Politique de confidentialité

English version

Dernière mise à jour : 23 octobre 2026

Révision du 25 octobre 2026 (précisions qui ajoutent des droits, voir la section 14) : la section 1 nomme KURUVI LLC et indique son adresse; les droits de la section 9 s'appliquent où que vous soyez; un seul délai de réponse aux sections 9 et 12; la section 15 nomme la personne responsable de la protection des renseignements personnels; la section 2 indique comment les renseignements sensibles sont traités.

La présente politique de confidentialité explique comment Kuruvi (« nous », « notre », « nos ») recueille, utilise, conserve et communique des renseignements personnels lorsque vous utilisez l'application Kuruvi, le site Web kuruvi.com et les services connexes (collectivement, le « Service »). Nous prenons votre vie privée au sérieux et visons la plus grande transparence possible.

1. Qui nous sommes

Le responsable du traitement des renseignements personnels que nous détenons à votre sujet est KURUVI LLC, Mooresville, North Carolina 28117, États-Unis (« Kuruvi »). Pour toute question au sujet de la présente politique ou pour exercer vos droits, communiquez avec nous à hello@kuruvi.com. Si votre demande porte précisément sur la protection des données, vous pouvez joindre notre responsable de la protection des données à privacy@kuruvi.com.

2. Renseignements personnels que nous recueillons

Renseignements que vous nous fournissez

• Renseignements de compte : votre nom, votre nom d'utilisateur, l'adresse courriel ou le numéro de téléphone avec lequel vous vous connectez, une photo de profil facultative, ainsi que vos paramètres de pays et de langue de la boîte de réception. Si vous vous connectez avec un mot de passe, Google Firebase Authentication le conserve sous forme hachée pour notre compte; Kuruvi ne le voit jamais. Si vous vous connectez avec Google ou Apple, nous recevons le nom et l'adresse courriel que ce service communique.
• Votre acceptation de nos conditions : lorsque vous vous inscrivez, nous enregistrons les versions de nos Conditions et de la présente politique que vous avez acceptées, et à quel moment.
• Renseignements de facturation : les paiements sont traités par Stripe, ou par Apple, Google Play ou Shopify lorsque vous vous abonnez par leur intermédiaire. Votre numéro de carte et votre adresse de facturation demeurent chez ce fournisseur de paiement. Kuruvi conserve la référence client de votre fournisseur de paiement, votre pays de facturation, le pays qui a émis votre carte et l'état de votre abonnement.
• Correspondance avec le soutien : les messages que vous nous envoyez et tout renseignement que vous choisissez d'y inclure.

Renseignements que nous synchronisons en votre nom

• Données des canaux : lorsque vous connectez un canal, nous synchronisons vos conversations, les noms des contacts, leurs numéros de téléphone ou adresses courriel, leurs photos de profil, le contenu des messages et les pièces jointes (y compris les messages vocaux) afin de pouvoir les afficher dans votre boîte de réception. Canaux : WhatsApp Business, Instagram, Facebook Messenger, Telegram, le courriel (Gmail, Outlook ou une autre boîte aux lettres que vous connectez), les SMS, le clavardage Kuruvi intégré à votre propre site Web, et tout système externe que vous connectez au moyen de l'API de boîte de réception de Kuruvi.
• Données des places de marché : lorsque vous connectez eBay ou une boutique WooCommerce, nous synchronisons les commandes, les annonces et les coordonnées des acheteurs qui y figurent.
• Données Shopify : lorsque vous connectez Shopify, nous consultons les renseignements de vos clients (nom, courriel, téléphone), l'historique et l'état des commandes, ainsi que les produits, afin de les afficher à côté des conversations. Consultez la section 16 pour la divulgation complète relative aux Shopify Protected Customer Data (données client protégées de Shopify).

Renseignements que nous recueillons automatiquement

• Registres de sécurité et d'accès : lorsqu'une personne de votre équipe ouvre des données client Shopify ou une demande de location, et lorsqu'un administrateur de Kuruvi intervient sur un compte au moyen de nos outils d'administration, nous enregistrons qui, quoi et quand, avec l'adresse IP. Certaines limites anti-abus utilisent un hachage à sens unique d'une adresse IP plutôt que l'adresse elle-même.
• Données de l'appareil et d'erreurs : les jetons de notification poussée et le type d'appareil, afin que les notifications vous parviennent; et, lorsqu'une défaillance survient dans l'application, un rapport d'erreur contenant la version de l'application et un numéro de référence.
• Appels : qui a appelé qui, quand, et les détails de connexion échangés par les appareils. L'audio et la vidéo des appels ne sont pas enregistrés.
• Contacts du téléphone : seulement si vous l'autorisez. Kuruvi lit les contacts de votre téléphone sur votre appareil et envoie leurs numéros de téléphone et adresses courriel à nos serveurs afin de déterminer lesquels utilisent Kuruvi. Un contact n'est enregistré dans vos contacts Kuruvi que lorsque vous l'ajoutez.
• Témoins et stockage du navigateur : nous n'utilisons aucun témoin d'analyse, de publicité ou de suivi. Ce que le clavardage du site Web et l'application Kuruvi conservent dans votre navigateur est décrit à la section 10.

