Politique de confidentialité.

La présente Politique de confidentialité s’applique au site botlib.ai et à tous les services associés (les « Services »), exploités par AIBUILDERS LLC, société immatriculée dans l’État du Delaware (EIN 35-2843990), dont le siège social est situé au 254 Chapman Rd, Suite 208, Newark, DE 19702, États-Unis (« BotLib », « nous », « notre » ou « nos »).

BotLib exploite une place de marché d’agents IA pour les entreprises locales. Nous sommes le responsable du traitement des données personnelles collectées par l’intermédiaire de notre site, de notre processus commercial, de notre assistance client et de tout agent IA que nous exploitons sous forme de service géré (offres « Done-For-You »). Lorsque vous installez vous-même un agent sur votre propre infrastructure, vous êtes généralement le responsable du traitement des données des utilisateurs finaux que cet agent traite ; dans ce cas, nous sommes un sous-traitant agissant selon vos instructions.

Les données que vous nous fournissez

• Données de compte et de contact — nom, adresse e-mail, numéro de téléphone, nom de l’entreprise, pays et fonction.
• Données de paiement — traitées et conservées par Stripe. Nous ne recevons ni ne stockons le numéro complet de votre carte. Stripe peut nous afficher des informations limitées sur le moyen de paiement et la transaction pour la facturation, l’assistance et la lutte contre la fraude.
• Contenu des communications — messages envoyés par e-mail, WhatsApp, formulaire de contact ou dans les chats produit.
• Assistant vocal du site — si vous démarrez une conversation avec l’assistant présent sur botlib.ai, votre voix est captée et transcrite le temps de l’échange, afin de répondre à vos questions. Rien n’est enregistré tant que vous n’avez pas cliqué pour démarrer, et votre navigateur vous demande l’autorisation d’accéder au micro. La conversation est traitée par ElevenLabs. Vous pouvez en demander la suppression à info@botlib.ai.
• Données des créateurs — si vous publiez sur notre place de marché : numéro d’identification fiscale, coordonnées de versement et métadonnées de l’agent.

Les données collectées automatiquement

• Journaux techniques — page demandée, horodatage, adresse IP, navigateur ou agent utilisateur et, lorsqu’il est transmis, site référent. Ils sont traités par notre hébergeur et Cloudflare pour servir et sécuriser le site ; aucun outil analytique ou publicitaire n’est actuellement activé.
• Formulaire et protection anti-abus — l’IP enregistrée avec une demande est tronquée ; le rate-limit utilise un identifiant pseudonymisé à durée limitée. Turnstile peut traiter des signaux techniques pour distinguer un humain d’un robot.
• Cookies et stockage local — voir la section 9.

Les données reçues de tiers

• Stripe et Calendly — informations de transaction, de client ou de rendez-vous nécessaires pour assurer la facturation et donner suite à votre demande.
• Plateformes de communication — informations que vous choisissez de nous transmettre lorsque vous nous contactez par e-mail, WhatsApp ou LinkedIn.

• Fournir les Services — traiter les commandes, livrer les tutoriels, déployer et exploiter les agents IA.
• Facturer et encaisser les paiements — par l’intermédiaire de Stripe ; gérer les abonnements, remboursements et taxes.
• Vous assister — répondre aux questions, résoudre les problèmes et les transmettre au niveau approprié.
• Améliorer nos produits — utiliser les retours d’assistance et les journaux techniques pour corriger les erreurs et ajouter des fonctionnalités. Nous n’entraînons pas de modèles d’IA à partir de vos données.
• Communiquer — e-mails de service, alertes de sécurité et, avec votre consentement, actualités produit.
• Respecter la loi — obligations fiscales, vérification d’identité des créateurs et prévention de la fraude.
• Marketing — uniquement avec votre consentement, avec possibilité de vous désinscrire à tout moment.

Si vous résidez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution d’un contrat — pour fournir les Services que vous avez achetés.
• Intérêt légitime — pour sécuriser notre plateforme, prévenir la fraude et améliorer nos produits ; vous pouvez vous y opposer.
• Consentement — pour les e-mails marketing, les cookies non essentiels et certaines analyses facultatives.
• Obligation légale — comptabilité, fiscalité et déclarations réglementaires.

