Politique de confidentialité

Qui sommes-nous

Wakeel est un logiciel pour les vendeurs en ligne qui vendent en paiement à la livraison, d’abord en Algérie. Les vendeurs l’utilisent pour créer des pages de boutique, recevoir et confirmer des commandes, répondre aux messages et expédier des colis.

Wakeel est un produit d'ISR Services, propulsé par Scalemind LLC.

Scalemind LLC exploite le service et est responsable des données décrites dans cette politique. Dans cette politique, « nous » désigne Scalemind LLC.

Pour toute question sur vos données, écrivez à contact@scalemindapps.com.

Vendeurs et acheteurs

Les vendeurs utilisent Wakeel pour gérer leur boutique en ligne. Les acheteurs commandent dans la boutique d’un vendeur. Les acheteurs n’ont pas de compte Wakeel.

Pour les données de compte des vendeurs, nous décidons de l’utilisation des données.

Les vendeurs collectent des données d’acheteurs avec Wakeel, ou les importent dans Wakeel. Nous traitons ces données d’acheteurs pour le vendeur et selon ses instructions.

Chaque vendeur doit informer ses acheteurs de l’utilisation de leurs données, y compris pour les appels et les messages.

Données que nous collectons

Compte vendeur

• Votre nom, votre adresse e-mail et votre photo de profil, reçus avec la connexion Google.
• Votre numéro de téléphone. Nous le vérifions avec un code envoyé sur WhatsApp.
• Vos réponses pendant l’inscription, par exemple la plateforme que vous utilisiez avant.
• Les adresses e-mail des membres d’équipe que vous invitez.

Données de la boutique

• Vos produits, photos, vidéos, pages de boutique et paramètres, les textes de connaissances de vos agents IA, et vos conversations avec l’assistant.
• Les clés API de vos sociétés de livraison. Nous les stockons chiffrées.
• Les données de facturation : votre forfait, vos crédits, vos factures et vos paiements. Les données de votre carte restent chez Stripe et SlickPay. Nous ne les stockons pas.

Données d’acheteurs que nous traitons pour les vendeurs

• Nom, numéros de téléphone, adresse e-mail, wilaya, commune, adresse et notes.
• Les lignes de chaque commande, et le nombre de commandes, de commandes livrées et de retours.
• L’adresse IP et l’agent utilisateur du navigateur de la commande.
• Les identifiants de clic publicitaire (fbclid, fbc, fbp, ttclid, ttp), les valeurs UTM, le site référent et la page d’arrivée.
• Un score de risque de fausse commande et ses raisons.
• Les commandes abandonnées : un acheteur tape un numéro de téléphone dans un formulaire de commande, mais n’envoie pas le formulaire. Nous gardons ce que l’acheteur a tapé comme commande abandonnée.

Messages et commentaires

Un vendeur peut connecter des Pages Facebook et des comptes Instagram. Nous recevons alors les messages et les commentaires que les gens leur envoient : le texte, les pièces jointes, le nom, le nom d’utilisateur et la photo de profil de l’expéditeur, et la publicité qui a amené la personne, s’il y en a une. Quand l’agent IA prend une commande dans une conversation, nous gardons aussi les détails de commande qu’il collecte.

Appels de confirmation par IA

Un vendeur peut utiliser les appels de confirmation par IA. Un agent vocal IA appelle alors l’acheteur pour confirmer la commande. L’appel est enregistré, transcrit et résumé. Nous stockons l’enregistrement, la transcription, le résumé et le résultat de l’appel.

Données techniques

Le cookie de session de votre connexion, l’adresse IP et le navigateur de chaque session, et les journaux du serveur.

Données des plateformes connectées

Les vendeurs peuvent connecter Wakeel à Meta, Google et TikTok. Chaque connexion est facultative. Elle donne à Wakeel uniquement l’accès décrit dans cette section.

Meta : Facebook, Instagram et WhatsApp

Nous utilisons Facebook Login uniquement pour connecter les Pages Facebook, les comptes Instagram et les comptes publicitaires d’un vendeur. Personne ne se connecte à Wakeel avec Facebook.

