La présente Politique de Confidentialité décrit comment Xeyo collecte,
utilise, stocke et protège vos données personnelles lorsque vous utilisez
notre site web et notre application. Nous nous engageons à protéger votre
vie privée conformément au Règlement Général sur la Protection des Données
(RGPD) et à la loi belge du 30 juillet 2018.

1. RESPONSABLE DU TRAITEMENT

Nom : Théo Single
Statut : [FORME JURIDIQUE À COMPLÉTER]
N° BCE : 1036.453.908
N° TVA : BE1036453908
Email : contact@xeyo.fr

2. DONNÉES COLLECTÉES

Données que vous nous fournissez :

• Données d'identification : nom, prénom, adresse email

• Données de connexion : mot de passe (chiffré)

• Données de profil : avatar, fuseau horaire, préférences

• Données de facturation : adresse, informations de paiement

Données collectées automatiquement :

• Données techniques : adresse IP, type de navigateur, système d'exploitation

• Données d'utilisation : pages visitées, fonctionnalités utilisées, horodatages

• Cookies et technologies similaires

Données liées à l'utilisation du service :

• Messages WhatsApp, Instagram et Facebook : contenus des conversations
  traitées par nos Services

• Contacts : numéros de téléphone et noms des contacts

• Documents : fichiers uploadés dans la base de connaissances

• Configurations : paramètres des agents IA, prompts, horaires

3. FINALITÉS DU TRAITEMENT

Nous utilisons vos données personnelles pour :

• Fournir et maintenir nos Services

• Gérer votre compte utilisateur

• Traiter vos paiements

• Répondre automatiquement à vos messages via l'IA

• Qualifier vos leads et gérer la prise de rendez-vous

• Améliorer et personnaliser nos Services

• Vous envoyer des communications relatives à votre compte

• Assurer la sécurité de nos Services

• Respecter nos obligations légales

4. BASES LÉGALES DU TRAITEMENT

• Exécution du contrat : pour fournir nos Services

• Consentement : pour les communications marketing

• Intérêt légitime : pour améliorer nos Services et assurer leur sécurité

• Obligation légale : pour respecter nos obligations comptables et fiscales

5. TRAITEMENT PAR INTELLIGENCE ARTIFICIELLE

Nos Services utilisent l'intelligence artificielle pour générer des
réponses automatiques à vos messages WhatsApp, Instagram et Facebook.

Garanties importantes :

• Vos données ne sont PAS utilisées pour entraîner les modèles d'IA

• Les échanges sont chiffrés en transit (TLS) et au repos (AES-256)

• Les données ne sont pas conservées au-delà du traitement nécessaire

6. SOUS-TRAITANTS ET HÉBERGEMENT

Hébergement :

• OVH SAS (France) : hébergement du serveur applicatif

Services tiers :

• Fournisseur IA : traitement des messages

• Stripe Inc. (USA/Europe) : traitement des paiements — Certifié PCI-DSS

• Meta Platforms : intégration WhatsApp, Instagram et Facebook

Nous ne vendons jamais vos données personnelles à des tiers.

7. DURÉE DE CONSERVATION

• Données de compte (email, nom) : 3 ans après suppression du compte

• Conversations, agents, configurations : 30 jours après résiliation,
  puis suppression définitive

• Messages (WhatsApp, Instagram, Facebook): 2 ans à compter de leur réception

• Documents uploadés : jusqu'à suppression + 30 jours

• Logs techniques : 6 mois

• Données de facturation : 10 ans (obligation légale)

8. VOS DROITS

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données

• Droit de rectification : corriger vos données inexactes

• Droit à l'effacement : supprimer vos données

• Droit à la limitation : restreindre le traitement

• Droit à la portabilité : recevoir vos données dans un format structuré

• Droit d'opposition : vous opposer au traitement

• Droit de retirer votre consentement : à tout moment

Pour exercer vos droits : contact@xeyo.fr
Nous répondrons dans un délai de 30 jours.

En cas de réclamation non résolue, vous pouvez saisir l'Autorité de
protection des données (APD) :
Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be

9. SÉCURITÉ DES DONNÉES

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)

• Authentification sécurisée avec hachage des mots de passe

• Contrôle d'accès strict aux données

• Surveillance et journalisation des accès

• Sauvegardes régulières

• Hébergement en France (OVH)

10. MODIFICATIONS DE LA POLITIQUE

Cette politique peut être mise à jour régulièrement. La date de dernière
mise à jour est indiquée en haut de cette page. Nous vous invitons à la
consulter régulièrement.

Pour toute question sur vos données personnelles ou sur cette politique :
contact@xeyo.fr

© 2026 Xeyo
contact@xeyo.fr