Mentions légales

Politique de confidentialité

En vigueur 17 mai 2026 · Dernière mise à jour 3 novembre 2026

La présente Politique de confidentialité décrit comment Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

En utilisant les Services, vous acceptez les pratiques décrites ici. Si vous n'êtes pas d'accord, veuillez ne pas utiliser les Services.

1. Qui nous sommes

Le responsable du traitement des données personnelles traitées via les Services est Kolorfirst LLC, une société à responsabilité limitée. Vous pouvez nous contacter à privacy@dbestchatbot.com pour toute question relative à la confidentialité ou pour exercer vos droits décrits ci-dessous.

2. Informations que nous collectons

2.1 Informations du compte

Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail, votre mot de passe (haché — nous ne le stockons jamais en clair), le nom de votre espace de travail et votre fuseau horaire. Si vous vous connectez avec Google OAuth, nous recevons également l'identifiant de votre compte Google et l'URL de votre photo de profil.

2.2 Informations de facturation

Lorsque vous achetez un abonnement ou un pack de crédits, le paiement est traité par Stripe, Inc. Nous ne stockons pas votre numéro de carte complet sur nos serveurs — nous conservons uniquement un identifiant client Stripe, votre e-mail de facturation et les quatre derniers chiffres de votre carte pour les reçus. Voir Stripe's privacy policy. Les clients en Inde qui paient en roupies paient Social Eyes Private Limited (Pune, Inde), notre filiale, via Razorpay Software Private Limited, qui gère les détails de carte, UPI et netbanking sur ses propres systèmes. Voir Razorpay's privacy policy.

2.3 Contenu des conversations du chatbot

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Données d'utilisation

Nous enregistrons la date et l'heure de chaque conversation, le modèle d'IA utilisé, le nombre de tokens, le coût en crédits et des métadonnées d'appareil de base (adresse IP, user agent) pour la sécurité, l'exactitude de la facturation et la prévention des abus. Nous ne vendons pas ces données.

2.5 Cookies et suivi

Nous utilisons des cookies strictement nécessaires à l'authentification (cookies de session, jetons CSRF) et des cookies analytiques via Google Tag Manager pour comprendre l'usage du site. Vous pouvez désactiver les cookies non essentiels dans les paramètres de votre navigateur sans altérer les fonctionnalités essentielles.

3. Comment nous utilisons vos informations

  • Fournir, maintenir et améliorer les Services
  • Traiter les paiements et envoyer les e-mails transactionnels (reçus, réinitialisations de mot de passe, alertes de compte)
  • Acheminez les messages des utilisateurs finaux vers le modèle d'IA sélectionné et renvoyez les réponses
  • Détecter et prévenir la fraude, les abus et les incidents de sécurité
  • Respecter les obligations légales et répondre aux demandes légitimes
  • Recevez les nouveautés produit et du contenu pédagogique (désabonnement possible à tout moment)

Oui, nous le faisons not utiliser vos conversations de chatbot ou les données des utilisateurs finaux pour entraîner des modèles d'IA, et nous ne vendons pas vos informations personnelles à des tiers.

4. Comment nous partageons vos informations

4.1 Fournisseurs de modèles d'IA (sous-traitants)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. et ses sociétés affiliées selon les besoins pour livrer les messages. Cette intégration est soumise à WhatsApp's Business Policy, le Politique commerciale, et WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Fournisseurs d'infrastructure

4.4 Conformité légale et sécurité

Nous pouvons divulguer des informations pour nous conformer à la loi applicable, à une procédure légale valide, ou pour protéger les droits, les biens ou la sécurité de DBestChatBot, de nos utilisateurs ou du public.

4.5 Transferts d'entreprise

Si nous sommes impliqués dans une fusion, une acquisition, un financement ou une cession d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous en informerons avant que les données personnelles ne soient soumises à une politique de confidentialité différente.

