Politique de confidentialité

Le responsable du traitement de vos données personnelles est BOTOOLS, 47 Rue Vivienne, 75002 Paris, France. Pour toute question ou demande, écrivez-nous à [email protected].

Nous ne collectons que ce qui est nécessaire au service :

• Compte : adresse email, nom affiché, langue, photo de profil si vous en ajoutez une, mot de passe (stocké uniquement sous forme d'empreinte, jamais en clair), date d'acceptation des conditions.
• Connexion et sécurité : adresse IP, navigateur et système de l'appareil, pays et ville approximatifs déduits de l'adresse IP, sessions actives, historique des connexions et des tentatives échouées, appareils déjà reconnus.
• Double authentification : secret chiffré et codes de secours conservés sous forme d'empreinte.
• Espaces et équipes : nom et logo des espaces, membres, rôles, invitations (adresse email de la personne invitée).
• Bots : nom, plateforme, identifiant et nom d'utilisateur du bot, image de profil, token chiffré.
• Facturation : factures, montants, période, code promo, et informations de la transaction de paiement transmises par notre prestataire (cryptomonnaie, réseau, montant, identifiant de transaction). Nous ne traitons aucune donnée de carte bancaire.
• Communications : emails que nous vous envoyons et leur statut d'envoi, échanges avec notre support.
• Journal d'activité : actions réalisées dans les espaces et sur les comptes (création d'un bot, invitation, changement de rôle, etc.).

Chaque traitement repose sur une base légale précise :

• Fournir le service, gérer votre compte, vos espaces et vos bots : exécution du contrat.
• Encaisser les paiements, émettre et conserver les factures : exécution du contrat et obligation légale.
• Sécuriser les comptes et le service (détection des connexions inhabituelles, prévention des abus et de la fraude, journal d'activité) : intérêt légitime.
• Vous envoyer les emails liés au service (confirmation d'adresse, sécurité, invitations, factures, rappels d'échéance) : exécution du contrat.
• Établir des statistiques globales d'utilisation, sans vous identifier : intérêt légitime.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Vos données sont accessibles aux personnes habilitées de BOTOOLS, et aux membres de vos espaces pour ce qui relève de ces espaces. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

• OVHcloud : hébergement du service et de la base de données, en France ;
• Cloudflare : réseau de diffusion et protection du site contre les attaques ;
• Resend : envoi des emails transactionnels ;
• 2328 : traitement des paiements en cryptomonnaie ;
• Telegram et Discord : lorsque vous connectez un bot, nous utilisons leurs interfaces avec le token que vous fournissez.

Certains prestataires (notamment Cloudflare et Resend) peuvent traiter des données hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Nous conservons vos données pendant les durées suivantes :

• Compte, espaces et bots : tant que votre compte existe. Après une demande de suppression, un délai de 30 jours vous permet de l'annuler ; vos données sont ensuite supprimées ou anonymisées.
• Factures et données de paiement : 10 ans, conformément à nos obligations comptables.
• Journal d'activité et historique des emails envoyés : 12 mois.
• Sessions : jusqu'à leur expiration ou leur révocation, puis 30 jours.
• Appareils reconnus : 12 mois après leur dernière utilisation.
• Liens à usage unique (confirmation d'email, réinitialisation du mot de passe, invitation) : jusqu'à leur expiration, puis 30 jours.

Les mots de passe sont protégés par l'algorithme argon2id, les tokens des bots et les secrets de double authentification sont chiffrés en AES-256, et toutes les communications passent par une connexion chiffrée (HTTPS). L'accès à l'administration est restreint et protégé par double authentification. Les sessions peuvent être consultées et révoquées à tout moment depuis votre compte.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Une grande partie de ces actions est disponible directement depuis « Mon compte » (modification du profil, suppression du compte, révocation des sessions).

Pour exercer vos droits, écrivez-nous à [email protected]. Nous vous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Botools n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Les seuls éléments déposés sur votre appareil sont strictement nécessaires au fonctionnement du service et sont donc exemptés de consentement :

• bt_rt : maintient votre session de manière sécurisée (inaccessible aux scripts), 30 jours ;
• bt_auth : indique au site qu'une session existe, sans aucune donnée personnelle, 30 jours ;
• bt_rt_admin : utilisé uniquement par les administrateurs lors d'une intervention sur un compte, pour la durée de celle-ci ;
• BT_LOCALE : mémorise votre langue, 1 an ;
• stockage local du navigateur : thème clair ou sombre, dernier espace ouvert, annonces masquées, et pendant une connexion l'étape de double authentification en cours ;
• Cloudflare peut déposer des cookies techniques de sécurité pour protéger le site contre les robots malveillants.

Nous mettrons cette politique à jour si nos traitements évoluent. La date de dernière mise à jour figure en haut de cette page, et vous serez informé par email de tout changement important.