Politique de confidentialité
JAWEBNI est un assistant de vente qui répond, au nom d'une boutique (le « Vendeur »), aux messages reçus sur ses pages Facebook Messenger et Instagram. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits, que vous soyez un Vendeur qui utilise JAWEBNI ou un client qui écrit à une boutique équipée de JAWEBNI.
1. Qui est responsable
Le service JAWEBNI est exploité par MAGIC CITY SNEAKERS, MG N°2 Rés. Sila 4, Lot STKE, La Soukra, 2036 Ariana, Tunisie. Pour toute question ou demande liée à vos données : [email protected].
2. Quelles données nous traitons
2.1 Si vous êtes un Vendeur (compte JAWEBNI)
- Données de compte : nom, adresse e-mail, numéro de téléphone, nom de la boutique.
- Données Meta nécessaires à la connexion : identifiant et nom de votre page Facebook, identifiant de votre compte Instagram professionnel, et le jeton d'accès (« page access token ») que Meta nous remet avec votre autorisation.
- Votre catalogue : produits, prix, tailles, stock, liens, importés depuis Shopify, WooCommerce, PrestaShop, un Google Sheet ou un fichier Excel / CSV, ou saisis à la main. Les clés et jetons d'accès de votre boutique sont stockés chiffrés et ne sont jamais affichés.
- Ce que l'analyse automatique trouve sur votre site, votre page Facebook / Instagram et les réglages de votre boutique (frais et délais de livraison, échange, horaires, FAQ), avec la source de chaque information. Rien n'est utilisé avant votre confirmation.
- Vos réglages et votre politique : frais et délais de livraison, adresse, horaires, règles d'échange, de remboursement et de paiement, codes promo publics, textes de réponse.
- Avec votre permission explicite, vos anciennes conversations avec vos clients (voir 2.3).
- Données de facturation et d'utilisation : plan choisi, nombre de conversations traitées, journaux techniques.
2.2 Si vous êtes un client qui écrit à une boutique
- Le contenu des messages que vous envoyez à la page de la boutique : texte, photos, notes vocales, et l'identifiant technique que Meta attribue à votre conversation avec cette page (« PSID »). Nous ne recevons pas votre profil Facebook ni votre liste d'amis.
- Si vous passez une commande dans la conversation : votre nom, votre numéro de téléphone, votre gouvernorat et votre adresse de livraison, et les produits commandés. Si la boutique l'a activé, la commande est aussi créée dans sa boutique en ligne (Shopify ou WooCommerce) ; si elle expédie le colis, ces informations sont transmises à son transporteur.
2.3 Lecture de l'historique de la boîte de réception (avec accord)
Le Vendeur peut cocher « Apprendre de mes anciennes conversations ». Seulement dans ce cas, JAWEBNI lit en lecture seule l'historique des conversations de la page, via l'API officielle de Meta. Avant toute analyse et avant tout enregistrement, les noms, numéros de téléphone, e-mails, adresses, numéros de commande et liens des clients sont masqués. Les messages bruts ne sont gardés qu'en mémoire le temps de l'analyse ; nous conservons seulement des règles (livraison, échange…), des questions fréquentes et des exemples de réponses sans données personnelles. Le Vendeur peut retirer son accord à tout moment en décochant la case, et demander la suppression de ce qui a été appris.
3. Pourquoi (finalités)
- Répondre aux messages des clients au nom de la boutique (prix, disponibilité, livraison, commande).
- Transmettre les commandes et les demandes sérieuses (réclamation, remboursement) à la boutique, et, si elle l'a activé, à sa boutique en ligne ou à son transporteur.
- Proposer au Vendeur ses réglages (livraison, échange, horaires, FAQ, style) à partir de ses propres sources, qu'il confirme ou non.
- Permettre à la boutique de relire, corriger et reprendre toute conversation.
- Facturer le Vendeur selon le nombre de conversations.
- Assurer la sécurité et le bon fonctionnement du service.
Nous n'utilisons pas les données des clients pour de la publicité, nous ne les vendons pas et nous ne les partageons pas avec d'autres boutiques.
4. Données de la plateforme Meta
JAWEBNI utilise uniquement les API officielles de Meta (Messenger Platform et Instagram Messaging) et respecte les Conditions de la plateforme Meta. Les données reçues de Meta (messages, identifiants de page et de conversation, jeton d'accès) servent exclusivement à fournir le service au Vendeur qui a connecté sa page. Elles ne sont jamais revendues, jamais utilisées pour constituer des profils publicitaires, et sont supprimées lorsque le Vendeur déconnecte sa page ou ferme son compte (voir la page Suppression des données). Si Meta nous informe qu'un utilisateur a retiré son autorisation, nous supprimons les données correspondantes.
5. Traitement par des fournisseurs (sous-traitants)
- Hébergement et base de données : Cloudflare (serveurs de l'Union européenne, région Europe de l'Ouest).