Renseignements sensibles : Kuruvi ne demande aucun renseignement personnel sensible, comme ceux qui concernent la santé, les convictions religieuses ou philosophiques, les opinions politiques, la vie sexuelle ou l'orientation sexuelle, l'origine raciale ou ethnique, ou les données génétiques ou biométriques. Les messages et les pièces jointes que vos clients envoient peuvent en contenir; nous les traitons uniquement pour les afficher dans votre boîte de réception et de la manière décrite aux sections 5 et 6.

3. Fondement juridique du traitement (article 6 du RGPD (GDPR))

Nous nous appuyons sur les fondements juridiques suivants pour traiter vos renseignements personnels :

• Contrat (art. 6(1)(b)) : pour fournir le Service auquel vous vous êtes inscrit — synchroniser votre boîte de réception, afficher le contexte Shopify, traiter les paiements.
• Intérêts légitimes (art. 6(1)(f)) : pour assurer la sécurité du Service, prévenir les abus et améliorer les fonctionnalités en fonction de l'utilisation agrégée. Ces intérêts sont mis en balance avec vos droits.
• Consentement (art. 6(1)(a)) : lorsque l'application le demande : avant que Kuruvi lise les contacts de votre téléphone, et avant que la traduction automatique de la boîte de réception envoie le texte des messages à Google Cloud Translation (section 6). Vous pouvez retirer votre consentement en tout temps.
• Obligation légale (art. 6(1)(c)) : lorsque nous devons conserver ou communiquer des données pour nous conformer à des exigences fiscales, comptables ou d'application de la loi.

4. Comment nous utilisons vos renseignements

Nous utilisons les renseignements personnels pour :

• Exploiter le Service — synchroniser les messages, afficher le contexte Shopify, envoyer des notifications.
• Vous authentifier et assurer la sécurité de votre compte.
• Traiter les paiements d'abonnement et envoyer les reçus de facturation.
• Répondre aux demandes de soutien et améliorer notre documentation d'aide.
• Déboguer les plantages, surveiller la disponibilité et détecter les abus ou la fraude.
• Envoyer des courriels transactionnels (p. ex. facturation, alertes de sécurité).

Courriels de marketing : nous n'envoyons des courriels de marketing que si vous y consentez lors de l'inscription ou dans les paramètres du compte. Vous pouvez vous désabonner en tout temps au moyen du lien présent dans chaque courriel, ou en écrivant à privacy@kuruvi.com. Le désabonnement du marketing n'interrompt pas les messages transactionnels liés à votre compte.

5. Communication de vos données

Nous ne vendons jamais vos renseignements personnels. Nous ne les communiquons qu'aux catégories de destinataires suivantes, et seulement dans la mesure nécessaire.

Sous-traitants

Les fournisseurs ci-dessous traitent des données pour notre compte. Pour chacun, le tableau indique où, selon les conditions publiées du fournisseur, celui-ci peut traiter des données, et quelles conditions de traitement des données publiées s'appliquent. Il décrit ces conditions publiées; il ne décrit aucune entente négociée séparément.

Plateformes que vous connectez

Lorsque vous connectez l'une de ces plateformes, des données circulent entre Kuruvi et cette plateforme afin que la connexion puisse fonctionner. Chaque plateforme traite ces données selon ses propres conditions et sa propre politique de confidentialité, et plusieurs indiquent agir à titre de responsable du traitement indépendant plutôt qu'à titre de sous-traitant pour notre compte.

Remarque : lorsque vous connectez une boîte aux lettres au moyen de ses paramètres de serveur (IMAP et SMTP), ou que vous recevez des courriels par la fonction Inbound Parse de votre propre compte SendGrid, Kuruvi lit et envoie les courriels par l'intermédiaire de votre propre fournisseur de courriel, selon les conditions de ce fournisseur.

Remarque : lorsque vous connectez une boutique WooCommerce auto-hébergée, le site WooCommerce lui-même fonctionne sur une infrastructure que vous contrôlez (votre hébergeur WordPress) — et non chez un sous-traitant géré par Kuruvi. La livraison des webhooks entre votre boutique et Kuruvi passe par Google Cloud Functions dans la région us-central1.

