Dernière mise à jour : 11 octobre 2026
Cette Politique de confidentialité explique comment Kelpi, un produit exploité par Fluenn, Inc. (« Kelpi », « nous » ou « notre »), collecte, utilise, conserve et partage des informations personnelles lorsque vous utilisez nos sites web, applications, agents IA et intégrations de messagerie (les « Services »).
Protection contre les bots avec Cloudflare Turnstile
Nous utilisons Cloudflare Turnstile pour protéger la connexion, l’inscription et la récupération du mot de passe contre les bots et les abus. La vérification de connexion peut s’exécuter de façon invisible en arrière-plan. Cloudflare traite des signaux techniques tels que l’adresse IP, les informations du navigateur et le site visité pour fournir et améliorer la détection des bots. Consultez l’avenant de confidentialité de Cloudflare Turnstile pour en savoir plus.
Google Calendar
Accès et finalité
La connexion à Google Calendar est facultative et nécessite votre autorisation via Google. Kelpi demande calendar.events.owned pour consulter la disponibilité du calendrier principal et créer, reporter ou annuler les événements des rendez-vous Kelpi. Les invitations sans réponse et les événements provisoires bloquent aussi les créneaux. Kelpi ne modifie que les événements qu’il a créés. Le droit openid identifie le compte connecté afin d’éviter de synchroniser un rendez-vous avec un autre compte après reconnexion.
Pour la disponibilité, nous demandons les identifiants, horaires, fuseaux horaires, états des événements, occupation du temps et réponses aux invitations, sans titres, descriptions, lieux, pièces jointes ni noms ou e-mails des participants. Pour synchroniser nos rendez-vous, nous consultons leurs références privées Kelpi et envoyons les horaires et un titre générique. Nous recevons des jetons, un identifiant de compte et des identifiants techniques de notification, jamais votre mot de passe Google.
Conservation, partage et utilisation limitée
Les champs de disponibilité sont traités temporairement, sans copie de vos autres événements Google. Nous conservons les jetons chiffrés, autorisations, expiration, organisation et membre associés, identifiant du compte et métadonnées de notification. Nous conservons également les horaires, annulations et états de synchronisation des rendez-vous Kelpi pour réessayer les modifications échouées. Les notifications Google ne contiennent pas le contenu des événements.
Les fonctions de planification de l'organisation connectée utilisent les disponibilités obtenues. Les pages publiques de réservation affichent les créneaux disponibles, pas les détails des événements Google. Si l'organisation active la réservation par IA ou par voix, les prestataires concernés peuvent traiter les créneaux disponibles ; nous ne leur transmettons ni les champs bruts des événements ni les identifiants d'accès Google. Les prestataires d'hébergement et d'infrastructure traitent les données nécessaires au fonctionnement et à la sécurité de l'intégration. Les créneaux communiqués dans des conversations peuvent rester dans leur historique selon les règles de conservation ci-dessous.
L'utilisation et le transfert par Kelpi des informations reçues des API Google respectent la Google API Services User Data Policy, notamment ses exigences d'utilisation limitée (Limited Use). Les données Google et leurs dérivés servent uniquement aux fonctions de planification autorisées, et non à la publicité, à la vente, aux décisions de crédit ou à l'entraînement de modèles d'IA généralistes. L'accès humain est limité à votre consentement spécifique, aux enquêtes de sécurité nécessaires ou aux obligations légales. Toute autre divulgation doit respecter les exigences Limited Use de Google ; un transfert d'entreprise impliquant ces données exige votre consentement explicite préalable. Pour les données Google, ces restrictions prévalent sur les dispositions générales de partage et d'utilisation de cette politique.
Déconnexion et suppression
La déconnexion arrête l’accès et la synchronisation Google, supprime les identifiants de connexion et suspend les liens de réservation. Elle ne supprime pas les événements Google existants, rendez-vous Kelpi ou conversations. Les modifications en attente ne reprennent qu’après reconnexion du même compte Google. Vous pouvez supprimer les événements dans Google et demander la suppression des données d’intégration à privacy@kelpi.io. Les règles de conservation et de sauvegarde ci-dessous restent applicables.
Informations que nous collectons
Informations sur le compte et l’organisation
Nous collectons les informations que vous fournissez lors de la création ou de la gestion d’un compte ou d’une organisation Kelpi, notamment votre nom, votre adresse e-mail, votre numéro de téléphone, le nom de votre organisation, votre rôle, vos informations d’authentification, vos coordonnées de facturation, vos préférences et vos demandes d’assistance.
