Politique de confidentialité

1. Droit applicable

La présente Politique vise à satisfaire à nos obligations au titre des lois de la Région administrative spéciale de Hong Kong, notamment de l’Ordonnance sur les données à caractère personnel (vie privée) (chap. 486) (« PDPO ») et des orientations connexes publiées par le Bureau du Commissaire à la protection des données personnelles (« PCPD »).

Lorsque les clients finaux d’un commerçant se trouvent hors de Hong Kong, d’autres lois locales peuvent s’appliquer à ce commerçant en qualité de responsable du traitement. Ces lois ne modifient pas la répartition entre responsable du traitement et sous-traitant décrite à la Section 2, sauf stipulation écrite contraire.

2. Qui est responsable du traitement (et qui est sous-traitant)

2.1 Danko AI en qualité de responsable du traitement

Danko AI est le responsable du traitement (data user au sens de la PDPO) pour :

• les données à caractère personnel recueillies par le site danko.ai (y compris les formulaires de demande) ;
• les données relatives aux comptes de société, à la facturation, aux partenaires, aux revendeurs et à l’administration du service concernant les commerçants, partenaires et utilisateurs autorisés de notre plan de contrôle ; et
• les données techniques, de sécurité et d’analyse que nous générons ou recueillons pour exploiter et sécuriser nos sites et notre plateforme, à l’exception des données traitées uniquement comme contenu de conversation sur les instructions documentées d’un commerçant.

2.2 Les commerçants en qualité de responsables du traitement ; Danko AI en qualité de sous-traitant / prestataire de services

Lorsqu’un commerçant connecte son compte WhatsApp Business (« WABA ») et utilise DankoChat pour gérer les conversations avec ses clients :

• le commerçant est généralement le responsable du traitement du contenu des messages des clients finaux, des identifiants de contact et des données de conversation connexes ; et
• Danko AI, par l’intermédiaire de DankoChat, traite ces données en qualité de sous-traitant / prestataire de services, conformément aux instructions du commerçant, sauf lorsque nous devons les traiter de manière indépendante pour exploiter, sécuriser ou améliorer le service, respecter des obligations légales, prévenir les abus ou la fraude, ou établir, exercer ou défendre des droits en justice.

Les droits des clients finaux relatifs au contenu des conversations WhatsApp s’exercent souvent de manière plus appropriée par l’intermédiaire du commerçant. Nous réorienterons les demandes ou apporterons notre aide lorsque cela est approprié (voir Section 9).

2.3 Addendum relatif au traitement des données (facultatif)

Les commerçants qui souhaitent obtenir un Addendum relatif au traitement des données (DPA) écrit pour DankoChat peuvent en faire la demande par les canaux de contact indiqués ci-dessus. En ce qui concerne les instructions de traitement, un DPA ou un accord client signé prévaut sur la présente Politique en cas de conflit.

3. Champ d’application et WhatsApp Business Platform

La présente Politique s’applique à danko.ai et danko.chat (pages marketing, plan de contrôle et service géré).

Nous ne vendons pas les données à caractère personnel des clients finaux. Nous utilisons les données liées à WhatsApp pour fournir le service convenu d’assistance par IA et de transfert à un agent humain, vérifier l’authenticité des webhooks, prévenir les abus, mesurer la livraison et satisfaire aux exigences de conformité et contractuelles. Nous utilisons les informations communiquées au moyen du formulaire de demande de danko.ai pour répondre aux demandes et en assurer le suivi.

4. Données à caractère personnel que nous recueillons

4.1 Données des demandes adressées par le site

Nom, adresse e-mail, société, domaine d’intérêt et contenu du message lorsque vous soumettez un formulaire de contact ou de demande sur danko.ai.

4.2 Données de compte et données commerciales

Noms des commerçants ou partenaires ; personnes à contacter ; numéros de téléphone ; adresses e-mail ; informations sur les sociétés ; relations de revente ou de recommandation ; commandes, factures et frais ; configuration du locataire DankoChat ; et identité des administrateurs autorisés.

4.3 Données WhatsApp / de messagerie

Identifiants WABA et des numéros de téléphone ; charges utiles des webhooks (y compris le contenu des messages, les métadonnées des médias et les statuts de livraison ou de lecture communiqués par Meta) ; transcriptions de conversations nécessaires aux réponses de l’IA et au suivi par un agent humain ; et éléments de base de connaissances fournis ou confirmés par le commerçant.