• Autorités légales : lorsque la loi nous y contraint. Nous contestons les demandes trop larges et vous en avisons chaque fois que la loi le permet.

6. Traitement par l'IA et traduction des messages

Kuruvi envoie du contenu à des fournisseurs externes de trois façons distinctes : l'aide de l'IA pour une conversation, le service d'aide Ask Kuruvi et la traduction automatique facultative. Chacune fonctionne différemment; chacune est donc décrite séparément ci-dessous.

6.1 Aide de l'IA pour une conversation

Dans une conversation, trois boutons utilisent l'IA : Suggest (suggérer — une réponse suggérée), Order status (état de la commande — une ébauche sur l'état d'une commande) et Generate (générer — un résumé de la conversation). Une requête n'est faite que lorsqu'une personne connectée ayant accès à cette conversation appuie sur l'un d'eux. La réception d'un message ne déclenche aucune requête à l'IA. Dans une conversation d'équipe partagée, toute personne de votre équipe qui y a accès peut appuyer sur ces boutons; une autre personne peut donc demander l'IA pour une conversation sur laquelle vous travaillez également.

Contenu de chaque requête :

• Réponse suggérée : le texte d'au plus les 24 messages les plus récents de la conversation (les messages sans texte, comme une photo sans légende, sont exclus), le dernier message de la conversation si une autre personne que vous l'a envoyé, et le prénom du client.
• Résumé de la conversation : le texte d'au plus les 24 messages les plus récents. Aucun champ distinct de profil client ou de commande n'est ajouté; le texte des messages peut lui-même contenir ces détails.
• Ébauche sur l'état d'une commande : le texte d'au plus les 8 messages les plus récents, le dernier message de la conversation si une autre personne que vous l'a envoyé, le prénom du client et, si Kuruvi trouve une commande correspondante, quelques champs de la commande : numéro de commande, état d'exécution et de paiement, numéro et lien de suivi, date de livraison estimée, ainsi que les titres et quantités d'au plus 5 articles. Kuruvi cherche la commande parmi les 50 commandes les plus récentes de votre boutique, à l'aide de l'adresse courriel ou du numéro de téléphone du client, et n'utilise qu'une commande correspondant à ce client. L'adresse courriel et le numéro de téléphone utilisés pour cette correspondance ne sont pas envoyés au fournisseur d'IA.

Chaque message est tronqué à 1 600 caractères après caviardage (voir 6.4). La requête contient aussi les instructions propres à Kuruvi destinées au modèle. La réponse ou le résumé reçu en retour est enregistré avec la conversation, avec l'indication du fournisseur qui l'a produit.

Ces requêtes sont d'abord envoyées à Google (Gemini API). Si Google ne peut pas répondre (par exemple, s'il est hors service, limité en débit, s'il dépasse le délai d'attente ou s'il refuse notre compte ou notre clé), la même requête est envoyée à Anthropic (Claude) et, si Anthropic ne peut pas non plus répondre, à OpenAI. Une requête qu'un fournisseur rejette comme invalide n'est pas transmise au suivant.

6.2 Service d'aide Ask Kuruvi

Ask Kuruvi répond aux questions sur l'utilisation de Kuruvi. Il reçoit la question que vous tapez (jusqu'à 500 caractères), jusqu'à 10 questions et réponses antérieures de la même séance d'aide (chacune tronquée à 400 caractères) et les 5 passages de la documentation d'aide de Kuruvi qui correspondent le mieux à votre question. Il ne récupère pas les conversations de votre boîte de réception, vos clients ni vos commandes.

Si vous collez des renseignements sur un client dans une question, comme un nom, une adresse ou une partie d'un message, ils font partie de la requête.

Ask Kuruvi utilise uniquement OpenAI. Votre question est d'abord envoyée au service de plongements (embeddings) d'OpenAI pour trouver les passages d'aide correspondants, puis la question, l'historique de la séance et les passages sont envoyés à OpenAI pour rédiger la réponse. Il n'y a aucun recours à un autre fournisseur.

6.3 Traduction automatique des messages

La traduction est distincte des boutons d'IA et utilise un autre fournisseur, Google Cloud Translation. Elle est désactivée à moins que vous ne l'activiez, au moyen de l'interrupteur Translate incoming messages (traduire les messages entrants) dans Edit profile (modifier le profil; ouvrez votre fiche de profil dans Settings) ou lors de la configuration du profil. Kuruvi vous demande de confirmer avant que l'interrupteur ne s'active. Elle n'est offerte que lorsque le forfait de votre équipe comprend la traduction, et vous choisissez la langue vers laquelle les messages sont traduits.

