Politique de confidentialité

1. Qui nous sommes et ce que couvre cette politique

Speedy Text est un service logiciel, exploité par CrevoX à Le Caire, Égypte, qui permet aux entreprises d'automatiser les réponses aux commentaires et aux messages privés sur les comptes Instagram, Facebook, WhatsApp et Telegram dont elles sont propriétaires, ainsi qu'aux commentaires sous leurs vidéos TikTok (sur TikTok, nous répondons uniquement aux commentaires, pas aux messages privés). Dans cette politique, « nous » désigne CrevoX. Elle couvre à la fois nos clients (les personnes ayant un compte Speedy Text) et les personnes qui interagissent avec les publications de nos clients. Vous pouvez nous joindre à tout moment depuis la page de contact.

2. Responsable de traitement et sous-traitant

Pour les données de compte client (votre e-mail, votre offre et vos historiques de facturation), CrevoX est le responsable de traitement. Pour les données de l'audience — les commentaires et messages envoyés aux comptes connectés d'un client — c'est notre client qui est responsable et nous agissons comme sous-traitant, en ne traitant ces données que pour assurer l'automatisation qu'il a configurée. Un accord de sous-traitance est disponible sur demande à support@speedytext.app.

3. Données que nous collectons

Nous collectons ce qui suit :

• Compte : adresse e-mail, nom affiché et date d'acceptation de nos conditions. Nous ne stockons pas votre mot de passe : il est conservé par notre prestataire de connexion et ne nous parvient jamais.
• Abonnement : offre, cycle de facturation, date de renouvellement et historiques de paiement (montant, devise et statut).
• Comptes connectés : les jetons d'accès que nous donne chaque plateforme, ainsi que l'identifiant de la Page ou du compte, le nom d'utilisateur, le nom affiché et la photo de profil.
• Configuration de l'automatisation : les règles, mots-clés, messages et liens que vous créez.
• Interactions : le texte des commentaires et messages privés que reçoivent vos comptes connectés, ainsi que l'identifiant de l'expéditeur sur la plateforme et son nom d'utilisateur.
• Commandes : si l'un de nos clients laisse l'IA prendre des commandes, le nom, le téléphone et l'adresse de livraison de l'acheteur, les articles, les montants, la date de la commande et — une fois expédiée — le numéro de suivi et le statut de livraison.
• E-mail : si un client connecte la boîte de son entreprise, les e-mails qui y sont transférés — l'adresse et le nom de l'expéditeur, l'objet et le texte, et les noms et tailles des pièces jointes (les fichiers eux-mêmes restent chez notre fournisseur d'e-mail) — et les réponses envoyées.
• Listes d'e-mails : si un client envoie des campagnes, la liste qu'il constitue — adresse e-mail, nom, étiquettes, origine et date du consentement, et si la personne est abonnée — et, pour chaque campagne, si chaque personne l'a ouverte ou a cliqué sur un lien.

Nous ne collectons aucune donnée de carte bancaire. Les paiements par carte sont entièrement gérés par nos prestataires de paiement par carte ; nous ne recevons que le résultat de la transaction. Les paiements par InstaPay arrivent directement sur notre compte bancaire et ne passent par aucun processeur de cartes.

4. À quoi elles servent

Uniquement à faire fonctionner le service : comparer les messages entrants à vos règles, envoyer les réponses que vous avez configurées, vous montrer votre activité, appliquer les limites de l'offre, encaisser les paiements et maintenir la sécurité du service. Nous ne vendons ni ne louons de données, et nous n'utilisons pas le contenu des messages pour entraîner des modèles ni pour de la publicité. La seule exception concerne notre propre publicité : si vous acceptez les cookies, nous indiquons à Meta vos visites et votre inscription, pour mesurer nos annonces (voir la section 16).

5. Sous-traitants ultérieurs

Nous faisons appel aux prestataires suivants :

