Politique de Confidentialité

1. Responsable du Traitement

• Titulaire : Anthony Jair Torres Rosas
• Nom commercial : NeoWeb agencIA
• NIF: 61731889G
• Adresse : Calle Isabelita Usera, 13, Bajo Derecha, 28026 Madrid (Espagne)
• Téléphone : +34 633 37 52 62
• Courriel : 1913torres@gmail.com

Aucun Délégué à la Protection des Données (DPD) n'a été désigné car aucune des situations prévues à l'article 37 du RGPD n'est applicable. Pour toute question concernant la confidentialité, tu peux nous contacter directement à l'adresse e-mail indiquée.

2. Données que nous traitons et comment nous les obtenons

Nous traitons uniquement les données que tu nous fournis ou qui sont générées par ton interaction avec le site web :

• Données de contact et d'identification : nom, adresse e-mail, numéro de téléphone et les données que tu inclus volontairement en remplissant les formulaires de contact, le calcul de la calculatrice d'économies, la demande de la ressource gratuite (checklist) ou lors de la réservation d'un rendez-vous.
• Données de ton entreprise : secteur, taille, processus à automatiser et besoins que tu nous décris afin d'élaborer une proposition.
• Conversations de l'assistant "Neo" : le contenu des messages (texte et voix) que tu échanges avec notre chatbot, qui sont stockés pour assurer la continuité et améliorer le service. Si, lors d'une conversation, tu nous fournis ton adresse e-mail ou ton numéro de téléphone, nous pourrons te reconnaître lors de futures visites — même depuis un autre appareil — pour te saluer par ton nom et reprendre là où nous en étions, évitant ainsi de te demander à nouveau les mêmes informations. Tu peux t'opposer à cette reconnaissance ou demander que nous oubliions tes données à tout moment (voir section 10).
• Données de navigation : adresse IP, identifiants d'appareil, pages visitées et interactions, recueillis via des cookies et technologies similaires (voir Politique de Cookies).
• Données techniques de sécurité et de contractualisation : pour protéger le chat, les formulaires et les paiements contre les abus, nous calculons une empreinte (hash) de ton adresse IP qui ne conserve pas l'adresse en clair et est supprimée automatiquement au bout de 48 heures. Si tu acceptes un devis en ligne ou paies via le site, nous conservons l'adresse IP et le navigateur que tu utilises, avec la date et l'heure, comme preuve de l'acceptation (voir la section 4 des Conditions de Contrat).

Nous ne recueillons pas de catégories spéciales de données (santé, idéologie, etc.). Nous te prions de ne pas inclure ce type d'informations dans les champs de texte libre.

3. Finalités et bases juridiques du traitement

4. Durées de conservation

• Données des personnes intéressées (leads) qui ne contractent pas : jusqu'à 2 ans depuis le dernier contact, sauf si tu demandes leur suppression avant.
• Données des clients : pendant la relation contractuelle et, ensuite, pendant les délais légaux de prescription fiscale et commerciale (en général, jusqu'à 6 ans). La preuve d'acceptation d'un devis (date et heure, adresse IP et navigateur) est conservée pendant ce même délai.
• Empreinte de l'adresse IP utilisée pour les limites d'utilisation : 48 heures, avec suppression automatique.
• Conversations du chatbot : jusqu'à 12 mois, sauf si elles débouchent sur une relation contractuelle.
• Réponses au questionnaire préalable à une séance (lorsque le professionnel l’utilise pour détecter des contre-indications) : le contenu est automatiquement supprimé 90 jours après la séance. Seule la trace de l’existence et de la vérification du questionnaire est conservée, sans aucune réponse.
• Données de cookies et d'analyse : selon la durée indiquée dans la Politique de Cookies.
• Réponses automatiques sur Instagram et Facebook : enregistrement d'activité 30 jours ; marque d'envoi 12 mois ; données de connexion jusqu'à ce que l'entreprise déconnecte son compte (voir section 11).

5. Destinataires et sous-traitants

Nous ne vendons ni ne cédons tes données. Pour fournir le service, nous nous appuyons sur des fournisseurs technologiques qui agissent en tant que sous-traitants, avec un contrat conforme à l'art. 28 RGPD :

Les administrations publiques et les organismes pourront également accéder aux données lorsqu'il existe une obligation légale.

