Politique de confidentialité

1. Qui traite vos données ?

Pour les données liées aux comptes Pitchly, à la relation commerciale, à la sécurité et à la facturation, le responsable du traitement est [À renseigner], dont le siège est situé [À renseigner].

Pour les conversations et prospects collectés par un assistant Pitchly installé sur le site d'un client, le client concerné détermine généralement les finalités du traitement. Pitchly agit alors comme prestataire technique pour son compte, selon les instructions et la configuration définies par ce client.

2. Données traitées

• Données de compte : nom, entreprise, adresse email, mot de passe chiffré sous forme de hash, formule d'abonnement et informations de compte.
• Données du site client : URL, nom de domaine, pages analysées et contenus nécessaires à la constitution de la base de connaissances.
• Conversations : messages envoyés par les visiteurs, réponses générées, page consultée, identifiant technique du visiteur et informations techniques nécessaires au fonctionnement du service.
• Prospects : lorsqu'un visiteur choisit d'être recontacté, nom, entreprise, email, téléphone, besoin exprimé et page d'origine peuvent être enregistrés. Un résumé et un score de priorité indicatif peuvent être calculés. Le propriétaire du compte peut également demander une synthèse IA facultative, qui transmet à OpenAI le besoin et les messages nécessaires à cette synthèse.
• Réservations : si la fonction est activée par l’entreprise, le créneau réservé et son statut sont conservés pour organiser le rendez-vous.
• Données techniques et sécurité : adresse IP, événements de sécurité, journaux d'audit et informations nécessaires à la prévention des abus.
• Facturation : identifiants client et abonnement Stripe. Les données bancaires complètes ne sont pas stockées par Pitchly.

3. Pourquoi ces données sont-elles utilisées ?

4. Bases juridiques

Selon le traitement concerné, Pitchly s'appuie notamment sur l'exécution du contrat ou de mesures précontractuelles, le respect d'obligations légales, l'intérêt légitime lié à la sécurité et au bon fonctionnement du service, ainsi que le consentement lorsque celui-ci est requis.

5. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées chez Pitchly et, lorsque cela est nécessaire au fonctionnement du service, à des prestataires techniques intervenant pour le compte de Pitchly.

• o2switch : hébergement de l'application et des bases de données.
• Stripe : gestion des paiements et abonnements.
• OpenAI : traitement de certains contenus nécessaires à la génération des réponses de l'assistant.
• Services de messagerie : envoi des notifications de compte, réinitialisations de mot de passe et notifications de prospects.

Lorsque des prestataires sont situés ou traitent des données en dehors de l'Espace économique européen, les transferts sont encadrés selon les mécanismes juridiques applicables au prestataire concerné.

6. Durées de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle, puis pendant les durées nécessaires au respect des obligations légales et à la gestion d'éventuels litiges. Les données de facturation sont conservées conformément aux obligations comptables applicables.

Les conversations et historiques sont conservés selon la formule souscrite et les paramètres du service. Les données de prospects sont conservées par le client dans son espace aussi longtemps qu'elles sont nécessaires à sa relation commerciale, sous réserve de ses propres obligations de suppression.

Les journaux de sécurité sont conservés pendant une durée proportionnée aux besoins de sécurité, de diagnostic et de preuve.

7. Cookies et stockage local

Pitchly utilise un cookie de session strictement nécessaire pour maintenir la connexion à l'espace professionnel. Le widget installé sur les sites clients utilise le stockage local du navigateur afin de conserver un identifiant technique de visiteur et l'identifiant de conversation, ce qui permet d'assurer la continuité de l'échange.

Pitchly n'utilise pas, dans sa configuration standard, ces mécanismes à des fins de publicité comportementale.

8. Sécurité

Pitchly met en œuvre des mesures destinées à limiter les accès non autorisés, notamment le chiffrement des connexions HTTPS, le hachage des mots de passe, la séparation des comptes, la limitation des domaines autorisés pour les widgets, des protections CSRF et des journaux de sécurité. Aucun système ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement adaptées aux risques identifiés.

9. Vos droits

Selon la réglementation applicable, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou vous opposer à certains traitements. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer vos droits, contactez admin@pitchly.fr. Une preuve d'identité peut être demandée lorsqu'elle est nécessaire pour éviter une divulgation à un tiers.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

10. Visiteurs des sites utilisant Pitchly

Si vous avez utilisé un assistant Pitchly sur le site d'une entreprise et souhaitez exercer un droit concernant une conversation ou un prospect, contactez en priorité l'entreprise exploitant le site concerné. Elle est la mieux placée pour identifier le traitement et la finalité associés à votre échange.

11. Qualification, rendez-vous et partenaires

Lorsqu’un visiteur choisit de laisser ses coordonnées, Pitchly enregistre sa demande et, lorsqu’une conversation est associée de manière valide, exploite les messages nécessaires pour créer une synthèse et un score de priorité indicatif. Ces scores sont des aides au suivi commercial, pas des décisions automatisées ayant un effet juridique.

Si l’entreprise a activé les réservations, le créneau choisi est enregistré avec la demande de contact. Les réservations ne sont pas synchronisées automatiquement avec un calendrier tiers.

Les agences partenaires n’accèdent aux statistiques d’une entreprise qu’après une autorisation effectuée par celle-ci. L’accès aux synthèses de prospects nécessite une autorisation distincte et peut être révoqué depuis le dashboard.

Les responsables des sites clients doivent informer leurs visiteurs de leurs propres modalités de traitement et de conservation des demandes.

12. Modification de cette politique

Cette politique peut évoluer pour refléter les modifications du service, des prestataires ou des obligations légales. La version publiée sur cette page est la version en vigueur.