Introduction Resonoon, SAS (« Resonoon », « nous », « notre »), est enregistrée au 12 Rue de la Part-Dieu, 69003 Lyon, France, sous le numéro SIREN 934 012 139. La présente Politique de confidentialité explique comment les données à caractère personnel sont collectées, utilisées, conservées, partagées et supprimées lorsque vous utilisez notre site à l'adresse www.resonoon.com et nos services cloud, notamment les assistants IA, les intégrations de messagerie, les espaces de travail partagés, les outils d'assistance client et les fonctionnalités associées (collectivement, les « Services »). Resonoon agit en qualité de responsable du traitement pour les données de compte, du site web, de facturation et de contact commercial direct. Lorsqu'un client professionnel utilise les Services pour traiter des conversations ou d'autres données pour son compte, ce client est généralement le responsable du traitement et Resonoon agit en qualité de sous-traitant ou de prestataire de services.
Collecte d'Informations Nous collectons les informations nécessaires pour fournir et sécuriser les Services.
Les données de compte et d'espace de travail peuvent comprendre les noms, adresses e-mail, numéros de téléphone, informations de profil, informations sur l'organisation, rôles, paramètres, traces d'authentification, informations d'abonnement et de facturation.
Le contenu client peut comprendre la configuration des assistants, les fichiers de connaissance, les conversations, messages, notes, tickets, coordonnées, pièces jointes, fichiers audio et autres contenus transmis par les clients ou leurs utilisateurs finaux.
Les données des canaux connectés peuvent comprendre les identifiants et noms des Pages Facebook, les identifiants et noms d'utilisateur des comptes professionnels Instagram, les identifiants de comptes WhatsApp Business et de numéros de téléphone, les jetons d'accès du fournisseur, les identifiants de webhook, les identifiants des expéditeurs et destinataires, le texte des messages, les pièces jointes, les horodatages, les réactions, les postbacks et les événements de livraison ou de lecture mis à disposition par le fournisseur concerné.
Nous collectons également des informations techniques et de sécurité telles que l'adresse IP, les informations sur le navigateur et l'appareil, les horodatages des requêtes, les événements de diagnostic et les journaux d'audit.
Informations des Visiteurs Rejoindre notre liste d'attente ou s'abonner aux mises à jour nous permet de collecter vos PII, telles que nom et e-mail. Nous pouvons vous contacter à propos de nouvelles fonctionnalités ou mises à jour, avec une option pour vous désabonner.
Cookies Nous utilisons des Cookies et des Balises Web pour collecter des informations en vue d'améliorer le service. Les Cookies sont de petits fichiers texte placés sur votre appareil, avec votre consentement, pour vous identifier et surveiller votre interaction avec nos Services. Vous pouvez gérer les paramètres des Cookies dans votre navigateur, mais cela peut affecter votre accès à nos Services.
Balises Web Les Balises Web sont utilisées pour livrer des Cookies, mesurer la performance du service et surveiller l'interaction des visiteurs. Celles-ci sont invisibles et non stockées comme les Cookies.
Informations Relatives à l'Utilisation des Services Nos serveurs enregistrent automatiquement certains détails d'utilisation (Données de Log), incluant le type de navigateur, la durée de visite, la localisation approximative et les métriques d'engagement, pour analyser et améliorer nos Services.
Informations sur les Appareils Mobiles Les informations de votre appareil mobile, incluant l'identifiant de l'appareil et le système d'exploitation, sont collectées pour améliorer la livraison du service.
Informations de Localisation Avec votre consentement, nous collectons des données de localisation approximative ou des données de localisation de l'appareil pour personnaliser nos Services. Vous pouvez désactiver les services de localisation sur votre appareil.
Utilisation et Partage des Informations Nous utilisons les données personnelles pour fournir, maintenir, sécuriser et améliorer les Services ; authentifier les utilisateurs ; exploiter les espaces de travail et les intégrations ; stocker et acheminer les conversations ; générer les réponses IA configurées ; permettre aux opérateurs humains autorisés de répondre ; fournir l'assistance ; prévenir la fraude et le traitement en double des événements ; respecter nos obligations légales ; et communiquer au sujet des Services.
