Politique de Confidentialité
1. Responsable du traitement
Naiva SAS (en cours de création)
Contact : privacy@naiva.ai
Site web : https://naiva.ai
Siège social : [À compléter]
2. Données collectées
Via Instagram Business API :
Messages directs Instagram
Nom du profil Instagram
Informations publiques du compte (bio, posts publics)
Historique des conversations
Données du salon :
Email professionnel
Nom du salon
Services et tarifs
Horaires d'ouverture
Préférences de réponse
3. Finalités du traitement
Répondre automatiquement aux DMs Instagram
Personnaliser les réponses selon votre ton
Améliorer la qualité du service
Support client
Base légale : Exécution du contrat
4. Partage des données
Sous-traitants :
Meta (Instagram Business API) - États-Unis
Anthropic (Claude API) - États-Unis
Vercel (hébergement) - États-Unis
PostgreSQL (base de données) - UE
Transferts hors UE encadrés par clauses contractuelles types.
5. Durée de conservation
Messages : 12 mois
Données du compte : durée du contrat + 3 ans
Logs techniques : 6 mois
6. Vos droits (RGPD)
Accès à vos données
Rectification
Effacement
Limitation du traitement
Portabilité
Opposition
Contact : privacy@naiva.ai (réponse sous 30 jours)
7. Sécurité
Chiffrement SSL/TLS
Authentification forte
Chiffrement des données sensibles
Audits de sécurité réguliers
8. Cookies
Cookies essentiels uniquement :
Session d'authentification
Préférences utilisateur
9. Données des clients finaux
Les messages de vos clients sont traités uniquement pour générer les réponses. Jamais utilisés à d'autres fins, ni partagés.
10. Modifications
Notification par email en cas de changement substantiel.
11. Contact DPO
Pour toute question : privacy@naiva.ai
12. Autorité de contrôle
CNIL - 3 Place de Fontenoy, 75007 Paris
www.cnil.fr