Politique de confidentialité

1. Qui sommes-nous

Replyo (« nous ») édite une plateforme de support client assistée par intelligence artificielle destinée aux marchands e-commerce, accessible sur replyo.fr et app.replyo.fr. Pour toute question relative à cette politique : privacy@replyo.fr.

2. Données que nous traitons

Données de compte marchand — nom, adresse email, mot de passe (haché), informations de l'espace de travail (nom de la marque, logo, domaine).

Données de boutique — lorsque vous connectez Shopify ou WooCommerce : commandes, statuts de livraison, fiches clients (nom, email, téléphone, historique d'achat), remboursements. Ces données sont récupérées via les API officielles avec votre autorisation explicite (OAuth) et uniquement dans les périmètres (scopes) affichés à l'installation.

Messages de support — le contenu des conversations entre vos clients et votre service client (email, widget de chat, Messenger, Instagram), nécessaire au fonctionnement de l'inbox et de l'assistance IA.

Données techniques — journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de diagnostic.

3. Finalités du traitement

Nous utilisons ces données exclusivement pour : fournir le service (inbox unifiée, classification des demandes, rédaction assistée par IA, actions e-commerce comme les remboursements), sécuriser les comptes, produire des statistiques d'usage agrégées pour le marchand, et assurer le support technique. Nous ne vendons jamais de données personnelles et ne faisons aucune publicité ciblée.

4. Intelligence artificielle

Pour classifier les demandes et rédiger des brouillons de réponse, le contenu des messages de support (et le contexte de commande associé) est transmis à notre sous-traitant d'inférence OpenAI. Ces données ne sont pas utilisées pour entraîner les modèles d'OpenAI conformément à leurs conditions API. Le marchand garde le contrôle : chaque catégorie de demande peut être réglée en mode manuel, suggestion (validation humaine) ou envoi automatique.

5. Sous-traitants et hébergement

Nos sous-traitants techniques : Supabase (base de données et authentification — hébergement Union européenne, région eu-west), Vercel (hébergement applicatif), OpenAI (inférence IA), Resend (envoi d'emails transactionnels), Meta Platforms (si vous connectez Messenger/Instagram). Les données sont chiffrées en transit (TLS) et au repos (AES-256).

6. Durées de conservation

Les données sont conservées tant que votre compte est actif. En cas de désinstallation de l'application Shopify, la connexion boutique et les jetons d'accès sont supprimés sous 48 heures (webhook shop/redact). Vous pouvez demander la suppression complète de votre espace de travail à tout moment.

7. Vos droits et ceux de vos clients

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Les demandes RGPD transmises par Shopify (demande de données ou de suppression d'un client final) sont traitées automatiquement : suppression des conversations et anonymisation de la fiche client. Pour exercer un droit : privacy@replyo.fr. Vous pouvez également saisir la CNIL (cnil.fr).

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires à l'authentification et à la sécurité des sessions. Aucun cookie publicitaire ou de pistage tiers.

9. Modifications

Toute modification substantielle de cette politique sera notifiée aux marchands par email au moins 15 jours avant son entrée en vigueur.