Les données ne sont partagées que lorsque cela est nécessaire pour fournir les Services, suivre les instructions d'un client, protéger les Services, réaliser une transaction, fournir un service auquel vous avez consenti ou respecter la loi. Au sein d'un espace de travail client, les utilisateurs autorisés peuvent accéder aux données conformément aux rôles et autorisations configurés par ce client. Resonoon ne vend pas les Données de la plateforme Meta et n'utilise pas les messages, identifiants ou jetons d'accès des canaux connectés à des fins publicitaires.
Sous-traitants et Prestataires de Services Nous faisons appel à des sous-traitants et prestataires de services soigneusement sélectionnés qui ne peuvent traiter les données personnelles que pour fournir les services convenus en notre nom et conformément à des obligations appropriées de confidentialité et de protection des données.
Microsoft Azure fournit l'hébergement cloud, les ressources de calcul, les bases de données, la gestion des secrets, la supervision et l'infrastructure associée.
Microsoft Ireland Operations Limited fournit le stockage Microsoft Azure Blob Storage des fichiers et médias de conversation dans la région France Centre, en France (Paris).
OpenAI Ireland Ltd. fournit le traitement par IA utilisé pour générer les réponses des assistants et traiter le contenu conformément à la configuration de nos clients professionnels.
HubSpot prend en charge la gestion de la relation client, les ventes et les communications marketing et ne reçoit pas le contenu des canaux connectés, sauf s'il est intentionnellement transmis à ces fins.
Ces prestataires peuvent recourir aux sous-traitants ultérieurs indiqués dans leur documentation contractuelle et de confidentialité. Nous évaluons les prestataires en fonction des données et des services concernés.
Transactions Commerciales Dans les transitions commerciales, telles que les fusions ou acquisitions, vos PII peuvent être transférées ou divulguées en conformité avec les normes légales.
Conformité Légale et Protection Nous pouvons conserver ou divulguer des informations lorsque la loi applicable, une procédure juridique contraignante ou la protection des droits, de la sécurité et de l'intégrité des Services l'exige. Les demandes des autorités publiques sont examinées afin de vérifier leur validité juridique et leur portée. Lorsque cela est raisonnablement possible et autorisé par la loi, nous contestons les demandes qui paraissent illicites, informons le client concerné et limitons la divulgation aux informations légalement requises.
Intégrations Facebook, Instagram et WhatsApp Un client peut choisir de connecter Facebook Messenger, Instagram Direct ou WhatsApp à un assistant Resonoon. La connexion est initiée par un propriétaire de compte autorisé au moyen du flux OAuth ou d'inscription intégrée Meta ou Instagram concerné. Resonoon ne demande que les autorisations nécessaires à l'intégration sélectionnée.
Nous utilisons les identifiants et informations de profil du compte connecté pour afficher la Page ou le compte professionnel sélectionné, éviter les associations conflictuelles, maintenir les abonnements webhook et acheminer les événements vers le bon assistant. Nous traitons les messages et médias entrants afin de les afficher dans l'espace de travail Resonoon du client, produire les réponses IA configurées et permettre aux opérateurs autorisés de répondre. Nous traitons les identifiants d'événement et les données de statut afin d'éviter les traitements en double et de diagnostiquer la livraison.
Les jetons d'accès des fournisseurs et les secrets d'application sont traités côté serveur, ne sont pas renvoyés au navigateur par les API d'intégration et ne sont pas utilisés pour accéder à des comptes sans rapport, publier du contenu social ou gérer de la publicité. La déconnexion d'une intégration supprime l'association Resonoon active et l'abonnement auprès du fournisseur. Les conversations déjà enregistrées restent soumises aux règles de conservation et de suppression ci-dessous. L'utilisation des produits Meta est également régie par les conditions et politiques de confidentialité applicables de Meta.
