Politique de confidentialité

1. Responsable du traitement

La présente politique explique comment nous traitons les données personnelles conformément au règlement (UE) 2016/679, le règlement général sur la protection des données (« RGPD »), et à la loi espagnole sur la protection des données, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (« LOPDGDD »).

Délégué à la protection des données : nous ne sommes pas tenus d'en désigner un (article 37 du RGPD et article 34 de la LOPDGDD). Pour toute question relative à la confidentialité, écrivez-nous à admin@twinyx.app.

2. À qui s'applique cette politique

• Utilisateurs de Twinyx (les créatrices qui souscrivent au service) : Twinyx est le responsable du traitement des données relatives à leur compte, à leur facturation, à la sécurité et aux communications commerciales.
• Visiteurs de twinyx.app et du tableau de bord.
• Contacts Telegram des créatrices (fans, clients et autres créatrices) : Twinyx traite leurs données pour le compte de chaque créatrice, en tant que sous-traitant. Voir la section 6 et les informations pour les contacts.

3. Données que nous traitons

3.1 Compte et inscription

• Adresse e-mail, langue préférée et date d'inscription.
• Mot de passe, conservé uniquement sous forme de hachage bcrypt et jamais en clair. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail, votre nom et un identifiant de compte. Si vous vous connectez avec Telegram, nous recevons votre identifiant, votre prénom, votre nom et votre nom d'utilisateur Telegram (nous ne conservons pas votre photo) ; vous saisissez vous-même votre adresse e-mail et nous la vérifions au moyen d'un lien.
• Paramètres de sécurité, comme l'authentification à deux facteurs, dont le secret est conservé chiffré.

3.2 Connexion à Telegram

• Votre nom d'utilisateur et votre identifiant Telegram, ainsi que l'identifiant de la connexion Telegram Business qui achemine les messages.
• Les messages que vous envoyez à vos contacts depuis le tableau de bord ou l'application : ils sont remis par Telegram et conservés dans l'historique des conversations (section 9).

3.3 Configuration du service

• Votre contexte de personnalité, le style d'écriture extrait, les messages d'exemple, les catégories et modèles de réponse, vos services et tarifs, vos moyens de paiement et réseaux sociaux, les horaires et les autres réglages du bot.
• Les données avec lesquelles le bot parle en votre nom : votre nom ou pseudonyme, vos surnoms, votre genre (pour les formes grammaticales) et votre pays. Également votre fuseau horaire, qui nous sert uniquement à appliquer vos horaires et n'est pas envoyé à l'IA. Nous vous proposons le pays à partir de votre adresse IP et le fuseau horaire à partir de celui de votre appareil ; vous pouvez modifier les deux.
• Les listes d'utilisateurs Telegram que vous gérez (contacts exclus, autorisés ou dont la conversation vous a été transférée, et partenaires d'échange de promotions de confiance ou bannis) : leur identifiant et leur nom d'utilisateur Telegram, le prénom des partenaires d'échange et les notes ou motifs que vous ajoutez.
• Dans vos moyens de paiement, les coordonnées d'encaissement que vous saisissez vous-même, qui peuvent inclure un numéro de téléphone (Bizum), une adresse e-mail, un nom d'utilisateur ou des coordonnées bancaires comme un IBAN.
• Vos évaluations des réponses de l'IA, avec le motif et la note que vous ajoutez si vous le souhaitez.
• Le texte de votre avis d'intelligence artificielle.

3.4 Captures d'écran

• Les images que vous téléversez volontairement pour extraire votre style d'écriture ou le contenu de vos catégories, et les captures que vous téléversez comme preuve des vues dans un échange de promotions avec une autre créatrice Twinyx, ne sont pas conservées par Twinyx : elles sont traitées en mémoire et envoyées à l'API Google Gemini. Google conserve ce qu'il reçoit jusqu'à 55 jours, uniquement pour détecter les abus, et ne l'utilise pas pour entraîner ses modèles.
• Seul le résultat est conservé : le texte qui décrit votre style, le contenu de vos catégories ou le nombre de vues. L'analyse du style est configurée pour ne pas extraire de noms, de numéros de téléphone, d'adresses e-mail, de liens ni aucune autre information permettant d'identifier vos contacts.