• Hébergement cloud et base de données — les serveurs sur lesquels tourne le service et la base de données qui conserve ses données (États-Unis). L'analytique de ce site y tourne aussi : sans cookies, elle compte les pages vues et la vitesse de chargement ; elle ne vous identifie pas, ne vous suit pas d'un site à l'autre et ne construit aucun profil.
• Meta Platforms — les API Instagram, Facebook et WhatsApp par lesquelles le service fonctionne et, uniquement si vous acceptez les cookies, le Pixel Meta et l'API Conversions avec lesquels nous mesurons nos annonces (voir la section 16).
• Telegram — la Telegram Bot API, lorsque vous connectez un bot Telegram.
• TikTok — la TikTok Accounts API, lorsque vous connectez un compte TikTok (voir la section 13).
• Prestataire de connexion — connexion et sécurité du compte ; reçoit votre adresse e-mail et votre activité de connexion, et conserve votre mot de passe, qui ne nous parvient jamais.
• Speedy Text AI — fonctionne avec un modèle de langage d'un fournisseur d'IA sous contrat avec nous. Uniquement si vous activez l'IA. Dans ce cas, le texte du message auquel on répond et les notes que vous avez écrites sont envoyés pour en faire un brouillon. Rien n'est envoyé pour les comptes où l'IA est désactivée, et le fournisseur ne s'en sert pas pour entraîner ses modèles.
• Prestataires de paiement par carte — un pour les livres égyptiennes et un pour les dollars américains ; ils reçoivent votre nom, votre e-mail et le montant. Les données de votre carte leur parviennent directement et ne nous parviennent jamais.
• Prestataire d'envoi d'e-mails — l'envoi des e-mails que ce service vous adresse (reçus, rappels de renouvellement, alertes de panne et les notifications que vous choisissez de recevoir) ; reçoit votre adresse e-mail et le contenu de ces messages. Si vous connectez une boîte ou envoyez des campagnes, il reçoit aussi les e-mails qui vous sont transférés et envoie vos réponses et campagnes ; il reçoit donc leur contenu et les adresses de vos abonnés.
• Google — uniquement si vous connectez un agenda ou une feuille de calcul. Voir les sections 10 et 11.
• Bosta — uniquement si vous connectez votre propre compte Bosta pour expédier des commandes. Pour chaque commande expédiée, le nom, le téléphone et l'adresse de l'acheteur, le contenu et le montant à payer à la livraison sont envoyés à votre compte Bosta, car c'est ce dont un livreur a besoin. Bosta nous communique ensuite le statut du colis.
• Vondera — uniquement si vous connectez votre propre boutique Vondera. Nous lisons ses produits et, pour chaque commande qu'un client confirme dans la conversation, le nom, le téléphone et l'adresse de l'acheteur ainsi que les articles sont envoyés à votre boutique Vondera, pour que la commande apparaisse dans votre tableau de bord Vondera.
• Aramex, Mylerz, ShipBlu, FedEx et DHL Express — uniquement si vous connectez votre propre compte chez ce transporteur. Pour chaque commande expédiée avec lui, le nom, le téléphone et l'adresse de l'acheteur, le contenu et le montant à payer à la livraison le cas échéant (et la valeur déclarée pour un envoi international) sont envoyés à votre compte chez ce transporteur, puis nous lui demandons le statut du colis. Vos identifiants chez le transporteur sont conservés chiffrés et ne sont plus jamais affichés.

Chacune de ces sociétés fait elle-même appel à des prestataires pour fournir son service, et chacune publie sa liste à jour. Nous sommes prévenus avant que ces listes ne changent et pouvons nous y opposer ; si un changement devait envoyer vos données quelque part où nous ne sommes pas prêts à les envoyer, nous quitterions ce prestataire plutôt que de l'accepter en silence. Les prestataires d'infrastructure, d'IA, de paiement et d'e-mail sont décrits ici par ce qu'ils font plutôt que par leur nom ; un client professionnel qui a besoin de leurs noms pour ses registres peut nous les demander.

6. Conservation

Les commentaires, les messages et l'identité de leur expéditeur — avec l'identifiant de l'expéditeur et son nom d'utilisateur — sont supprimés automatiquement au bout de 90 jours. Il en va de même pour la fiche de contact que nous conservons pour quelqu'un, comptée à partir de son dernier échange.

Les réponses envoyées via un formulaire sont traitées différemment. Lorsqu'un de nos clients pose une question dans son automatisation — une adresse de livraison, une taille, un numéro de téléphone — et que quelqu'un y répond, cette réponse est l'enregistrement d'une commande passée auprès de cette entreprise. Elle est conservée aussi longtemps que notre client la conserve, parce que supprimer l'historique des commandes d'une entreprise sur minuterie détruirait quelque chose dont elle dépend. Notre client peut en supprimer n'importe quelle partie à tout moment, la suppression de son compte les efface toutes, et nous traiterons pour son compte une demande de suppression concernant une personne précise — voir « Vos droits » ci-dessous.

Les commandes sont conservées de la même manière et pour la même raison : ce sont le registre des ventes d'une entreprise, et l'adresse de l'acheteur est celle où le colis a été envoyé. Elles restent tant que notre client conserve son compte, la suppression du compte les efface toutes, et nous supprimerons sur demande les commandes d'une personne précise. La copie que notre client écrit dans sa propre Google Sheet se trouve dans son Drive, pas chez nous.

