Politique de confidentialité

OrCube AI (« OrCube », « nous », « notre ») est une plateforme d'assistance client par IA multi-locataires exploitée par Code Melodies Ltd, une société immatriculée en Angleterre et au Pays de Galles. Cette politique explique quelles données nous collectons, comment nous les utilisons, et quels droits vous avez — que vous soyez une entreprise utilisant OrCube (le « client »), un membre de l'équipe d'un client (un « agent »), ou une personne qui échange avec l'assistant IA d'un client (le « client final »).

Données de compte et de client — nom de l'entreprise, secteur d'activité, nom de l'administrateur/agent, adresse e-mail, mot de passe haché et, le cas échéant, un numéro WhatsApp pour le transfert vers un agent.

Données de conversation — messages échangés avec l'assistant IA, identifiants de session, horodatages et — si le client final choisit de les fournir — son nom, son adresse e-mail ou son numéro de téléphone (par exemple, pour finaliser une réservation ou vérifier une commande).

Contenu de la base de connaissances — articles, FAQ et informations sur les produits/services téléversés par un client pour que son assistant IA puisse y répondre.

Données de facturation — formule d'abonnement, adresse de facturation et historique des factures. Les détails de carte bancaire ne sont jamais stockés sur nos serveurs ; ils sont traités directement par Stripe (voir Section 4).

Données techniques — adresse IP, chaîne navigateur/user-agent et journaux de serveur web standards, collectés automatiquement à des fins de sécurité et de fiabilité.

• Pour faire fonctionner le widget de chat IA et l'intégration WhatsApp, y compris la génération de réponses via le fournisseur d'IA choisi par le client
• Pour interroger la base de connaissances d'un client et appeler les API back-end enregistrées par ce client afin de répondre aux questions avec des données en temps réel
• Pour traiter les réservations de rendez-vous et les paiements lorsqu'un client a activé ces fonctionnalités
• Pour transférer une conversation à un agent humain en direct sur demande, et notifier les agents par WhatsApp
• Pour vérifier l'identité au moyen de codes à usage unique envoyés par e-mail (OTP) avant d'afficher des informations sensibles, lorsqu'un client l'exige
• Pour gérer les abonnements, la facturation, et envoyer des e-mails liés au compte (bienvenue, rappels d'essai, reçus, problèmes de paiement)
• Pour maintenir la sécurité, la disponibilité et l'intégrité de la plateforme

Nous faisons appel à un petit nombre de prestataires spécialisés (« sous-traitants ») pour exploiter le service. Nous ne vendons de données personnelles à personne.

• Fournisseurs d'IA — selon la configuration d'un client, les messages de conversation peuvent être envoyés à Google (Gemini), Anthropic (Claude) ou OpenAI (GPT) pour générer une réponse. Seul le contenu nécessaire pour répondre à la conversation est transmis — pas l'intégralité de la base de clients d'un client.
• Twilio — utilisé pour envoyer et recevoir des messages WhatsApp (notifications de transfert, confirmations de réservation, alertes aux agents).
• Stripe — utilisé pour traiter les paiements d'abonnement et stocker les moyens de paiement. Nous ne voyons ni ne stockons jamais les numéros de carte complets.
• Infrastructure d'hébergement — notre application et notre base de données fonctionnent sur des serveurs que nous contrôlons, sécurisés par des connexions chiffrées.

Certains de ces prestataires étant basés en dehors du Royaume-Uni/EEE (par exemple aux États-Unis), les données peuvent faire l'objet de transferts internationaux. Chaque prestataire applique ses propres garanties pour les transferts transfrontaliers (telles que des clauses contractuelles types).

Nous conservons les données de compte et de conversation aussi longtemps que le compte d'un client est actif, plus une période raisonnable ensuite pour respecter nos obligations légales, comptables et de résolution des litiges. Un client peut demander la suppression de ses données à tout moment en nous contactant — voir Section 9.

Les mots de passe sont stockés au moyen d'un hachage à sens unique (bcrypt), jamais en texte clair. Les sessions du portail utilisent des cookies httpOnly, ce qui signifie que les jetons de session ne sont jamais exposés aux scripts côté client. Les connexions à la plateforme sont chiffrées en transit (HTTPS). Les données de chaque client sont logiquement isolées de celles de tous les autres clients.

OrCube n'utilise que des cookies strictement nécessaires — pour vous maintenir connecté au portail client ou à l'espace d'administration système. Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.

Si vous vous trouvez au Royaume-Uni ou dans l'EEE, vous disposez de droits au titre du RGPD (britannique ou européen), notamment le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, ainsi que le droit de vous opposer à certains traitements ou d'en demander la limitation. Pour exercer l'un de ces droits, contactez-nous aux coordonnées ci-dessous.

Pour toute question relative à la confidentialité ou pour exercer vos droits sur vos données, écrivez-nous à hello@orcube.com.

Nous pouvons mettre à jour cette politique de temps à autre à mesure que le produit évolue. Nous mettrons alors à jour la date de « dernière mise à jour » ci-dessus. Les modifications substantielles seront communiquées aux clients par e-mail.