Nous demandons ces autorisations :

• pages_show_list : affiche la liste de vos Pages, pour que vous choisissiez les Pages à connecter.
• pages_read_engagement : lit le nom, la photo et les publications des Pages que vous connectez.
• pages_read_user_content : lit les commentaires et les publications que les gens laissent sur vos Pages.
• pages_manage_metadata : abonne vos Pages aux mises à jour, pour que les nouveaux messages et commentaires arrivent dans la boîte de réception Wakeel.
• pages_manage_engagement : répond aux commentaires de vos Pages, et les masque ou les affiche.
• pages_messaging : reçoit les messages Messenger de vos Pages et y répond.
• instagram_basic : lit le nom d’utilisateur, la photo de profil et les publications de votre compte Instagram professionnel.
• instagram_manage_comments : lit les commentaires de vos publications Instagram, y répond et les masque.
• instagram_manage_messages : reçoit vos messages directs Instagram et y répond.
• ads_read : lit vos comptes publicitaires, vos campagnes et leurs résultats.
• ads_management : crée et modifie des campagnes, des ensembles de publicités, des publicités et des créations quand vous le demandez. Les nouvelles campagnes démarrent en pause.
• business_management : trouve les comptes publicitaires de votre portefeuille business Meta.

API Conversions : quand un vendeur l’active, Wakeel envoie les événements de commande au pixel Meta du vendeur. Le numéro de téléphone, le prénom, le nom, la ville et le pays de l’acheteur sont hachés avec SHA-256 avant l’envoi. Le hachage change chaque valeur en un code qui ne montre pas le texte d’origine. Wakeel envoie aussi l’adresse IP, l’agent utilisateur du navigateur, fbp et fbc. Chaque événement contient aussi le nom de l’événement, son identifiant, l’heure, l’adresse de la page, l’identifiant de la commande, la valeur et la devise de la commande, et les produits avec leurs identifiants, leurs quantités et leurs prix.

WhatsApp : Wakeel envoie des codes de vérification de téléphone et des messages de confirmation de commande depuis son propre numéro WhatsApp Business. Nous recevons la réponse de l’acheteur, « Confirmer » ou « Annuler ». Wakeel confirme ou annule alors la commande.

Google

Connexion avec Google : nous recevons votre nom, votre adresse e-mail et votre photo de profil, avec les autorisations openid, email et profile.

Synchronisation des commandes Google Sheets : c’est une connexion séparée et facultative. Pour les fichiers, elle utilise uniquement l’autorisation drive.file. Wakeel peut lire uniquement la feuille de calcul que vous choisissez dans le Google Picker. Il lit le nom du fichier, la liste de ses onglets et les cellules de l’onglet que vous choisissez. Toutes les 5 minutes, il transforme les nouvelles lignes en commandes.

La synchronisation lit aussi l’adresse e-mail du compte Google, pour montrer quel compte est connecté. Nous stockons les jetons d’accès chiffrés. Quand vous déconnectez Google, nous supprimons les jetons et révoquons l’accès chez Google, sauf si une autre de vos boutiques utilise encore le même compte Google. Les commandes déjà importées restent dans votre boutique. Nous stockons l’identifiant et le nom de la feuille de calcul, le nom de l’onglet, vos choix de colonnes, l’identifiant du compte Google, et des codes courts des lignes que Wakeel a déjà importées, pour ne jamais importer une ligne deux fois. Pour faire correspondre les produits et les lieux d’une ligne avec votre boutique, Wakeel envoie ces textes de cellules à un modèle d’IA (Jev, par le Vercel AI Gateway). Les nouvelles commandes suivent ensuite le reste de cette politique, par exemple le score de risque, les sociétés de livraison et les appels de confirmation que vous utilisez.

L’utilisation par Wakeel des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences de la politique d’utilisation limitée (Limited Use).

Nous n’utilisons pas les données des utilisateurs Google pour entraîner des modèles d’IA. Nous ne les vendons pas. Nous ne les utilisons pas pour la publicité. Des personnes les lisent uniquement avec l’accord du vendeur, pour la sécurité, ou quand la loi l’exige.

