Politique de confidentialité.

1. Qui sommes-nous ?

Mijra est un Système d’exploitation des conversations client conçu et exploité par Cornerz.io (« nous »). Il réunit les conversations client, le contexte client, l’IA et l’automatisation afin que chaque conversation progresse vers un résultat pour l’entreprise.

Cornerz.io est responsable des données personnelles décrites dans la présente politique lorsqu’elle agit en tant que responsable du traitement. Son adresse est 3 Makram Ebeid St, Nasr City, Le Caire, Égypte.

2. Définitions

Données personnelles : toute information concernant une personne identifiée ou identifiable, comme un nom, une adresse e-mail, un numéro de téléphone, un numéro d’identification, des données de localisation ou un identifiant en ligne.

Traitement : toute opération effectuée sur des données personnelles, comme la collecte, l’enregistrement, la conservation, la modification, l’utilisation, la communication, la limitation ou l’effacement.

Données d’utilisation : informations collectées automatiquement lorsque vous utilisez le site, comme l’adresse IP, le navigateur et le système d’exploitation, les pages que vous visitez, l’heure de chaque requête et le pays depuis lequel vous vous connectez.

Utilisateur : toute personne qui visite le site web ou utilise Mijra.

Responsable du traitement : la personne ou l’organisation qui détermine les finalités et les moyens du traitement des données personnelles. Sauf indication contraire dans la présente politique, il s’agit de Cornerz.io.

Service : Mijra, tel que décrit dans nos conditions et sur ce site.

3. Champ d’application de cette politique

Cette politique couvre le site web de Mijra, l’application Mijra et l’application mobile, nos applications de boutique pour Salla, Zid et Shopify, ainsi que nos échanges commerciaux, de support et marketing avec vous.

Elle ne couvre pas les sites web et services des tiers que vous connectez, comme Meta, votre plateforme de boutique ou vos prestataires de paiement et d’expédition. Leurs propres politiques de confidentialité s’appliquent.

4. Nos deux rôles

Nous sommes responsables du traitement pour les données que nous utilisons pour gérer notre propre activité : visiteurs du site web, titulaires d’un essai ou d’un compte, membres d’équipe que vous invitez, données de facturation et marketing.

Pour les données personnelles de vos propres clients, importées depuis les boutiques connectées ou envoyées via le service, vous êtes le responsable du traitement et Cornerz.io est un sous-traitant qui agit pour votre compte et selon vos instructions. Notre accord de traitement des données encadre ce traitement.

Vous êtes responsable de la licéité de la collecte des données de vos clients et de l’obtention d’un consentement valable pour les contacter via le service.

5. Informations que vous nous fournissez

Données de compte : votre nom, votre adresse e-mail, votre numéro de téléphone, votre mot de passe, le nom de votre entreprise ou de votre boutique, votre pays et votre langue préférée, lorsque vous vous inscrivez ou installez l’une de nos applications de boutique.

Données de l’espace de travail : les canaux que vous connectez, les membres d’équipe que vous invitez, les rôles et départements, les automatisations, les réglages des agents IA, les connaissances que vous importez et les Vertical Packs que vous choisissez.

Communications : ce que vous nous envoyez lorsque vous contactez l’équipe commerciale ou le support, échangez avec nous par chat sur le site web, répondez à une enquête ou postulez à notre programme partenaires. Le formulaire de contact demande votre nom, votre adresse e-mail professionnelle, votre numéro de téléphone, votre secteur d’activité et le nom de votre boutique ou de votre marque.

6. Données client que nous traitons pour vous

Lorsque vous connectez des canaux, nous traitons les conversations qui y transitent : messages, images, messages vocaux et fichiers, noms des contacts, numéros de téléphone, identifiants sur les réseaux sociaux et historique des conversations.

Lorsque vous connectez votre boutique (Salla, Zid, Shopify ou WooCommerce) ainsi que vos outils de paiement et d’expédition, nous importons les données de commandes, de clients, de paniers, de statut de paiement et d’expéditions nécessaires au fonctionnement des fonctionnalités que vous activez.

Nous traitons ces données uniquement pour vous fournir le service. Nous ne vendons ni ne louons le contenu de vos messages ou vos contacts, et le contenu des conversations reste entièrement votre propriété.

7. Informations collectées automatiquement

Lorsque vous utilisez le site web ou l’application, nous collectons des données techniques comme l’adresse IP, le type d’appareil et de navigateur, le système d’exploitation, les pages consultées, les actions effectuées, ainsi que les journaux d’erreurs et de sécurité.

Sur le site web, les cookies facultatifs ne sont utilisés qu’avec votre consentement. Notre politique en matière de cookies en présente les catégories et explique comment modifier vos choix.

Cela inclut la date et l’heure de chaque visite, le type et les réglages de votre navigateur, votre système d’exploitation, la page d’où vous venez, le volume de données transférées et votre adresse IP. Les fichiers journaux du serveur sont supprimés au bout de 30 jours.