Comptes de messagerie connectés et données de la plateforme Meta
Lorsqu’une entreprise autorisée connecte Facebook, Instagram ou WhatsApp au moyen des API officielles de Meta, nous pouvons recevoir et traiter :
- Les identifiants des actifs professionnels, notamment les identifiants de Pages Facebook, de comptes professionnels Instagram, de comptes WhatsApp Business et de numéros de téléphone
- Les informations de profil et de contact mises à disposition par Meta concernant les personnes qui communiquent avec l’entreprise connectée
- Les messages, pièces jointes, événements de réponse (postbacks), statuts de livraison ou de lecture, horodatages et métadonnées associés aux conversations
- Les commentaires ou autres événements uniquement lorsque l’entreprise active une fonctionnalité qui les nécessite
- Les jetons d’accès OAuth, autorisations accordées, statuts des jetons et événements webhook nécessaires au maintien de l’intégration
Kelpi traite ces informations pour le compte de l’entreprise qui a connecté le compte. Nous ne demandons pas le mot de passe Facebook ou Instagram des personnes. Les jetons d’intégration sont chiffrés au repos et utilisés uniquement pour fournir la connexion autorisée.
Communications et traitement par l’IA
Nous traitons les conversations, journaux d’appels, transcriptions, coordonnées, instructions des agents et connaissances fournis par l’entreprise afin que Kelpi puisse classer les demandes, générer des suggestions de réponse ou des réponses automatiques, orienter les conversations, planifier des rendez-vous et exécuter d’autres processus configurés.
Informations relatives aux SMS transactionnels de Kelpi
Lorsque vous demandez un code de vérification à usage unique ou un lien transactionnel à Kelpi, nous collectons et traitons votre numéro de téléphone mobile, le type de message demandé, la date et l’heure de la demande, le statut de livraison, le résultat de la vérification le cas échéant, ainsi que les éléments nécessaires pour documenter le consentement, les demandes d’aide et les préférences de désinscription. Nous utilisons ces informations pour vous transmettre le code ou le lien demandé, authentifier ou démontrer l’accès à Kelpi, poursuivre le processus de compte ou de session que vous avez choisi, prévenir la fraude et les abus, résoudre les problèmes de livraison et respecter les exigences de messagerie.
Le programme de SMS transactionnels de Kelpi envoie uniquement des messages directement demandés par un utilisateur. Il n’envoie ni publicités, ni coupons, ni remises, ni messages promotionnels récurrents. La fréquence des messages dépend de vos demandes et correspond généralement à un message par demande de code ou de lien. Des frais de messagerie et de données peuvent s’appliquer.
Nous ne vendons, ne louons et ne partageons pas les numéros de téléphone mobile ou les informations de consentement aux SMS avec des tiers ou des sociétés affiliées à leurs propres fins commerciales ou promotionnelles. Nous ne divulguons les informations mobiles qu’aux prestataires de communications, opérateurs, prestataires de sécurité et autres prestataires de services lorsque cela est nécessaire pour assurer et protéger le service SMS, ou lorsque la loi l’exige. Ces prestataires ne peuvent utiliser les informations que pour fournir des services à Kelpi et sont soumis aux obligations de confidentialité et de sécurité applicables.
Vous pouvez répondre STOP pour ne plus recevoir de messages transactionnels de Kelpi. Répondez HELP pour obtenir de l’aide ou contactez hello@kelpi.io. La désinscription peut vous empêcher de recevoir un code ou un lien demandé jusqu’à ce que vous vous réinscriviez valablement.
Informations d’utilisation et sur l’appareil
Nous pouvons collecter l’adresse IP, des informations sur le navigateur et l’appareil, des horodatages, les pages consultées, des journaux de diagnostic, des cookies, des événements de sécurité et des données d’utilisation du produit nécessaires au fonctionnement, à la protection et à l’amélioration des Services.