TikTok

Events API : quand un vendeur l’active, Wakeel envoie les événements de commande au pixel TikTok du vendeur. Le numéro de téléphone de l’acheteur est haché avec SHA-256 avant l’envoi. Wakeel envoie aussi l’adresse IP, l’agent utilisateur du navigateur, ttclid et ttp. Wakeel utilise le jeton d’accès que le vendeur fournit. Chaque événement contient aussi le nom de l’événement, son identifiant, l’heure, l’adresse de la page, l’identifiant de la commande, la valeur et la devise de la commande, et les produits avec leurs identifiants, leurs quantités et leurs prix.

Comment nous utilisons les données

• Pour faire fonctionner le service : pages de boutique, commandes, confirmation des commandes, livraison et messages.
• Pour faire fonctionner les fonctions d’IA que le vendeur utilise. La section suivante les explique.
• Pour détecter les fausses commandes. Wakeel donne un score de risque à chaque commande. Le score seul n’annule ni ne modifie jamais une commande. Le vendeur décide.
• Pour envoyer les événements de commande à Meta et TikTok, quand le vendeur l’active.
• Pour facturer aux vendeurs les forfaits et les crédits.
• Pour protéger le service, pour assurer le support et pour respecter nos obligations légales.

Nous ne vendons pas de données personnelles. Nous n’utilisons pas les données de Meta, Google ou TikTok pour notre propre publicité. Nous ne les utilisons pas pour entraîner des modèles d’IA.

Traitement par l’IA

Certaines fonctions envoient du texte à des fournisseurs de modèles d’IA par le Vercel AI Gateway. La plupart des fonctions utilisent les modèles d’Anthropic, et d’autres fournisseurs de la passerelle servent de solution de secours. Le score de risque de fausse commande, la correspondance des commandes importées et la correspondance des publicités utilisent Jev, un modèle de TypeSafe. Pour le score de risque, Jev reçoit le nom de l’acheteur, l’adresse, la commune, la wilaya et la note de la commande. Nous utilisons l’IA pour :

• Les réponses aux messages et aux commentaires.
• Le chat assistant du vendeur.
• Le score de risque de fausse commande.
• La correspondance des produits et des lieux quand un vendeur importe des commandes.
• Le résumé et le résultat de chaque appel de confirmation.
• Les textes des produits et les pages de boutique.

Higgsfield crée des images et des vidéos à partir des photos de produits que le vendeur fournit. Le vendeur peut aussi fournir la photo du visage d’une personne comme modèle. Higgsfield reçoit alors aussi cette photo.

ElevenLabs effectue les appels de confirmation par IA. Ce service reçoit le numéro de téléphone et le nom de l’acheteur, les produits, le total de la commande, la ville, le nom de la boutique et les textes de connaissances de l’agent. Il entend la voix de l’acheteur, enregistre l’appel, crée la transcription, et stocke l’audio et la transcription. Twilio fournit la ligne téléphonique : ce service transmet le numéro de téléphone et la voix de l’appel. Quand l’acheteur refuse pendant l’appel, Wakeel annule la commande. Quand l’acheteur demande un changement, Wakeel peut modifier la quantité ou l’adresse, si le vendeur l’autorise.

L’IA peut se tromper. Le vendeur doit vérifier les résultats importants. Par défaut, Wakeel demande l’accord du vendeur avant que l’IA dépense de l’argent en publicité ou publie quelque chose de nouveau, comme une page ou une campagne. Le vendeur peut désactiver ces demandes dans l’assistant.