Conservation et Suppression des Données Nous ne conservons les données personnelles que pendant la durée nécessaire pour fournir les Services, respecter nos obligations contractuelles et légales, résoudre les litiges et protéger les Services.
Les identifiants d'intégration sont conservés tant que l'intégration reste connectée et sont supprimés ou remplacés lorsque le client déconnecte ou reconnecte le canal. Les enregistrements techniques de réception des webhooks utilisés pour éviter les doublons sont automatiquement supprimés après 14 jours. Les pièces jointes des conversations actives stockées dans un stockage externe sont automatiquement supprimées après 90 jours, tandis que l'enregistrement du message correspondant peut subsister sans le fichier. Le texte et les métadonnées des conversations sont conservés jusqu'à leur suppression par un client autorisé, la suppression de l'espace de travail ou du compte, l'exécution d'une demande de suppression valide ou jusqu'à ce qu'ils ne soient plus nécessaires aux finalités décrites dans la présente Politique.
Des copies résiduelles peuvent subsister temporairement dans des sauvegardes et journaux à accès restreint jusqu'à la fin de leur cycle normal de suppression. Nous pouvons conserver des informations limitées lorsque la loi l'exige, pour établir ou défendre des droits en justice ou pour documenter l'exécution d'une demande de suppression.
Sécurité de Vos Informations Nous appliquons des mesures techniques et organisationnelles adaptées à la nature des données, notamment le chiffrement en transit, des contrôles d'accès, des autorisations d'espace de travail fondées sur les rôles, une gestion restreinte des identifiants côté serveur, la vérification des signatures de webhook, des contrôles de journalisation, des sauvegardes et une supervision. Aucun système ne peut garantir une sécurité absolue et les clients sont responsables de la protection de leurs comptes, des accès aux fournisseurs connectés et des autorisations des utilisateurs habilités.
Services Tiers et Liens Les Services peuvent se connecter à des plateformes tierces ou contenir des liens vers celles-ci, notamment Meta, Instagram, WhatsApp, des fournisseurs de messagerie électronique, des prestataires de paiement et d'autres services sélectionnés par le client. Ces plateformes traitent les données conformément à leurs propres conditions et politiques de confidentialité. Les clients décident des intégrations à activer et sont responsables de disposer d'une base juridique pour transmettre les données des utilisateurs finaux par leur intermédiaire.
Vos Droits en Matière de Protection des Données Selon la loi applicable, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité ; vous opposer à certains traitements ; retirer votre consentement lorsque le traitement repose sur celui-ci ; et introduire une réclamation auprès d'une autorité de contrôle compétente. Vous pouvez modifier certaines informations de compte dans les Services ou adresser une demande à sales@resonoon.com. Nous pouvons être amenés à vérifier votre identité et votre habilitation avant de traiter une demande. Si Resonoon traite vos données pour le compte d'un client professionnel, veuillez d'abord contacter ce client ; nous l'assisterons dans sa réponse conformément à la loi.
Transferts Internationaux Notre infrastructure et nos prestataires peuvent traiter des données dans des pays autres que le vôtre. Les principaux services de production sont hébergés dans l'Union européenne, tandis que certains prestataires ou leurs sous-traitants autorisés peuvent traiter des données dans d'autres juridictions. Lorsque cela est requis, nous nous appuyons sur des accords de traitement des données, des décisions d'adéquation, les Clauses Contractuelles Types et des garanties techniques et organisationnelles supplémentaires pour les transferts internationaux.
Confidentialité des Enfants Nous ne collectons pas sciemment d'informations auprès d'enfants de moins de 13 ans. Si nous prenons connaissance d'une telle collecte, nous prenons des mesures pour supprimer rapidement les informations.
Mises à Jour de la Politique Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter les évolutions des Services, de nos prestataires ou de la législation applicable. Les modifications importantes seront communiquées par l'intermédiaire des Services, de notre site web ou par e-mail lorsque cela est approprié. Cette version a été mise à jour le 23 juillet 2026.
Contacter Resonoon Pour des questions concernant cette Politique de Confidentialité, contactez-nous à sales@resonoon.com.