Politique de confidentialité

1. Introduction

Nyxio accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de connexion : adresse IP, logs de connexion
• Données d'utilisation : messages traités, actions de l'IA, paramètres du compte
• Données tierces : conversations Instagram, emails, SMS, données Google Business Profile

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et améliorer nos services d'agent IA
• Gérer votre compte client et votre abonnement
• Répondre automatiquement à vos clients via Instagram, email, SMS
• Entraîner et améliorer nos modèles d'IA
• Assurer la sécurité de nos services
• Respecter nos obligations légales

4. Base légale

Le traitement de vos données repose sur :

• Votre consentement lors de la création de votre compte
• L'exécution du contrat de service que vous avez souscrit
• Le respect de nos obligations légales
• Notre intérêt légitime à améliorer nos services

5. Destinataires des données

Vos données peuvent être transmises à :

• OpenAI : pour le traitement par intelligence artificielle
• Meta (Instagram) : pour la gestion des messages Instagram
• Google : pour la gestion de votre fiche Google Business Profile
• Plivo : pour l'envoi de SMS
• Nos prestataires techniques (hébergement, maintenance)

Nous nous assurons que ces tiers respectent les exigences du RGPD et protègent vos données de manière appropriée.

6. Intégration Google Business Profile

Autorisation OAuth : Nyxio accède à votre fiche Google Business Profile uniquement après que vous avez explicitement autorisé cet accès via le protocole OAuth 2.0 de Google. Vous pouvez révoquer cette autorisation à tout moment depuis votre compte Google (myaccount.google.com/permissions).

Données accessibles : Nyxio peut lire les avis clients de votre établissement et proposer des réponses assistées. Aucune réponse n'est publiée sans votre validation préalable (sauf si vous activez explicitement le mode automatique).

Tokens d'accès : Les tokens OAuth sont stockés de manière chiffrée et ne sont jamais partagés avec des tiers. Ils sont utilisés uniquement pour effectuer les actions que vous avez autorisées.

Aucune revente de données : Nyxio ne vend, ne loue et ne partage jamais vos données Google Business Profile à des fins commerciales ou publicitaires.

Suppression : Vous pouvez demander la suppression de toutes vos données Google Business Profile à tout moment en contactant contact@nyxio.fr. La suppression sera effective sous 72 heures.

7. Durée de conservation

Vos données sont conservées pendant la durée de votre abonnement et jusqu'à 3 ans après la résiliation de votre compte, sauf obligation légale de conservation plus longue.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous à : contact@nyxio.fr

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés :

• Chiffrement des données en transit (HTTPS)
• Authentification sécurisée avec tokens
• Headers de sécurité (CSP, X-Frame-Options, etc.)
• Protection CSRF
• Journalisation et surveillance des accès

10. Cookies

Nous utilisons des cookies techniques strictement nécessaires au fonctionnement du service :

• NYXIO_CLIENT_SESSION : cookie d'authentification
• Cookies de sécurité : protection CSRF

Ces cookies ne sont pas utilisés à des fins publicitaires.

11. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour.

12. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous à : contact@nyxio.fr