Ce paramètre est personnel. Tant qu'il est activé, chaque fois que vous ouvrez une conversation, y compris une conversation d'équipe partagée, le texte de ses messages que vous n'avez pas écrits vous-même est envoyé à Google Cloud Translation. Il n'y a pas de touche distincte pour chaque message. Google détecte la langue; un message dont on sait déjà qu'il est dans votre langue, ou déjà traduit dans celle-ci, n'est pas envoyé de nouveau. Seul le texte des messages est envoyé (jusqu'à 5 000 caractères par message), et non vos contacts ni vos données de commande. Le texte à traduire n'est pas caviardé : tout ce que dit un message, y compris un nom ou une adresse, est envoyé tel quel.

Le message original n'est jamais modifié ni remplacé. L'original et la traduction sont tous deux stockés dans vos données Kuruvi, et la traduction est affichée avec l'original accessible d'une seule touche. La suppression d'un message supprime aussi ses traductions.

Les traductions sont générées automatiquement et peuvent être erronées. Désactiver l'interrupteur met fin à l'envoi de texte de messages à traduire lorsque vous ouvrez une conversation. Les coéquipiers qui l'ont activé conservent leur propre paramètre.

6.4 Limites de la protection

Caviardage. Avant l'envoi d'une requête d'IA pour une conversation, ou d'une question à Ask Kuruvi et de l'historique de sa séance, Kuruvi remplace par un espace réservé le texte qui ressemble à un numéro de carte, à une adresse courriel, à un numéro de téléphone, à un jeton Bearer, ou à une clé ou un jeton Shopify, Stripe, Google ou Slack. Les noms des clients sont réduits au prénom. Le caviardage fonctionne par reconnaissance de motifs. Il ne rend pas le contenu anonyme et ne détecte pas tous les détails sensibles : les noms d'autres personnes, les adresses municipales et tout ce qu'un client écrit d'autre sont envoyés tels quels. Les requêtes de traduction (6.3) ne sont pas caviardées.

Aucun interrupteur d'IA. Kuruvi n'offre aucun paramètre permettant de désactiver les boutons d'IA pour vous ou votre équipe. Les requêtes décrites en 6.1 et 6.2 ne sont faites que lorsqu'une personne utilise ces fonctionnalités. Du contenu quitte tout de même Kuruvi par d'autres voies, sans que personne n'appuie sur un bouton d'IA : par la traduction lorsqu'elle est activée, par les plateformes que vous connectez et par les fournisseurs énumérés à la section 5.

Ce que les fournisseurs en font. Nous utilisons le service payant de chaque fournisseur selon ses conditions standard publiées. Ce qui suit décrit ces conditions publiées, et non une entente négociée séparément :

• Google (Gemini API) : Google n'utilise pas les requêtes (prompts) ni les réponses pour améliorer ses produits. Il les journalise pendant une période limitée, que ses conditions n'expriment pas en jours, afin de détecter et de prévenir les violations de ses politiques et aux fins des divulgations exigées par la loi. Elles peuvent être stockées brièvement ou mises en cache dans tout pays où Google ou ses mandataires disposent d'installations. (Conditions de l'API Gemini)
• Anthropic : par défaut, Anthropic n'entraîne pas ses modèles sur ce contenu. Elle supprime les entrées et sorties de l'API dans un délai de 30 jours, mais peut conserver jusqu'à 2 ans le contenu signalé pour une violation de sa politique d'utilisation. Ses conditions ne nomment aucun pays de traitement. (Conservation des données chez Anthropic)
• OpenAI : OpenAI n'utilise pas les données de l'API pour entraîner ses modèles, à moins que le client ne choisisse de les partager. Elle conserve les requêtes adressées à ses services de clavardage et de plongements jusqu'à 30 jours afin de surveiller les abus, et plus longtemps lorsque la loi l'exige. Sa documentation ne nomme aucune région de traitement par défaut. (Contrôles des données de l'API OpenAI)
• Google Cloud Translation : Google conserve brièvement le texte en mémoire pour le traduire et ne l'utilise pas pour entraîner ou améliorer ses fonctions de traduction. Le traitement peut avoir lieu partout où Google ou ses sous-traitants disposent d'installations. (Utilisation des données par Cloud Translation)

La suppression de vos données Kuruvi ne s'étend pas aux copies qu'un fournisseur détient encore en vertu de ces conditions. Ces copies sont supprimées selon le calendrier propre au fournisseur.

7. Transferts internationaux

L'infrastructure applicative principale de Kuruvi fonctionne sur Firebase et Google Cloud aux États-Unis. Vos données sont donc transférées aux États-Unis, et les fournisseurs et plateformes mentionnés à la section 5 peuvent les traiter dans d'autres pays, comme le décrivent leurs conditions publiées.