3.5 Données de paiement

• Nous ne conservons aucune donnée de carte : les paiements de l'abonnement sont entièrement gérés par Stripe. Les coordonnées d'encaissement que vous choisissez d'ajouter à vos moyens de paiement (section 3.3) sont, elles, conservées dans la configuration du bot.
• Nous conservons les identifiants de client et d'abonnement Stripe, le plan, le statut de l'abonnement et ses dates, la région tarifaire et l'historique des événements de facturation.

3.6 Données techniques et de sécurité

• Dans les journaux techniques du serveur, votre adresse IP, votre navigateur et l'adresse de chaque requête, qui peut inclure ce qui est recherché dans le tableau de bord ; dans les journaux de sécurité, votre adresse IP et votre navigateur (connexions, changements de mot de passe, acceptation de documents juridiques, accès d'administration).
• Votre adresse IP, pour connaître votre pays : il nous sert à déterminer la région tarifaire que nous vous affichons (y compris si vous ne faites que visiter le site) et nous vous le proposons lors de la configuration du bot. Le pays que vous enregistrez reste dans votre configuration et figure dans les instructions de l'IA pour adapter les réponses aux expressions de votre région.
• La vérification anti-bots Cloudflare Turnstile lors de l'inscription, de la connexion et de la réinitialisation du mot de passe.
• Lorsque vous ouvrez une page comportant le bouton Telegram (connexion, inscription, confirmation pour associer Telegram à votre compte, Paramètres et connexion à Telegram), votre appareil charge le composant de connexion de Telegram depuis telegram.org : Telegram reçoit donc votre adresse IP et les données de votre navigateur. Dans l'application Android, cela ne se produit pas à l'ouverture de la page (section 3.12).
• Si vous utilisez la dictée vocale du tableau de bord web, la reconnaissance vocale est assurée par votre navigateur avec son propre service (dans Google Chrome, par exemple, c'est Google qui traite l'audio) : nous ne recevons que le texte obtenu.
• Des statistiques web agrégées et anonymes avec Umami, hébergé par nos soins et sans cookies.

3.7 Support

• Le contenu des demandes que vous nous envoyez, votre adresse e-mail, votre plan, le navigateur, la page depuis laquelle vous écrivez et les pièces jointes. Les pièces jointes arrivent dans notre messagerie et ne sont pas conservées dans la base de données.

3.8 Parrainage

• Votre code de parrainage, votre parrain ou votre marraine et l'origine de l'invitation, le statut de conversion et les paliers atteints.
• Ce que voit l'autre personne : la personne à l'origine de votre invitation voit dans son tableau de bord les deux premiers caractères de votre adresse e-mail, la date de votre inscription et, si vous payez, la date de votre premier paiement. Toute personne qui ouvre votre lien ou utilise votre code voit les deux premiers caractères de votre adresse e-mail.

3.9 Notifications

• Les identifiants de notifications push de votre navigateur ou de votre appareil, ainsi que les notifications du tableau de bord.

3.10 Consentements

• L'historique de vos acceptations et retraits des Conditions, de la présente Politique et du consentement aux communications commerciales, avec la date, la version, l'adresse IP et le navigateur.

3.11 Diagnostic et observabilité

• Traces de l'IA : chaque réponse et chaque analyse de captures est enregistrée dans notre outil d'observabilité, hébergé par nos soins, avec les instructions envoyées à l'IA (pour les réponses, votre configuration et l'historique récent de la conversation ; pour les analyses, sans les images), le résultat, l'identifiant de votre compte et l'évaluation que vous donnez à cette réponse. Nous les utilisons uniquement pour exploiter et déboguer le service, et elles sont supprimées au bout de 30 jours.
• Rapports d'erreur automatiques : si l'enregistrement de l'assistant de configuration échoue, le tableau de bord nous envoie un rapport avec le message d'erreur, l'étape et un résumé sans contenu de ce que vous aviez configuré (des décomptes et la langue). Il est conservé dans les journaux de sécurité avec votre adresse IP et votre navigateur, et nous l'utilisons pour diagnostiquer et corriger l'erreur.