Les e-mails qui arrivent dans une boîte connectée, et leurs pièces jointes, suivent la même règle des 90 jours que les commentaires et messages. Les listes d'e-mails sont différentes : un abonné est conservé tant qu'il reste abonné et que notre client le conserve. Lorsqu'une personne se désabonne, qu'un e-mail rebondit ou qu'elle le signale comme spam, seuls l'adresse et ce fait sont conservés — afin qu'elle ne reçoive plus jamais d'e-mail de ce compte. Notre client peut supprimer un abonné à tout moment.

Les enregistrements de compte, d'abonnement et de paiement sont conservés tant que votre compte est ouvert, puis aussi longtemps que les règles fiscales et comptables l'exigent. Supprimer votre compte efface vos comptes connectés, vos règles, vos contacts et votre historique d'interactions.

7. Sécurité

Les données sont chiffrées en transit et au repos, celles de chaque client sont isolées, et les droits d'accès sont vérifiés à chaque requête. Les mots de passe sont conservés par notre prestataire de connexion et ne nous parviennent jamais.

8. Vos droits

Vous pouvez demander l'accès, la rectification, la portabilité ou la suppression de vos données personnelles, et vous opposer à certains traitements ou en demander la limitation. Écrivez à support@speedytext.app et nous répondrons sous 30 jours. Si une personne a interagi avec le compte d'un client et souhaite la suppression de ses données, elle peut nous écrire ou utiliser la procédure de suppression ci-dessous, et nous transmettrons la demande au client concerné.

9. Suppression des données Meta

Vous pouvez révoquer cette application à tout moment depuis les paramètres Facebook, sous « Paramètres et confidentialité → Paramètres → Intégrations professionnelles ». Meta nous en informe alors et nous supprimons les enregistrements associés. Vous pouvez suivre l'état d'une demande de suppression sur /data-deletion.

10. Google Agenda, si vous en connectez un

Connecter un agenda Google est facultatif et désactivé tant que vous ne le choisissez pas. Quand vous le faites, Speedy Text demande à Google exactement deux autorisations, et aucune autre :

• Disponibilités (`calendar.freebusy`) — nous demandons à Google sur quels créneaux vous êtes déjà pris, pour que les horaires proposés à votre client soient réellement libres. Google ne renvoie que des blocs d'occupation. Nous ne recevons jamais le titre, la description, les invités ni le lieu d'un événement de votre agenda, et nous ne demandons pas l'autorisation qui nous le permettrait.
• Événements (`calendar.events`) — nous créons un événement lorsqu'un client accepte un horaire que vous avez proposé. Nous ne listons, ne lisons, ne modifions ni ne supprimons aucun événement que nous n'avons pas créé.

Ce que nous stockons, c'est le jeton que Google nous donne pour maintenir la connexion, chiffré au repos, ainsi que les rendez-vous pris via Speedy Text : l'horaire, la personne qui a réservé et celui de vos comptes d'où il provient. Rien de votre agenda n'est utilisé à des fins publicitaires, vendu ou partagé avec qui que ce soit, et rien n'est jamais utilisé pour entraîner un modèle.

Vous pouvez vous déconnecter à tout moment depuis « Paramètres → Réservation », ce qui supprime le jeton, ou révoquer l'accès depuis les autorisations de votre compte Google. Les rendez-vous déjà inscrits dans votre agenda y restent : ce sont des engagements pris par de vraies personnes, et ils vous appartiennent.

L'utilisation par Speedy Text des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'Usage Limité.

11. Google Sheets, si vous en connectez une

Connecter une feuille Google est facultatif et désactivé tant que vous ne le choisissez pas. Quand vous le faites, Speedy Text demande à Google une seule autorisation :

• Fichiers créés par cette application (`drive.file`) — nous créons une feuille de calcul dans votre Google Drive et y écrivons une ligne par commande, mise à jour à mesure que la commande avance. Cette autorisation n'atteint que les fichiers créés par Speedy Text lui-même. Nous ne pouvons ni voir, ni ouvrir, ni lister, ni modifier quoi que ce soit d'autre dans votre Drive.

Ce que nous stockons, c'est le jeton que Google nous donne pour maintenir la connexion, chiffré au repos, et l'identifiant de cette unique feuille. Ce qui y est écrit, ce sont vos commandes et rien d'autre. Rien n'en est utilisé à des fins publicitaires, vendu ou partagé avec qui que ce soit, et rien n'est jamais utilisé pour entraîner un modèle.

