Politique de confidentialité

1. Qui nous sommes

Lambbi est un produit de Solvexa Labs LLC, 131 Continental Drive, Suite 305, Newark, DE 19713, États-Unis (« nous »). Contact : info@datamio.dev, +1 (809) 661-8345.

Pour les titulaires de compte, les utilisateurs du Studio et les inscrits à la liste d'attente, c'est nous qui décidons de l'usage des données personnelles (nous sommes responsable du traitement). Pour les conversations des visiteurs avec l'assistant d'une entreprise, c'est l'entreprise qui décide, et nous traitons ces données pour son compte et selon ses instructions (nous sommes son sous-traitant).

2. En bref

• Nous collectons ce qui est nécessaire au Service : les informations de votre compte, vos assistants, leurs conversations, vos paiements, vos réglages d'alerte et, pour le Studio et l'API, une trace de chaque usage facturé (type, durée, coût, heure et clé utilisée) ainsi qu'une empreinte à sens unique (hash) de chaque clé d'API, jamais la clé elle-même.
• Les conversations sont conservées sous forme de texte pour que l'entreprise puisse les lire. L'audio des appels n'est pas enregistré.
• Nous ne vendons pas de données personnelles et n'affichons pas de publicité. Pour améliorer le site, nous mesurons son utilisation avec PostHog, et Sentry nous signale les erreurs, sans cookies et sans enregistrer l'écran (article 8).
• Nous n'entraînons pas nos modèles sur votre contenu ni sur les conversations.
• Certains prestataires qui nous aident à faire fonctionner le Service sont situés hors d'Haïti, notamment aux États-Unis et en Chine (article 9).
• Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, nous n'envoyons aucune mesure d'audience sur votre visite.

3. Les entreprises qui ont un compte

• Compte : l'adresse e-mail et le numéro de téléphone avec lesquels vous vous connectez, votre nom et votre photo si vous vous connectez avec Google, et la date d'inscription. Les codes de connexion sont envoyés et vérifiés par Bird (MessageBird), qui reçoit l'adresse e-mail ou le numéro à cette fin.
• Entreprise et assistants : le nom de votre entreprise, les noms, accueils, instructions, connaissances, apparence et logo de vos assistants, les sites où ils peuvent apparaître et leurs réglages.
• Votre propre clé d'IA, si vous en ajoutez une : conservée chiffrée (AES-256-GCM), utilisée uniquement par votre assistant et jamais réaffichée.
• Crédit et paiements : votre solde, le montant et le statut de chaque recharge, et pour MonCash le numéro de transaction et le numéro de téléphone que MonCash indique pour le payeur, ou pour une carte le numéro de paiement Stripe et l'adresse e-mail donnée à Stripe. Le paiement lui-même a lieu sur la page de MonCash ou de Stripe ; nous ne voyons jamais votre code MonCash ni votre numéro de carte. Nous transmettons à Stripe l'adresse e-mail de votre compte pour préremplir son formulaire.
• Alertes : l'adresse e-mail et le numéro WhatsApp que vous choisissez pour recevoir les alertes, et les alertes envoyées.

Finalités et base légale : fournir le Service dans le cadre de notre contrat, tenir la comptabilité exigée par la loi et prévenir les abus.

4. Les visiteurs qui parlent à un assistant

Lorsque vous parlez à l'assistant d'une entreprise, sur son site ou via son lien :

• Votre voix est transmise en direct par LiveKit à notre service d'assistant, puis transformée en texte par Oswald sur Modal. L'audio est traité en mémoire et n'est pas enregistré.
• Ce que vous dites (tel qu'entendu et tel que corrigé), ce que vous écrivez, les réponses de l'assistant, l'heure, la durée de la conversation et le site où elle a eu lieu sont conservés, pour que l'entreprise puisse lire la conversation dans son tableau de bord.
• Pour vous répondre, la conversation et les connaissances de l'entreprise sont envoyées au fournisseur d'IA qu'elle utilise : l'IA Lambbi, fournie par DeepSeek, ou le propre compte OpenAI ou DeepSeek de l'entreprise. La réponse est lue à voix haute par Fatiman sur Modal.
• Le texte de la conversation est envoyé à TypeSafe (Jev) pour l'étiqueter, par exemple comme commande ou plainte, afin que l'entreprise puisse être alertée. Une alerte par e-mail ou WhatsApp, envoyée via Bird, peut contenir les derniers mots de la conversation.
• Si l'entreprise a connecté ses propres systèmes (Outils), les informations nécessaires pour vous répondre, comme un numéro de commande, leur sont envoyées ; l'appel est noté avec la conversation.
• Votre adresse IP est utilisée quelques minutes pour appliquer des limites, et LiveKit la voit lorsque votre navigateur se connecte à l'appel.
• Si la page de l'assistant rencontre une erreur, un rapport d'erreur est envoyé à Sentry (l'erreur, le chemin de la page et le type de navigateur), sans la conversation.

