Cyrus Super Assistant · Informations légales

Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

1. Qui détermine les finalités du traitement ?

Cyrus Super Assistant traite les informations nécessaires à la gestion des comptes, à la sécurité et au fonctionnement du service. Pour les conversations, contacts, campagnes et contenus professionnels qu’une organisation connecte à Cyrus, cette organisation détermine les finalités de leur utilisation et les consignes applicables. Cyrus traite ces informations pour lui fournir les fonctions demandées.

Une personne ayant reçu un message d’une entreprise gérée par Cyrus doit d’abord s’adresser à cette entreprise pour les choix relatifs à sa campagne, à sa relation commerciale ou au contenu de la conversation. Elle peut également nous contacter si elle estime que des données la concernant sont présentes dans Cyrus ; nous aiderons à identifier l’administrateur concerné et à transmettre la demande.

2. Catégories de données susceptibles d’être traitées

Nous cherchons à traiter les données nécessaires à la fonction utilisée. Selon votre activité et votre configuration, cela peut inclure :

• Données de compte et d’administration : nom ou pseudonyme, adresse électronique, paramètres, rôle, préférences, données de connexion et événements nécessaires à la gestion des accès.
• Données de compte connecté : nom ou identifiant du compte, informations de profil accessibles, autorisations accordées et paramètres nécessaires à la gestion des fonctions choisies.
• Données de communication : contenu des messages, date et heure, statut, identifiants de conversation, pièces jointes ou liens transmis, et informations contextuelles utiles à l’affichage, au classement ou à la réponse.
• Données de contacts et de campagne : numéro de téléphone, identifiant de plateforme, nom, pseudonyme, étiquettes, listes importées, préférences de contact, historique d’envoi et demandes d’opposition, si ces données sont fournies ou obtenues via une connexion autorisée.
• Données de contenu : textes, images, vidéos, documents, commentaires, publications, modèles de réponse, consignes d’automatisation et éléments que l’administrateur crée, importe ou programme.
• Données de fonctionnement et de sécurité : informations sur l’utilisation du service, les opérations réalisées, les erreurs rencontrées et les éléments nécessaires à la protection des comptes et à l’assistance.
• Données de demande d’assistance : coordonnées et informations que vous choisissez de nous transmettre lorsque vous demandez de l’aide, signalez un incident ou exercez un droit.

Ne transmettez pas à Cyrus de données sensibles, de documents d’identité, de données de santé ou de secrets personnels sauf si une fonction le nécessite réellement, si vous disposez d’une base valable et si des mesures adaptées sont en place. Ne transmettez jamais de mots de passe ou codes de vérification reçus pour votre compte tiers par courrier électronique au support.

3. Traitement par canal

WhatsApp et WhatsApp Business

Lorsqu’un compte WhatsApp est connecté, Cyrus traite les informations utiles à la gestion des échanges : coordonnées et informations de profil accessibles, conversations, messages, pièces jointes, dates et statuts. Ces données servent à afficher et organiser les échanges, préparer ou envoyer des réponses, gérer les contacts et campagnes et présenter le suivi associé. Cyrus utilise les informations accessibles dans le cadre des autorisations accordées et des fonctions choisies par l’administrateur.

Les entreprises qui utilisent WhatsApp par l’intermédiaire de Cyrus doivent respecter les règles WhatsApp Business, notamment les exigences relatives à l’information des personnes, aux autorisations de contact et à la prise en compte des demandes de désinscription.

Telegram

Lorsqu’un compte ou un bot Telegram est connecté, Cyrus peut traiter les noms et identifiants accessibles, les messages et médias associés aux conversations autorisées, ainsi que les événements de groupe ou de canal nécessaires aux fonctions utilisées. Ces informations permettent de consulter et organiser les échanges, préparer ou envoyer des réponses, gérer les contacts et campagnes et assurer le suivi demandé.

Les administrateurs doivent limiter les accès aux besoins de leur activité et informer les personnes concernées lorsque cela est requis. Les accès aux bots et fonctions professionnelles peuvent être gérés depuis les paramètres Telegram prévus à cet effet. La révocation d’un accès et la suppression des données déjà traitées sont deux démarches distinctes.

