Aller au contenu
Namiru.ai

Politique de confidentialité

Date d'effet : 30 septembre 2026

Cette politique explique comment Crowie s. r. o. traite les données personnelles lorsque vous visitez namiru.ai, lorsque vous utilisez Namiru en tant que client et lorsque vous discutez avec un assistant Namiru sur le site web d'un client.

Responsable du traitement
Crowie s. r. o.
Siège social
Lipovník 187, 049 42 Lipovník, Slovaquie
Identifiant d'entreprise et TVA
IČO 53 098 391, N° TVA SK2121269051
Immatriculation
Registre du commerce du tribunal municipal de Košice, section Sro, dossier n° 55334/V
Contact confidentialité
patrik@namiru.ai

1. Nos deux rôles

Nous sommes responsable du traitement pour notre site web, les comptes clients, la facturation, le support et notre propre marketing.

Lorsqu'une entreprise ajoute le chat Namiru à son site web, c'est elle qui est responsable du traitement des données de ses visiteurs. Nous ne traitons ces données que sur ses instructions, dans le cadre de notre accord de traitement des données. Si vous avez discuté sur un site web qui utilise Namiru, contactez d'abord ce site ; nous l'aidons à répondre à votre demande.

2. Ce que nous traitons, pourquoi et sur quelle base

  • Données de compte : nom, e-mail, hachage du mot de passe ou connexion Google, langue, formule

    Finalité
    Fournir le service et sécuriser votre compte
    Base juridique
    Contrat (art. 6, par. 1, point b) du RGPD)
  • Données de facturation : coordonnées de l'entreprise et factures. Les données de carte sont traitées par Stripe et ne nous parviennent jamais.

    Finalité
    Paiements, factures et obligations fiscales
    Base juridique
    Contrat ; obligation légale (art. 6, par. 1, point c))
  • Votre contenu : pages web que nous lisons pour vous, fichiers, connaissances et réglages de l'assistant

    Finalité
    Créer et faire fonctionner votre assistant
    Base juridique
    Contrat
  • Messages au support et conversations avec notre propre assistant de support

    Finalité
    Vous répondre et améliorer le service
    Base juridique
    Contrat ; intérêt légitime (art. 6, par. 1, point f))
  • Mesure d'audience sans cookies : pages vues, site référent, source de campagne, pays approximatif et un hachage de votre adresse IP créé avec une clé secrète

    Finalité
    Comprendre l'utilisation du site et compter les inscriptions
    Base juridique
    Intérêt légitime
  • Mesure d'audience et publicitaire : Google Analytics, Google Ads et OpenAI Ads Measurement Pixel, y compris des hachages SHA-256 de votre e-mail et de l'identifiant de votre compte pour la correspondance

    Finalité
    Mesurer notre marketing
    Base juridique
    Consentement (art. 6, par. 1, point a)), que vous pouvez retirer à tout moment dans Préférences de cookies
  • Journaux de sécurité : adresse IP, informations sur le navigateur et événements de sécurité

    Finalité
    Protéger le service contre les abus
    Base juridique
    Intérêt légitime
  • Coordonnées professionnelles issues de sites web et d'annuaires publics

    Finalité
    Proposer Namiru aux entreprises
    Base juridique
    Intérêt légitime. Vous pouvez vous y opposer à tout moment et nous arrêtons.

3. Le chat sur les sites web de nos clients

Ici, nous agissons en tant que sous-traitant. Voici ce que fait le chat Namiru :

  • Avant qu'un visiteur n'ouvre le chat, celui-ci charge son apparence depuis nos serveurs et n'enregistre rien sur son appareil. Les propriétaires de sites peuvent aussi utiliser un bouton de chargement au clic, afin que rien ne se charge avant le clic du visiteur.
  • Une fois le chat ouvert, il enregistre un identifiant de visiteur aléatoire pendant 30 jours après la dernière conversation et un identifiant de session pour l'onglet en cours, afin que la conversation puisse continuer.
  • Les messages sont envoyés à nos fournisseurs d'IA pour rédiger les réponses et un court résumé pour le propriétaire du site. Le chat affiche une mention indiquant que les réponses sont envoyées par une IA.
  • L'adresse IP du visiteur sert à la sécurité et à déterminer le pays sur nos propres serveurs. Les enregistrements du chat n'en conservent qu'un hachage créé avec une clé secrète.
  • Les coordonnées que le visiteur choisit de partager, comme son nom, son e-mail ou son téléphone, sont transmises au propriétaire du site.
  • Les propriétaires de sites peuvent consulter, exporter et supprimer les conversations.

4. Traitement par IA

Les réponses sont générées via OpenRouter, Inc. (États-Unis), qui achemine chaque requête vers le fournisseur du modèle. Le modèle du chat est exploité par Alibaba Cloud (Singapour, avec des centres de données à Singapour et en Chine). Les résumés de conversation utilisent un modèle exploité par des fournisseurs que choisit OpenRouter et qui peuvent se trouver hors de l'UE.

Nous n'utilisons pas les conversations pour entraîner nos propres modèles. Aucune décision produisant des effets juridiques ou des effets similaires importants n'est prise à l'égard de quiconque sur le seul fondement d'un traitement automatisé.

5. Où les données sont stockées

Les données des clients sont stockées et hébergées sur des serveurs situés dans l'Union européenne, chez Hetzner en Allemagne. Les réponses d'IA sont générées via les API des fournisseurs de modèles, comme décrit ci-dessus, selon leurs conditions d'utilisation des données. Le pays du visiteur est déterminé sur nos propres serveurs à partir d'une copie locale de la base DB-IP Lite (IP Geolocation by DB-IP), de sorte que les adresses IP ne sont pas envoyées à des services de géolocalisation.

