Politique de confidentialité
Les données personnelles que nous collectons, pourquoi, combien de temps nous les gardons, et vos droits. En langage simple.
Dernière mise à jour :
En bref
- Partout où nous travaillons, nous appliquons la norme européenne de protection des données (RGPD), ainsi que la loi libanaise n° 81 du 10 octobre 2018 relative aux transactions électroniques et aux données à caractère personnel.
- Les conversations traitées par nos assistants sont conservées 90 jours, puis supprimées. Vous pouvez demander leur suppression plus tôt.
- Nous ne vendons jamais de données personnelles, et nous ne les utilisons jamais pour la publicité ni pour entraîner des modèles d’IA.
- Les données de chaque entreprise sont séparées. Rien n’est partagé entre entreprises.
- Notre base de données principale se trouve à Francfort, en Allemagne (UE).
Ceci est un résumé. C’est la politique complète ci-dessous qui s’applique.
La politique complète
Ouvrez une partie pour la lire.
Qui nous sommes
Baladi Labs conçoit de l’IA, des assistants conversationnels et des services numériques pour les entreprises et les administrations.
Baladi Labs n’est pas encore une société immatriculée. D’ici là, Baladi Labs est le nom commercial de son fondateur, établi au Liban, qui est responsable des données personnelles décrites ici.
Pour toute question sur la protection de vos données, écrivez à hello@baladilabs.com ou contactez-nous sur WhatsApp (bientôt disponible).
Qui est concerné
- Les visiteurs de baladilabs.com.
- Les personnes qui nous contactent par e-mail, WhatsApp, notre site ou les réseaux sociaux.
- Nos clients professionnels : les entreprises qui achètent nos services, et les personnes qui y travaillent.
- Les personnes qui essaient notre assistant de démonstration.
- Les personnes qui écrivent à une entreprise utilisant notre assistant. Si c’est votre cas, lisez d’abord « Si vous écrivez à une entreprise qui utilise notre assistant ».
Ce que nous collectons, pourquoi, et sur quelle base légale
| Qui | Ce que nous collectons | Pourquoi | Base légale (termes du RGPD) |
|---|---|---|---|
| Visiteurs du site | Données techniques de base : adresse IP, type de navigateur, pages visitées, heure | Faire fonctionner le site en sécurité et corriger les problèmes | Notre intérêt légitime à disposer d’un site sûr et qui fonctionne |
| Personnes qui nous contactent | Nom, téléphone, e-mail, entreprise, votre message | Vous répondre et, si vous le demandez, vous envoyer une offre | Votre demande (mesures précontractuelles) ; notre intérêt légitime |
| Clients professionnels | Nom, téléphone et e-mail de la personne de contact ; nom, adresse et numéro fiscal de l’entreprise ; formule, factures et paiements | Fournir le service, facturer et tenir la comptabilité | Le contrat ; nos obligations légales (comptabilité et fiscalité) |
| Utilisateurs de la démo | Numéro de téléphone, nom WhatsApp, messages envoyés à la démo | Faire fonctionner la démo et l’améliorer | Notre intérêt légitime à présenter et améliorer notre produit |
| Personnes qui écrivent à une entreprise utilisant notre assistant | Numéro de téléphone, nom WhatsApp, messages, détails de réservation | Vous répondre pour le compte de cette entreprise | C’est l’entreprise qui décide (voir « Si vous écrivez à une entreprise qui utilise notre assistant ») |
Nous ne demandons pas de données sensibles, comme des informations de santé ou des numéros d’identité, et nous demandons à nos clients de ne pas en collecter.
Si vous écrivez à une entreprise qui utilise notre assistant
C’est l’entreprise qui est responsable de vos données. Quand vous écrivez à un restaurant, une boutique ou une autre entreprise qui utilise un assistant conçu par Baladi Labs, c’est elle qui décide de l’usage de vos messages (elle est le « responsable du traitement »). Baladi Labs ne les traite que pour son compte (nous sommes son « sous-traitant »), dans le cadre d’un accord écrit sur les données.
Ce que deviennent vos messages :
- ils passent par WhatsApp (Meta) et par notre prestataire de connexion WhatsApp pour arriver dans notre système ;
- notre fournisseur d’IA (une offre payante pour entreprises, sans entraînement sur vos données) lit la conversation pour rédiger une réponse, en utilisant uniquement les informations de cette entreprise ;
- ils sont stockés dans notre base de données à Francfort, en Allemagne, où seuls cette entreprise et notre équipe peuvent les voir ;
- ils sont supprimés au bout de 90 jours, ou plus tôt si vous ou l’entreprise le demandez.
Nous utilisons votre numéro uniquement pour vous répondre au nom de cette entreprise. Nous ne l’utilisons jamais pour vous contacter pour quelqu’un d’autre, et nous ne le partageons jamais avec d’autres entreprises.
Pour consulter, corriger ou supprimer vos données, adressez-vous à l’entreprise, ou directement à nous à hello@baladilabs.com. Nous travaillerons avec l’entreprise pour vous répondre.
