Politique de confidentialité

Qui sommes-nous

Le service Liptia est édité par OSVITA, SAS au capital de 200 €, RCS Paris 993 137 611, dont le siège est situé 58 rue de Monceau, 75008 Paris (« nous »). Pour toute question relative aux données : contact@liptia.com.

Deux situations distinctes

Vous êtes client de Liptia (créateur, agence, opérateur). Nous sommes responsables du traitement de vos données de compte et de facturation.

Vous êtes un utilisateur final qui a écrit à un assistant exploité via Liptia. Le créateur ou l'agence qui exploite cet assistant est responsable du traitement de vos données ; nous agissons en tant que sous-traitant, selon ses instructions. Adressez-vous d'abord à lui pour exercer vos droits ; si vous ne parvenez pas à le joindre, écrivez-nous et nous transmettrons.

Données traitées

Pour nos clients

• Identité et contact : adresse e-mail, nom, image de profil le cas échéant (connexion par lien magique ou Google).
• Organisation : nom, fuseau horaire, paramètres, membres et rôles.
• Facturation : identifiant client et état d'abonnement chez Stripe. Nous ne stockons aucune donnée de carte bancaire.
• Journaux techniques : adresses IP, horodatages, actions réalisées (journal d'audit).

Pour les utilisateurs finaux (en qualité de sous-traitant)

• Identifiants Telegram (identifiant numérique, nom d'utilisateur), prénom communiqué à Telegram, langue.
• Contenu des conversations avec l'assistant et avec les opérateurs.
• Préférences de contenu et résumé factuel des échanges, rédigés par l'assistant et filtrés pour exclure toute donnée relative à l'humeur, à la situation financière, à la santé ou à la vie privée.
• Achats déclarés et confirmés (libellé, montant), confirmation d'âge horodatée.

Le Service ne comporte aucun champ destiné à l'état émotionnel, au budget ou à des catégories particulières de données, et le texte produit par l'assistant est filtré avant enregistrement.

Finalités et bases légales

• Fournir le Service (exécution du contrat) : authentification, hébergement des conversations, génération des réponses, notifications.
• Facturer (exécution du contrat et obligation légale).
• Sécuriser le Service et prévenir les abus (intérêt légitime).
• Respecter nos obligations légales, notamment en matière de transparence de l'IA et de conservation comptable.

Sous-traitants et transferts

Nous recourons à des prestataires situés dans l'Union européenne ou offrant des garanties appropriées : Google Cloud (hébergement, région europe-west1), Neon (base de données, région européenne), Cloudflare (réseau, stockage des fichiers), Stripe (facturation), Resend (e-mails transactionnels), Anthropic et Google (modèles de langage, appelés avec le strict nécessaire à la génération d'une réponse, sans utilisation à des fins d'entraînement selon leurs conditions professionnelles). Telegram reçoit les messages envoyés par l'assistant comme tout message de bot.

Durées de conservation

• Données de compte : durée de l'abonnement, puis trente jours.
• Conversations et fiches des utilisateurs finaux : durée fixée par le client responsable (douze mois d'inactivité par défaut, trois mois minimum), puis suppression automatique.
• Données de facturation : dix ans (obligation comptable).
• Journaux techniques : douze mois.

Sécurité

Chiffrement en transit (TLS) et au repos, chiffrement applicatif supplémentaire des secrets (jetons de bots, clés), isolation de chaque organisation au niveau de la base de données, journal d'audit, principe du moindre privilège. Les jetons ne sont jamais affichés en clair.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les clients exercent ces droits directement dans l'application (export CSV, effacement d'un utilisateur final en une action) ou par e-mail. Les utilisateurs finaux s'adressent au créateur responsable ; à défaut, à contact@liptia.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Voir notre page Cookies. Le site public ne dépose aucun traceur ; l'application dépose uniquement les cookies strictement nécessaires à la session.

Modifications

Toute modification substantielle est notifiée aux clients par e-mail. La date de dernière mise à jour figure en tête de ce document.