5. Données utilisateur Google

Cette section décrit précisément comment DBestChatBot accède aux données obtenues via les API Google, les utilise, les stocke, les partage, les conserve et vous permet de les supprimer. Notre utilisation et notre transfert des informations reçues des API Google respectent la Politique d'utilisation des données utilisateur des services API Google, y compris les exigences de Limited Use.

5.1 Connexion avec Google (OAuth)

Données consultées. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, et profile. Nous recevons ainsi votre identifiant de compte Google (un identifiant stable et opaque), votre adresse e-mail vérifiée, votre prénom et votre nom, ainsi que l'URL de votre photo de profil publique. Nous ne not demander l'accès à votre Gmail, Calendar, Contacts, Drive ou tout autre service Google.

Utilisation des données. Ces données servent uniquement à (a) créer ou connecter votre compte DBestChatBot, (b) renseigner votre nom d'affichage et votre avatar dans notre tableau de bord, et (c) vous envoyer des emails transactionnels (réinitialisations de mot de passe, reçus, alertes de sécurité) à l'adresse email vérifiée par Google pour vous. Nous n'utilisons pas ces données pour le ciblage publicitaire, pour l'entraînement de modèles d'apprentissage automatique, ni pour toute autre finalité sans lien avec la gestion de votre compte DBestChatBot.

Partage des données. Nous ne vendons, ne louons ni ne partageons vos données de profil Google avec des tiers. Les seules entités susceptibles de les traiter de manière accessoire sont nos sous-traitants strictement nécessaires à l'exploitation des Services (OVHcloud pour l'hébergement, Postmark pour l'envoi d'e-mails, Stripe pour la facturation) — voir la Section 4 ci-dessus. Nous ne les partageons jamais avec des annonceurs, des courtiers en données ou des fournisseurs d'analytics.

5.2 Google Ads API (pour les utilisateurs qui connectent un compte Google Ads)

Les propriétaires d'espace de travail sur notre forfait Agency peuvent, s'ils le souhaitent, connecter un compte Google Ads pour activer le suivi des conversions et les recommandations d'enchères automatisées. Cette option est facultative et la plupart des clients ne l'utilisent jamais.

Données consultées. Si vous choisissez de connecter, nous demandons la https://www.googleapis.com/auth/adwords scope. Avec votre autorisation, nous lisons les métadonnées de vos campagnes, groupes d'annonces, mots-clés et actions de conversion, et nous envoyons des conversions (en indiquant à Google quand un paiement Stripe est finalisé afin que vos stratégies d'enchères puissent s'optimiser). Nous ne lisons pas le profil de votre compte Google, vos moyens de paiement ni aucun autre produit Google via ce scope.

Utilisation des données. Les données Google Ads sont utilisées uniquement pour (a) afficher les performances des campagnes dans votre tableau de bord DBestChatBot, (b) générer des recommandations d'optimisation assistées par IA qui you examiner et approuver, et (c) importer les événements de conversion hors ligne que vous avez configurés. Nous n'utilisons jamais les données Google Ads pour entraîner des modèles d'IA/ML, et nous ne les utilisons jamais pour permettre la publicité vers ou par des tiers.

Partage des données. Les données Google Ads restent dans votre espace de travail. Nous ne les partageons avec aucun autre client, annonceur, courtier ou fournisseur d'analytics. Le seul tiers qui les traite est Google lui-même (lorsque nous appelons l'API Google Ads en votre nom). Nos sous-traitants d'infrastructure (OVHcloud) les traitent uniquement comme des données chiffrées au repos.

5.3 Google Calendar API (pour les utilisateurs qui connectent un Google Calendar afin d'activer la compétence Book Appointment)

Les propriétaires d'espace de travail peuvent, s'ils le souhaitent, connecter un compte Google pour activer notre compétence Prise de rendez-vous, qui permet aux visiteurs de votre chatbot de choisir un créneau et de créer automatiquement un événement dans le calendrier. Cette option est facultative et n'est active que pour les chatbots où le marchand a explicitement activé la compétence.