8. Informations de paiement

Les abonnements achetés sur notre site web sont payés via un prestataire de paiement. Notre prestataire de paiement est Stripe. [Autres prestataires pour les devises locales : à confirmer.] Les données de carte bancaire sont traitées par le prestataire et ne sont pas conservées par Mijra ; nous conservons les données de facturation comme l’offre, les montants, les factures et le statut de paiement.

Les abonnements achetés via les boutiques d’applications Salla, Zid ou Shopify sont facturés par la plateforme concernée, qui ne nous communique que ce dont nous avons besoin pour confirmer votre offre.

9. Informations provenant d’autres sources

Les plateformes de boutique, Meta et les autres services que vous connectez nous envoient des données lorsque vous autorisez la connexion, dans la limite des autorisations que vous approuvez.

Les partenaires publicitaires et d’analyse nous indiquent les performances de nos campagnes, et des partenaires ou revendeurs peuvent vous recommander à nous. Lorsque nous recevons des coordonnées professionnelles issues de sources publiques ou d’événements, nous ne les utilisons que pour des contacts professionnels pertinents.

10. Utilisation des informations et bases légales

Pour fournir le service dans le cadre de notre contrat avec vous : créer votre compte, connecter les canaux et les boutiques, afficher les commandes à côté des conversations, créer des commandes, envoyer des liens de paiement, des mises à jour d’expédition et des messages de panier abandonné, et faire fonctionner les automatisations et les agents IA.

Pour nos intérêts légitimes : sécuriser le service, prévenir la fraude et les abus, corriger les problèmes, comprendre l’utilisation de manière agrégée pour améliorer le produit, et envoyer des informations sur le service et le produit en lien avec votre compte.

Avec votre consentement : les cookies facultatifs du site web, et le marketing lorsque la loi exige un consentement. Vous pouvez retirer votre consentement à tout moment.

Pour respecter nos obligations légales : conserver les documents fiscaux et comptables, et répondre aux demandes légales des autorités.

11. Fonctionnalités d’IA

Mijra comprend des fonctionnalités d’IA comme les brouillons de réponse, les résumés de conversation et les agents IA. Pour les faire fonctionner, le contenu des conversations concernées, le contexte client et les connaissances que vous importez sont envoyés à un fournisseur de modèles d’IA afin de générer une réponse. [Fournisseurs de modèles d’IA : à confirmer.]

Nous utilisons les données des conversations client uniquement pour faire fonctionner les fonctionnalités d’IA de votre espace de travail. Nous ne les utilisons pas pour entraîner des modèles de fondation tiers, et nous n’utilisons pas les données d’un client pour répondre aux conversations d’un autre client. [Clauses d’interdiction d’entraînement avec chaque fournisseur de modèles d’IA : à confirmer.]

Vous choisissez ce que les agents IA peuvent faire, et les conversations sont transférées à un humain de votre équipe lorsqu’un agent a un doute. Les résultats de l’IA peuvent être erronés ; vous devez donc les vérifier lorsque l’exactitude est importante.

12. WhatsApp, Instagram et Messenger

Mijra se connecte à WhatsApp uniquement via l’API officielle WhatsApp Business, par l’intermédiaire d’un partenaire Meta, et à Instagram et Messenger via les API officielles de Meta.

Les données des messages sur ces canaux sont également traitées par Meta selon ses propres conditions et politiques de confidentialité, que vous acceptez directement auprès de Meta. Mijra n’a aucun contrôle sur le traitement effectué par Meta.

13. Avec qui nous partageons des données

Les prestataires de services qui nous aident à faire fonctionner la plateforme, comme l’hébergement et l’infrastructure, les fournisseurs de modèles d’IA, l’envoi d’e-mails, le support client et l’analyse. Ils agissent selon nos instructions, dans le cadre de clauses écrites de protection des données. Nos sous-traitants ultérieurs actuels sont Amazon Web Services (infrastructure cloud), Google Cloud Platform (analyse et stockage), Stripe (traitement des paiements) et SendGrid (envoi des e-mails). [Localisation de chaque sous-traitant ultérieur et fournisseurs de modèles d’IA : à confirmer.]

Les services que vous choisissez de connecter, comme les canaux de messagerie, les plateformes de boutique (Salla, Zid, Shopify, WooCommerce), les prestataires de paiement (Moyasar, Tap, Paymob, Stripe) et les prestataires d’expédition (Aramex, Bosta, Mylerz, J&T), afin d’effectuer les actions que vous demandez.

Les partenaires publicitaires et d’analyse, comme Google et Meta, pour les visiteurs du site web qui consentent à ces cookies.

Les autorités ou d’autres parties lorsque la loi l’exige, pour protéger nos droits et nos utilisateurs, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, auquel cas la présente politique continue de s’appliquer à vos données.

14. Transferts internationaux

Nos prestataires de services et nous-mêmes pouvons traiter des données dans d’autres pays que le vôtre. Le service est hébergé sur Amazon Web Services. [Région d’hébergement : à confirmer.]

Lorsque la loi encadre les transferts, nous utilisons un mécanisme licite, comme les conditions fixées par la législation égyptienne ou saoudienne sur la protection des données, ou les clauses contractuelles types de l’UE pour les données provenant de l’UE, de l’EEE ou du Royaume-Uni.

