Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Champ d’application et rôles

Neksio est exploité par Neksio Technologies (SMC-Private) Limited, une société constituée au Pakistan (numéro d’immatriculation SECP 0171961). Les termes « Neksio », « nous » ou « notre » désignent cette société. La présente Politique de confidentialité explique comment Neksio traite les données personnelles lorsque ses clients utilisent notre plateforme pour connecter des canaux sociaux et déployer des agents IA. Dans la plupart des cas, notre client agit en tant que responsable du traitement et Neksio en tant que sous-traitant ou prestataire de services pour le compte du client. Pour les données de compte, de facturation et d’analyse du site web, Neksio peut agir en tant que responsable du traitement indépendant.

2. Plateformes prises en charge

Notre plateforme peut se connecter aux services tiers suivants via leurs API officielles :

• Facebook (Pages, Messenger, commentaires et points de terminaison Meta associés)
• Instagram (DM, commentaires et points de terminaison Meta associés)
• WhatsApp Business Platform / WhatsApp Cloud API (y compris les webhooks)
• Google Business Profile (anciennement Google My Business)
• TikTok (points de terminaison professionnels et de messagerie/commentaires, lorsqu’ils sont disponibles)
• Shopify (données de la boutique, commandes, clients et produits via la Shopify Admin API)

3. Les données que nous traitons

Selon la configuration du client et les autorisations accordées, nous pouvons traiter :

• Les données de profil du compte (nom de l’entreprise, utilisateurs de l’espace de travail, paramètres)
• Les métadonnées des canaux connectés (identifiants de page/compte, identifiants de numéro de téléphone, métadonnées des jetons)
• Le contenu des messages et des commentaires envoyés aux canaux connectés
• Les contenus d’événements de messages reçus via des webhooks
• Les signaux de retours et de tonalité à des fins d’analyse
• Les brouillons de réponse créés par le client ou par des outils d’IA (par exemple, des réponses à des avis)
• Les journaux opérationnels, les journaux de sécurité et les métadonnées des requêtes API

4. Pourquoi nous traitons des données

Nous traitons des données pour fournir les services demandés par nos clients, notamment :

• L’automatisation par agent IA de la messagerie et des commentaires (par exemple, répondre aux questions sur WhatsApp, Facebook, Instagram et d’autres canaux connectés)
• L’analyse des retours et l’intelligence conversationnelle
• La rédaction et l’envoi de réponses aux messages, commentaires et avis des clients, selon la configuration du client
• La fiabilité de la plateforme, la prévention des abus, le débogage et le support produit
• La mesure des performances du service et les rapports agrégés

5. Précisions sur le traitement par plateforme

Facebook et Instagram

Nous traitons les messages, les commentaires et les événements d’interaction associés uniquement pour faire fonctionner les workflows des clients et les réponses IA. Nous ne vendons pas ces données. L’accès est limité à la configuration du client et aux membres de l’équipe autorisés.

WhatsApp Business Cloud API

Nous traitons les événements webhook et le contenu des messages nécessaires pour assurer les parcours d’automatisation et de support des clients. Les clients sont responsables de la conformité de leurs modèles et de la licéité de leurs pratiques de messagerie au regard des politiques de WhatsApp.

Google Sign-In

Lorsque vous vous connectez à Neksio avec Google OAuth 2.0, nous recevons le nom de votre compte Google, votre adresse e-mail et votre photo de profil. Ces informations servent uniquement à créer et à authentifier votre compte Neksio. Nous n’accédons à aucune autre donnée de votre compte Google via la connexion, et nous n’utilisons pas ces données à des fins publicitaires ni ne les partageons avec des tiers au-delà de ce qui est nécessaire au fonctionnement du service.

Google Business Profile (Google My Business API)

Lorsque vous connectez un compte Google Business Profile, nous accédons aux données des avis et aux informations du profil de l’entreprise via la Google My Business API. Ces données sont traitées exclusivement pour fournir les fonctionnalités de surveillance des avis, de rédaction de réponses et d’analyse que vous avez activées.

Notre utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use) :

• Les données utilisateur Google servent uniquement à fournir ou à améliorer des fonctionnalités visibles par l’utilisateur dans Neksio.
• Nous n’utilisons pas les données utilisateur Google pour diffuser des publicités.
• Nous ne permettons à aucune personne de lire les données utilisateur Google, sauf si vous en avez donné l’autorisation explicite, si cela est nécessaire pour des raisons de sécurité ou de conformité légale, ou si l’utilisation est agrégée et anonymisée à des fins opérationnelles internes.
• Nous ne vendons ni ne transférons les données utilisateur Google à des tiers, sauf si cela est nécessaire au fonctionnement du service ou exigé par la loi.