Les données des clients de l'UE pourraient être déplacées vers une région de l'UE à l'avenir, à mesure que notre clientèle européenne croîtra. Nous aviserons les utilisateurs concernés avant toute migration de ce type et mettrons à jour la présente section.

8. Conservation des données

Nous ne conservons les renseignements personnels que le temps nécessaire aux fins énoncées ci-dessus :

• Données de compte : tant que votre compte existe, et jusqu'à 90 jours après sa suppression dans les sauvegardes.
• Déconnexion d'un canal : Kuruvi supprime les identifiants d'accès qu'elle avait stockés pour ce canal, de sorte qu'elle ne peut plus y lire ni y envoyer de messages. Les messages, commandes et fiches clients déjà synchronisés demeurent dans vos données Kuruvi jusqu'à ce que vous supprimiez votre compte ou que vous nous demandiez de les effacer à privacy@kuruvi.com. Supprimer une conversation WhatsApp, Instagram, Messenger, Telegram, courriel ou de clavardage du site Web dans l'application ne fait que la masquer pour vous; cela ne l'efface pas. Pour retirer également l'accès de Kuruvi du côté de la plateforme, retirez Kuruvi dans les paramètres propres à cette plateforme (pour Shopify, désinstallez l'application; voir la section 16.3).
• Les conversations archivées sont supprimées automatiquement 30 jours après leur archivage. Les conversations du clavardage du site Web sont supprimées automatiquement après 365 jours sans nouveau message.
• Suppression de votre compte : supprime votre profil, vos connexions et leurs identifiants stockés, vos annonces, les fichiers que vous avez téléversés et les conversations des canaux connectés à votre propre compte. Dans une équipe, les conversations et les connexions de canaux de l'équipe appartiennent à l'équipe : elles demeurent tant qu'une personne en fait encore partie et sont supprimées lorsque son dernier membre supprime son compte. Les clavardages de Kuruvi à Kuruvi, les groupes et sujets de clavardage d'équipe, ainsi que les fichiers qui y sont partagés, ne sont pas encore supprimés automatiquement; demandez-nous de les supprimer à privacy@kuruvi.com.
• Registres de facturation : votre fournisseur de paiement (Stripe, Apple, Google Play ou Shopify) conserve les registres de paiement et de facturation selon ses propres conditions et les règles fiscales et comptables qui s'appliquent à lui. L'état d'abonnement que Kuruvi conserve est supprimé avec votre compte.
• Registres de sécurité et d'accès : les registres d'accès décrits à la section 2, ainsi que les registres des suppressions de comptes et des demandes relatives aux données, sont conservés sans date de fin fixe afin de permettre les enquêtes sur les utilisations abusives.
• Journaux d'Ask Kuruvi : la question (caviardée comme décrit à la section 6.4), la réponse et les identifiants des passages d'aide utilisés sont conservés jusqu'à 90 jours aux fins d'examen de sécurité et d'amélioration de la qualité, puis supprimés automatiquement. Ils ne sont pas supprimés plus tôt lorsque vous supprimez votre compte.
• Suggestions et résumés de l'IA : stockés avec la conversation pour laquelle ils ont été produits, comme partie de vos messages synchronisés. Une copie de chaque résultat est également conservée pendant 90 jours dans les registres d'utilisation de l'IA de votre équipe, puis supprimée automatiquement.

9. Vos droits

Où que vous soyez, vous disposez des droits suivants à l'égard de vos renseignements personnels :

• Droit d'accès — demander une copie des renseignements personnels que nous détenons à votre sujet.
• Droit de rectification — faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») — nous demander de supprimer vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement — limiter l'utilisation que nous faisons de vos données pendant le règlement d'une demande.
• Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine. Download my data (télécharger mes données), dans Settings, exporte votre profil, vos conversations, le texte des messages et vos commandes. Cette exportation ne comprend pas encore les pièces jointes, les traductions, les suggestions et résumés de l'IA, ni les groupes de clavardage d'équipe; demandez-les-nous.
• Droit d'opposition — vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de prospection commerciale.
• Droit de retirer votre consentement — en tout temps, lorsque le traitement est fondé sur le consentement.
• Droit de ne pas faire l'objet de décisions automatisées — Kuruvi ne prend à votre sujet aucune décision ayant des effets juridiques importants au moyen d'un traitement exclusivement automatisé.

Pour exercer l'un de ces droits, écrivez à privacy@kuruvi.com. Nous répondons dans un délai de 30 jours, ou plus tôt si la loi de votre lieu de résidence l'exige. Si une demande est complexe et que cette loi accorde un délai supplémentaire, nous pouvons prendre plus de temps, et nous vous en indiquons la raison dans ces 30 jours. Vous avez également le droit de porter plainte auprès de votre autorité de contrôle locale.