4.4 Données techniques et de sécurité

Adresses IP, chaînes user-agent, jetons d’authentification ou cookies de session, journaux de requêtes, journaux d’erreurs et diagnostics similaires nécessaires à l’exploitation et à la sécurisation de danko.ai, danko.chat et des services connexes.

4.5 Cookies, préférences et analyses

Nous utilisons des cookies fonctionnels et des technologies similaires lorsque cela est nécessaire pour la préférence linguistique, la continuité des sessions, l’authentification et la sécurité.

DankoChat utilise Google Analytics sur son site marketing et son site du plan de contrôle afin d’obtenir des statistiques agrégées de trafic et d’utilisation (par exemple, les pages consultées et les sources de référence). Les paramètres d’analyse configurés pour ce site produit s’y appliquent. Si des contrôles détaillés des cookies sont proposés sur danko.chat, ils y seront indiqués ; la présente Politique ne prétend pas qu’un produit distinct de bannière de cookies existe.

Vous pouvez également bloquer ou supprimer les cookies dans les paramètres de votre navigateur ; certaines fonctionnalités pourraient ne pas fonctionner correctement si les cookies indispensables sont bloqués.

5. Utilisation des données à caractère personnel

Nous utilisons les données à caractère personnel pour :

1. Exploiter et maintenir le site de Danko AI et répondre aux demandes.
2. Fournir, configurer, prendre en charge et améliorer DankoChat (réponses de l’IA, base de connaissances, prise en charge par un agent humain, notifications et outils connexes).
3. Authentifier les administrateurs, revendeurs et utilisateurs des locataires ; traiter les commandes et périodes de service ; détecter la fraude, les courriers indésirables et les incidents de sécurité.
4. Générer des réponses provisoires de l’IA à partir de connaissances du commerçant confirmées et du contexte des conversations ; lorsque le produit exige une confirmation, les changements importants de connaissances ou de politique ne prennent effet qu’après confirmation du commerçant.
5. Respecter les lois applicables, les politiques de la plateforme Meta et les demandes légales ; améliorer la fiabilité ; et documenter la qualité du service pour les rapports convenus par contrat, le cas échéant.
6. Établir, exercer ou défendre des droits en justice.

Nous n’utilisons pas le contenu des conversations des clients finaux pour entraîner des modèles fondamentaux accessibles au public pour le compte de tiers sans rapport avec le service, et nous ne vendons pas de renseignements personnels.

6. Communication et sous-traitants ultérieurs

Nous ne communiquons les données à caractère personnel que comme indiqué ci-dessous et dans la mesure nécessaire à l’exploitation du service.

6.1 Catégories de sous-traitants ultérieurs / destinataires

En qualité de fournisseur de plateforme, Meta traite les données de messagerie conformément à ses propres conditions et à sa politique de confidentialité. Les fournisseurs d’IA reçoivent des extraits de conversations et de connaissances uniquement pour les fonctionnalités de fourniture du service activées par le commerçant, et non pour que DankoChat vende des données à caractère personnel.

6.2 Liste des sous-traitants ultérieurs

Nous tenons à jour ou publierons une liste actualisable des sous-traitants ultérieurs importants à l’adresse https://danko.ai/subprocessors ; jusqu’à la publication de cette page, cette liste est également disponible sur demande par les canaux de contact ci-dessus. Nous mettrons la liste à jour en cas de changement important des sous-traitants ultérieurs.

6.3 Autres communications

Nous communiquons des données lorsque la loi l’exige, pour protéger des droits, la sûreté ou la sécurité, dans le cadre d’une opération sur une société (sous réserve de garanties appropriées), ou sur instruction du responsable du traitement concerné.

7. Transferts internationaux

Les fournisseurs d’infrastructure, de périphérie et d’IA peuvent traiter des données à caractère personnel dans des régions situées hors de Hong Kong. Lorsque nous transférons des données à caractère personnel à l’international, nous le faisons dans la mesure nécessaire à l’exploitation du site et de DankoChat et mettons en œuvre les garanties contractuelles et techniques proposées par nos fournisseurs ou convenues avec eux (par exemple, obligations contractuelles de confidentialité et de sécurité, contrôles d’accès et chiffrement des transmissions).

