Politique de confidentialité

SmartCare est une plateforme de centre de contact omnicanal qui permet aux organisations de gérer leurs échanges clients (email, WhatsApp, Messenger, widget de site) depuis une interface unique, avec assistance par intelligence artificielle. La présente politique décrit les données que nous traitons pour le compte de ces organisations et la manière dont elles sont protégées.

Responsable du traitement / contact : smartcare@bestcash.me.

• Données de compte (agents et administrateurs) : nom, adresse e-mail, téléphone, rôle, journaux de connexion.
• Conversations de support : messages entrants et sortants échangés sur les canaux connectés (email, WhatsApp, Messenger, widget), ainsi que les coordonnées du client fournies par le canal (nom, e-mail, numéro de téléphone, identifiant de conversation).
• Tickets : objet, contenu, statut et historique des demandes.
• Base de connaissances : documents fournis par l'organisation pour alimenter les réponses automatiques.

Les données sont traitées uniquement pour :

• recevoir, router et traiter les demandes de support ;
• générer des réponses (assistant IA) et permettre l'escalade vers un agent humain ;
• assurer la sécurité, le bon fonctionnement et les statistiques internes du service.

Nous ne vendons aucune donnée et ne l'utilisons jamais à des fins publicitaires.

Lorsqu'une organisation connecte un compte WhatsApp Business ou une Page Messenger, nous recevons les messages et les identifiants de conversation via les API officielles de Meta, dans le seul but de traiter et de répondre à ces conversations de support pour le compte de l'organisation.

• Ces données ne sont jamais vendues ni partagées à des fins publicitaires.
• Elles ne servent qu'au support client demandé par l'utilisateur.
• Leur traitement respecte les conditions des plateformes Meta et la « Platform Terms » ; elles sont supprimées sur demande ou à la résiliation du canal.

L'assistant IA fonctionne sur un modèle hébergé localement sur nos propres serveurs (Union européenne). Les messages des clients ne sont jamais transmis à un service d'IA tiers (ni OpenAI, ni Anthropic, ni autre). Le traitement reste entièrement au sein de notre infrastructure.

L'ensemble de la plateforme (serveurs applicatifs, base de données, fichiers, moteur d'IA, messagerie et DNS) est hébergé chez OVH SAS, dans des centres de données situés dans l'Union européenne. OVH est notre seul sous-traitant d'infrastructure ayant accès aux données.

Les services techniques sans accès aux données utilisateurs (hébergement du code, certificats TLS) ne traitent aucune donnée personnelle.

En dehors d'OVH et des plateformes de messagerie choisies par l'organisation (dont Meta), aucune donnée n'est partagée avec un tiers. Aucun outil d'analyse comportementale (tracking publicitaire) n'est utilisé.

• Chiffrement des échanges (HTTPS/TLS) sur tous les domaines.
• Chiffrement des identifiants sensibles (clés et mots de passe de canaux) au repos.
• Contrôle d'accès par authentification, avec MFA pour les comptes d'administration.
• Cloisonnement des données par organisation (multi-tenant).

Les données sont conservées le temps nécessaire à la fourniture du service à l'organisation cliente, puis supprimées à la fermeture du compte ou sur demande. Les conversations issues d'un canal sont supprimées lorsque le canal est déconnecté.

Conformément au RGPD, toute personne peut demander l'accès, la rectification, la suppression, la limitation ou la portabilité de ses données, ainsi que s'opposer à leur traitement. Pour exercer ces droits, écrivez à smartcare@bestcash.me.

Les clients finaux peuvent également demander la suppression de leurs données directement auprès de l'organisation qui les a contactés via SmartCare.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. Toute modification importante sera communiquée aux organisations clientes.

Pour toute question relative à la confidentialité ou à la protection des données : smartcare@bestcash.me.