Règle fondamentale. Maîtrise ne vend pas la liste de clients d’une entreprise, ne la montre pas à une autre entreprise et ne l’utilise pas pour constituer un profil client partagé inter-entreprises. Cet engagement s’applique dès le moment où une entreprise se connecte à Maîtrise via Facebook / Meta ou accepte d’une autre manière les Conditions.
1. Informations couvertes
Les informations confidentielles d’une entreprise sont les informations non publiques reçues d’elle, ou créées spécifiquement pour elle, notamment :
- les noms des clients, numéros de téléphone, listes, importations, événements, historiques de conversation et notes vocales ;
- les commandes, détails de service, réclamations, avis de satisfaction, problèmes internes et rapports ;
- les règles de l’entreprise, horaires, prix, fichiers de produits, procédures et instructions de suivi client ;
- les informations relatives au propriétaire et au personnel, rôles désignés, données de l’espace de travail, identifiants, jetons et informations de sécurité ;
- les propositions non publiées, promotions, factures, informations de paiement, plans et discussions commerciales.
2. Utilisation autorisée
Maîtrise n’utilise les informations confidentielles d’une entreprise que pour configurer le service destiné à cette entreprise, le fournir, le sécuriser, en assurer le support, le comptabiliser et l’améliorer ; pour suivre ses instructions documentées ; ou pour satisfaire à une obligation légale. Maîtrise ne fait pas la promotion de ses propres services auprès des clients de cette entreprise et ne réutilise pas leurs identités pour une autre entreprise cliente.
Les enseignements opérationnels agrégés ou dépersonnalisés ne peuvent être utilisés pour améliorer des processus généraux que lorsqu’ils ne permettent raisonnablement pas d’identifier l’entreprise, ses clients ou son activité confidentielle.
3. Séparation des entreprises
Les fiches clients, conversations, événements, fichiers, factures et rapports sont conservés dans l’espace de travail propre à chaque entreprise. Un même numéro de téléphone peut apparaître dans plus d’une relation commerciale sans que ces historiques soient fusionnés. S’il n’est pas clair à quelle entreprise appartient une conversation, l’action est bloquée ou examinée jusqu’à ce que la bonne entreprise soit établie.
4. Accès par les personnes et les prestataires
Seul le personnel autorisé de Maîtrise qui en a besoin pour exploiter le service, en assurer le support, le dépanner ou le sécuriser peut accéder aux informations d’une entreprise, et il est tenu à la confidentialité. Les prestataires chargés de l’hébergement, des bases de données, du traitement automatisé des messages, de la transcription, des communications, de la sécurité et de WhatsApp / Meta ne reçoivent que ce dont leur rôle a besoin et sont liés par leurs conditions de service, de confidentialité et de sécurité.
Les identifiants et la configuration technique ne sont jamais affichés dans les vues destinées aux propriétaires d’entreprise. Les notifications envoyées aux numéros du personnel choisis par une entreprise ne contiennent que ce dont la personne concernée a besoin pour agir.
5. Traitement automatisé
Le traitement automatisé peut aider à comprendre les messages, à transcrire les notes vocales, à préparer des réponses courantes autorisées, à classer les retours et à préparer des rapports. Les conversations clients identifiables et les fichiers des entreprises ne sont pas utilisés pour entraîner des modèles d’IA partagés, ni par Maîtrise ni par ses prestataires. Les réponses automatisées ne remplacent jamais la décision de l’entreprise sur une commande, un rendez-vous, une modification, un remboursement ou tout autre engagement.
6. Ce que l’entreprise garde confidentiel
L’entreprise doit garder confidentielles les informations confidentielles de Maîtrise, notamment ses logiciels, la conception de son système, ses prompts et instructions, ses flux de travail, configurations, modèles, son tableau de bord, ses tarifs et conditions commerciales non publics, ses informations de sécurité et tout document non public partagé lors de l’intégration. L’entreprise ne peut les utiliser que pour recevoir le service, ne peut les partager qu’avec le personnel et les conseillers qui en ont besoin et sont tenus à la confidentialité, et ne peut pas tenter de les extraire de l’agent automatisé ni les utiliser pour développer un service concurrent.
7. Informations non considérées comme confidentielles
La confidentialité ne couvre pas les informations dont la partie qui les reçoit peut démontrer qu’elles :
- étaient publiques sans manquement à une obligation ;
- étaient déjà légalement connues sans obligation de confidentialité ;
- ont été développées de manière indépendante sans utiliser les informations confidentielles ; ou
- ont été légalement reçues d’un tiers autorisé à les divulguer.
Des informations peuvent être divulguées lorsque la loi, une décision de justice ou une autorité compétente l’exige. Lorsque la loi le permet et que cela est possible en pratique, l’autre partie sera informée avant la divulgation.
8. Protection et incidents
Maîtrise applique des mesures de protection techniques et organisationnelles raisonnables, notamment le contrôle d’accès, des identifiants chiffrés, des espaces de travail séparés pour chaque entreprise, des registres d’audit, des règles de désinscription (opt-out) et une protection contre les doublons. Si un incident confirmé affecte de manière significative les informations confidentielles d’une entreprise, Maîtrise enquêtera, le contiendra et en informera l’entreprise sans retard injustifié, avec les informations disponibles à ce moment-là.
9. Fin du service et durée
À la fin du service, l’entreprise peut demander une exportation dans un délai de 30 jours. Maîtrise restitue, supprime ou anonymise ensuite les données de service confidentielles de l’entreprise conformément à la Politique de confidentialité et aux instructions de suppression des données, à l’exception d’enregistrements limités requis pour des raisons légales, comptables, de prévention de la fraude, de litiges, de sécurité ou pour empêcher de futurs messages non souhaités.
Ces obligations de confidentialité se poursuivent pour les deux parties après la fin de la relation : pour les données personnelles des clients, aussi longtemps que les données sont détenues ; pour les autres informations confidentielles, pendant cinq ans après la fin du service, et pour les secrets d’affaires, aussi longtemps qu’ils restent secrets.
10. Relation avec les autres conditions
Cet engagement fait partie des Conditions générales. Un accord de confidentialité ou de service signé peut ajouter des exigences plus strictes ; s’il est en contradiction directe avec cette page, l’accord signé prévaut pour cette entreprise et ce périmètre.
11. Contacter Maîtrise
Signalez une préoccupation relative à la confidentialité sans envoyer de mots de passe, de jetons d’accès ni de données clients inutiles.
Pages associées : Politique de confidentialité · Conditions générales