Les commerçants qui souhaitent des clauses particulières relatives aux transferts peuvent les prévoir dans un DPA ou un accord client signé.

8. Conservation

Nous appliquons les durées indicatives ci-dessous, sauf si une durée plus longue ou plus courte est requise par la loi, un accord écrit, un litige en cours, une enquête de sécurité ou une mesure d’exécution :

Lorsque le produit le permet, les commerçants peuvent demander l’exportation des éléments de base de connaissances et des conversations par les canaux d’assistance. Les numéros de téléphone et les portefeuilles d’entreprise Meta relèvent de la relation entre le commerçant et Meta ; DankoChat ne revendique pas la propriété du numéro WhatsApp du commerçant.

9. Droits des personnes concernées (PDPO)

Sous réserve de la PDPO et des exemptions applicables, les personnes peuvent demander :

• l’accès aux données à caractère personnel que nous détenons à leur sujet ;
• la rectification de données à caractère personnel inexactes ; et
• l’effacement ou la cessation de l’utilisation des données, le cas échéant (par exemple lorsque leur conservation n’est plus nécessaire et qu’aucune exception légale ne s’applique).

Comment présenter une demande. Contactez-nous aux coordonnées figurant au début de la présente Politique. Nous :

1. prendrons des mesures raisonnables pour vérifier votre identité ;
2. répondrons dans le délai exigé par la PDPO, en visant une réponse dans les 40 jours suivant la réception d’une demande valable et vérifiée (ou dans tout autre délai alors exigé par la PDPO) ; et
3. préciserons si la demande doit être adressée au commerçant (pour le contenu de conversations de clients finaux dont le commerçant est responsable du traitement) ou à Meta.

Les commerçants qui sont responsables du traitement restent chargés de répondre aux demandes de leurs clients finaux concernant les conversations WhatsApp traitées au moyen de DankoChat. Nous fournirons une assistance raisonnable conforme à notre rôle de sous-traitant et aux capacités du produit.

10. Notification des violations de données à caractère personnel

Si nous avons connaissance d’une violation de données à caractère personnel touchant des données que nous traitons, nous :

• enquêterons et prendrons des mesures pour contenir et corriger l’incident ;
• notifierons les personnes concernées et/ou le PCPD lorsque la loi de Hong Kong l’exige ; et
• lorsque la violation concerne des données dont un commerçant est responsable du traitement, notifierons ce commerçant sans retard injustifié et, lorsque cela est possible, dans les 72 heures suivant la confirmation d’une violation à notifier touchant les données contrôlées par le commerçant, afin qu’il puisse satisfaire à ses propres obligations.

Les notifications comprendront les informations dont nous disposons raisonnablement sur la nature de la violation et les mesures d’atténuation recommandées, sans divulguer de détails de sécurité susceptibles d’accroître le risque.

11. Sécurité

Nous appliquons des contrôles d’accès, le chiffrement des transmissions (HTTPS), une gestion confidentielle des identifiants d’API et des liaisons de service à privilèges minimaux entre les composants du plan de contrôle et du plan de données. Aucune méthode de transmission ou de stockage n’est parfaitement sûre. Les commerçants doivent protéger l’accès WhatsApp de leurs administrateurs, les autorisations Meta Business Manager et les identifiants.

12. Enfants

Nos sites et DankoChat sont destinés aux entreprises. Ils ne s’adressent pas aux enfants et nous ne recueillons pas sciemment les données à caractère personnel d’enfants à des fins marketing. Si vous pensez que nous avons recueilli par erreur des données à caractère personnel concernant un enfant, contactez-nous ; nous prendrons les mesures appropriées.

13. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité pour tenir compte de changements concernant nos sites, nos produits, la loi ou les exigences de la plateforme Meta. La date « Last updated » changera lors de la publication d’une révision. Les changements importants peuvent également être communiqués par le service ou les canaux de contact. Après autorisation par Danko de la publication de la révision, la version publiée à l’adresse https://danko.ai/privacy constitue la Politique en vigueur.

14. Contact

Danko AI Limited (Hong Kong) Site Web : https://danko.ai DankoChat : https://danko.chat WhatsApp : +852 6144 0647