1. Responsable du traitement
Pour les donnees de compte Rezva, de facturation, de site web, de support et de securite de la plateforme, le responsable du traitement est MAB Labs LLC, societe a responsabilite limitee immatriculee au Wyoming, Etats-Unis, dont l'adresse enregistree est 30 N Gould St, Ste N, Sheridan, WY 82801, United States. Pour toute question relative a la protection des donnees ou pour exercer les droits ci-dessous, contactez notre equipe confidentialite a privacy@rezva.online ou par courrier a l'adresse enregistree ci-dessus.
Pour les donnees des clients finaux traitees dans l'espace Rezva d'une entreprise cliente, cette entreprise est normalement le responsable du traitement et Rezva agit comme sous-traitant en vertu de l'Accord de traitement des donnees.
2. Champ d'application
Cette politique s'applique aux donnees personnelles traitees lorsque (a) vous visitez notre site, (b) vous vous inscrivez et utilisez la plateforme Rezva en tant qu'exploitant ou membre du personnel, ou (c) vos clients finaux interagissent avec l'assistant IA Rezva sur WhatsApp/SMS via votre entreprise.
3. Categories de donnees personnelles traitees
- Donnees de compte - nom, e-mail, empreinte du mot de passe, langue, role et appartenance au locataire.
- Donnees metier du locataire - nom de l'entreprise, telephone, horaires, services, personnel, parametres et details d'abonnement.
- Donnees de reservation - noms des clients finaux, numeros de telephone, horaires de rendez-vous, services et notes.
- Contenu des messages - messages WhatsApp/SMS entrants et sortants traites par l'assistant IA, y compris les transcriptions conservees pour le support, la securite et le controle qualite.
- Donnees techniques - adresse IP, user-agent navigateur, donnees d'appareil et de session, journaux d'audit et evenements de securite.
4. Finalites et bases legales
- Fournir, securiser, maintenir et ameliorer le Service, y compris l'acces au compte, les reservations, la messagerie, les reponses IA, les notifications, le support et la facturation.
- Respecter les obligations legales, notamment fiscales, comptables, de paiement, de sanctions, d'abus et de securite.
- Detecter la fraude, les abus, le spam, les acces non autorises et les incidents de securite dans notre interet legitime et celui de nos clients.
- Envoyer des e-mails transactionnels lies au Service. Les e-mails marketing ne sont envoyes que lorsque la loi applicable le permet et peuvent faire l'objet d'un desabonnement a tout moment.
5. Comment nous utilisons l'IA
L'assistant IA Rezva analyse les messages WhatsApp/SMS entrants pour rediger ou envoyer des reponses au nom de l'entreprise cliente. Le contenu des messages peut etre transmis a un fournisseur de modeles d'IA pour traitement. Nous n'utilisons pas les Donnees Client ni le contenu des messages des clients finaux pour entrainer des modeles tiers, sauf accord separe qui l'autorise expressement.
Les reponses IA sont probabilistes et peuvent etre incorrectes. Les locataires restent responsables de leurs politiques commerciales, rendez-vous, prix, services et communications avec leurs clients. Rezva n'est pas concu pour les urgences, le diagnostic medical, le conseil juridique ou financier, l'emploi, le credit, l'assurance ou d'autres decisions reglementees a haut risque, sauf accord ecrit separe.
6. Destinataires et sous-traitants
- Hebergement cloud et base de donnees - Hetzner Online GmbH, actuellement a Falkenstein, Allemagne (fsn1), pour les serveurs applicatifs, la base de donnees et les services internes.
- Sauvegardes et stockage objet - Backblaze B2 Cloud Storage, EU Central / Amsterdam (eu-central-003), pour les sauvegardes chiffrees hors fournisseur principal et le stockage objet lorsque active.
- Fournisseur de modele IA - Microsoft Azure OpenAI dans la region de deploiement Azure configuree, pour l'inference IA.
- WhatsApp Business Platform (Meta) et Twilio lorsque active - pour la transmission des messages WhatsApp/SMS, les evenements de livraison et les flux de verification.
- Diffusion e-mail et boites de reception - Resend ou le serveur SMTP configure pour les notifications transactionnelles, et Zoho Mail pour les boites support, confidentialite et juridique de Rezva.
- Traitement des paiements - Stripe et/ou Paddle, selon la configuration de facturation, pour les abonnements, factures, taxes et paiements.
- Securite, journalisation, analytics et secrets - Sentry lorsque active, Grafana/Prometheus/Loki auto-heberges sur Hetzner, et Infisical Cloud pour la gestion des secrets.
Chaque sous-traitant est lie par des conditions contractuelles imposant confidentialite, securite, usage limite et respect des lois applicables en matiere de protection des donnees.
7. Transferts internationaux
MAB Labs LLC est basee aux Etats-Unis et peut utiliser des prestataires situes aux Etats-Unis, dans l'Union europeenne, au Royaume-Uni, au Maroc ou dans d'autres pays ou ces prestataires operent. Cela signifie que des donnees personnelles peuvent etre traitees hors du pays ou vous ou vos clients finaux vous trouvez.
Lorsque requis, nous utilisons des garanties appropriees telles que des accords de traitement des donnees, des Clauses Contractuelles Types, des addenda de transfert et des engagements de securite des fournisseurs. Pour les locataires marocains, Rezva peut fournir un kit de support de conformite comprenant un langage de transfert et les details des sous-traitants, afin que le locataire puisse evaluer les obligations CNDP locales qui s'appliquent a sa propre utilisation du Service.
8. Conservation
- Donnees de compte : conservees pendant la duree de l'abonnement, plus une periode raisonnable pour les besoins juridiques, de securite et comptables.
- Donnees de reservation et messages : conservees selon la configuration du locataire et le calendrier de conservation Rezva, puis supprimees ou anonymisees sauf conservation legale.
- Sauvegardes : copies chiffrees conservees en rotation selon le calendrier de sauvegarde.
- Journaux d'audit : conserves pour la securite, la prevention de la fraude, la conformite et le depannage.
9. Vos droits
Selon votre lieu de residence, vous pouvez disposer de droits d'acces, de rectification, de suppression, d'exportation, de limitation ou d'opposition au traitement de vos donnees personnelles, ainsi que du droit de deposer une reclamation aupres de l'autorite de protection des donnees competente. Pour les donnees de compte Rezva, contactez privacy@rezva.online. Pour les donnees de client final controlees par une entreprise locataire, contactez directement cette entreprise; Rezva l'assistera en vertu du DPA.
10. Securite
Nous protegeons les donnees par des mesures adaptees au risque, notamment chiffrement en transit, chiffrement au repos lorsque pris en charge, isolation des locataires, controles d'acces bases sur les roles, journalisation d'audit, sauvegardes, surveillance et processus de reponse aux incidents. Aucun systeme n'est parfaitement securise; en cas de violation de donnees personnelles, nous notifierons les clients et regulateurs concernes lorsque la loi applicable l'exige.
11. Cookies
Notre site utilise des cookies decrits dans notre Politique de cookies.
12. Modifications
Nous pouvons mettre a jour cette politique. En cas de changement materiel, la version en haut de cette page sera incrementee. Si vous avez un compte Rezva, vous pourrez etre invite a reconnaitre la nouvelle politique a votre prochaine connexion.
13. Contact
Contact confidentialite : privacy@rezva.online