Politique de confidentialité

Responsable du traitement

Instal S.r.l., Via del Tiratoio 1, 50124 Florence (FI), Italie — code fiscal et numéro de TVA 06681730484. Pour toute question relative à la confidentialité, écrivez-nous à hello@amaki.ai. Le délégué à la protection des données (DPO) d’Instal est joignable à dpo@instal.it.

Données de navigation et de sécurité

Lorsque vous visitez Amaki, nos serveurs reçoivent des données techniques telles que l’adresse IP, le type de navigateur et le système d’exploitation, les pages demandées et les horaires. Nous les utilisons pour faire fonctionner le site, le protéger contre les abus (par exemple au moyen de limites d’utilisation par adresse IP) et résoudre les problèmes.

Base juridique : notre intérêt légitime à la sécurité et au fonctionnement du service (art. 6, paragraphe 1, point f) du RGPD).

Profil anonyme

Si vous utilisez Amaki sans vous inscrire, nous créons un profil anonyme doté d’un identifiant aléatoire, enregistré dans votre navigateur, pour conserver vos conversations. Si vous créez ensuite un compte, le profil anonyme est fusionné avec celui-ci.

Base juridique : exécution du service que vous demandez (art. 6, paragraphe 1, point b) du RGPD).

Compte

Si vous créez un compte, nous traitons votre adresse e-mail, votre nom, votre nom d’utilisateur et votre mot de passe (conservé uniquement sous forme chiffrée non réversible). Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil. Vous pouvez ajouter facultativement votre nom de famille, votre genre, votre date de naissance et vos centres d’intérêt.

Nous enregistrons également les sessions de connexion (adresse IP, navigateur, système d’exploitation, pays déduit de l’adresse IP et horaires) pour vous garder connecté et protéger votre compte.

Base juridique : exécution du contrat (art. 6, paragraphe 1, point b) du RGPD) et, pour la sécurité des sessions, notre intérêt légitime (point f).

Conversations et contenus que vous nous confiez

Nous traitons les messages que vous écrivez à Amaki, les photos et documents que vous joignez et le texte que nous en extrayons, les préférences qu’Amaki retient pour vous (sa « mémoire »), les listes d’envies et collections, les alertes de prix et préférences de notification, ainsi que les informations que vous enregistrez dans « Mes affaires » (objets, abonnements, factures, expériences et reçus d’achat). Nous les utilisons pour répondre à vos demandes, personnaliser les suggestions et vous permettre de retrouver ce que vous avez enregistré.

Base juridique : exécution du service (art. 6, paragraphe 1, point b) du RGPD).

Personnalisation

Amaki utilise vos conversations, sa mémoire et ce que vous avez enregistré pour adapter ses suggestions et établir un profil de vos goûts d’achat — par exemple le score avec lequel il indique dans quelle mesure un produit vous convient. Ce profil sert uniquement à améliorer les suggestions : nous ne prenons aucune décision produisant des effets juridiques ou des effets similaires significatifs fondée exclusivement sur un traitement automatisé (art. 22 du RGPD).

Reçus et Gmail (facultatif)

Vous pouvez transférer vos reçus et factures à une adresse e-mail personnelle que nous vous attribuons, les téléverser sous forme de photos ou de PDF ou, si vous l’autorisez via Google, permettre à Amaki de consulter votre boîte Gmail en lecture seule pour trouver des reçus d’achat. Nous conservons sous forme chiffrée les identifiants d’accès délivrés par Google ; vous pouvez les révoquer à tout moment depuis les paramètres de votre compte Google. Les données extraites d’une facture que vous ne confirmez pas sont supprimées après 90 jours.

L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Base juridique : votre consentement et l’exécution du service que vous avez activé (art. 6, paragraphe 1, points a) et b) du RGPD).

Clics vers les boutiques et commissions

Lorsque vous ouvrez une offre, le clic passe par nos serveurs : nous enregistrons le produit, la boutique, le prix, le pays, la date et l’heure, la conversation d’origine, votre identifiant si vous avez un compte, l’adresse IP et, le cas échéant, l’identifiant de la campagne publicitaire d’où vous venez (gclid). Nous vous redirigeons ensuite vers la boutique via Price Ninja, le service d’Instal qui ajoute les paramètres d’affiliation.

Si vous achetez, le réseau d’affiliation ou la boutique nous communique le résultat lié au clic (par exemple l’identifiant, le montant et le statut de la commande), sans vos données de paiement. Nous utilisons ces données pour comptabiliser les commissions, prévenir la fraude et mesurer le service. Sur le site de la boutique, sa propre politique de confidentialité et ses cookies s’appliquent.

Base juridique : notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD).

Statistiques et suivi du service

Uniquement si vous l’acceptez dans le bandeau cookies, nous utilisons PostHog et Google Analytics 4 dans votre navigateur pour comprendre l’utilisation du site (pages vues, clics, provenance de la visite, appareil). Si vous avez un compte, les événements PostHog sont liés à votre identifiant, à votre nom et à votre adresse e-mail. Base juridique : votre consentement (art. 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment.

Indépendamment du bandeau, nos serveurs enregistrent dans PostHog certains événements du service — inscription, connexion, clics vers les boutiques, notifications envoyées, partages — ainsi que le suivi des appels aux modèles d’intelligence artificielle, qui comprend le texte de la requête et de la réponse, liés à l’identifiant de votre profil. Nous les utilisons pour mesurer le fonctionnement du service, en contrôler la qualité et les coûts et détecter les abus. Base juridique : notre intérêt légitime (point f) ; vous pouvez vous y opposer en nous écrivant.