Prestataires qui reçoivent des données

Nous partageons des données uniquement avec les prestataires qui font fonctionner le service avec nous :

• Neon : la base de données.
• Cloudflare R2 : le stockage des fichiers, comme les photos et les enregistrements d’appels.
• Vercel : l’hébergement des pages de boutique, et l’AI Gateway.
• Trigger.dev : les tâches qui s’exécutent en arrière-plan.
• Anthropic, TypeSafe et d’autres fournisseurs de modèles d’IA, par le Vercel AI Gateway : les fonctions d’IA.
• Higgsfield : les images et les vidéos.
• ElevenLabs et Twilio : les appels de confirmation par IA.
• Resend : les e-mails.
• Meta, Google et TikTok : les connexions que le vendeur active, et les messages WhatsApp.
• Stripe et SlickPay : les paiements.
• Sentry : les rapports d’erreurs des pages de boutique.
• Les sociétés de livraison que le vendeur choisit (Yalidine, ZR Express, Maystro). Elles reçoivent le nom, le numéro de téléphone, l’adresse, la wilaya et la commune du destinataire, le montant à encaisser et la description du produit.

Cookies et stockage du navigateur

Le tableau de bord Wakeel utilise un seul cookie de session pour garder votre connexion. Il expire après 7 jours sans utilisation. Pendant la connexion avec Google, le tableau de bord dépose aussi un court cookie de sécurité qui expire après quelques minutes. Quand vous choisissez une feuille de calcul, le tableau de bord charge le Google Picker depuis Google. Le tableau de bord garde votre langue, votre thème, votre boutique active et quelques choix d’affichage dans le stockage du navigateur. Le tableau de bord n’a aucun cookie publicitaire et aucun cookie de mesure d’audience.

Les pages de boutique gardent le panier et les détails du clic publicitaire dans le stockage du navigateur. Un vendeur peut ajouter un pixel Meta ou TikTok à une page de boutique. Ce pixel dépose alors ses propres cookies (_fbp, _fbc, _ttp).

Transferts internationaux

Wakeel et ses prestataires peuvent traiter des données en dehors de l’Algérie.

Sécurité

• Nous chiffrons les jetons d’accès des plateformes connectées et les clés API des sociétés de livraison avec AES-256-GCM.
• Les connexions à Wakeel utilisent HTTPS.
• Dans une boutique, chaque membre d’équipe reçoit un accès selon son rôle.
• Nous vérifions la signature de chaque mise à jour qu’une plateforme envoie à Wakeel (un webhook).
• Nous stockons les enregistrements d’appels comme des fichiers derrière des liens que personne ne peut deviner.

Aucun système n’est parfaitement sûr.

Durée de conservation

Nous gardons les données tant que le compte du vendeur est actif.

Les codes de vérification de téléphone expirent après 5 minutes. Les sessions de connexion expirent après 7 jours sans utilisation.

Quand un vendeur déconnecte Meta, Wakeel supprime les jetons d’accès et retire son accès chez Meta, sauf si une autre boutique du vendeur utilise encore le même compte Facebook. Ensuite, Wakeel ne reçoit plus de nouvelles données. Les données que Wakeel a déjà reçues restent jusqu’à ce que le vendeur demande leur suppression ou supprime la boutique.

Quand un vendeur déconnecte Google, nous supprimons les jetons et révoquons l’accès chez Google, sauf si une autre boutique du vendeur utilise encore le même compte Google. Les commandes importées restent.

Après une demande de suppression vérifiée, nous supprimons les données sous 30 jours. Nous gardons uniquement les documents que la loi nous oblige à garder, par exemple les factures. Voir Supprimer vos données.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction ou leur suppression. Vous pouvez vous opposer à une utilisation de vos données, et vous pouvez retirer votre consentement.

Ces droits viennent de la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, et du RGPD pour les personnes dans l’Union européenne.

Écrivez à contact@scalemindapps.com. Nous répondons sous 7 jours, et nous finalisons la demande sous 30 jours.

Acheteurs : contactez d’abord le vendeur, car le vendeur décide de l’utilisation de vos données. Vous pouvez aussi nous écrire, et nous vous aidons.

Enfants

Wakeel est destiné aux adultes : 18 ans ou plus. Les vendeurs ne doivent pas utiliser Wakeel pour collecter des données d’enfants.

Modifications de cette politique

Quand cette politique change, nous mettons à jour cette page et sa date. Pour les changements importants, nous prévenons les vendeurs dans l’application ou par e-mail.

Contact

Scalemind LLC, contact@scalemindapps.com