Données consultées. Si vous choisissez de connecter, nous demandons la portée unique https://www.googleapis.com/auth/calendar.eventsAvec votre autorisation, nous (a) listons les événements du calendrier que vous désignez, dans la plage de dates de la fenêtre de réservation, afin de calculer les créneaux encore disponibles, (b) créons de nouveaux événements de calendrier lorsqu'un visiteur confirme une réservation, et (c) supprimons ou mettons à jour ces événements si la réservation est annulée ou reportée. Nous ne not demander l'accès à votre Gmail, Contacts, Drive, Tasks, Photos ou tout autre produit Google. Nous not demander la version plus large calendar.readonly or calendar scopes, et nous faisons not lire le contenu des événements préexistants que vous n'avez pas créés via DBestChatBot — nous ne lisons que les heures de début/fin et le statut occupé pour éviter les doubles réservations.

Utilisation des données. Les données Google Calendar sont utilisées uniquement pour (a) montrer à vos visiteurs les créneaux encore disponibles, (b) enregistrer les réservations qui en résultent dans votre agenda avec le visiteur comme participant, et (c) afficher les réservations à venir et passées dans votre tableau de bord DBestChatBot. Nous n'utilisons jamais les données Google Calendar pour entraîner des modèles d'IA/ML, pour cibler de la publicité, ni pour quelque finalité que ce soit au-delà de l'exploitation de la fonctionnalité de prise de rendez-vous en votre nom.

Aucun traitement par IA. Les données Google Calendar, y compris les disponibilités et les confirmations de réservation, ne sont jamais envoyées à un fournisseur de modèle d'IA. Elles circulent uniquement de nos serveurs vers le widget de réservation, votre agenda et votre tableau de bord, et les confirmations de réservation sont exclues de chaque requête IA (réponses du chat, résumés de conversation, insights et extraction de prospects).

Ce que nous stockons. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequestNous ne créons pas de liens de réunion statiques ou réutilisés ; chaque réservation obtient une salle unique pour la confidentialité des deux parties.

Partage des données. Les données Google Calendar restent dans votre espace de travail. Nous ne les partageons avec aucun autre client DBestChatBot, annonceur, courtier ou fournisseur d'analytics. Le seul tiers qui les traite est Google lui-même (lorsque nous appelons l'API Calendar en votre nom pour lire les disponibilités ou créer des événements). Nos sous-traitants d'infrastructure (OVHcloud) les traitent uniquement comme des données chiffrées au repos. Les visiteurs qui réservent un rendez-vous reçoivent une invitation d'agenda directement de Google (via sendUpdates=all), pas de notre part.

Super Assistant. Notre fonctionnalité Super Assistant (une page d'assistant personnel sur dbestchatbot.com/@handle) utilise le même calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Stockage et protection des données

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Conservation et suppression des données

  • Données de profil Google (name, email, account ID, avatar URL) est conservé pendant toute la durée de vie de votre compte DBestChatBot. Lorsque vous supprimez votre compte, ces données sont supprimées de notre base de données principale sous 30 jours et purgées de nos sauvegardes chiffrées sous 90 jours.
  • Jetons OAuth Google Ads sont supprimées immédiatement lorsque vous (a) déconnectez l'intégration Google Ads depuis votre tableau de bord DBestChatBot, (b) révoquez l'accès sur myaccount.google.com/permissions, ou (c) supprimer votre compte DBestChatBot. Les données de performance Google Ads mises en cache sont supprimées selon le même calendrier.
  • Jetons OAuth Google Calendar sont supprimées immédiatement lorsque vous (a) déconnectez Google Calendar depuis l'onglet Skills de votre DBestChatBot, (b) révoquez l'accès sur myaccount.google.com/permissions, ou (c) supprimer votre compte DBestChatBot. Les enregistrements de rendez-vous (nom/e-mail/téléphone du visiteur, heure du créneau, Google event id, lien Meet) sont conservés pendant toute la durée de vie de votre espace de travail afin que vous puissiez consulter vos réservations passées, et sont supprimés dans les 30 jours suivant la suppression du compte. Pour supprimer plus tôt un enregistrement de rendez-vous individuel, annulez-le depuis la page Rendez-vous de votre tableau de bord, puis écrivez-nous pour demander une suppression définitive.
  • Vous pouvez demander la suppression à tout moment en visitant notre Data Deletion page ou par e-mail privacy@dbestchatbot.com depuis l'adresse associée à votre compte. Nous accusons réception sous 7 jours et finalisons la suppression sous 30 jours.