- Modèles d'intelligence artificielle : les réponses de l'assistant sont générées par des fournisseurs de modèles d'IA (par exemple des modèles accessibles via OpenRouter, ou Google), choisis pour la protection des données : pas de conservation ni d'entraînement sur le contenu de vos clients. Pour rédiger une réponse, le texte des messages du client (et, le cas échéant, la photo envoyée) leur est transmis. Nous envoyons uniquement ce qui est nécessaire et nous ne leur transmettons pas le nom, le téléphone ou l'adresse du client lorsque la réponse ne l'exige pas. L'analyse des anciennes conversations ne leur envoie que des textes déjà anonymisés.
- Catalogue et commandes : Shopify, WooCommerce, PrestaShop ou Google Sheets, selon ce que le Vendeur a connecté.
- Livraison : le transporteur choisi par le Vendeur (aujourd'hui First Delivery), quand il expédie une commande.
- E-mails et alertes au Vendeur : un service d'envoi d'e-mails (Resend ou Brevo) et Telegram, si le Vendeur les a activés.
Ces fournisseurs peuvent être situés hors de Tunisie. Nous choisissons des fournisseurs qui s'engagent contractuellement à protéger les données.
6. Combien de temps
- Conversations et commandes : conservées tant que le compte du Vendeur est actif, pour qu'il puisse les relire ; supprimées au plus tard 30 jours après la fermeture du compte ou la déconnexion de la page.
- Jetons d'accès Meta : supprimés immédiatement à la déconnexion de la page.
- Clés et jetons de boutique (Shopify, WooCommerce, PrestaShop) : supprimés à la déconnexion de la boutique ou à la désinstallation de l'application.
- Données de compte et de facturation : conservées pendant la durée du compte puis le temps imposé par les obligations légales et comptables.
- Journaux techniques : 90 jours maximum.
7. Vos droits
Conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour l'exercer, écrivez à [email protected] ; nous répondons sous 30 jours. Vous pouvez aussi saisir l'Instance nationale de protection des données personnelles (INPDP). Si vous êtes un client d'une boutique, vous pouvez également demander à la boutique directement : elle peut supprimer votre conversation depuis son application. Pour une boutique Shopify, les demandes de suppression transmises par Shopify (données d'un client ou de la boutique) sont traitées automatiquement.
8. Sécurité
Les données sont transmises chiffrées (HTTPS) et stockées chez un hébergeur qui chiffre les données au repos. L'accès est limité aux personnes qui en ont besoin pour faire fonctionner le service. Les jetons d'accès Meta et les clés de boutique sont chiffrés et ne sont jamais affichés. Chaque compte ne voit que ses propres données.
9. Mineurs
JAWEBNI est un service destiné aux professionnels. Nous ne cherchons pas à collecter de données de mineurs ; si un client est mineur, les règles de Meta s'appliquent à son compte.
10. Modifications
Si cette politique change, la date de mise à jour ci-dessus est modifiée et les Vendeurs sont prévenus par e-mail en cas de changement important.
Privacy policy — short English summary
JAWEBNI (operated by MAGIC CITY SNEAKERS, La Soukra, 2036 Ariana, Tunisia; contact [email protected]) is an AI sales assistant that replies, on behalf of a shop, to messages received on the shop's Facebook Messenger and Instagram pages through Meta's official APIs.
- Seller data: account details, page and Instagram IDs, the page access token Meta provides, the shop's catalogue (Shopify, WooCommerce, PrestaShop, Google Sheet, Excel / CSV or typed by hand; shop keys stored encrypted), settings and policy, and what the automatic analysis found on the seller's own site, page and shop settings, with its source (nothing is used before the seller confirms).
- Inbox history, only with consent: if the seller ticks “Learn from my past conversations”, we read the page's history read-only through Meta's API. Customer names, phone numbers, e-mails, addresses, order numbers and links are masked before any analysis or storage; raw messages are only held in memory during the analysis; we keep rules, FAQs and anonymous reply examples. Consent can be withdrawn at any time.
- Customer data: the content of messages sent to the shop (text, photos, voice notes), the conversation ID assigned by Meta, and, if an order is placed in chat, the customer's name, phone number and delivery address.
- Purposes: answering customer messages for the shop, passing orders and serious requests to the shop, billing the seller per conversation, and securing the service. No advertising, no selling of data, no sharing between shops.
- Meta platform data is used only to provide the service to the seller who connected the page and is deleted when the page is disconnected or the account is closed.
- Processors: Cloudflare (EU hosting); AI model providers (e.g. models reached through OpenRouter, or Google), chosen for data protection: no retention and no training on customer content, and they receive only what is needed to draft a reply; Shopify, WooCommerce, PrestaShop or Google Sheets for the catalogue and, if the seller turns it on, orders; the seller's courier (today First Delivery) when an order ships; an e-mail service (Resend or Brevo) and Telegram for seller alerts.
- Retention: conversations and orders while the seller account is active, deleted within 30 days after account closure; Meta tokens deleted immediately on disconnection; shop keys deleted when the shop is disconnected or the app uninstalled; Shopify deletion requests are handled automatically; technical logs up to 90 days.
- Your rights under Tunisian Organic Law 2004-63: access, rectification, objection and deletion. Email [email protected]; we answer within 30 days. You may also contact the INPDP. See the data deletion page.