Politique de Confidentialité & Protection des Données (RGPD)
La société CRISTAL'ID SAS (SIREN 512 803 552) accorde la plus haute importance au respect de la vie privée et à la protection des données à caractère personnel de ses utilisateurs et clients. La présente politique décrit comment vos données sont collectées, traitées et sécurisées dans le cadre de notre service d'Agents IA (agent.cid-dev.site).
1. Responsable du Traitement
Le responsable du traitement des données est la société CRISTAL'ID SAS, 50 rue Horace, 59493 Villeneuve-d'Ascq, France.
Pour toute question ou demande relative à vos données personnelles, vous pouvez contacter notre délégué par e-mail à : client@cristalid.com.
2. Données Collectées
Nous collectons strictement les données nécessaires au bon fonctionnement des services :
- Données de souscription et contact : Nom, prénom, dénomination sociale de l'entreprise, adresse e-mail professionnelle, numéro de téléphone, adresse du site web professionnel.
- Données financières : Les données de carte bancaire sont traitées directement et de façon sécurisée par notre prestataire agréé Stripe. Cristal'ID n'a jamais accès à vos numéros complets de carte bancaire.
- Données d'entraînement et de connaissances (Cerveau d'entreprise) : Informations publiques issues de votre site web, documents descriptifs de vos services, catalogues ou FAQ que vous téléversez pour configurer vos agents.
- Jetons de connexion aux plateformes tierces (OAuth) : Jetons chiffrés permettant aux agents autorisés de publier ou de synchroniser (Google Calendar, Meta / Facebook / Instagram, LinkedIn, Trustpilot).
3. Finalités du Traitement
Vos données sont traitées pour les finalités suivantes :
- Exécution de la commande et mise en service de vos agents IA personnalisés.
- Fonctionnement des échanges automatisés (accueil web, génération de publications, réponses aux avis).
- Gestion de la facturation et du renouvellement des abonnements mensuels.
- Communication du support technique et des alertes opérationnelles (nouveau prospect chaud, avis urgent).
- Respect de nos obligations légales et réglementaires.
4. Confidentialité et Non-revente des Données
Engagement strict de confidentialité : Vos données d'entreprise et les conversations menées par vos agents ne sont jamais revendues, louées ou cédées à des tiers. Elles ne sont jamais utilisées pour entraîner des modèles publics tiers. Vos données restent votre propriété exclusive et sont cloisonnées au sein de votre instance.
5. Durée de Conservation des Données
Vos données sont conservées pendant toute la durée de votre relation contractuelle avec Cristal'ID. En cas de résiliation, les données de votre instance ainsi que les jetons d'accès API sont supprimés de nos serveurs actifs sous un délai maximum de 30 jours, à l'exception des pièces comptables conservées conformément aux délais légaux (10 ans).
6. Hébergement et Sécurité
Nos serveurs sont situés en France métropolitaine au sein de centres de données hautement certifiés (Nexylan SAS). Les communications entre votre navigateur, vos plateformes et nos serveurs sont intégralement chiffrées selon le protocole SSL/TLS (HTTPS).
7. Vos Droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès et de rectification de vos données.
- Droit à l'effacement de vos données (« droit à l'oubli »).
- Droit à la limitation du traitement et droit d'opposition.
- Droit à la portabilité des données transmises.
Pour exercer l'un de ces droits, il vous suffit de nous adresser un courriel à client@cristalid.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés - www.cnil.fr).