Combien de temps nous gardons les données
| Données | Durée |
|---|---|
| Conversations traitées par un assistant (pour les entreprises et pour la démo) | 90 jours, puis suppression automatique |
| Réservations et contacts commerciaux enregistrés par un assistant | 90 jours après leur création, ou jusqu’à la date de la réservation si elle est plus tardive |
| Données d’une entreprise qui cesse d’utiliser notre service | Supprimées dans les 30 jours suivant la fin du service, sauf si la loi nous oblige à les conserver. L’entreprise peut d’abord en demander une copie. |
| Messages et e-mails échangés avec Baladi Labs | Le temps nécessaire pour vous répondre, et au maximum 2 ans après notre dernier échange |
| Dossiers des clients professionnels, factures et paiements | La durée imposée par la loi pour la comptabilité et la fiscalité |
| Journaux techniques du site | 30 jours |
| Sauvegardes | Écrasées sous 30 jours |
Avec qui nous partageons les données
Nous ne partageons des données qu’avec les prestataires qui nous aident à faire fonctionner nos services, et seulement ce dont ils ont besoin :
| Prestataire | Pour quoi | Où |
|---|---|---|
| Plateforme de messagerie : Meta Platforms (WhatsApp Business Platform) | Acheminer les messages WhatsApp | Centres de données de Meta |
| Notre prestataire de connexion WhatsApp (États-Unis) | Relier WhatsApp à notre système | États-Unis et autres pays |
| Notre fournisseur d’IA (offre payante pour entreprises, sans entraînement sur vos données) | Rédiger les réponses | Pays où le fournisseur dispose d’installations |
| Notre hébergeur de base de données (base hébergée à Francfort, en Allemagne) | Stocker les données | Union européenne |
| Notre fournisseur de messagerie | À confirmer | |
| Notre hébergeur web | Faire fonctionner le site | À confirmer |
La liste complète de nos prestataires, avec leurs noms, figure dans notre accord sur les données avec les clients et est disponible sur demande à hello@baladilabs.com.
Nous pouvons aussi partager des données si la loi ou un tribunal l’exige, ou pour protéger la sécurité des personnes ou nos droits. Nous ne vendons jamais de données personnelles.
Données transférées hors de votre pays
Notre base de données principale se trouve dans l’UE. Certains de nos prestataires traitent des données dans d’autres pays, dont les États-Unis. Lorsque le RGPD s’applique, nous encadrons ces transferts par des garanties juridiques, comme les clauses contractuelles types de l’UE.
Comment nous protégeons les données
Chiffrement pendant le transfert et au repos, accès séparé pour chaque entreprise, connexion en deux étapes pour notre équipe, messages signés entre nos systèmes, accès journalisés et sauvegardes régulières.
Aucun système n’est parfaitement sûr. Si une violation touche vos données, nous prévenons rapidement l’entreprise concernée (ou vous-même, si vous êtes notre client), ainsi que les autorités lorsque la loi l’exige.
Vos droits
Vous pouvez nous demander de :
- consulter les données personnelles que nous détenons sur vous ;
- les corriger si elles sont inexactes ;
- les supprimer ;
- arrêter ou limiter leur utilisation, ou vous y opposer (par exemple à la prospection) ;
- vous en remettre une copie dans un format courant, ou la transmettre à quelqu’un d’autre ;
- retirer votre consentement, lorsque nous nous fondons sur celui-ci.
Écrivez à hello@baladilabs.com. Nous répondons sous 30 jours, en général bien plus vite. Nous pouvons d’abord avoir besoin de vérifier votre identité.
Si notre réponse ne vous satisfait pas :
- Dans l’UE, vous pouvez porter plainte auprès de l’autorité de protection des données de votre pays.
- Au Liban, il n’existe pas d’autorité de protection des données distincte ; vous pouvez saisir les tribunaux compétents.
- Ailleurs, vous pouvez contacter l’autorité locale de protection des données, s’il en existe une.
Cookies
Notre site n’utilise ni cookies, ni publicité, ni traceurs. Il retient seulement votre langue et votre choix de mode clair ou sombre, dans votre propre navigateur. Ses polices sont stockées sur notre propre site : votre navigateur ne se connecte à aucun service extérieur pour les afficher.
Si nous ajoutons plus tard un outil de mesure d’audience, nous mettrons cette section à jour et demanderons votre consentement lorsque la loi l’exige.
Enfants
Nos services s’adressent aux entreprises et aux adultes. Nous ne collectons pas sciemment de données d’enfants. Si vous pensez qu’un enfant nous a envoyé des données personnelles, dites-le-nous et nous les supprimerons.
IA et décisions automatisées
Nos assistants utilisent l’IA pour rédiger leurs réponses. Ils ne prennent pas de décisions produisant des effets juridiques à votre égard, ni d’effets aussi importants. Une personne de l’entreprise peut toujours reprendre la conversation.
Modifications
Nous pouvons mettre à jour cette politique. Nous changerons alors la date en haut de la page et, pour les changements importants, nous afficherons un avis sur notre site ou informerons directement nos clients professionnels.