10. Témoins et stockage du navigateur

Nous n'utilisons aucun témoin d'analyse, de publicité ou de suivi, et notre site Web n'exécute aucun outil d'analyse. Ce qui est stocké ou envoyé :

• Clavardage du site Web (kuruvi.com) : chaque page charge notre module de clavardage, qui récupère le code Firebase de Google à partir de www.gstatic.com; Google reçoit donc votre adresse IP et les détails de votre navigateur pour cette requête. Lorsque vous ouvrez le clavardage, le module vous connecte de façon anonyme et conserve cette session anonyme dans le stockage de votre navigateur, afin que la conversation se poursuive si vous partez et revenez.
• Application Kuruvi (app.kuruvi.com et les applications mobiles) : votre connexion est conservée dans le stockage de votre navigateur ou de votre appareil afin que vous restiez connecté. Sur le Web, l'application utilise Google reCAPTCHA Enterprise pour protéger les comptes contre les abus; reCAPTCHA dépose un témoin nécessaire, _GRECAPTCHA, pour son analyse des risques, et traite les détails de votre navigateur selon les conditions de Google.

Ce stockage est ce qui permet au clavardage et à la connexion de fonctionner. Nous ne l'utilisons pas pour vous suivre sur d'autres sites Web.

11. Sécurité

Nous protégeons les renseignements personnels au moyen des mesures suivantes : TLS en transit; chiffrement au repos par Google Cloud; jetons d'accès Shopify et eBay chiffrés en plus au moyen de Google Cloud Key Management; et autres identifiants de plateformes conservés dans un stockage réservé au serveur que l'application ne peut pas lire. Aucun système n'est jamais sûr à 100 %. Si nous prenons connaissance d'un incident de confidentialité touchant des renseignements personnels, nous en aviserons l'autorité de contrôle compétente lorsque la loi l'exige, dans les 72 heures suivant le moment où nous en avons pris connaissance lorsque c'est possible, et nous aviserons les personnes concernées lorsque la loi l'exige. Lorsque nous détenons les données pour le compte d'une entreprise (section 5), nous aviserons cette entreprise sans retard indu afin qu'elle puisse s'acquitter de ses propres obligations.

Mesures de prévention de la perte de données et de contrôle des accès non autorisés :

• Les Firebase Security Rules réservent les conversations, commandes et connexions de chaque entreprise à cette entreprise et à son équipe. Votre profil public (nom, nom d'utilisateur, photo et indication de votre présence en ligne) est visible par les autres utilisateurs Kuruvi connectés afin qu'ils puissent vous trouver et vous écrire, tout comme les annonces des places de marché.
• Accès des utilisateurs connectés : les fonctions serveur de l'application vérifient l'identité de l'appelant, refusent les sessions déconnectées et révoquées, vous demandent de vous reconnecter avant les actions sensibles, et la plupart exigent aussi Firebase App Check. Le module de clavardage du site Web fait exception : il permet aux visiteurs non connectés d'écrire à une entreprise.
• La limitation du débit est activée sur les points de terminaison sensibles et coûteux afin de prévenir les abus.
• Registres d'accès indiquant qui a ouvert des données client Shopify ou des demandes de location, et des actions des administrateurs (section 2).
• Sauvegardes : notre base de données dispose d'une restauration à un instant donné et de sauvegardes quotidiennes.

Pour signaler une vulnérabilité, consultez notre page Sécurité.

12. Résidents de la Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits particuliers en vertu de la California Consumer Privacy Act (CCPA), telle que modifiée par la California Privacy Rights Act (CPRA) :

• Droit de savoir — demander les catégories et les éléments précis de renseignements personnels que nous avons recueillis à votre sujet au cours des 12 derniers mois, ainsi que la façon dont nous les utilisons et les communiquons.
• Droit de suppression — demander la suppression des renseignements personnels que nous avons recueillis auprès de vous, sous réserve des exceptions liées aux obligations légales de conservation.
• Droit de rectification — demander que nous corrigions des renseignements personnels inexacts.
• Droit de refuser la « vente » ou le « partage » — Kuruvi ne vend ni ne partage de renseignements personnels au sens où ces termes sont définis dans la CCPA/CPRA. Il n'y a rien à refuser pour vous, mais ce droit existe si nos pratiques venaient à changer.
• Droit de limiter l'utilisation des renseignements personnels sensibles — vous pouvez nous demander de restreindre l'utilisation des catégories sensibles (p. ex. géolocalisation précise, identifiants de compte) à ce qui est strictement nécessaire pour fournir le Service.
• Droit à la non-discrimination — nous ne vous refuserons pas le Service, ne vous facturerons pas davantage et ne vous offrirons pas une expérience moindre parce que vous avez exercé l'un de ces droits.