Vous pouvez vous déconnecter à tout moment depuis la page « Commandes », ce qui supprime le jeton, ou révoquer l'accès depuis les autorisations de votre compte Google. La feuille reste dans votre Drive : elle vous appartient. La même Google API Services User Data Policy et les mêmes exigences d'Usage Limité citées à la section 10 s'appliquent ici.

12. Shopify, si vous connectez une boutique

Connecter une boutique Shopify est facultatif et désactivé tant que vous ne le choisissez pas. Vous saisissez l'adresse de votre boutique, et Speedy Text lit ce que votre vitrine publie déjà pour tout le monde :

• Votre catalogue — produits, descriptions, options, prix, disponibilité et collections, copiés pour que l'IA ne propose que ce que vous vendez, à vos prix, et puisse l'expliquer.
• Le nom, la devise et les politiques publiées de votre boutique (livraison et remboursements) — pour que la conversation réponde sur la livraison et les retours avec vos propres mots.

Connecté ainsi, Speedy Text n'a accès ni à votre administration Shopify, ni à vos commandes, ni à vos clients, et ne peut rien modifier dans votre boutique. Quand un acheteur est prêt, la conversation l'envoie vers votre propre paiement, panier rempli ; le paiement se fait dans votre boutique Shopify, et aucun argent de client ne passe par Speedy Text.

Si, à votre demande, nous configurons une app Shopify dédiée à votre boutique, elle demande à Shopify deux autorisations en lecture seule : `read_products` (le même catalogue) et `read_orders` — uniquement pour dire à l'acheteur dans la conversation que sa commande est arrivée et son numéro de suivi. Nous gardons alors le numéro de la commande, son identifiant Shopify et le numéro de suivi, jamais les noms, e-mails, téléphones ou adresses de vos clients ; le jeton de l'app est chiffré au repos, et les demandes de suppression de Shopify sont traitées à leur arrivée.

Rien de tout cela n'est utilisé pour la publicité, vendu, partagé ni utilisé pour entraîner un modèle. Déconnecter depuis la page « Boutique » supprime la copie de votre catalogue et de vos politiques (et désinstalle l'app, s'il y en a une).

13. TikTok, si vous connectez un compte

Connecter un compte TikTok est facultatif et désactivé tant que vous ne le choisissez pas. Vous l'approuvez sur l'écran de TikTok lui-même — nous ne voyons jamais votre mot de passe TikTok — et Speedy Text demande à TikTok ces autorisations :

• Votre profil (`user.info.basic`, `user.info.username`, `user.info.profile`, `user.info.stats`, `user.account.type`) : nous conservons votre nom d'utilisateur, votre nom affiché et votre photo, pour que le compte apparaisse à votre nom dans l'application. Rien d'autre de ce que permettent ces autorisations n'est conservé.
• Vos vidéos (`video.list`, `video.insights`) : la liste de vos vidéos publiques avec leurs légendes et miniatures, lue quand vous choisissez une vidéo pour une règle, et la légende d'une vidéo quand l'IA répond à un commentaire sous celle-ci. Les statistiques des vidéos ne sont ni lues ni conservées.
• Commentaires (`comment.list`, `comment.list.manage`) : les commentaires sous vos vidéos publiques, lus à mesure que TikTok les signale, et les réponses publiques que vos règles ou l'IA écrivent dessous. Nous conservons le texte du commentaire, le nom d'utilisateur et le nom affiché de son auteur sur TikTok et l'identifiant que TikTok lui attribue, pendant les mêmes 90 jours que tout autre commentaire.

L'autorisation `biz.brand.insights` fait partie du lot de TikTok ; nous ne lisons ni ne conservons de statistiques de marque. Nous ne pouvons ni lire ni envoyer vos messages privés TikTok. L'accès que nous donne TikTok est conservé chiffré. Si vous avez activé l'IA, le commentaire et la légende de la vidéo sont envoyés à Speedy Text AI pour rédiger la réponse, comme décrit à la section 5.

Rien de tout cela n'est utilisé pour la publicité, vendu, partagé ni utilisé pour entraîner un modèle. Déconnecter le compte dans Speedy Text supprime ses jetons ; vous pouvez aussi retirer Speedy Text des applications listées dans sécurité et autorisations, dans les paramètres de TikTok.

