Politique de confidentialité

1. Responsable du traitement

PACIFIK'AI — Jordy TOOFA, Entreprise Individuelle, patente G67367 (DICP, Polynésie française).
Contact : support@pahono.com · jordy@pacifikai.com

2. Données collectées

Pahono collecte les données suivantes dans le cadre de son fonctionnement :

• Nom et coordonnées du commerce (nom, téléphone, email, adresse)
• Services proposés et horaires d'ouverture
• Rendez-vous pris via le chatbot (nom client, date, heure, service)
• Messages échangés avec le chatbot WhatsApp/Messenger
• Données de connexion Google Calendar (token OAuth, identifiant calendrier)
• Données de connexion Facebook/Instagram (token de page, identifiant page)
• Demandes de support que vous nous envoyez (type, message, page concernée, email de contact)
• Données de diagnostic technique en cas d'erreur de l'application (page, message d'erreur, navigateur) — les emails et numéros de téléphone y sont automatiquement masqués

3. Finalités du traitement

• Gestion automatisée des rendez-vous pour le commerce
• Synchronisation avec Google Calendar
• Envoi de réponses automatiques via WhatsApp et Messenger
• Statistiques d'utilisation du service (nombre de conversations, rendez-vous)
• Support, traitement de vos signalements et détection des erreurs pour assurer la fiabilité du service

4. Base légale

Selon les finalités, le traitement repose sur :

• L'exécution du contrat (Art. 6.1.b) : gestion du compte, des réservations, des conversations et des notifications.
• L'intérêt légitime (Art. 6.1.f) de PACIFIK'AI ou du commerce : support, sécurité et fiabilité du service (détection des erreurs), statistiques d'usage. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime (cf. section 7).

5. Durée de conservation

Les données sont conservées pendant la durée du contrat de service. Après résiliation ou abandon du compte (abonnement résilié ou inactif), elles sont conservées pendant une période de grâce de 90 jours, puis définitivement supprimées dans un délai de 30 jours. Vous pouvez demander la suppression immédiate de votre compte à tout moment depuis vos paramètres ; elle est alors effectuée dans un délai de 30 jours, et l'ensemble de vos données (y compris vos demandes de support) est alors purgé.

Les données de diagnostic technique sont conservées 60 jours maximum ; les demandes de support résolues, 18 mois maximum.

6. Partage des données

Les données sont traitées par les sous-traitants suivants :

• Supabase (hébergement base de données — Singapour)
• Hetzner (hébergement de l'application et de la surveillance d'erreurs auto-hébergée — Allemagne, Union européenne)
• Brevo (envoi des emails de support et de notification — France, Union européenne)
• Mistral (embeddings de la base de connaissances — France, Union européenne)
• DeepSeek (génération des réponses du chatbot — hors UE, encadré par clauses contractuelles types)
• Trigger.dev (exécution tâches automatisées — USA)
• Meta Platforms (WhatsApp, Messenger, Instagram — USA)
• Zernio (connexion technique de vos canaux WhatsApp, Messenger et Instagram : les messages transitent par Zernio pour permettre à l'assistant d'y répondre — Espagne, Union européenne ; SOC 2 Type 2 et conforme RGPD)
• Google (Calendar API — USA)

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types des sous-traitants concernés. La surveillance des erreurs est auto-hébergée sur nos serveurs (Hetzner, UE) et ne transite par aucun tiers. Aucune donnée n'est vendue à des tiers.

7. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits d'accès, de rectification, de suppression (effacement), de portabilité, de limitation du traitement (Art. 18), d'opposition (Art. 21, notamment pour les traitements fondés sur l'intérêt légitime) et, le cas échéant, de retrait de votre consentement à tout moment. Pour exercer ces droits : support@pahono.com.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — cnil.fr), autorité compétente y compris en Polynésie française.

8. Sécurité

Les données sont chiffrées en transit (TLS) et chiffrées au repos par notre hébergeur de base de données. Les tokens OAuth et identifiants de canaux sont isolés dans des colonnes à accès restreint (lecture serveur uniquement, jamais exposées au navigateur ni aux autres comptes), protégées par des règles d'accès au niveau des lignes (RLS).

9. Intelligence artificielle et décision automatisée

Pahono utilise des modèles d'intelligence artificielle pour générer des réponses et des propositions de rendez-vous. Ces traitements ne prennent pas, de manière exclusivement automatisée, de décision produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l'article 22 du RGPD : le commerce supervise et confirme les rendez-vous. Les contenus échangés avec l'assistant peuvent être transmis à nos sous-traitants de modèles d'IA (cf. section 6) aux seules fins de produire la réponse. Aucun profilage à des fins publicitaires et aucune revente de données ne sont réalisés.

10. Cookies et stockage local

Pahono utilise des cookies strictement nécessaires à son fonctionnement : un cookie de session pour vous garder connecté(e), un jeton anti-CSRF lors de la connexion à vos réseaux sociaux, et un cache technique de votre espace.

Le site utilise également le stockage local de votre navigateur (localStorage / sessionStorage) à des fins purement fonctionnelles : identifiant de conversation de l'assistant du site ; brouillons temporaires du formulaire de réservation, qui peuvent contenir le nom, le téléphone ou l'email que vous saisissez, afin de ne pas perdre votre saisie ; progression de l'inscription ; et préférences d'affichage (bannières déjà fermées, visite guidée). Ces données restent sur votre appareil ; les brouillons de session sont effacés à la fermeture de l'onglet.

Ces cookies et données fonctionnels sont nécessaires au service que vous demandez et sont, à ce titre, exempts de consentement préalable au sens de la directive ePrivacy et du RGPD. Pahono n'utilise aucun cookie publicitaire, aucun traceur analytique tiers, ni pixel de suivi (Google Analytics, Meta Pixel, etc.), et ne revend aucune donnée. Vous pouvez effacer ces données à tout moment via les paramètres de votre navigateur.