15. Conservation des données

Nous conservons les données de compte et d’espace de travail tant que votre essai ou votre abonnement est actif. Les données client que vous traitez dans le service sont conservées jusqu’à ce que vous les supprimiez ou que votre compte prenne fin.

Lorsque votre compte prend fin, nous conservons les données de votre compte pendant 90 jours, période pendant laquelle vous pouvez les exporter, puis nous les supprimons du service actif. Les sauvegardes sont supprimées selon le cycle normal de sauvegarde [durée de conservation des sauvegardes : à confirmer].

Les données de transaction sont conservées pendant 7 ans à des fins fiscales et comptables. Les données marketing sont conservées jusqu’au retrait de votre consentement. Les demandes de support sont conservées pendant 3 ans.

Nous conservons les factures et les documents comptables aussi longtemps que l’exige la législation fiscale, et les journaux de sécurité pendant une durée limitée. Les cookies du site web sont conservés selon les durées décrites dans la politique en matière de cookies.

16. Sécurité des données

Nous utilisons des contrôles d’accès, des espaces de travail séparés, des autorisations fondées sur les rôles et les API officielles des canaux pour protéger vos données. Notre page sécurité décrit ces pratiques.

Nous ne revendiquons aucune certification au titre d’une norme de sécurité ni aucun chiffrement de bout en bout, car nous ne publions que des affirmations que nous pouvons étayer par des documents. Aucun système fonctionnant sur internet ne peut garantir une sécurité absolue, et vous êtes responsable de la protection de vos identifiants de connexion.

17. Vos droits

Selon votre lieu de résidence, vous pouvez demander à accéder à vos données personnelles, à les rectifier ou à les effacer, à en limiter l’utilisation ou à vous y opposer, à en recevoir une copie dans un format portable, et retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à hello@mijra.io. Nous pouvons vous demander de confirmer votre identité, et nous répondons dans le délai prévu par la loi applicable. Si vos données nous ont été transmises par un marchand qui utilise Mijra, nous transmettrons votre demande à ce marchand.

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment ; cela n’affecte pas le traitement effectué auparavant.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

18. Droits selon la région

Égypte : nous traitons les données personnelles conformément à la loi sur la protection des données personnelles (loi n° 151 de 2020) et à son règlement d’application, y compris vos droits de savoir, d’accéder à vos données, de les rectifier et de les effacer.

Arabie saoudite, Émirats arabes unis et Qatar : nous traitons les données personnelles conformément à la loi saoudienne sur la protection des données personnelles, à la loi des Émirats arabes unis sur la protection des données personnelles et à la loi qatarienne sur la protection de la vie privée et des données personnelles, dans la mesure où elles s’appliquent à nous.

UE, EEE et Royaume-Uni : vous disposez des droits prévus par le RGPD et l’UK GDPR. Notre page RGPD les explique et décrit comment nous encadrons les transferts.

États-Unis : les résidents des États dotés de lois sur la protection de la vie privée des consommateurs, comme la Californie, peuvent demander à connaître, supprimer et rectifier leurs données. Nous ne vendons pas d’informations personnelles contre de l’argent. Les cookies publicitaires peuvent être considérés comme un « partage » (sharing) au sens de certaines lois d’État ; vous pouvez vous y opposer en désactivant « Publicité ciblée » et « Partage de données avec Google » dans les paramètres des cookies. Nous ne vous ferons subir aucune discrimination pour avoir exercé ces droits.

19. Enfants

Mijra est un service destiné aux entreprises et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

20. Communications marketing

Nous pouvons vous envoyer des nouveautés produit, des conseils et des offres liés à votre compte. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou en nous contactant.

Les messages de service, comme les alertes de sécurité, les reçus de facturation et les modifications de ces politiques, font partie du service et sont envoyés même si vous vous désinscrivez du marketing.

21. Prise de décision automatisée

Cornerz.io ne prend à votre sujet aucune décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire, sur le seul fondement d’un traitement automatisé.

Les marchands peuvent configurer des automatisations et des agents IA qui répondent à leurs clients. Ces marchands déterminent le comportement des agents et en sont responsables, et les conversations sont transférées à une personne lorsqu’un agent a un doute.

22. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications sont publiées sur cette page avec une nouvelle date. Si une modification affecte de manière substantielle l’utilisation que nous faisons de vos données, nous en informerons les titulaires de compte par e-mail ou dans le produit avant son entrée en vigueur.

23. Contact pour la protection des données

Pour toute question ou demande relative à la vie privée, écrivez à hello@mijra.io en indiquant « Privacy » dans l’objet. Nous avons désigné un délégué à la protection des données (DPO), joignable à dpo@mijra.io. Vous pouvez aussi écrire à privacy@mijra.io, ou à Cornerz.io, 3 Makram Ebeid St, Nasr City, Le Caire, Égypte.

24. Contact

Vous pouvez envoyer vos questions sur ce document à hello@mijra.io ou passer par la page de contact. Pour toute question relative à la vie privée, aux cookies et à la protection des données, écrivez à privacy@mijra.io.

Cornerz.io, 3 Makram Ebeid St, Nasr City, Le Caire, Égypte.