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les catégories de destinataires suivantes, selon leurs conditions contractuelles et, lorsque cela s’applique, un accord de traitement des données :

• Stripe, Inc. — traitement des paiements (États-Unis).
• Google LLC — outils collaboratifs, Google Calendar, vidéos YouTube intégrées en mode confidentialité renforcée et, avec votre accord, mesure d’audience Google Analytics (États-Unis / UE).
• Twilio Inc. — SMS et téléphonie vocale (États-Unis).
• ElevenLabs Inc. — IA vocale conversationnelle (États-Unis).
• Anthropic PBC — API de génération de texte (États-Unis).
• n8n GmbH — automatisation des workflows (UE).
• Resend — acheminement des e-mails envoyés depuis nos formulaires (États-Unis / UE selon la région).
• Cloudflare, Inc. — DNS, sécurité réseau, vérification anti-spam Turnstile et gestion du consentement aux cookies (Zaraz) (États-Unis / UE).
• Rewardful — suivi d’affiliation uniquement si ce programme est activé (États-Unis).
• Notre hébergeur GoDaddy — hébergement du site et de sa base de données.
• Nos conseils professionnels — avocats, comptables et auditeurs soumis au secret professionnel.
• Les régulateurs et forces de l’ordre — uniquement lorsque la loi l’exige.
• Un acquéreur ou successeur — en cas de fusion, acquisition ou cession d’actifs, sous réserve de protections équivalentes.

Parce que nous opérons aux États-Unis, en France, aux Émirats arabes unis et en Thaïlande, vos données personnelles peuvent être transférées hors de votre pays de résidence. Lorsque des données quittent l’Espace économique européen, nous nous appuyons sur :

• Les clauses contractuelles types de l’Union européenne lorsqu’elles sont intégrées aux conditions ou accords du prestataire concerné.
• Le Cadre de protection des données UE–États-Unis pour les sous-traitants américains certifiés, lorsque applicable.
• Les décisions d’adéquation adoptées par la Commission européenne, lorsqu’elles existent.

Vous pouvez demander une copie des garanties mises en place en nous écrivant.

• Données de compte — pendant toute la durée d’activité du compte, puis trois ans après sa clôture.
• Commandes et justificatifs de paiement — dix ans à des fins fiscales et comptables aux États-Unis et dans l’Union européenne.
• Messages d’assistance — trois ans après votre dernier contact.
• Preuves de consentement marketing — trois ans après le retrait du consentement.
• Journaux de conversations des agents IA (Done-For-You) — conservés pendant toute la durée de l’abonnement, afin que le client puisse retrouver une conversation ultérieurement. Vous pouvez demander leur suppression à tout moment, ainsi qu’une durée de conservation plus courte.
• Cookies — voir la section 9.

À l’expiration de ces durées, nous supprimons ou anonymisons les données.

Selon votre lieu de résidence, vous disposez des droits suivants :

Pour toute personne concernée, lorsque applicable

• Accès — obtenir une copie des données personnelles que nous détenons à votre sujet.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données, aussi appelé « droit à l’oubli ».
• Limitation — limiter notre utilisation de vos données pendant le règlement d’un litige.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer aux traitements fondés sur l’intérêt légitime ou à la prospection directe.
• Retrait du consentement — à tout moment, sans affecter les traitements déjà réalisés.

Résidents de Californie (CCPA / CPRA)

• Droit de savoir quelles données nous collectons, utilisons et partageons.
• Droit de demander la suppression de vos informations personnelles.
• Droit de corriger les informations inexactes.
• Droit de refuser la « vente » ou le « partage » d’informations personnelles — nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle.
• Droit de ne subir aucune discrimination pour avoir exercé vos droits.

Pour exercer un droit, écrivez à info@botlib.ai avec l’objet « Demande de confidentialité ». Nous répondons sous 30 jours, ou dans le délai imposé par la loi applicable. Afin de protéger vos données, nous pouvons vous demander un justificatif d’identité.

Si vous estimez que votre demande n’a pas été traitée de manière satisfaisante, vous pouvez déposer une réclamation auprès de votre autorité de protection des données — par exemple la CNIL en France ( cnil.fr), l’ICO au Royaume-Uni ou le procureur général de votre État aux États-Unis.

Nous limitons les cookies et technologies similaires à ce qui est nécessaire au fonctionnement et à la sécurité du site, plus une mesure d’audience qui ne se déclenche qu’avec votre accord. Aucun outil publicitaire n’est activé.

