Politique de confidentialité

Qui nous sommes

Le service est édité et exploité par Vincent Acard, entrepreneur individuel sous le nom commercial SetScale (SIREN 502 384 027, RCS Nanterre, 21 rue d'Arcueil, 92120 Montrouge, France ; détails dans les mentions légales). Contact : privacy@setscale.io. Hébergement de l'application : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.

SetScale est un setter IA : il répond aux messages privés que vos prospects vous envoient sur Instagram, WhatsApp et Messenger, pose les questions de qualification que vous avez écrites, et réserve des rendez-vous dans votre agenda. Cette politique couvre le site public et l'application.

Deux types de données, deux rôles différents

Cette distinction commande tout le reste, elle vient donc en premier.

• Vos données, en tant que client SetScale.Nous en sommes le responsable de traitement. Il s'agit de votre compte, de votre abonnement et de votre usage du produit.
• Les données de vos prospects. Vous en êtes le responsable de traitement, nous en sommes le sous-traitant. Nous traitons ces conversations sur vos instructions, pour délivrer le service que vous avez paramétré. Nous ne nous en servons jamais pour contacter vos prospects à notre profit, et nous ne les vendons ni ne les louons.

Ce que nous collectons sur vous

• Compte : adresse email, prénom ou nom si vous le renseignez, empreinte du mot de passe, événements de connexion.
• Organisation et espaces : le nom que vous choisissez, les membres de votre équipe et leurs rôles, les canaux que vous connectez.
• Facturation : plan, statut de l'abonnement, factures. Le paiement est entièrement traité par Stripe. Nous ne voyons, ne détenons et ne stockons jamais votre numéro de carte.
• Usage du produit : messages IA consommés sur votre quota mensuel, erreurs, et journaux techniques nécessaires au fonctionnement du service.

Ce que votre setter IA traite sur vos prospects

Quand vous connectez un canal, nous recevons de Meta les messages que vos prospects vous envoient et les réponses qui repartent. Concrètement, nous conservons :

• le contenu de la conversation, dans les deux sens, et ses horodatages ;
• l'identifiant de messagerie et le nom public ou le pseudo que la plateforme nous transmet ;
• le profil que votre setter remplit à partir de ce que le prospect a réellement dit : objectif, situation, budget, objections, ce que votre script demande ;
• les rendez-vous pris, leur créneau, leur responsable, et s'ils ont été tenus.

Les messages vocaux et les images envoyés par un prospect sont lus une fois par un modèle d'IA, puis abandonnés. Ils ne sont jamais écrits dans notre stockage, et nous ne gardons aucune copie des médias hébergés sur le réseau de contenu de Meta.

Divulgation IA et désinscription

Vos prospects sont informés qu'ils parlent à un assistant IA dès la première réponse qu'ils reçoivent. Cette divulgation fait partie du produit et ne peut pas être désactivée.

Si un prospect écrit STOP, ou l'un des mots de désinscription réglés sur votre espace, le setter envoie un seul accusé de réception et le contact passe en ne-plus-contacter : plus aucune réponse, aucune relance, aucune campagne. Un prospect peut aussi demander un humain, et vous reprenez la conversation.

Pourquoi nous traitons ces données

• Pour exécuter notre contrat avec vous : faire tourner votre compte, vos setters et votre abonnement.
• Sur vos instructions, en tant que sous-traitant : répondre et qualifier les conversations de vos canaux connectés.
• Intérêt légitime : sécuriser le service, prévenir les abus, et mesurer la fréquentation du site public.
• Obligation légale : conserver les factures pendant la durée exigée par la loi française.

Sous-traitants

Nous utilisons peu de prestataires, et chacun fait exactement une chose :

• Supabase: base de données, authentification et stockage de fichiers. Notre projet tourne dans la région de Paris (eu-west-3), dans l'Union européenne.
• Vercel: hébergement du site et de l'application. Nos fonctions serveur tournent dans la région de Paris.
• OpenRouter et les fournisseurs de modèles vers lesquels il achemine : traitement de la conversation pour que le setter puisse répondre. Cela implique un transfert vers les États-Unis, encadré par les clauses contractuelles types des fournisseurs concernés.
• Stripe : paiement, abonnements et factures.
• Meta: les API officielles Instagram, Messenger et WhatsApp Business. Les messages transitent par Meta selon ses propres politiques, qui s'appliquent à vous en tant que titulaire du compte.
• Resend : emails transactionnels (bienvenue, invitations, récapitulatif quotidien).
• Google Analytics 4, sur le site public uniquement. Il ne tourne jamais dans l'application, il ne voit donc jamais une conversation.

Cookies

L'application pose les cookies nécessaires pour vous garder connecté. Il n'y a aucun cookie publicitaire sur ce domaine.

Sur le site public, Google Analytics 4 repose sur des cookies pour mesurer les pages vues, la provenance du trafic et la localisation approximative. Vous pouvez bloquer ou supprimer les cookies à tout moment dans les réglages de votre navigateur ; le site fonctionne sans.

Durée de conservation

Les conversations, les contacts et les rendez-vous sont conservés tant que votre compte existe, parce que cet historique est le produit : c'est ce qui vous permet de relire ce que votre setter a dit et de le corriger.

Quand vous supprimez votre organisation depuis les réglages, ses espaces, ses conversations, ses contacts et ses rendez-vous sont supprimés avec elle. Les factures sont conservées à part pendant la durée exigée par la loi comptable française. Vous pouvez demander un export de vos données à tout moment.

Demandes des autorités publiques

Si une autorité publique nous demande des données personnelles, nous vérifions que la demande est légale et qu'elle nous est bien adressée, nous la contestons lorsque nous la jugeons illégale, nous ne communiquons que le minimum de données strictement nécessaire, et nous consignons chaque demande, notre réponse et le raisonnement juridique qui la fonde. Nous n'avons reçu aucune demande de ce type à ce jour.

Vos droits

Le RGPD vous permet de demander l'accès, la rectification, l'export ou la suppression des données que nous détenons sur vous, la limitation d'un traitement ou l'opposition à celui-ci, et le retrait d'un consentement. Écrivez à privacy@setscale.iodepuis l'adresse de votre compte et nous répondrons sous un mois.

Si une demande concerne un prospect et non un client SetScale, nous la transmettons au client dont l'espace porte la conversation : c'est lui le responsable de traitement pour ces données, et nous agissons sur ses instructions. Vous pouvez également introduire une réclamation auprès de la CNIL.

Décision automatisée

Le setter rédige des réponses et qualifie une conversation d'après le script que vous avez écrit. Il ne produit aucune décision ayant un effet juridique ou significatif comparable sur une personne, et il ne propose que des créneaux réellement rendus par votre agenda. Vous lisez chaque conversation en entier et vous en reprenez n'importe laquelle en un clic.

Sécurité

Les données sont isolées par organisation au niveau de la base. Les jetons d'accès aux canaux sont chiffrés avant stockage. Notre accès se limite à ce qu'exigent l'exploitation et le support du service. Si une violation touche vos données, nous vous le dirons.

Modifications

Nous mettrons cette page à jour quand le produit change, et c'est la date en haut qui fait foi. Un changement qui affecte réellement le traitement de vos données sera annoncé par email.