Pour exercer un droit prévu par la loi californienne, écrivez à privacy@kuruvi.com en indiquant « California rights request » dans l'objet. Nous vérifions la demande en confirmant que vous contrôlez l'adresse courriel du compte et nous répondons dans le délai prévu à la section 9, qui est plus court que les 45 jours (prolongeables de 45 jours sur avis) que permet la loi californienne. Des mandataires autorisés peuvent présenter des demandes en votre nom avec une autorisation écrite.

13. Qui peut utiliser Kuruvi, et données des enfants

Comptes. Kuruvi s'adresse aux entreprises. Pour créer un compte, vous devez avoir au moins 18 ans et être en mesure de conclure un contrat, comme l'exigent nos Conditions. Nous ne permettons pas sciemment à une personne de moins de 18 ans de détenir un compte; si vous croyez qu'une personne de moins de 18 ans en détient un, écrivez à privacy@kuruvi.com et nous le fermerons et en supprimerons les données.

Personnes qui écrivent à une entreprise. Les entreprises utilisent Kuruvi pour communiquer avec leurs propres clients, et ces clients peuvent comprendre des enfants. L'entreprise décide de ce qu'elle recueille auprès des personnes qui lui écrivent et en est responsable; Kuruvi traite ces messages pour le compte de l'entreprise. Pour faire retirer les messages d'un enfant, communiquez avec l'entreprise; vous pouvez aussi communiquer avec nous à privacy@kuruvi.com.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à l'occasion. Lorsque nous modifions ce que nous recueillons, la façon dont nous l'utilisons ou les personnes à qui nous le communiquons, nous modifions la date de « Dernière mise à jour » en haut de la page et, pour les modifications importantes, nous vous en avisons par courriel ou dans l'application. Une précision qui ne fait qu'ajouter à vos droits conserve cette date et figure comme révision datée sous celle-ci. L'utilisation continue du Service après l'avis vaut acceptation de la politique mise à jour.

15. Nous joindre

Questions générales sur la confidentialité : privacy@kuruvi.com
Toute autre question : hello@kuruvi.com

Personne responsable de la protection des renseignements personnels (y compris au sens de la Loi 25 du Québec) : Saminathan Palanivel, président, KURUVI LLC, privacy@kuruvi.com.

16. Shopify Protected Customer Data

La présente section précise comment Kuruvi traite les Protected Customer Data (données client protégées) consultées au moyen de l'API Shopify, conformément aux exigences de Shopify relatives aux Protected Customer Data.

16.1 Données Shopify auxquelles nous accédons

Lorsqu'un marchand connecte sa boutique Shopify, Kuruvi n'accède qu'aux données client et de commande suivantes, et uniquement pour fournir le Service :

• Nom du client
• Adresse courriel du client
• Numéro de téléphone du client
• Historique des commandes (numéro de commande, articles, totaux)
• État des commandes (état financier et d'exécution, suivi)

Nous ne demandons ni ne stockons de numéros complets de carte de paiement — les données de paiement demeurent chez Shopify et ses fournisseurs de traitement des paiements.

16.2 Comment nous les utilisons

• Affichage à côté des messages des clients — afin qu'un vendeur voie le contexte de commande pertinent à côté d'une conversation.
• Mise en correspondance des clients entre plateformes — pour relier un client Shopify au fil WhatsApp/Instagram/Messenger/courriel de la même personne.
• Aide aux vendeurs pour répondre aux demandes — les détails de commande sont affichés comme contexte de soutien, et quelques champs de commande sont intégrés à une ébauche Order status lorsqu'une personne en demande une (section 6.1).

Nous n'utilisons pas les Shopify Protected Customer Data à des fins de publicité, de profilage sans lien avec le service à la clientèle du marchand lui-même, ni de revente.

16.3 Conservation et suppression des données

• Désinstallation de l'application : Shopify envoie à Kuruvi une requête shop/redact environ 48 heures après qu'une boutique a désinstallé Kuruvi. Kuruvi supprime alors les clients, commandes, dossiers de passage à la caisse (checkouts) et événements de commande de cette boutique.
• Déconnexion dans Kuruvi : supprime les jetons d'accès de Kuruvi pour la boutique, de sorte qu'aucune nouvelle donnée n'est lue, mais conserve les clients et commandes déjà synchronisés jusqu'à ce que l'application soit désinstallée, que le compte soit supprimé ou que le marchand nous le demande à privacy@kuruvi.com.
• Demandes des clients : Kuruvi traite automatiquement les webhooks customers/data_request et customers/redact de Shopify. Une demande d'effacement (redact) supprime les fiches client et de commande Shopify de ce client dans Kuruvi; elle ne supprime pas les conversations avec cette personne sur d'autres canaux, comme WhatsApp ou le courriel. Dans l'application, un marchand peut seulement masquer ces conversations, ce qui ne les efface pas; pour les faire effacer, le marchand nous le demande à privacy@kuruvi.com. Pour une demande de données, Kuruvi envoie par courriel au propriétaire de la boutique une exportation des données de ce client et conserve une copie de l'exportation.

