POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

La plateforme aichat.md est exploitée par MEGA PROMOTING S.R.L., société immatriculée en République de Moldavie, IDNO 1019600021765, dont le siège social est situé dans le village de Dănceni, district de Ialoveni, MD-6814, République de Moldavie. Notre contact pour la protection des données est dpo@megapromoting.com.

2. Cadre juridique

Nous traitons les données personnelles conformément à la Loi n° 195/2024 relative à la protection des données à caractère personnel de la République de Moldavie (en vigueur depuis le 23 août 2026, remplaçant la Loi 133/2011) et, pour les personnes se trouvant dans l'Union européenne, au Règlement (UE) 2016/679 (RGPD).

3. Données que nous collectons

Données d'identification et de contact : nom, adresse e-mail, numéro de téléphone, nom de l'entreprise.
Données du compte : identifiants, paramètres, formule d'abonnement.
Données d'utilisation et techniques : adresse IP, identifiants de cookies, journaux d'accès, type d'appareil et de navigateur.
Contenu des conversations : messages que vous envoyez à nos agents ou via les formulaires de contact.
Données de paiement : traitées exclusivement par des prestataires tiers (par ex. Stripe) ; nous ne conservons pas les données complètes des cartes sur nos serveurs.

3.1. Données et autorisations pour Facebook, Instagram et WhatsApp

Pour les canaux Meta connectés, la plateforme traite les identifiants des comptes et destinataires, les messages et commentaires, les jetons d’accès et les statuts d’envoi. Le contenu et les instructions de l’agent servent aux réponses IA via le fournisseur configuré. Les autorisations demandées dépendent de l’intégration et des fonctions activées :

Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Finalités et base juridique (art. 5–6)

Fourniture et fonctionnement du service (création du compte, fonctionnement des agents) — base : exécution d'un contrat.
Communications marketing, cookies d'analyse et de marketing — base : votre consentement (révocable à tout moment).
Sécurité de la plateforme, prévention de la fraude et des abus — base : intérêt légitime.
Respect des obligations fiscales, comptables et légales — base : obligation légale.

5. Cookies et technologies similaires

Nous utilisons des cookies strictement nécessaires sans consentement et, uniquement avec votre consentement explicite donné via le bandeau cookies, des cookies d'analyse et de marketing. Tous les détails et les options de gestion des préférences figurent dans notre Politique relative aux cookies et sont accessibles via le bouton « Paramètres des cookies » en pied de page du site.

6. Destinataires et sous-traitants (sous-traitants ultérieurs)

Pour le fonctionnement de la plateforme, nous faisons appel à des prestataires tiers qui traitent des données pour notre compte en vertu d'accords de traitement des données (DPA) :

Meta (jeu de données Meta Pixel 773901447497151) — attribution des conversions et publicité, uniquement avec consentement. Google Analytics et Google Ads sont prévus mais actuellement désactivés ; Meta Pixel est limité aux pages marketing publiques et ne reçoit aucune donnée de l'espace privé ni d'authentification (États-Unis).
OpenAI, Anthropic — modèles d'IA générant les réponses des agents (États-Unis).
Microsoft (Azure, Microsoft 365) — hébergement de la plateforme et de la base de données (Pologne, UE), sauvegardes (Suède, UE), modèles d'IA via Azure OpenAI et envoi des e-mails (UE/États-Unis).
OVH — stockage des fichiers téléversés, par exemple images et documents (Varsovie, Pologne, UE).
Stripe — traitement des paiements.
InfoBip — envoi de SMS et, en secours, des e-mails.

7. Transferts internationaux de données

Certains sous-traitants ultérieurs (Google, OpenAI, Anthropic) sont situés aux États-Unis. Ces transferts reposent sur des garanties appropriées — Clauses contractuelles types (CCT) et/ou certification au titre de l'EU-US Data Privacy Framework. Les transferts au sein de l'UE/EEE ne nécessitent aucune autorisation supplémentaire.

8. Intelligence artificielle, profilage et décisions automatisées

aichat.md est un produit fondé sur l'IA : lorsque vous interagissez avec un agent, vous communiquez avec un système d'IA et non avec une personne (transparence au titre de l'art. 50 du Règlement européen sur l'IA). Les agents peuvent analyser le contenu des messages pour formuler des réponses, mais nous ne prenons pas de décisions produisant des effets juridiques ou des effets similaires significatifs à votre égard fondées exclusivement sur des moyens automatisés sans possibilité d'intervention humaine.

9. Durée de conservation (limitation de la conservation, art. 5)

Nous conservons les données uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées :

Données du compte : pendant la durée de la relation contractuelle + les délais légaux de prescription.
Documents de facturation : conformément à la législation comptable et fiscale moldave.
Messages du formulaire de contact : jusqu'au traitement de la demande, puis jusqu'à 12 mois.
Preuves du consentement : pendant la durée du traitement, augmentée du délai de prescription applicable.
Cookies : selon la durée de vie de chaque cookie (analyse/marketing — jusqu'à 24 mois).
Journaux techniques : utilisés uniquement pour la sécurité et le dépannage. Les journaux du serveur web sont supprimés automatiquement après 14 jours et ceux de l'application après 30 jours ; pour les autres journaux techniques, la durée maximale est en cours de définition.

10. Vos droits (Loi 195/2024)

Vous disposez d'un droit d'accès ; de rectification ; d'effacement (« droit à l'oubli ») ; de limitation du traitement ; à la portabilité des données ; d'opposition au traitement (y compris à des fins de marketing) ; de retirer votre consentement à tout moment (sans que cela n'affecte les traitements antérieurs) ; et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Nous répondons dans un délai d'un mois (prolongeable de 2 mois au maximum pour les demandes complexes, avec information préalable). L'exercice de vos droits est gratuit. Contact : dpo@megapromoting.com.

11. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données enfreint la loi, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle : le Centre national pour la protection des données à caractère personnel (CNPDCP), www.datepersonale.md, e-mail centru@datepersonale.md, tél. +373 22 820-801, Chișinău, République de Moldavie.

12. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données (chiffrement en transit, contrôle d'accès, journalisation). En cas de violation de la sécurité présentant un risque pour les droits des personnes, nous en informons le CNPDCP dans un délai de 72 heures et, lorsque le risque est élevé, les personnes concernées.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La version en vigueur, avec sa date de mise à jour, est toujours publiée sur cette page. Les modifications importantes seront annoncées sur la plateforme.

14. Contact

Protection des données : dpo@megapromoting.com. Assistance générale : support@aichat.md. Responsable du traitement : MEGA PROMOTING S.R.L., village de Dănceni, district de Ialoveni, MD-6814, République de Moldavie.