6. Qui reçoit des données

Nous faisons appel à ces sous-traitants :

  • Hetzner Online GmbH (Allemagne) : hébergement de nos serveurs et bases de données
  • OpenRouter, Inc. (États-Unis) et des fournisseurs de modèles sélectionnés, dont Alibaba Cloud (Singapour), pour générer les réponses d'IA
  • Stripe Payments Europe, Ltd. (Irlande) et Stripe, Inc. (États-Unis) : paiements. Lorsque la page de paiement indique qu'un achat est vendu via Link, un service de Stripe, Link est le vendeur (merchant of record) et gère le paiement, les taxes, les reçus et les factures selon ses propres conditions et sa propre politique de confidentialité.
  • Google Ireland Limited et Google LLC : connexion Google, et Google Agenda ou Drive si vous les connectez
  • Google Analytics, Google Ads et OpenAI Ads Measurement Pixel, uniquement si vous acceptez les cookies d'analyse. La correspondance des conversions d'OpenAI peut utiliser des hachages SHA-256 de votre adresse e-mail normalisée et de l'identifiant interne de votre compte ; les valeurs brutes ne sont pas envoyées via ces champs.
  • Instantly (États-Unis) : envoi de nos e-mails de prospection commerciale
  • Services de notification que vous choisissez de connecter, comme Slack, Discord, Telegram, WhatsApp, Messenger ou les services push des navigateurs

Nous ne communiquons des données aux autorités que lorsque la loi l'exige. Chaque fournisseur dispose aussi de sa propre politique de confidentialité.

7. Transferts hors de l'UE

Certains des fournisseurs ci-dessus se trouvent aux États-Unis, à Singapour ou en Chine. Nous nous appuyons sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsqu'un fournisseur américain est certifié et, à défaut, sur les clauses contractuelles types de la Commission européenne.

8. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire :

  • Compte et votre contenu

    Durée
    Jusqu'à la suppression de votre compte ; la suppression est immédiate dans notre base de données active
  • Conversations, leads et réservations de vos assistants

    Durée
    Jusqu'à ce que vous les supprimiez ou supprimiez votre compte
  • Identifiant de visiteur du chat dans le navigateur

    Durée
    30 jours après la dernière conversation
  • Journaux des messages du chat

    Durée
    90 jours
  • Événements de sécurité

    Durée
    180 jours
  • Mesure d'audience du site

    Durée
    13 mois
  • Pièces comptables

    Durée
    10 ans, comme l'exige la loi comptable slovaque
  • Votre choix en matière de cookies

    Durée
    Jusqu'à ce que vous le modifiiez

Les données supprimées peuvent subsister dans les sauvegardes de la base de données jusqu'à la suppression de ces sauvegardes.

9. Cookies et stockage du navigateur

Nous utilisons des cookies essentiels et le stockage du navigateur pour faire fonctionner le service. Les technologies facultatives de mesure d'audience et publicitaire (Google Analytics et OpenAI Ads Measurement Pixel), ainsi que la source de campagne de votre visite, ne sont enregistrées qu'après votre acceptation de l'analyse dans Préférences de cookies.

  • namiru_user_session, namiru_admin_session et cookies de sécurité de connexion de courte durée

    Finalité
    Maintenir votre connexion et protéger la connexion Google
    Type
    Essentiel
  • cookieConsent, gaConsent

    Finalité
    Mémoriser votre choix en matière de cookies
    Type
    Essentiel
  • theme, namiru-ui-language

    Finalité
    Mémoriser le thème ou la langue que vous avez choisis
    Type
    Préférence
  • temp-crawl-session

    Finalité
    Poursuivre une analyse de site que vous avez lancée
    Type
    Essentiel
  • affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion

    Finalité
    Source de campagne et analyse des visites
    Type
    Analyse, uniquement avec consentement
  • Cookies de Google Analytics et du pixel OpenAI

    Finalité
    Mesure d'utilisation et publicitaire
    Type
    Analyse, uniquement avec consentement
  • namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (chat sur les sites des clients)

    Finalité
    Poursuivre une conversation ouverte par le visiteur et mémoriser un message d'accueil fermé
    Type
    Essentiel pour le chat, enregistré uniquement après son ouverture par le visiteur

Vous pouvez modifier votre choix à tout moment dans Préférences de cookies, en bas de chaque page.

10. Vos droits

En vertu du RGPD, vous avez le droit de :

  • Accéder à vos données personnelles
  • Demander la rectification de données inexactes
  • Demander l'effacement de vos données
  • Vous opposer au traitement ou le limiter, y compris la prospection
  • Bénéficier de la portabilité de vos données
  • Retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à patrik@namiru.ai.

Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de l'Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) ou auprès de l'autorité de votre lieu de résidence.

11. Sécurité

Nous chiffrons les données en transit avec TLS, stockons chiffrés (AES-256-GCM) les identifiants que vous nous confiez pour les flux de données, les webhooks et les canaux de notification, limitons l'accès aux systèmes de production, hachons les adresses IP avec une clé secrète et vérifions régulièrement la sécurité du service.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les changements importants seront communiqués via le service ou par e-mail.

13. Contact

Pour toute question relative à la confidentialité, écrivez-nous à patrik@namiru.ai.