16.4 Sécurité des données

• Chiffrement au repos au moyen d'AES-256 (chiffrement par défaut de Google Cloud / Firestore), les jetons d'accès Shopify étant en plus chiffrés au moyen de Google Cloud KMS.
• Chiffrement en transit au moyen de TLS.
• Contrôles d'accès — Firebase App Check, isolement des données par marchand, et enregistrement, lorsqu'une personne ouvre des données client ou de commande Shopify dans l'application, de qui, quand et de l'adresse IP.

16.5 Communication à des tiers

Les Shopify Protected Customer Data sont stockées uniquement chez Google Firebase / Google Cloud (notre sous-traitant d'infrastructure, selon les conditions de traitement des données publiées par Google — voir la section 5). Elles ne sont jamais vendues à des tiers. Le seul autre traitement est le contexte de commande limité envoyé aux fournisseurs d'IA lorsqu'une personne appuie sur Order status dans une conversation (section 6.1) : le prénom du client et un petit ensemble de champs de commande, après le caviardage décrit à la section 6.4. Lorsque Shopify transmet la demande de données d'un client, l'exportation est envoyée par courriel au propriétaire de la boutique au moyen de SendGrid (section 5).

Si un vendeur active Translate incoming messages, le texte des messages d'une conversation est en outre envoyé à Google Cloud Translation pour être traduit — voir la section 6.3. Le texte des messages peut contenir tout ce qu'un client a écrit, y compris un nom ou une adresse. Les champs de commande ne sont pas envoyés pour traduction, et la traduction est désactivée à moins que le vendeur ne l'active.

16.6 Droits des marchands et des clients

• Demander la suppression de leurs données en tout temps.
• Exporter leurs données.
• Communiquer avec nous à hello@kuruvi.com pour toute demande relative aux données Shopify.

16.7 RGPD et CCPA

Les Shopify Protected Customer Data sont couvertes par les mêmes droits et fondements juridiques prévus par le RGPD énoncés aux sections 3 et 9, et par les droits prévus par la CCPA/CPRA à la section 12. Kuruvi agit à titre de sous-traitant pour ces données pour le compte du marchand (le responsable du traitement).

17. SMS/messages texte

Les entreprises qui utilisent Kuruvi envoient des SMS/messages texte à leurs propres clients à partir de leur propre numéro de téléphone. Kuruvi est le logiciel à partir duquel elles les envoient — nous n'envoyons pas de messages aux consommateurs en notre propre nom.

17.1 Données d'adhésion et consentement

Les données d'adhésion aux SMS/messages texte et le consentement ne seront pas communiqués à des tiers ni utilisés à des fins de marketing sans lien avec les services fournis.

Lorsqu'une personne adhère aux SMS/messages texte — en textant JOIN au numéro d'une entreprise, en répondant YES ou START, ou au moyen de la page des mises à jour par SMS — nous enregistrons son numéro de téléphone, l'entreprise à laquelle elle a consenti, l'état et l'horodatage du consentement, ainsi que la façon dont le consentement a été donné. Ce registre existe pour prouver et respecter le consentement, et à aucune autre fin.

17.2 Qui peut le voir

Les registres d'adhésion ne sont visibles que par l'entreprise à laquelle le consommateur a adhéré. Ils sont stockés chez Google Firebase / Google Cloud (notre sous-traitant d'infrastructure, selon les conditions de traitement des données publiées par Google — voir la section 5) et envoyés à Twilio uniquement dans la mesure nécessaire pour livrer ou interrompre les messages demandés par le consommateur. Ils ne sont jamais vendus, jamais communiqués à d'autres entreprises qui utilisent Kuruvi et jamais utilisés pour constituer des auditoires de marketing ou de publicité.

17.3 Arrêt des messages

Répondre STOP à n'importe quel message désabonne immédiatement le consommateur de cette entreprise; répondre HELP renvoie les coordonnées du soutien. Nous conservons un registre du retrait du consentement, car respecter un désabonnement exige de s'en souvenir. La fréquence des messages varie selon l'entreprise, et des frais de messagerie et de données peuvent s'appliquer.