Politique de confidentialité

1. Responsable du traitement

LK Agency, micro-entreprise, est responsable du traitement des données personnelles collectées via LK Inbox AI.

2. Données collectées

• Données de compte : nom, adresse email professionnelle, nom de l'entreprise (le cas échéant).
• Données de facturation : gérées exclusivement par Stripe (LK Agency n'a pas accès aux données bancaires complètes).
• Contenu des emails soumis à l'analyse : traité pour fournir le service de scoring, de qualification et de génération de réponses/relances.
• Données techniques : journaux de connexion, préférences de langue et d'affichage.

3. Finalités du traitement

Les données sont traitées pour : la fourniture du Service, la gestion des comptes et abonnements, l'amélioration du Service, et le respect d'obligations légales.

4. Destinataires et sous-traitants

Dans le cadre de la fourniture du Service, les données peuvent être transmises aux sous-traitants suivants, chacun agissant dans le cadre de ses propres engagements de conformité (notamment via leurs accords de traitement des données / DPA respectifs) :

• OpenAI, L.L.C. (États-Unis) : traitement du contenu des emails soumis pour générer les analyses, scores et suggestions de réponses. Les données transmises à l'API OpenAI sont conservées au maximum 30 jours par OpenAI avant suppression, et ne sont pas utilisées pour l'entraînement de ses modèles sauf consentement explicite contraire.
• Supabase Inc. (États-Unis, hébergement en région US West / Oregon) : hébergement de la base de données de l'application (comptes, analyses sauvegardées, statuts d'abonnement).
• Stripe Inc. (Irlande / États-Unis) : traitement des paiements et données de facturation.
• Lovable Labs Incorporated : hébergement applicatif de la plateforme.

5. Transferts hors Union Européenne

Certains sous-traitants (OpenAI, Supabase, Stripe) sont susceptibles de traiter ou stocker des données en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou tout autre mécanisme reconnu équivalent par le RGPD, garantissant un niveau de protection adéquat des données.

6. Durée de conservation

• Données de compte : conservées pendant toute la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales applicables.
• Contenu des emails analysés : conservés dans la base de l'application tant que le compte utilisateur est actif, et supprimables sur demande.
• Données transmises à OpenAI : conservées 30 jours maximum par OpenAI, indépendamment de la conservation propre à LK Inbox AI.

7. Droits des utilisateurs

Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données. Ces droits peuvent être exercés en écrivant à [email de contact à compléter]. Toute personne dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

8. Sécurité

LK Agency met en œuvre les mesures techniques et organisationnelles raisonnables pour assurer la sécurité et la confidentialité des données traitées, notamment via les standards de sécurité de ses sous-traitants (chiffrement en transit et au repos).

9. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (authentification, préférences de langue et de thème). Aucun cookie publicitaire ou de tracking tiers n'est utilisé à ce jour.