Facebook, Messenger, Instagram et autres plateformes

Une connexion à Facebook, Messenger, Instagram, YouTube, TikTok, à un service de courrier électronique ou à un autre fournisseur peut transmettre à Cyrus des informations de compte, publications, messages, commentaires, identifiants, statistiques, médias ou autorisations, dans la limite des permissions accordées et des possibilités de l’interface concernée. Nous utilisons ces données pour les fonctions demandées, par exemple afficher les interactions, assister la modération, publier un contenu ou établir un suivi opérationnel.

Les fournisseurs tiers peuvent recevoir des requêtes, contenus ou commandes et appliquer leurs propres règles de conservation et politiques. Leur traitement est régi par leurs documents et paramètres ; Cyrus ne contrôle pas les systèmes internes de ces fournisseurs.

4. Pourquoi les données sont-elles utilisées ?

Selon la fonction, les données peuvent être traitées pour :

• créer et administrer les accès, authentifier les utilisateurs et appliquer les autorisations ;
• connecter les comptes tiers et exécuter les actions explicitement demandées par l’administrateur ;
• recevoir, afficher, classer et retrouver les conversations et événements autorisés ;
• préparer, vérifier, programmer et transmettre des réponses, publications ou campagnes ;
• respecter les oppositions, désinscriptions, demandes d’effacement et restrictions de canal ;
• assurer le fonctionnement, la maintenance, la sécurité, la prévention des abus et le diagnostic ;
• répondre aux demandes d’assistance et aux obligations légales applicables ;
• fournir des analyses opérationnelles à l’administrateur, lorsque cette fonction est activée.

Les fondements juridiques précis varient selon le responsable du traitement, la personne concernée, le pays et la finalité. L’organisation qui connecte ses données doit déterminer et documenter la base juridique appropriée, délivrer les informations requises et recueillir le consentement lorsqu’il est nécessaire.

5. Messages automatisés et assistance par IA

Les fonctions automatisées peuvent examiner les messages ou informations de contexte nécessaires à la tâche demandée, appliquer des règles configurées, suggérer une réponse ou envoyer un message si l’administrateur a activé cette action. Une réponse générée peut contenir des erreurs et ne doit pas être considérée comme une décision ou un avis professionnel garanti. L’administrateur reste responsable des règles d’automatisation, de leur supervision, des destinataires et du contenu effectivement envoyé.

Lorsqu’une fonction d’intelligence artificielle est utilisée, les informations nécessaires à la génération ou à l’amélioration d’une réponse peuvent être traitées par le fournisseur de cette fonction. Elles servent à produire le résultat demandé. L’administrateur doit vérifier que l’usage de cette fonction convient au contexte et informer les personnes concernées lorsque cela est nécessaire.

6. Partage et destinataires

Nous ne vendons pas les données personnelles. Pour fournir les fonctions demandées, certaines données sont communiquées uniquement aux destinataires suivants et dans la mesure nécessaire :

• Plateformes connectées : WhatsApp, Telegram, Meta, Google, TikTok ou autre fournisseur, afin de vérifier une connexion, envoyer une action ou récupérer une donnée demandée.
• Prestataires de service : les entreprises qui contribuent à l’hébergement, à la sécurité, à l’assistance et aux fonctions d’intelligence artificielle, lorsque celles-ci sont utilisées. Elles traitent les données dans le cadre des services fournis.
• Administrateurs et utilisateurs autorisés : les personnes désignées par l’organisation qui a connecté les comptes peuvent accéder aux données nécessaires à leurs fonctions et permissions.
• Obligations et protection : autorités compétentes lorsque la loi l’exige, ou tiers concernés lorsque cela est raisonnablement nécessaire pour protéger les droits, la sécurité et l’intégrité des personnes ou du service.

Les prestataires de service et plateformes connectées traitent les données qui leur sont nécessaires pour fournir leurs services, conformément aux règles et protections applicables. Les plateformes connectées restent responsables de leurs propres pratiques de confidentialité.