Communications

Nous vous envoyons des e-mails de service (vérification de l’adresse, récupération du mot de passe) et les notifications que vous activez, comme les alertes de prix, par e-mail, notification du navigateur ou WhatsApp. Nous n’envoyons actuellement ni newsletter ni communication promotionnelle ; si nous le faisons à l’avenir, ce sera uniquement avec votre consentement.

Base juridique : exécution du service (art. 6, paragraphe 1, point b) du RGPD).

Contenus partagés et canaux connectés

Si vous publiez une conversation ou une liste, le contenu devient visible par toute personne disposant du lien et est signalé aux moteurs de recherche. Nous enregistrons les ouvertures des liens partagés (date, navigateur et s’il s’agit d’un programme automatisé) pour mesurer le partage. Vous pouvez annuler la publication à tout moment.

Si vous connectez Amaki à WhatsApp, à Telegram ou à un assistant d’IA externe via le connecteur MCP, nous traitons les identifiants nécessaires à la connexion (par exemple l’identifiant du compte et le nom affiché) et les messages échangés. Ces services traitent les données selon leurs propres politiques de confidentialité.

Intelligence artificielle

Pour générer les réponses, extraire des informations des photos, reçus et factures et organiser la mémoire, nous envoyons les contenus nécessaires à OpenAI, qui les traite en tant que prestataire. Selon les conditions du service API d’OpenAI, les données envoyées via l’API ne sont pas utilisées pour entraîner ses modèles.

Avec qui nous partageons les données

Nous traitons les données avec des prestataires agissant en tant que sous-traitants, liés par contrat :

• Hetzner Online GmbH (Allemagne) : hébergement des serveurs, de la base de données et des fichiers.
• OpenAI (États-Unis) : modèles d’intelligence artificielle.
• PostHog (serveurs dans l’Union européenne) : statistiques d’utilisation et suivi du service.
• Google (Irlande et États-Unis) : Google Analytics 4, connexion avec Google et lecture de Gmail, si elle est activée.
• Twilio SendGrid (États-Unis) : envoi des e-mails et réception des reçus transférés.
• Meta Platforms (WhatsApp) et Telegram, si vous connectez ces canaux, ainsi que les services de notification des navigateurs, si vous activez les notifications.
• LivingLocal : recherche d’expériences de voyage, à qui nous transmettons les critères de recherche.
• Amazon (Creators API et programme Partenaires d’Amazon) : recherche de produits Amazon, à qui nous transmettons les critères de recherche.

Boutiques, réseaux d’affiliation et autorités

Lorsque vous ouvrez une offre, la boutique et l’éventuel réseau d’affiliation reçoivent les données du clic et deviennent responsables autonomes des données qu’ils collectent sur leurs propres sites. Nous pouvons communiquer des données aux autorités lorsque la loi l’exige. Nous ne vendons pas vos données personnelles.

Transferts hors de l’Union européenne

Certains prestataires (OpenAI, Google, Twilio SendGrid) peuvent traiter les données aux États-Unis. Dans ces cas, le transfert repose sur l’EU-U.S. Data Privacy Framework, pour les prestataires certifiés, ou sur les clauses contractuelles types approuvées par la Commission européenne.

Durée de conservation

• Compte et contenus enregistrés : tant que le compte est actif. Lorsque vous le supprimez, nous supprimons le compte et les données associées ; les conversations sont dissociées de votre compte et conservées sans plus y être rattachées. Si vous souhaitez qu’elles soient également supprimées, écrivez-nous.
• Profils anonymes : supprimés dans un délai de 90 jours ; s’ils sont fusionnés avec un compte, 30 jours après la fusion.
• Données extraites de factures non confirmées : 90 jours.
• Sessions de connexion : le cookie de session dure 30 jours ; le journal des sessions reste rattaché au compte tant que celui-ci existe.
• Clics vers les boutiques et commissions : pendant la durée nécessaire pour comptabiliser les commissions, gérer les contrôles des réseaux d’affiliation et respecter les obligations légales. Si vous supprimez votre compte, ils sont dissociés de vous.
• Statistiques : selon les durées de conservation configurées dans PostHog et Google Analytics.

Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur communication dans un format structuré (portabilité) et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués : pour les cookies de statistiques, il suffit du bouton « Préférences cookies » dans la Politique cookies.

Vous pouvez supprimer votre compte depuis les paramètres ; pour toute autre demande, écrivez à hello@amaki.ai. Vous avez également le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou de l’autorité de contrôle du pays où vous vivez ou travaillez, comme la CNIL en France.

Données obligatoires et facultatives

Une adresse e-mail et un mot de passe, ou la connexion avec Google, sont nécessaires pour créer un compte ; sans compte, vous pouvez tout de même utiliser Amaki avec un profil anonyme. Toutes les autres données sont facultatives : si vous ne les fournissez pas, certaines fonctionnalités ne seront pas disponibles.

Mineurs

Amaki ne s’adresse pas aux personnes de moins de 16 ans, qui ne peuvent pas créer de compte.

Sécurité

Nous protégeons les données par des mesures techniques et organisationnelles appropriées : connexions chiffrées, identifiants et jetons conservés sous forme chiffrée, accès réservé au personnel qui en a besoin.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La date de la dernière mise à jour figure en haut de la page ; en cas de modifications importantes, nous en informerons les titulaires d’un compte.