6. Transferts internationaux

Certains des fournisseurs mentionnés ci-dessus sont situés ou traitent des données aux États-Unis ou dans d'autres pays en dehors de l'Espace Économique Européen. Ces transferts sont effectués avec les garanties adéquates prévues par le RGPD, principalement l'adhésion au Cadre de Confidentialité des Données UE-États-Unis (Data Privacy Framework) et/ou les Clauses Contractuelles Types approuvées par la Commission Européenne. Tu peux nous demander des informations sur les garanties appliquées.

7. Décisions automatisées et élaboration de profils

Nous utilisons des outils d'intelligence artificielle pour analyser et prioriser en interne les demandes que nous recevons (par exemple, en estimant le secteur et l'intérêt potentiel) et pour que l' assistant "Neo" puisse mieux te servir. Cela implique une élaboration de profils à caractère commercial.

Ces analyses ne produisent pas d'effets juridiques ni ne t'affectent significativement de manière similaire : elles sont une aide interne à la gestion et la décision finale est toujours prise par une personne. Dans tous les cas, tu as le droit de t'opposer à ce traitement et de demander une intervention humaine en nous écrivant à l'adresse e-mail indiquée.

Vous pouvez consulter les systèmes utilisés, leurs finalités, la supervision humaine et notre politique d’identification des contenus sur la page Transparence sur l’IA.

8. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger tes données contre les accès non autorisés, la perte ou l'altération (chiffrement en transit, contrôle d'accès et fournisseurs respectant des standards de sécurité reconnus).

9. Mineurs

Ce site et ses services s'adressent aux professionnels et aux entreprises. Ils ne sont pas destinés aux mineurs de 14 ans et nous ne recueillons pas sciemment leurs données. Si nous détectons que des données d'un mineur ont été fournies sans autorisation, nous procéderons à leur suppression.

10. Tes droits

Tu peux exercer à tout moment les droits suivants :

• Accès à tes données personnelles.
• Rectification des données inexactes.
• Suppression ("droit à l'oubli").
• Limitation du traitement.
• Opposition au traitement, y compris l'élaboration de profils.
• Portabilité des données.
• Retirer le consentement donné, sans que cela n'affecte la licéité du traitement préalable.

Pour les exercer, écris à 1913torres@gmail.com en indiquant le droit que tu souhaites exercer et en joignant un document prouvant ton identité. Nous te répondrons dans le délai maximum d'un mois.

Si tu estimes que le traitement n'est pas conforme à la réglementation, tu as le droit de déposer une réclamation auprès de l' Agencia Española de Protección de Datos (AEPD), www.aepd.es.

11. Réponses automatiques sur Instagram et Facebook

NeoWeb agencIA offre aux entreprises qui contractent ses services —et utilise sur ses propres comptes— un système qui répond automatiquement aux commentaires et messages directs d'Instagram et Facebook qui contiennent un mot-clé choisi par l'entreprise (par exemple, «CHECKLIST»), via l'API officielle de Meta.

Qui est responsable

Sur les comptes de NeoWeb agencIA, le responsable est NeoWeb agencIA. Sur les comptes d'une entreprise cliente, le responsable du traitement est cette entreprise, titulaire du compte ; NeoWeb agencIA agit en tant que sous-traitant (art. 28 RGPD) et ne traite les données que suivant ses instructions et pour lui fournir ce service.

Quelles données sont traitées

• De l'entreprise qui connecte son compte : les identifiants et le nom de sa page Facebook et de son compte professionnel Instagram, et le jeton d'accès que Meta émet lors de la connexion. Le jeton est stocké sur nos serveurs (Google Cloud, chiffré au repos) et n'est jamais envoyé au navigateur.
• De celui qui commente ou écrit : l'identifiant que Meta attribue à son compte pour notre application, son nom d'utilisateur, le texte du commentaire ou du message, la publication dans laquelle il commente et la date.
• Des boutons du message : uniquement le nombre de clics sur chaque bouton, sans identifier celui qui clique.

Dans quel but et sur quelle base

Pour détecter le mot-clé, publier la réponse au commentaire, envoyer par message privé la ressource que la personne a demandée (par exemple, un PDF ou un lien), éviter de l'envoyer plus d'une fois et montrer à l'entreprise un enregistrement de l'activité. La base juridique est de répondre à la demande que la personne elle-même fait en écrivant le mot-clé (art. 6.1.b RGPD) et l'intérêt légitime de l'entreprise à répondre à ceux qui s'adressent à elle (art. 6.1.f RGPD).