L'entreprise qui a placé l'assistant est responsable de ces conversations : consultez sa politique de confidentialité et contactez-la pour accéder à votre conversation ou la faire supprimer. Nous aidons l'entreprise à répondre à ces demandes. Ne communiquez pas d'informations sensibles à un assistant, comme des informations de santé, de carte bancaire ou de pièce d'identité.

5. Le Studio

Lorsque vous utilisez le Studio pour lire un texte à voix haute ou transcrire un enregistrement, notre serveur envoie le texte ou l'audio à Modal, qui exécute les modèles. Il est traité en mémoire pour produire le résultat, qui vous est renvoyé, et n'est pas conservé.

Votre historique du Studio (audios, transcriptions et enregistrements) est conservé uniquement dans votre propre navigateur (IndexedDB). Il ne nous est pas envoyé. Vous pouvez le supprimer avec « Tout effacer » ou en effaçant les données de ce site dans votre navigateur.

6. L'app Lambbi

L'app Lambbi, sur le téléphone et sur le web, vous permet de trouver les entreprises qui y publient leur assistant, et de lui écrire ou de l'appeler.

• Sur votre appareil : l'app garde vos discussions, vos appels, votre profil (le nom et le téléphone que vous saisissez, le cas échéant) et vos réglages sur votre téléphone ou dans votre navigateur. Ils ne nous sont pas envoyés d'eux-mêmes. Vous pouvez les supprimer en effaçant les données de l'app.
• Conversations : lorsque vous écrivez ou appelez une entreprise, ce que vous dites et écrivez est traité comme décrit à l'article 4 et conservé pour cette entreprise. Si vous choisissez un besoin (par exemple payer une facture), il est noté avec la conversation.
• Votre nom et votre téléphone : envoyés avec vos conversations uniquement si vous activez « Partager mon nom et mon téléphone », pour que l'entreprise n'ait pas à vous les demander. Vous pouvez le désactiver à tout moment.
• Microphone : utilisé uniquement pendant un appel, après votre autorisation.
• Sur le téléphone : si vous activez ce mode, les modèles vocaux sont téléchargés sur votre téléphone, qui transforme lui-même votre voix en texte et les réponses en voix ; seul le texte est envoyé à l'assistant.
• Sans internet : pour que vous puissiez parler sans connexion à une entreprise publiée, l'app peut garder sur votre téléphone une copie de son assistant (instructions, message d'accueil et connaissances).

7. La liste d'attente

Si vous vous inscrivez à la liste d'attente de l'API, nous conservons votre adresse e-mail, l'usage choisi, votre note éventuelle et la date d'inscription, pour vous prévenir à l'ouverture de l'API et comprendre vos besoins. La base légale est votre consentement, que vous pouvez retirer à tout moment en nous écrivant.

8. Qui reçoit les données

Uniquement les prestataires nécessaires au Service, qui agissent sur nos instructions et seulement pour les finalités ci-dessus :