5.6 Conformité Limited Use

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Non transférées à des tiers, sauf si nécessaire pour fournir ou améliorer ces fonctionnalités, respecter la loi applicable, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs avec information des utilisateurs ;
  • Non utilisées ni transférées pour diffuser des publicités, y compris le reciblage, la publicité personnalisée ou basée sur les centres d'intérêt ;
  • Non utilisées pour entraîner ou affiner des modèles d'IA/ML généralisés ou non personnalisés. Les données obtenues via les API Google Workspace ne servent jamais à développer, améliorer ou entraîner des modèles d'IA/ML généralisés.
  • Non lues par des humains, sauf (a) avec votre consentement explicite pour une demande d'assistance spécifique, (b) à des fins de sécurité, comme l'investigation d'abus, ou (c) pour respecter la loi applicable.

6. Conservation des données

  • Données du compte — conservées tant que votre compte est actif et jusqu'à 90 jours après sa fermeture pour le traitement des remboursements / litiges, puis supprimées ou anonymisées.
  • Conversations du chatbot — conservées pendant la durée de votre abonnement. Vous pouvez supprimer des conversations individuelles à tout moment depuis votre tableau de bord.
  • Contenu des messages WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Documents de facturation — conservées pendant 7 ans pour la conformité fiscale et comptable.
  • Journaux du serveur — conservées jusqu'à 90 jours pour la sécurité et le débogage.

7. Vos droits

7.1 EEE / Royaume-Uni (RGPD)

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, vous avez le droit de :

  • Accéder aux données personnelles que nous détenons à votre sujet
  • Demander la correction de données inexactes
  • Demander la suppression de vos données (droit à l'oubli)
  • Limiter ou s'opposer à certains traitements
  • Portabilité des données — recevez vos données dans un format lisible par machine
  • Retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement)
  • Déposer une réclamation auprès de votre autorité locale de protection des données

7.2 Californie (CCPA / CPRA)

Si vous résidez en Californie, vous avez le droit de :

  • Know what personal information we collect, use, and share
  • Demander la suppression de vos informations personnelles
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Non-discrimination pour l'exercice de vos droits à la vie privée

Pour exercer un droit, écrivez à privacy@dbestchatbot.com depuis l'adresse associée à votre compte. Nous répondons sous 30 jours.

8. Transferts internationaux de données

Nos serveurs sont situés dans l'Union européenne (OVHcloud, France). Si vous accédez aux Services depuis l'extérieur de l'UE, vos données seront transférées et traitées dans l'UE. Lorsque des données sont transférées à des sous-traitants hors UE (comme des fournisseurs d'IA basés aux États-Unis), nous nous appuyons sur les Clauses Contractuelles Types ou des garanties équivalentes approuvées par la Commission européenne.

9. Children's privacy

Les Services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous constatez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes du secteur pour protéger vos données : chiffrement TLS 1.3 en transit, chiffrement AES-256 au repos pour les identifiants sensibles, contrôle d'accès basé sur les rôles, authentification multifacteur pour les comptes du personnel, surveillance de sécurité automatisée et sauvegardes régulières. Aucun système n'est sûr à 100 % — si vous pensez que votre compte a été compromis, contactez-nous immédiatement.

11. Modifications de cette Politique de confidentialité

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Nous contacter

Pour les questions, demandes ou réclamations liées à la confidentialité :

  • Email : privacy@dbestchatbot.com
  • Entreprise : Kolorfirst LLC
  • Postal :
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    États-Unis
Des questions ? privacy@dbestchatbot.com