-Michel, 88000 Épinal, France
Email : hello.repliio@gmail.com
En sa qualité d'entreprise individuelle et compte tenu de la taille et de la nature de son activité, Repliio n'est pas légalement tenue de désigner un Délégué à la Protection des Données (DPO). Valentin LEJEUNE assume personnellement la responsabilité du respect du RGPD et reste l'interlocuteur unique pour toute question relative aux données personnelles.
Données collectées
Repliio collecte différentes catégories de données personnelles selon le contexte :
Données collectées via le site repliio.fr
- Formulaire de contact et prise de rendez-vous : nom, prénom, adresse email, nom de l'entreprise, URL de la boutique, message libre ;
- Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages consultées, référent, durée de visite, collectées automatiquement via l'hébergeur ;
- Cookies techniques : voir section « Cookies » ci-dessous.
Données collectées dans le cadre d'une prestation client
- Identité du client et représentants légaux (dans le cadre du contrat) ;
- Coordonnées : email, téléphone, adresse postale professionnelle ;
- Données de facturation : raison sociale, SIREN, coordonnées bancaires pour prélèvement le cas échéant ;
- Contenu FAQ, politiques, catalogue produits transmis pour la configuration du bot ;
- Données transactionnelles issues du bot : messages échangés entre le bot et les clients finaux du Client, dans la stricte limite nécessaire à l'exécution du service.
Finalités et bases légales
| Finalité du traitement | Base légale | Durée de conservation |
|---|---|---|
| Répondre aux demandes de contact et prises de rendez-vous | Intérêt légitime (art. 6.1.f RGPD) | 3 ans à compter du dernier contact |
| Gérer la relation contractuelle (devis, contrat, facturation) | Exécution d'un contrat (art. 6.1.b RGPD) | 10 ans après la fin de la relation contractuelle (obligation comptable) |
| Envoyer des communications commerciales ciblées à des prospects B2B | Intérêt légitime — droit d'opposition à tout moment | 3 ans à compter du dernier contact |
| Traiter les messages échangés par le bot avec les utilisateurs finaux | Sous-traitance pour le compte du Client (art. 28 RGPD) | 90 jours par défaut, sauf demande contraire du Client |
| Statistiques de fréquentation du site | Intérêt légitime | 13 mois maximum (recommandation CNIL) |
| Respect des obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) | 10 ans |
Destinataires des données
Les données personnelles collectées sont destinées à Valentin LEJEUNE en sa qualité de responsable de traitement. Elles ne sont ni vendues, ni cédées, ni louées à des tiers à des fins commerciales.
Certaines données peuvent toutefois être transmises à des sous-traitants techniques dûment sélectionnés pour leur conformité RGPD, dans la stricte mesure nécessaire à l'exécution du service :
| Sous-traitant | Fonction | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement du site repliio.fr | États-Unis (garanties : Data Processing Agreement, clauses contractuelles types UE) |
| Google LLC | Gestion des rendez-vous (Google Calendar / Google Meet) + boîte email professionnelle | États-Unis / Union Européenne (DPA + clauses contractuelles types) |
| Railway Corp. | Hébergement de l'infrastructure applicative du bot | États-Unis / Union Européenne |
| Anthropic PBC | Fournisseur du modèle de langage (Claude API) utilisé par le bot pour générer les réponses | États-Unis (DPA et clauses contractuelles types) |
| Whapi.cloud | Passerelle technique vers l'API WhatsApp Business | Union Européenne |
| Shopify Inc. | Accès en lecture seule aux données commerciales du Client (commandes, produits) — uniquement lorsque le Client est sur Shopify et a fourni les accès | Canada / États-Unis (DPA) |
| Replicate Inc. | Génération d'images pour les supports de communication interne | États-Unis |
Repliio veille à ce que chaque sous-traitant présente des garanties suffisantes concernant la mise en œuvre de mesures techniques et organisationnelles appropriées, conformément à l'article 28 du RGPD. Les transferts hors Union Européenne sont encadrés par les clauses contractuelles types de la Commission Européenne et/ou par les autres mécanismes prévus au Chapitre V du RGPD.
Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
- Droit de rectification : demander la correction de données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement : demander la suspension du traitement dans certains cas prévus par la loi ;
- Droit d'opposition : vous opposer, à tout moment, au traitement de vos données à des fins de prospection commerciale ou pour tout motif tenant à votre situation particulière ;
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, et le cas échéant les transmettre à un autre responsable de traitement ;
- Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur cette base ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, il vous suffit d'adresser une demande accompagnée d'un justificatif d'identité à : hello.repliio@gmail.com. Repliio s'engage à répondre dans un délai maximum d'un (1) mois à compter de la réception de la demande.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr
Sécurité des données
Repliio met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :
- Chiffrement des données en transit (protocole HTTPS/TLS sur l'ensemble du site) ;
- Stockage des mots de passe et jetons d'accès sous forme chiffrée ;
- Contrôle des accès aux données limité aux seules personnes ayant besoin d'en connaître (Valentin LEJEUNE en tant qu'unique opérateur) ;
- Journalisation des accès et opérations sensibles ;
- Sauvegardes régulières et procédures de restauration.
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez notifié dans les meilleurs délais, conformément à l'article 34 du RGPD.
Sous-traitance pour le compte des clients
Dans le cadre de l'exécution du service, Repliio agit en qualité de sous-traitant au sens de l'article 28 du RGPD pour le traitement des données personnelles des utilisateurs finaux du Client (les clients de la boutique du Client échangeant avec le bot).
Le Client demeure responsable de traitement pour ces données. Un contrat de sous-traitance conforme aux exigences de l'article 28 est signé avec chaque Client au démarrage de la relation contractuelle et précise notamment : la nature et la finalité du traitement, les catégories de données concernées, la durée du traitement, les obligations et droits du responsable de traitement, ainsi que les mesures de sécurité mises en œuvre.
Modifications de la politique
Repliio se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter à toute évolution législative, réglementaire, jurisprudentielle ou technique. La date de dernière mise à jour est indiquée en tête du document. Il est recommandé de la consulter régulièrement.
Contact
Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez contacter le responsable de traitement à l'adresse suivante :