Politique de confidentialite

1. Responsable du traitement

PACIFIK'AI — Polynesie francaise
Contact : support@vea.pacifikai.com

2. Donnees collectees

Pahono collecte les donnees suivantes dans le cadre de son fonctionnement :

• Nom et coordonnees du commerce (nom, telephone, email, adresse)
• Services proposes et horaires d'ouverture
• Rendez-vous pris via le chatbot (nom client, date, heure, service)
• Messages echanges avec le chatbot WhatsApp/Messenger
• Donnees de connexion Google Calendar (token OAuth, identifiant calendrier)
• Donnees de connexion Facebook/Instagram (token de page, identifiant page)

3. Finalites du traitement

• Gestion automatisee des rendez-vous pour le commerce
• Synchronisation avec Google Calendar
• Envoi de reponses automatiques via WhatsApp et Messenger
• Statistiques d'utilisation du service (nombre de conversations, rendez-vous)

4. Base legale

Le traitement est fonde sur l'execution du contrat de service entre PACIFIK'AI et le commerce utilisateur de Pahono.

5. Duree de conservation

Les donnees sont conservees pendant la duree du contrat de service. Apres resiliation ou abandon du compte (essai non converti ou abonnement inactif), elles sont conservees pendant une periode de grace de 90 jours, puis definitivement supprimees dans un delai de 30 jours. Vous pouvez demander la suppression immediate de votre compte a tout moment depuis vos parametres ; elle est alors effectuee dans un delai de 30 jours.

6. Partage des donnees

Les donnees sont traitees par les sous-traitants suivants :

• Supabase (hebergement base de donnees — Singapore)
• Vercel (hebergement application — USA)
• Trigger.dev (execution taches automatisees — USA)
• Meta Platforms (Messenger, Instagram — USA)
• Google (Calendar API — USA)
• Twilio (WhatsApp API — USA)

Aucune donnee n'est vendue a des tiers.

7. Droits des utilisateurs

Conformement a la reglementation applicable, vous disposez des droits d'acces, de rectification, de suppression et de portabilite de vos donnees. Pour exercer ces droits, contactez : support@vea.pacifikai.com

8. Securite

Les donnees sont chiffrees en transit (TLS) et chiffrees au repos par notre hebergeur de base de donnees. Les tokens OAuth et identifiants de canaux sont isoles dans des colonnes a acces restreint (lecture serveur uniquement, jamais exposees au navigateur ni aux autres comptes), protegees par des regles d'acces au niveau des lignes (RLS).