Vous pouvez révoquer à tout moment l’accès de Neksio à votre compte Google depuis les autorisations de votre compte Google. La révocation de l’accès déconnectera votre Google Business Profile de Neksio.

TikTok

Nous traitons les interactions disponibles du compte professionnel et les actions sur le contenu uniquement pour les workflows configurés par le client et à des fins d’analyse, conformément aux conditions de TikTok applicables aux développeurs et à la plateforme.

Shopify

Lorsque vous installez l’application Neksio depuis le Shopify App Store, nous accédons aux données de votre boutique via la Shopify Admin API, dans les limites des autorisations (scopes) que vous accordez lors de l’installation. Les catégories de données auxquelles nous pouvons accéder comprennent :

• Informations sur la boutique : nom de la boutique, domaine, devise, fuseau horaire et e-mail de contact
• Données clients : noms, adresses e-mail, numéros de téléphone et adresses de livraison, utilisés uniquement pour alimenter les automatisations de messagerie et les réponses IA de la boîte de réception que vous configurez
• Données de commande : identifiants de commande, lignes de commande et statut d’expédition, utilisés pour permettre l’automatisation liée aux commandes et les workflows de support
• Données produits et collections : titres, descriptions et images des produits, utilisés pour que votre agent IA puisse recommander des produits dans les conversations avec vos clients

Les données des marchands et des clients Shopify sont traitées strictement pour fournir les fonctionnalités que vous activez dans Neksio. Nous ne vendons ni ne transférons ces données à des tiers à des fins publicitaires ou à toute autre fin sans rapport avec le service.

Webhooks RGPD obligatoires

Conformément aux exigences de Shopify, Neksio prend en charge les webhooks de confidentialité obligatoires suivants :

• customers/data_request : lorsqu’un marchand Shopify ou l’un de ses clients demande une copie des données personnelles détenues par Neksio, nous fournissons les données concernées au marchand demandeur dans un délai de 30 jours.
• customers/redact : lorsqu’un marchand demande l’effacement des données d’un client donné, Neksio supprime ou anonymise de ses systèmes toutes les données personnelles associées à ce client dans un délai de 30 jours, sauf si leur conservation est exigée par la loi.
• shop/redact : lorsqu’un marchand désinstalle l’application Neksio ou demande la suppression des données de sa boutique, Neksio supprime toutes les données associées à cette boutique dans un délai de 30 jours à compter de la réception du webhook, sauf si une conservation plus longue est exigée par la loi ou par notre politique de conservation des données.

Les marchands peuvent également soumettre directement leurs demandes de suppression ou d’accès aux données en écrivant à info@neksio.com. Pour supprimer votre compte Neksio, consultez la page Supprimer votre compte.

Paiements (Paddle)

Les abonnements Neksio Premium sont vendus par l’intermédiaire de Paddle.com Market Limited (« Paddle »), qui agit en tant que revendeur et Merchant of Record. Lorsque vous achetez Premium, Paddle collecte et traite vos informations de paiement et de facturation (telles que votre nom, votre adresse e-mail, votre adresse de facturation, votre pays, votre numéro fiscal ou de TVA et les détails de votre carte de paiement ou d’un autre moyen de paiement) en tant que responsable du traitement indépendant, afin de traiter la transaction, de calculer et de reverser les taxes, de prévenir la fraude, de gérer les remboursements et les rétrofacturations, et de respecter ses obligations légales. Le traitement de ces données par Paddle est régi par la Paddle Privacy Notice.

Neksio ne reçoit ni ne stocke votre numéro de carte complet ni votre code de sécurité. Paddle nous communique les informations nécessaires à la gestion de votre abonnement : vos identifiants client et d’abonnement, votre adresse e-mail, votre pays, le plan souscrit, les montants, la devise, les enregistrements de transactions et de factures, le statut de l’abonnement, ainsi que les quatre derniers chiffres et le type de votre carte. Nous utilisons ces données pour activer et gérer votre accès Premium, assurer le support relatif à la facturation, tenir nos registres financiers et respecter nos obligations fiscales et comptables. Nous conservons les données de facturation aussi longtemps que l’exigent les lois fiscales et comptables applicables.