Si l'entreprise l'active, les commentaires qui ne correspondent à aucun mot-clé peuvent être répondus par son assistant doté d'intelligence artificielle (Google Gemini). Ces réponses sont toujours identifiées comme générées par IA. Avant de répondre, le texte du commentaire passe par un filtre de sécurité qui détecte les tentatives de manipulation de l'assistant (y compris le service Model Armor de Google Cloud, dans l'Union Européenne) ; si il le détecte, ou si la réponse contient des liens étrangers à l'entreprise, rien n'est publié.

Ces données ne sont pas utilisées à des fins publicitaires, ne sont ni vendues ni cédées, et seuls des messages privés sont envoyés en réponse à une interaction initiée par la personne.

Combien de temps sont-elles conservées

• Enregistrement d'activité (commentaire, utilisateur, date et réponse envoyée) : 30 jours.
• Marque «cette personne a déjà reçu cette réponse», pour ne pas répéter les envois : 12 mois.
• Jeton et données de connexion de l'entreprise : jusqu'à ce que l'entreprise déconnecte son compte ; lors de la déconnexion, ils sont supprimés immédiatement.
• Fichiers que l'entreprise télécharge pour les livrer : jusqu'à ce que l'entreprise les remplace ou mette fin au service.

Comment demander la suppression

Nous expliquons comment supprimer ces données, que tu sois l'entreprise ou que tu aies commenté ou écrit à l'une d'elles, sur la page Suppression de données.

12. Publication sur TikTok depuis le panneau de l'entreprise

Les entreprises qui souscrivent à la fonction « Publier sur les réseaux » peuvent connecter leur propre compte TikTok à leur panneau NeoWeb agencIA et y publier les vidéos qu'elles téléchargent elles-mêmes, via l'API officielle de TikTok (Login Kit et Content Posting API).

Qui est responsable

Le responsable du contenu et de sa publication est l'entreprise titulaire du compte TikTok. NeoWeb agencIA agit en tant que sous-traitant (art. 28 RGPD) et n'utilise l'accès que pour publier ce que l'entreprise décide de publier.

Quelles données TikTok traitons-nous

• Données de base du compte (autorisation user.info.basic) : identifiant du compte pour notre application, nom visible, nom d'utilisateur et photo de profil, uniquement pour montrer à l'entreprise sur quel compte elle va publier.
• Options de publication du compte) : les niveaux de confidentialité disponibles et si les commentaires, duos ou stitch sont désactivés, afin de n'offrir que des options valides.
• Jeton d'accès que TikTok émet lors de la connexion (autorisation video.publish). Il est enregistré sur nos serveurs (Google Cloud, chiffré au repos), n'est jamais envoyé au navigateur et n'est utilisé que pour publier les vidéos que l'entreprise envoie depuis son panneau.
• La vidéo, le texte et les options que l'entreprise choisit pour chaque publication (qui peut la voir, interactions, contenu commercial et étiquette de contenu créé avec l'IA), ainsi que l'identifiant et le statut que TikTok renvoie.

Nous ne lisons pas les vidéos, les abonnés, les messages ni les statistiques du compte, nous ne publions rien sans que l' entreprise ne clique sur « Publier » et nous n'utilisons pas ces données à des fins publicitaires et ne les vendons ni ne les cédons. La base juridique est l'exécution du contrat avec l'entreprise (art. 6.1.b RGPD).

Combien de temps sont-elles conservées et comment sont-elles supprimées

• Jeton et données du compte : jusqu'à ce que l'entreprise clique sur « Déconnecter » dans son panneau (l'accès est révoqué sur TikTok et les données sont supprimées immédiatement) ou que le service prenne fin. L'entreprise peut également retirer l'accès depuis l'application TikTok elle-même, dans les paramètres de sécurité et les applications autorisées.
• Enregistrement de chaque publication (texte, réseaux et résultat) : 180 jours.
• Vidéos téléchargées pour publication : jusqu'à ce que l'entreprise les remplace ou que le service prenne fin.

Pour demander la suppression anticipée, suis la page Suppression de données.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité pour l'adapter aux changements réglementaires ou à ceux de nos services. La version en vigueur sera toujours celle publiée sur cette page, avec sa date de dernière mise à jour.