7. Cookies et stockage dans le navigateur

Le site et l’interface peuvent utiliser le stockage du navigateur ou des mécanismes techniques nécessaires au maintien d’une session, à la sécurité, aux préférences ou au fonctionnement d’une fonction. Les pages légales elles-mêmes ne nécessitent pas de compte pour être consultées. Si des outils de mesure d’audience ou d’autres technologies facultatives sont ajoutés, les informations requises et les choix disponibles seront présentés conformément au droit applicable. Vous pouvez aussi régler votre navigateur pour limiter certains stockages, ce qui peut empêcher le fonctionnement de fonctions nécessitant une session.

8. Conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités décrites dans cette politique, à la fourniture du service, au suivi des demandes et au respect des obligations légales. Les données liées à un compte ou à une conversation peuvent être conservées pendant la relation avec l’organisation concernée ou jusqu’à leur suppression par l’administrateur. Les informations qui ne sont plus nécessaires sont supprimées ou rendues non identifiantes, sous réserve des obligations légales applicables.

Vous pouvez demander la suppression des données selon la procédure indiquée dans la page de suppression. Cette demande concerne les données traitées par Cyrus ; elle ne supprime pas automatiquement les données conservées par WhatsApp, Telegram ou une autre plateforme.

9. Sécurité

Nous protégeons les données au moyen de mesures de sécurité adaptées, de contrôles d’accès et de pratiques visant à prévenir leur utilisation ou divulgation non autorisée. L’accès aux informations est réservé aux personnes qui en ont besoin pour fournir ou administrer le service. Les administrateurs doivent également protéger leurs appareils, leurs comptes connectés et les accès des membres de leur organisation.

En cas d’incident susceptible d’affecter les données, nous évaluons les risques et prenons les mesures raisonnables nécessaires, notamment la limitation de l’accès, la correction de la cause et les notifications exigées par la loi applicable.

10. Droits et demandes

Selon votre lieu de résidence et les règles applicables, vous pouvez notamment demander l’accès, la rectification, la suppression, la limitation du traitement, vous opposer à certains traitements ou retirer un consentement. Vous pouvez également déposer une réclamation auprès de l’autorité de contrôle compétente. Ces droits peuvent être soumis à des conditions et exceptions légales.

Pour nous aider à retrouver les informations sans collecter davantage de données, indiquez le canal concerné (WhatsApp, Telegram ou autre), le compte ou l’organisation ayant échangé avec vous, la période approximative et le moyen sûr de vous recontacter. Ne nous envoyez pas votre mot de passe, code SMS, code Telegram, clé API ni copie de pièce d’identité par défaut. Nous pouvons demander une vérification proportionnée si cela est nécessaire pour protéger les données d’une autre personne. Si les données relèvent d’une organisation cliente, nous pouvons vous orienter vers cet administrateur, qui est le mieux placé pour traiter la demande.

Pour les demandes liées à un compte administrateur, adressez-vous depuis l’interface lorsque l’option correspondante est proposée, ou écrivez à l’adresse ci-dessous. La déconnexion d’une intégration et la suppression des données déjà présentes dans Cyrus sont des démarches distinctes. Les plateformes connectées appliquent leurs propres règles de conservation et de suppression.

11. Mineurs

Cyrus est conçu pour un usage professionnel et n’est pas destiné à être un service autonome pour les enfants. Les organisations qui utilisent la plateforme doivent respecter les règles applicables aux données de mineurs et éviter d’importer de telles données sauf nécessité légitime et protections appropriées. Si vous pensez qu’un mineur nous a communiqué des données sans autorisation, contactez-nous afin que nous examinions la demande.

12. Modifications et contact

Cette politique peut évoluer avec les fonctions de Cyrus, les intégrations, les prestataires et les obligations applicables. La date de mise à jour est indiquée en haut de page. Les changements importants seront signalés par un moyen raisonnable lorsque cela est approprié.

Pour toute question ou demande relative à la confidentialité : contacts@cyrus-super-assistant.com.