Application mobile Neksio (Android)

L’application Neksio pour Android vous permet, à vous et à votre équipe, de lire les conversations clients et d’y répondre depuis votre téléphone. Lorsque vous l’utilisez, nous traitons :

• Les données de compte : votre nom, votre adresse e-mail et votre rôle, pour vous connecter et afficher les conversations auxquelles vous avez accès.
• Les messages : les conversations de votre entreprise, y compris les noms, numéros de téléphone ou noms d’utilisateur de vos clients, ainsi que les messages que vous envoyez et recevez.
• Les enregistrements vocaux : uniquement lorsque vous appuyez sur le micro pour enregistrer un message vocal. L’application demande d’abord l’autorisation d’accès au micro, n’enregistre que pendant que vous enregistrez et envoie l’extrait à votre client via le canal connecté.
• Les photos, vidéos et fichiers : uniquement ceux que vous choisissez de joindre à un message. L’application utilise le sélecteur de fichiers du système et n’accède pas autrement à votre photothèque ni à votre stockage.
• Les identifiants de l’appareil : un jeton de notification push de Google Firebase Cloud Messaging, utilisé uniquement pour vous alerter des nouveaux messages.

Toutes les données sont chiffrées en transit (HTTPS et WebSockets sécurisés). Les jetons de connexion sont stockés chiffrés sur votre appareil et exclus des sauvegardes de l’appareil. L’application n’affiche aucune publicité, n’utilise pas l’identifiant publicitaire et ne contient aucun outil d’analyse ou de traçage tiers. Vous pouvez demander la suppression de votre compte depuis l’application (Paramètres → Supprimer le compte) ou sur notre page Supprimer votre compte.

6. Utilisation de l’IA et de la base de connaissances

Le contenu de la base de connaissances fourni par le client et les données des canaux servent à produire des réponses IA contextualisées (par exemple, des réponses fondées sur le RAG). Sauf accord écrit explicite, les données traitées pour les workflows des clients ne sont pas utilisées pour entraîner des modèles de fondation publics. Les clients restent propriétaires de leur contenu métier.

7. Base juridique

Le cas échéant, nous traitons les données personnelles sur la base de la nécessité contractuelle, de nos intérêts légitimes à assurer la sécurité de nos opérations et de nos obligations légales. Il incombe aux clients de s’assurer qu’ils disposent d’une base juridique appropriée pour collecter les données des utilisateurs finaux et les partager avec Neksio.

8. Partage des données et sous-traitants

Nous pouvons partager des données avec des sous-traitants de confiance qui fournissent des services d’hébergement, d’infrastructure, de surveillance et des outils de support, avec Paddle.com (notre Merchant of Record) pour le traitement des paiements, et avec Google Firebase Cloud Messaging pour l’envoi des notifications push mobiles, comme décrit ci-dessus. Nous exigeons des garanties contractuelles et des contrôles d’accès. Nous pouvons également divulguer des données lorsque la loi ou une procédure judiciaire valable l’exige.

9. Transferts internationaux

Les données peuvent être traitées dans les pays où nos prestataires exercent leurs activités. Lorsque cela est requis, nous mettons en place des garanties de transfert telles que des clauses contractuelles types ou des mécanismes juridiques équivalents.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles, notamment le chiffrement en transit, le contrôle des accès, la journalisation d’audit, la gestion des secrets et des procédures de réponse aux incidents. Aucun système ne peut garantir une sécurité absolue, mais nous améliorons continuellement nos contrôles.

11. Conservation

Nous conservons les données aussi longtemps que nécessaire pour fournir nos services, remplir nos obligations contractuelles, résoudre les litiges et respecter les exigences légales. Les clients peuvent demander la suppression des données de leur espace de travail, sous réserve des limites légales et opérationnelles.

12. Contrôles des clients et droits des utilisateurs

Les clients peuvent révoquer les jetons d’accès aux plateformes, déconnecter des canaux et demander la suppression de données. Selon la juridiction, les personnes peuvent disposer de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Les demandes peuvent être adressées au titulaire du compte client concerné ou, le cas échéant, directement à nous.

13. Conditions des plateformes tierces

L’utilisation des canaux connectés est également régie par les conditions et politiques applicables des plateformes tierces (notamment Meta, WhatsApp Business, Google et TikTok). Il incombe aux clients de respecter ces conditions lorsqu’ils utilisent nos fonctionnalités d’automatisation.

14. Données des enfants

Nos services sont destinés à un usage professionnel et ne s’adressent pas aux enfants. Les clients ne doivent pas utiliser la plateforme pour traiter sciemment des données d’enfants en violation de la loi applicable.

15. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications importantes seront signalées par la date de mise à jour figurant sur cette page et, le cas échéant, notifiées via notre plateforme ou notre site web.

16. Contact

Pour toute question relative à la confidentialité ou toute demande concernant vos données, contactez Neksio Technologies (SMC-Private) Limited à l’adresse info@neksio.com.