• Vercel (Vercel Inc., États-Unis) : hébergement du site et du tableau de bord ;
• MongoDB Atlas (MongoDB, Inc., États-Unis) : stockage des comptes, des assistants et des conversations ;
• LiveKit (LiveKit, Inc., États-Unis) : audio des appels en direct ;
• Modal (Modal Labs, Inc., États-Unis) : reconnaissance vocale et génération de la voix ;
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chine) : réponses rédigées par l'IA Lambbi et correction de ce qui a été entendu ;
• OpenAI ou DeepSeek, lorsqu'une entreprise connecte son propre compte : réponses de l'assistant de cette entreprise, selon son propre contrat avec ce fournisseur ;
• TypeSafe : étiquetage des conversations (Jev) ;
• Bird (MessageBird) : codes de connexion à usage unique par e-mail, WhatsApp ou SMS, et e-mails et messages WhatsApp d'alerte ;
• MonCash (Digicel Haïti) : paiements du crédit ;
• Stripe (Stripe, Inc., États-Unis) : paiements du crédit par carte ;
• PostHog (PostHog, Inc., États-Unis) : mesure d'audience de ce site (pages visitées, boutons utilisés avec leur texte masqué, navigateur, appareil et pays approximatif), sans cookies et sans enregistrement de l'écran ; jamais sur les widgets des assistants ;
• Sentry (Functional Software, Inc., États-Unis) : rapports d'erreur (l'erreur, l'endroit du code où elle s'est produite, le chemin de la page et le navigateur), sans conversations, contenu des requêtes, cookies ni adresse IP ;
• Google : connexion, uniquement si vous choisissez « Continuer avec Google ».

Nous ne vendons pas de données personnelles. Nous ne les communiquons aux autorités que lorsque la loi l'exige.

9. Où les données sont traitées

Notre base de données et notre site sont hébergés aux États-Unis. LiveKit, Modal, OpenAI, Stripe, PostHog et Sentry traitent les données aux États-Unis, Bird aux États-Unis et dans l'Union européenne, et DeepSeek en Chine. Les données traversent donc des frontières pour être traitées. Nous limitons ce que reçoit chaque prestataire au strict nécessaire et nous appuyons sur leurs engagements contractuels pour les protéger.

10. Durée de conservation

• Compte, assistants et connaissances : tant que votre compte est ouvert, puis supprimés dans les 30 jours suivant sa fermeture, sauf ce que la loi nous oblige à conserver.
• Conversations : jusqu'à ce que l'entreprise supprime l'assistant ou ferme son compte.
• Données de paiement : pendant la durée exigée par le droit comptable et fiscal applicable.
• Adresses IP utilisées pour les limites : en mémoire, une heure au maximum.
• Mesure d'audience et rapports d'erreur : supprimés automatiquement par PostHog et Sentry, au plus tard 12 mois après leur collecte.
• Liste d'attente : jusqu'à ce que vous demandiez sa suppression ou que la liste soit close.
• Sauvegardes : si une donnée supprimée subsiste dans une sauvegarde de la base de données, elle n'y reste que jusqu'au remplacement de cette sauvegarde et n'est pas utilisée entre-temps.

11. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données personnelles, de les rectifier ou de les supprimer, d'en recevoir une copie, de vous opposer à leur utilisation ou de retirer votre consentement. Les titulaires de compte peuvent télécharger une copie de leurs données, ou supprimer leur compte, depuis la page Compte du tableau de bord, ou écrire à info@datamio.dev ; nous répondons sous 30 jours. Les visiteurs doivent d'abord contacter l'entreprise dont ils ont utilisé l'assistant ; si vous ne parvenez pas à la joindre, écrivez-nous et nous transmettrons votre demande. Vous pouvez aussi saisir votre autorité de protection des données.

12. Traitements automatisés

Les réponses, les corrections de ce qui a été entendu et les étiquettes de conversation sont produites automatiquement. Elles aident l'entreprise à servir ses clients plus vite, mais ne produisent aucune décision juridique ou d'effet similaire vous concernant. Une personne de l'entreprise peut toujours lire la conversation et y donner suite.

13. Enfants

Les comptes sont réservés aux adultes agissant pour une entreprise. Le Service ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez que des données d'un enfant nous sont parvenues, écrivez-nous et nous les supprimerons.

14. Sécurité

Le site et les appels sont chiffrés en transit (HTTPS et WebSockets sécurisés). Chaque entreprise n'accède qu'à ses propres données, les clés d'IA sont conservées chiffrées, et la connexion utilise des codes à usage unique ou Google plutôt que des mots de passe. Aucun système n'est parfaitement sûr ; si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

15. Modifications

Nous mettrons à jour cette politique lorsque notre usage des données changera. La date en haut de la page indique la dernière version. Pour les changements importants, nous prévenons les titulaires de compte par e-mail.