Ce qu'on fait de vos données, concrètement.
Vous restez responsable des données de vos clientes ; Velvai agit pour votre compte, dans un cadre écrit. Voici les mesures en place, sans jargon.
Les mesures en place
Vérification avant toute information
Pour parler d'une commande, le numéro et l'e-mail doivent correspondre. Rien n'est communiqué à une autre personne, même si elle connaît les deux.
Transparence sur l'IA
L'agent se présente comme assistant IA dès le premier message et le confirme si on le lui demande. Un contact humain est donné à qui le souhaite.
Effacement automatique
Chaque jour, les données qui ont dépassé leur durée de conservation sont effacées. Chaque effacement est tracé : date, données, nombre d'enregistrements.
Accès protégés
Les jetons et identifiants des plateformes sont conservés chiffrés (gestionnaire d'identifiants ou coffre chiffré), jamais dans les réponses aux clientes. L'accès à votre boutique Shopify ou WooCommerce est en lecture seule : l'agent consulte, il ne modifie rien. Les clés WooCommerce sont conservées chiffrées et vous pouvez les révoquer à tout moment.
Messages authentifiés
Les notifications envoyées par Meta (WhatsApp, Instagram) sont vérifiées par leur signature avant d'être traitées.
Un humain pour les cas sensibles
Réclamations, menaces, demandes liées au RGPD, demande d'un humain : transfert à votre équipe. L'agent ne prend aucune décision à la place de votre équipe.
Effacé automatiquement, chaque jour.
| Donnée | Contenu | Durée |
|---|---|---|
| Mémoire des conversations | Ce que l'agent utilise pour suivre un échange | 30 jours |
| Journaux de contrôle qualité | Canal, expéditeur, message, réponse, catégorie, transfert | 6 mois |
| Journaux d'exploitation | Journal des conversations, journal e-mail, erreurs d'envoi | 6 mois |
| Données techniques | Anti-doublon, limitation de débit, compteurs, pause des fils | Jusqu'à 30 jours selon la donnée |
| Jetons de connexion (Instagram, WhatsApp) | Fournis par Meta à la connexion du compte, conservés chiffrés | Jusqu'à la déconnexion |
| Indicateurs anonymes | Nombre d'échanges et de transferts, par jour et par canal | Durée du contrat |
Qui intervient, et où.
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Tout changement de prestataire vous est annoncé 30 jours à l'avance.
| Prestataire | Rôle | Localisation | Garantie |
|---|---|---|---|
| OpenAI | Génération des réponses (modèle de langage) ; données non utilisées pour l'entraînement | États-Unis | Clauses contractuelles types |
| Supabase | Base de données (réponses de référence, mémoire, journaux, coffre chiffré) | Union européenne (Irlande) | Intra-UE |
| Hostinger | Serveur d'orchestration, administré par Velvai | Union européenne (France) | Intra-UE |
| Google (Gmail, Sheets) | Canal e-mail, alertes, exploitation | Union européenne et, pour certains flux, hors UE | Clauses contractuelles types |
| Meta (WhatsApp, Instagram) | Acheminement des messages sur ces canaux | États-Unis | Clauses contractuelles types |
Tout est écrit, avant de signer.
Pas de certification affichée : nous préférons vous montrer comment ça marche, documents à l'appui, et répondre à vos questions pendant la démo.
- Contrat de sous-traitance (DPA), article 28 du RGPD, joint aux conditions générales.
- Clause d'information prête à intégrer à la politique de confidentialité de votre boutique.
- Registre des traitements tenu à jour, consultable sur demande.
- Notification en cas d'incident sans délai injustifié et au plus tard 48 heures après en avoir pris connaissance, pour vous permettre de prévenir la CNIL si nécessaire.
- En fin de contrat, export complet sous 7 jours (données, réponses de référence, journaux), puis suppression définitive.
Ce que l'agent ne fait pas.
Il informe et il oriente. Il n'agit pas sur les commandes : pas de remboursement, d'annulation, de changement d'adresse ni de code promo. Ces décisions restent à votre équipe. Une IA peut se tromper : c'est pourquoi l'agent ne s'appuie que sur vos informations, transmet dès qu'un doute existe, et que nous participons au geste commercial si une de ses erreurs vous en a coûté un (jusqu'à 50 € par incident, 200 € par mois, dans les conditions de l'article 10 des conditions générales).
Des questions sur vos données ?
On y répond pendant la démo, documents à l'appui. Ou écrivez à hasan@velvai.fr.
- 14 jours d'essai — satisfait ou remboursé
- Sans engagement
- À partir de 390 €/mois
- Mis en place pour vous