• Strictement nécessaires — session d’administration, sécurité Cloudflare et répartition de charge. Toujours actifs lorsqu’ils sont requis.
• Préférence d’affichage — le thème clair ou sombre est conservé localement dans votre navigateur.
• Mesure d’audience, avec votre accord — Google Analytics 4, chargé par Cloudflare Zaraz uniquement après un clic sur « Tout accepter », pour savoir quelles pages sont lues et d’où viennent les visites. Google Analytics 4 ne conserve pas les adresses IP. Cookies déposés : _ga et _ga_*, pour 13 mois au plus. Votre choix est mémorisé 6 mois, puis vous est redemandé. Refuser n’empêche pas d’utiliser le site.
• Vidéos intégrées — les articles utilisent le domaine YouTube « no-cookie ». Google peut néanmoins recevoir des informations techniques lorsque le lecteur vidéo est chargé.
• Marketing et affiliation — aucun traceur marketing n’est actuellement activé. Un mécanisme de consentement sera installé avant toute activation future de Rewardful ou d’un outil comparable.

Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page, et supprimer les cookies depuis les paramètres de votre navigateur. Tout nouveau cookie non essentiel restera désactivé jusqu’à votre consentement.

Nos agents — Atlas, Echo, Rhea, Nova et Orion — traitent des données pour le compte des entreprises qui les déploient. Veuillez lire attentivement ce qui suit.

Ce qu’un agent peut traiter

• Enregistrements vocaux et transcriptions d’appels téléphoniques pour Atlas.
• SMS, e-mails et formulaires envoyés par les utilisateurs finaux.
• Numéros de téléphone, noms et horaires de rendez-vous.
• Historique de conversation au sein d’une même session.

Comment nous protégeons ces données

• Nous n’utilisons pas les conversations des utilisateurs finaux pour entraîner des modèles d’IA, qu’il s’agisse des nôtres ou de ceux de tiers.
• Les données vocales et textuelles envoyées à ElevenLabs et Anthropic sont traitées selon le forfait, les paramètres de conservation et les conditions applicables au service du client. La configuration retenue est documentée lors du déploiement.
• Les journaux de conversation sont conservés pendant toute la durée de l’abonnement : un client peut avoir besoin de retrouver un appel plusieurs mois plus tard. Ils sont supprimés sur demande, celle du client comme celle d’un utilisateur final exerçant son droit à l’effacement.
• Le client doit informer les utilisateurs finaux — par exemple les personnes qui appellent Atlas — qu’ils échangent avec un assistant IA et, lorsqu’un enregistrement est activé, recueillir ou fournir l’information exigée par la loi applicable.

• Toutes les données en transit sont chiffrées avec TLS 1.2 ou une version ultérieure.
• Les secrets de production restent hors du code source, dans la configuration serveur ou les gestionnaires de credentials des prestataires, avec un accès restreint.
• L’accès est limité aux personnes autorisées qui en ont besoin dans le cadre de leurs fonctions.
• Nous examinons régulièrement la sécurité de notre infrastructure et de nos sous-traitants.
• Le tableau de bord d’administration est protégé par une session signée, un rate-limit persistant et une vérification anti-robot en production.

Aucun système n’est invulnérable. Dans le cas peu probable d’une violation affectant vos données, nous vous informerons, ainsi que les autorités compétentes, sous 72 heures lorsque le RGPD l’exige.

Nos Services ne sont ni destinés ni adressés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant une personne de moins de 16 ans. Si vous pensez qu’un mineur nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

Nous pouvons modifier cette Politique de confidentialité. Dans ce cas, nous actualisons la date de « Mise à jour » affichée en haut de la page. Si les modifications sont importantes, nous vous en informerons par e-mail ou au moyen d’un avis visible sur le site au moins 30 jours avant leur entrée en vigueur.

La version en vigueur remplace toujours les versions précédentes. Vous pouvez nous demander une copie d’une ancienne version par e-mail.

Pour toute question, réclamation ou demande relative à vos droits et à la protection de vos données, contactez-nous :

Responsable du traitement

AIBUILDERS LLC

Siège social

254 Chapman Rd, Ste 208
Newark, DE 19702, États-Unis

Bureau France

AI BUILDER FRANCE
60 rue François 1er
75008 Paris, France
Ambassadeur IA du programme OSEZ IA

E-mail

info@botlib.ai

Téléphone (États-Unis)

+1 302 947 8583

WhatsApp

+33 6 81 15 04 70

Pour les questions relatives à l’Union européenne, vous pouvez également déposer une réclamation auprès de l’autorité de protection des données de votre pays de résidence. Le Comité européen de la protection des données tient une liste de ces autorités sur edpb.europa.eu.