14. Votre propre app d'IA (Claude, ChatGPT), si vous en connectez une

Connecter une app d'IA comme Claude ou ChatGPT à Speedy Text est facultatif et désactivé tant que vous ne le faites pas depuis Paramètres → Apps d'IA et que vous ne l'approuvez pas sur notre propre écran de connexion. L'app reçoit alors, à votre demande, uniquement ce que vous pourriez voir vous-même dans Speedy Text sur votre configuration : les noms de vos comptes connectés, vos règles, vos notes et questions par défaut, et des chiffres comme les réponses envoyées et les clics sur les liens. Elle ne reçoit jamais les messages, commentaires, noms, identifiants ni coordonnées de vos clients, et elle ne peut ni envoyer ni répondre à un message, ni supprimer quoi que ce soit, ni changer votre offre, votre équipe, vos connexions ou vos réglages.

Ce que vous partagez avec cette app est traité par son fournisseur selon sa propre politique de confidentialité. Nous conservons une trace de chaque connexion (le nom de l'app, la date de connexion et de dernière utilisation) et de chaque modification qu'elle a faite, avec ce qu'elle a remplacé, pour que vous puissiez l'annuler. Vous pouvez déconnecter une app à tout moment depuis Paramètres → Apps d'IA, ce qui l'arrête immédiatement. Rien de tout cela n'est utilisé pour la publicité, vendu, ni utilisé pour entraîner un modèle.

15. Pages « lien en bio »

Un client peut publier une page « lien en bio » à l'adresse speedytext.app/l/<nom>. Quand vous en ouvrez une, nous comptons les vues de la page et les touches sur ses boutons par jour et par provenance (par exemple « depuis TikTok »), sans cookies et sans conserver votre adresse IP : elle est transformée en un code à sens unique qui change chaque jour, utilisé uniquement pour qu'un même visiteur ne soit pas compté encore et encore, et supprimé sous un jour environ. Le propriétaire de la page voit des totaux, jamais qui l'a visitée.

Si vous vous abonnez avec le formulaire d'une page, votre adresse e-mail rejoint la liste de diffusion de cette entreprise pour son compte : l'entreprise est responsable de traitement et nous sommes son sous-traitant (voir la section 2). Lorsque l'entreprise envoie ses e-mails par notre intermédiaire, vous n'êtes ajouté qu'après avoir confirmé depuis l'e-mail que nous vous envoyons (double opt-in), et chaque e-mail qu'elle envoie comporte un lien de désabonnement.

Toute personne peut signaler une page avec le lien « Signaler cette page » en bas de celle-ci ; un signalement ne conserve que le motif et la note que vous écrivez, rien sur son auteur. Nous examinons les signalements et pouvons désactiver une page qui enfreint nos conditions d'utilisation. Les pages « lien en bio » ne sont pas indexées par les moteurs de recherche.

16. Cookies et mesure des annonces

Nous faisons de la publicité sur Facebook et Instagram et, pour savoir si ces annonces fonctionnent, nous utilisons le Pixel Meta, un outil de Meta Platforms qui dépose des cookies dans votre navigateur. Il est désactivé tant que vous ne choisissez pas « Accepter » dans le bandeau cookies ; si vous choisissez « Refuser », ou ne choisissez rien, il n'est pas chargé du tout.

Avec votre consentement, le Pixel indique à Meta les pages de ce site que vous ouvrez — y compris les pages d'inscription et de connexion — et le moment où vous cliquez pour vous inscrire. Il ne fonctionne jamais dans l'application une fois connecté, ni sur les pages qui appartiennent au public de nos clients (pages « lien en bio », pages d'inscription et de désinscription aux e-mails, conditions SMS d'une entreprise). Lorsque vous terminez votre inscription, notre serveur signale cette inscription à Meta — avec votre adresse e-mail hachée (transformée en un code à sens unique, jamais en clair), votre adresse IP, le type de navigateur et les identifiants des cookies Meta déposés par le Pixel — et seulement si vous avez accepté. Meta traite ces données selon sa propre politique de confidentialité. Nous n'envoyons à Meta rien sur vos clients, vos messages ou vos comptes connectés.

Vous pouvez changer d'avis à tout moment avec « Paramètres des cookies », en bas de chaque page de ce site ; choisir « Refuser » arrête le Pixel et supprime ses cookies de votre navigateur. Nos propres cookies — ceux qui vous gardent connecté et retiennent votre langue et ce choix — sont nécessaires au fonctionnement du site et ne servent pas à la publicité.

17. Mineurs

Le service ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.

18. Modifications et contact

Nous annoncerons les changements substantiels dans l'application avant leur entrée en vigueur. Questions ou demandes : support@speedytext.app. Voir aussi nos conditions d'utilisation.