3.12 Application mobile (Android)

• L'application Android de Twinyx affiche le même tableau de bord que le site web et traite les mêmes données. Elle n'intègre aucun kit de publicité ou de statistiques de tiers et ne vous demande que l'autorisation d'afficher des notifications : elle n'utilise pas la position GPS de votre appareil, ne lit pas le carnet d'adresses de votre téléphone et n'utilise ni l'appareil photo ni le micro. Nous déduisons votre pays approximatif de votre adresse IP (section 3.6).
• Votre session est maintenue par le même cookie que sur le site web, stocké dans l'application, sur votre appareil. L'application est exclue de la sauvegarde Android sur votre compte Google.
• Pour les notifications, elle intègre Firebase Cloud Messaging (Google). À la première ouverture de l'application, Firebase crée un identifiant d'installation et un jeton de l'appareil et les enregistre sur ses serveurs, même si vous n'activez pas les notifications. Ce n'est que si vous les activez que l'application nous envoie ce jeton, que nous conservons pour vous envoyer les alertes.
• La vérification anti-bots Cloudflare Turnstile fonctionne aussi dans l'application (section 3.6). Dans l'application, aucune page ne charge quoi que ce soit depuis telegram.org à son ouverture : la page de connexion de Telegram ne s'ouvre, dans l'application elle-même, que lorsque vous touchez le bouton, et ce n'est qu'à ce moment que Telegram reçoit votre adresse IP et les données de votre navigateur.
• La copie de vos données (section 10) peut aussi être téléchargée depuis l'application : le menu de partage du système s'ouvre pour que vous enregistriez ou envoyiez le fichier. L'application conserve la dernière copie dans son stockage privé, sur votre appareil, jusqu'à la prochaine exportation ou jusqu'à ce que vous effaciez les données de l'application ou la désinstalliez.

4. Finalités et bases juridiques

Lorsque la base est l'intérêt légitime, nous l'avons mis en balance avec vos droits, et vous pouvez vous y opposer en nous écrivant (section 10).

5. Intelligence artificielle et décisions automatisées

5.1 Réponses générées par IA

Pour répondre à vos contacts avec votre style, nous envoyons votre contexte de personnalité, les données avec lesquelles le bot parle en votre nom (section 3.3), vos catégories avec vos moyens de paiement et l'historique récent de chaque conversation à notre fournisseur d'IA, Google (section 7). Google n'utilise pas ces données pour entraîner ses modèles et les conserve jusqu'à 55 jours, uniquement pour détecter les abus. Google conserve en outre votre contexte de personnalité jusqu'à 1 heure pour répondre plus vite.

5.2 Décisions automatisées

Le service décide automatiquement, par exemple, s'il faut répondre à un message, à quelle catégorie il correspond, si une conversation doit vous être transférée, si un contact semble être du spam ou s'il peut être mineur. Aucune de ces décisions ne produit d'effets juridiques à votre égard ni à l'égard de vos contacts, ni ne les affecte de manière similaire (article 22 du RGPD) : lorsque le système ne répond pas, la conversation vous revient, et vous pouvez revoir et modifier toute décision depuis le tableau de bord.

6. Les données de vos contacts

Lorsque vos contacts vous écrivent sur Telegram, et lorsque vous ajoutez une personne à vos listes (section 3.3), vous êtes responsable du traitement de leurs données et Twinyx agit en tant que sous-traitant pour votre compte, conformément à l'Accord de sous-traitance des données, qui fait partie des Conditions. En résumé :

• Avant toute réponse par IA, chaque contact reçoit l'avis d'intelligence artificielle et, sauf les partenaires vérifiés d'un échange de promotions (voir l'Accord de sous-traitance des données), une demande de consentement explicite, avec la déclaration qu'il est majeur. Sans un OUI, ses messages ne sont pas traités par IA ; avec STOP, il retire son consentement quand il le souhaite.
• Si un contact indique être mineur, l'IA cesse de lui répondre et nous vous prévenons.
• Nous n'utilisons pas les données de vos contacts à nos propres fins, ni pour entraîner des modèles d'IA.
• Vos contacts trouvent l'information complète sur la page de confidentialité pour les contacts, vers laquelle renvoie le chat lui-même.