Utilisation des informations
Nous utilisons les informations pour :
- Fournir et maintenir les Services et les fonctionnalités des canaux connectés
- Recevoir, afficher, orienter les communications et y répondre conformément aux instructions de l’entreprise connectée
- Générer des réponses assistées par l’IA et exécuter les processus configurés par les utilisateurs autorisés
- Authentifier les utilisateurs, sécuriser les intégrations, prévenir les abus et résoudre les incidents
- Envoyer des codes de vérification SMS à usage unique et des liens transactionnels directement demandés par un utilisateur
- Traiter les abonnements et communiquer au sujet du compte
- Analyser et améliorer la fiabilité, la facilité d’utilisation et les performances
- Respecter la législation applicable et faire appliquer nos accords
Nous ne vendons pas les données de la plateforme Meta et ne les utilisons pas pour créer des profils publicitaires. Nous n’utilisons pas le contenu des messages d’un client pour traiter les conversations d’un autre client.
Partage des informations
Nous pouvons partager les informations uniquement selon les besoins avec :
- L’organisation qui contrôle le compte connecté et ses utilisateurs autorisés
- Les prestataires d’infrastructure, d’hébergement, de communications, de paiement, d’analyse, d’assistance client et d’IA qui agissent pour notre compte
- Meta et les autres prestataires connectés lorsque cela est nécessaire pour envoyer des messages, maintenir les intégrations ou respecter les règles de leurs plateformes
- Les autorités publiques ou d’autres parties lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les droits, la sécurité et l’intégrité des Services
- Un successeur dans le cadre d’une fusion, d’un financement, d’une acquisition ou d’une vente d’actifs, sous réserve de garanties appropriées
Les prestataires de services ne peuvent traiter les informations que pour fournir les services convenus à Kelpi et sont soumis à des obligations de confidentialité et de sécurité.
Conservation des données
Nous conservons les informations de compte et de conversation tant que le compte ou l’organisation Kelpi concerné reste actif et aussi longtemps que raisonnablement nécessaire pour fournir les Services, respecter nos obligations légales, résoudre les litiges, prévenir les abus et maintenir la sécurité. La durée de conservation peut varier selon le type d’information et la configuration de l’organisation.
Lorsqu’une connexion Meta est supprimée, Kelpi cesse d’utiliser son jeton d’accès et supprime ou invalide les identifiants de connexion stockés. Lorsqu’un compte est supprimé, les informations personnelles associées sont supprimées ou désidentifiées, sauf si une conservation limitée est requise par des obligations légales, de sécurité, de prévention de la fraude, de facturation ou de restauration des sauvegardes.
Vos choix et vos droits
Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression, de limitation, d’opposition ou d’obtention d’une copie de vos informations personnelles. Les utilisateurs Kelpi autorisés peuvent mettre à jour les informations de leur compte, déconnecter les canaux de messagerie et supprimer leur compte depuis les paramètres.
Si vous avez communiqué avec une entreprise qui utilise Kelpi, contactez d’abord cette entreprise, car elle contrôle la conversation et détermine son utilisation. Vous pouvez également nous contacter ; nous aiderons l’entreprise selon les besoins.
Pour savoir comment supprimer les données connectées à Meta, consultez nos Instructions de suppression des données.
Sécurité
Nous utilisons des mesures administratives, techniques et organisationnelles conçues pour protéger les informations. Elles comprennent le chiffrement des identifiants d’intégration, le chiffrement en transit, les contrôles d’accès, la séparation des organisations, la journalisation et la vérification des requêtes webhook signées. Aucune méthode de stockage ou de transmission n’est totalement sécurisée et nous ne pouvons garantir une sécurité absolue.
Transferts internationaux de données
Kelpi et ses prestataires de services peuvent traiter des informations dans des pays autres que celui où elles ont été collectées. Lorsque cela est nécessaire, nous mettons en place des garanties appropriées pour les transferts internationaux.
Enfants
Les Services sont destinés aux entreprises et ne s’adressent pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles directement auprès d’enfants de moins de 13 ans.
Services tiers
Les services connectés tels que Meta, Facebook, Instagram et WhatsApp fonctionnent selon leurs propres conditions et politiques de confidentialité. Cette Politique de confidentialité couvre le traitement effectué par Kelpi et ne remplace pas les avis de ces tiers.
Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité à mesure que nos Services ou nos obligations légales évoluent. Nous publierons la version mise à jour ici et modifierons la date ci-dessus. Nous fournirons un avis supplémentaire lorsque la loi l’exige.
Nous contacter
Pour toute question ou demande relative à la confidentialité, contactez :
E-mail : hello@kelpi.io