Politique de confidentialité
Dernière mise à jour : juillet 2026
La présente politique de confidentialité décrit la manière dont la plateforme Raboto (ci-après « Raboto », « nous », « notre ») collecte, utilise, protège et conserve les données à caractère personnel dans le cadre de son service d'assistant virtuel intelligent destiné aux entreprises.
En créant un compte ou en utilisant nos services, vous acceptez les pratiques décrites ci-dessous. Cette politique complète nos conditions d'utilisation.
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur de la plateforme Raboto. Pour toute question relative à vos données personnelles, vous pouvez nous contacter :
- E-mail : contact@raboto.mg
- Objet : « Données personnelles »
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service. Elles se répartissent en plusieurs catégories.
2.1 Données de compte (clients abonnés)
Lors de l'inscription d'une entreprise (« locataire »), nous collectons :
- le nom de l'entreprise ;
- une adresse e-mail de contact ;
- un identifiant de connexion ;
- un mot de passe, stocké exclusivement sous forme hachée (bcrypt) et jamais en clair ;
- l'historique des formules souscrites et des transactions (références de paiement Mobile Money, montants, dates).
2.2 Documents importés
Vous importez les documents (PDF, DOCX, Markdown) qui alimentent la base de connaissances de votre assistant. Ces documents :
- restent votre propriété exclusive ;
- ne servent qu'à générer les réponses de votre propre assistant ;
- sont isolés par locataire (chaque entreprise dispose de sa propre base vectorielle) et ne sont jamais partagés avec d'autres clients ni utilisés pour entraîner un modèle.
2.3 Conversations et données des visiteurs
Lorsqu'un visiteur interagit avec le widget installé sur votre site, nous pouvons être amenés à traiter :
- le contenu des échanges entre le visiteur et l'assistant ;
- les coordonnées que le visiteur communique volontairement (nom, e-mail, téléphone), notamment lorsqu'il demande à être recontacté.
Important : pour les données des visiteurs de votre site, vous êtes le responsable du traitement et Raboto agit en qualité de sous-traitant. Il vous appartient d'informer vos visiteurs et de recueillir leur consentement le cas échéant.
2.4 Données techniques et de consommation
- journaux de connexion et données de session (identifiants de session, horodatages) ;
- consommation de tokens et de documents, utilisée pour appliquer les quotas de votre formule et établir la facturation ;
- souscriptions aux notifications push du portail (identifiant technique du navigateur, nécessaire à l'envoi des alertes de reprise de conversation).
2.5 Données que nous ne collectons PAS
- nous n'utilisons aucun cookie publicitaire ni traceur tiers ;
- nous ne collectons aucune donnée sensible (opinions politiques, santé, biométrie…) ;
- les contenus de vos conversations ne sont jamais cédés ni exploités à des fins commerciales.
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Fonctionnement de l'assistant et génération des réponses | Exécution du contrat |
| Application des quotas et facturation | Exécution du contrat |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Amélioration technique du service (statistiques agrégées) | Intérêt légitime |
| Envoi d'alertes (reprise de conversation, notifications) | Consentement |
| Respect de nos obligations légales et réglementaires | Obligation légale |
4. Une intelligence artificielle 100 % locale
C'est un engagement fort de Raboto en matière de confidentialité :
- les modèles d'intelligence artificielle qui génèrent les réponses fonctionnent exclusivement sur nos propres serveurs ;
- aucune donnée (documents, conversations, coordonnées) n'est transmise à un fournisseur d'IA tiers (tel qu'OpenAI, Google ou Anthropic) ;
- vos documents et les échanges de vos visiteurs ne quittent pas notre infrastructure pour être traités par un service externe.
5. Partage des données
Nous ne vendons ni ne louons vos données. Elles ne sont communiquées qu'aux destinataires strictement nécessaires :
- Prestataires d'hébergement : nos serveurs, qui stockent et traitent les données pour notre compte ;
- Opérateurs de paiement : les services Mobile Money (MVola, Orange Money, Airtel Money) interviennent uniquement pour l'encaissement des abonnements et recharges ;
- Autorités compétentes : uniquement si la loi l'exige.
Chaque sous-traitant est tenu par des obligations de confidentialité et de sécurité.
6. Transferts de données
Les données sont hébergées et traitées sur notre infrastructure. En cas de recours à un prestataire situé en dehors de votre juridiction, nous nous assurons que des garanties appropriées encadrent le transfert, conformément à la réglementation applicable.
7. Durées de conservation
Nous conservons vos données aussi longtemps que nécessaire pour les finalités décrites, puis les supprimons ou les anonymisons :
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de vie du compte, puis suppression à la clôture |
| Documents importés | Supprimés lors de la clôture du compte |
| Conversations et coordonnées visiteurs | Durée de vie de la session, puis purge |
| Données de facturation / transactions | Durée légale de conservation comptable |
| Codes OTP | Temporaires — invalidés après usage ou expiration |
| Journaux techniques | Durée limitée nécessaire à la sécurité du service |
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- chiffrement des mots de passe par bcrypt (jamais stockés en clair) ;
- authentification par jetons JWT et clés d'API uniques par locataire ;
- communications chiffrées en HTTPS / TLS ;
- isolation des données par locataire (base vectorielle dédiée à chaque entreprise) ;
- accès restreint aux données et journalisation des opérations sensibles.
Aucun système n'étant infaillible, nous nous engageons à vous notifier dans les meilleurs délais toute violation de données susceptible d'engendrer un risque pour vos droits.
9. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants :
- droit d'accès : obtenir une copie de vos données ;
- droit de rectification : corriger des données inexactes ou incomplètes ;
- droit à l'effacement : demander la suppression de votre compte et des données associées ;
- droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime ;
- droit à la portabilité : recevoir vos données dans un format structuré ;
- droit de limitation : demander la suspension temporaire du traitement.
Pour exercer ces droits, contactez-nous à contact@raboto.mg en précisant votre demande et l'adresse e-mail associée à votre compte. Nous répondons dans un délai raisonnable.
La suppression de votre compte entraîne la suppression définitive de vos documents, conversations et données associées, sous réserve des obligations légales de conservation.
10. Cookies et traceurs
Raboto n'utilise pas de cookies publicitaires ni de traceurs tiers. Seuls des identifiants techniques strictement nécessaires au fonctionnement du service (session, authentification) peuvent être utilisés. Vous n'avez donc pas à consentir à un bandeau publicitaire.
11. Mineurs
Le service s'adresse aux entreprises et aux professionnels. Il n'est pas destiné aux mineurs de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
12. Modifications de la politique
Cette politique peut évoluer. En cas de modification significative, vous en serez informé par e-mail ou via le portail. La poursuite de l'utilisation du service après notification vaut acceptation de la nouvelle version.
13. Contact
Pour toute question relative à la présente politique ou à vos données personnelles :
- E-mail : contact@raboto.mg
- Objet : « Données personnelles »
Le présent document est fourni à titre informatif. Il est recommandé de le faire relire par un conseiller juridique afin de l'adapter précisément à votre cadre réglementaire local.