7. Destinataires et sous-traitants

Nous communiquons des données aux fournisseurs suivants, qui les traitent pour notre compte en tant que sous-traitants, dans le cadre d'un contrat conforme au RGPD. Sous le tableau, nous décrivons les exceptions : les cas où Telegram et Google agissent en tant que responsables du traitement indépendants, l'utilisation propre que fait Cloudflare des signaux de Turnstile et le service de notifications de votre navigateur.

• Telegram, en tant que plateforme de messagerie et lorsque votre appareil charge son bouton de connexion (section 3.6), et Google ou Telegram lorsque vous vous connectez avec eux, traitent les données en tant que responsables du traitement indépendants, selon leurs propres politiques.
• Cloudflare traite les données en tant que sous-traitant lorsqu'il vérifie sur notre site que vous n'êtes pas un bot, et en tant que responsable du traitement indépendant des signaux qu'il utilise pour améliorer sa détection des bots (adresse IP, empreinte TLS, navigateur et clé du site), conformément à son avenant de confidentialité Turnstile.
• Service de notifications de votre navigateur : les notifications push dans le navigateur passent par le service de son éditeur (par exemple Google pour Chrome, Mozilla pour Firefox, Apple pour Safari ou Microsoft pour Edge), qui les reçoit chiffrées de bout en bout et ne peut pas en lire le contenu.
• Have I Been Pwned : lorsque vous choisissez un mot de passe (inscription, modification ou réinitialisation), nous vérifions s'il figure dans des fuites connues en n'envoyant que les 5 premiers caractères de son empreinte SHA-1, que partagent des centaines de mots de passe différents. Ni votre mot de passe ni votre adresse e-mail ne quittent nos serveurs.
• Outils hébergés par nos soins : l'observabilité de l'IA (section 3.11) et les statistiques web (Umami) fonctionnent sur notre propre infrastructure OVHcloud ; ces outils ne communiquent pas de données à des tiers.
• Nous pouvons communiquer des données aux juges, aux tribunaux et aux autorités lorsque la loi l'exige.

8. Transferts internationaux

Certains fournisseurs traitent des données aux États-Unis. Ces transferts reposent sur :

• Le cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour les fournisseurs certifiés.
• Des clauses contractuelles types approuvées par la Commission européenne (décision d'exécution (UE) 2021/914) pour les autres, avec une évaluation du niveau de protection et des mesures supplémentaires telles que le chiffrement en transit et la minimisation des données envoyées.

Vous pouvez nous demander une copie des garanties en écrivant à admin@twinyx.app.

9. Durées de conservation

9.1 Blocage des données

Lorsque nous supprimons des données qui peuvent être nécessaires pour traiter des réclamations, nous les bloquons au lieu de les effacer sur-le-champ (article 32 de la LOPDGDD) : elles sont mises à l'écart, sans être utilisées, et ne sont accessibles qu'aux juges et tribunaux, au ministère public ou aux autorités compétentes pendant le délai de prescription. Concrètement : l'historique de vos consentements (5 ans), les journaux de sécurité (dans leur délai de 3 ans ; celui de la suppression du compte elle-même n'est pas bloqué, voir la section 11) et les preuves de l'avis d'IA et du consentement de vos contacts, avec les signalements de personnes possiblement mineures (3 ans). Elles sont ensuite détruites. L'identifiant des comptes Telegram connectés à Twinyx pour la première fois depuis votre compte, ainsi que l'identifiant de votre compte, que nous conservons pour ne pas répéter l'essai gratuit, ne sont pas bloqués, car ils servent toujours à prévenir la fraude : ils sont supprimés dans le délai indiqué dans le tableau.

9.2 Sauvegardes

Nous effectuons chaque jour une sauvegarde de la base de données, qui est écrasée toutes les 24 heures. Ce qui est supprimé disparaît aussi de la sauvegarde dans ce délai.

10. Vos droits

Conformément au RGPD et à la LOPDGDD, vous pouvez exercer à tout moment vos droits :

• D'accès : savoir quelles données vous concernant nous traitons et en obtenir une copie : depuis Paramètres, vous pouvez télécharger un fichier JSON contenant les données de votre compte, votre configuration et vos conversations (dans l'application mobile, avec le menu de partage du système).
• De rectification des données inexactes.
• D'effacement, lorsqu'elles ne sont plus nécessaires (vous pouvez supprimer votre compte depuis Paramètres, voir la section 11).
• De limitation du traitement dans les cas prévus par la loi.
• De portabilité, dans un format structuré et lisible par machine (le même fichier JSON).
• D'opposition aux traitements fondés sur l'intérêt légitime.
• De retrait du consentement, sans que cela affecte la licéité du traitement antérieur.
• De ne pas faire l'objet de décisions automatisées produisant des effets juridiques ou des effets similaires.

Comment les exercer : écrivez à admin@twinyx.app depuis l'adresse e-mail de votre compte, en indiquant le droit que vous souhaitez exercer. Nous ne vous demanderons des informations supplémentaires pour vous identifier qu'en cas de doutes raisonnables sur votre identité (article 12.6 du RGPD). Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois dans les cas complexes, et l'exercice de vos droits est gratuit.

Personnes décédées : les membres de leur famille, les personnes qui leur étaient liées de fait et leurs héritiers peuvent demander l'accès à leurs données, leur rectification ou leur effacement, sauf si la personne décédée l'a interdit (article 3 de la LOPDGDD).

Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es).

11. Supprimer votre compte

Vous pouvez supprimer à tout moment votre compte Twinyx (le service et l'application Android de BAIXOSAMA INVERSIONES, SL) :

• Depuis le tableau de bord web ou l'application : dans Paramètres, avec le bouton « Supprimer le compte ». Si vous avez un mot de passe, nous vous le demandons pour confirmer ; si vous vous connectez uniquement avec Google ou Telegram, nous vous envoyons par e-mail un lien de confirmation valable 1 heure.
• Sans l'application ni le tableau de bord : écrivez à admin@twinyx.app depuis l'adresse e-mail de votre compte pour nous demander de le supprimer. Notre personnel le supprimera dans le délai indiqué à la section 10 et vous confirmera par e-mail ce qui a été effacé et ce qui est conservé.

Lorsque vous le supprimez depuis Paramètres, nous effaçons immédiatement votre compte, votre configuration, vos connexions Telegram, l'historique des conversations, les notifications, vos demandes de support et les autres données du service, nous résilions votre abonnement chez Stripe et nous vous retirons de la liste des communications commerciales. Seules les données suivantes sont conservées :

12. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment :

• Communications chiffrées (TLS/HTTPS).
• Mots de passe conservés sous forme de hachage bcrypt et vérifiés au regard des mots de passe divulgués.
• Authentification à deux facteurs disponible pour tous les utilisateurs et obligatoire pour le personnel d'administration.
• Isolement des données par compte, requêtes paramétrées et limites contre les abus.
• Journalisation des accès d'administration aux données des conversations.
• Vérification de la signature des webhooks de Stripe et de Telegram.
• Sauvegarde quotidienne, procédures de gestion des violations de données et revues de sécurité régulières.

13. Mineurs

Twinyx s'adresse exclusivement aux personnes âgées de 18 ans ou plus, qui le déclarent lors de leur inscription. Nous ne collectons pas sciemment de données de mineurs. Si vous savez qu'un mineur nous a fourni des données, écrivez-nous à admin@twinyx.app et nous les supprimerons.

14. Cookies et stockage local

Consultez la Politique de cookies. Nous n'utilisons que des cookies et un stockage techniques ou de préférences, qui ne nécessitent pas de consentement.

15. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la version et la date indiquées en haut de la page. Si les modifications sont importantes, nous vous en informerons dans le service ou par e-mail et nous vous demanderons d'accepter la nouvelle version pour continuer à l'utiliser.

16. Contact

• E-mail : admin@twinyx.app
• Adresse postale : Rua Condesa Casa Barcenas, 11, 36204 Vigo, Pontevedra