1. Qui sommes-nous
Sté HALBER (SARL), identifiant RNE 1630967N, dont le siège social est situé 3ème étage, n° 11, Imm. Hadhri, Rue d'Algérie, 5000 Monastir, Tunisie, exploite le site halberlabs.com et la plateforme Aluka. Contact : contact@halberlabs.com, +216 54 071 821. Pour Aluka, vous pouvez aussi écrire à hamza@getaluka.com.
Aluka est une plateforme d’automatisation d’entreprise basée sur l’intelligence artificielle, développée, détenue et exploitée par Sté HALBER, une société immatriculée en Tunisie.
Aluka est un produit de HALBER et non une société distincte. Dans cette politique, « HALBER », « nous » et « notre » désignent Sté HALBER, et « Aluka » désigne le produit.
2. Champ d’application
Cette politique s’applique :
- aux visiteurs de halberlabs.com ;
- aux titulaires d’un compte Aluka ;
- aux entreprises qui utilisent Aluka ;
- aux utilisateurs autorisés d’Aluka, comme les membres d’équipe invités par une entreprise ;
- aux personnes dont les communications sont traitées par Aluka pour le compte d’une entreprise cliente, par exemple lorsqu’elles écrivent à cette entreprise sur son site, sur Messenger, sur Instagram ou sur WhatsApp.
3. Données que nous collectons
Sur halberlabs.com
- Formulaire de contact : nom complet, adresse e-mail, objet et message.
- Données techniques : notre infrastructure d’hébergement peut traiter l’adresse IP et des informations sur le navigateur dans les journaux du serveur, à des fins de sécurité et d’exploitation.
Sur Aluka
- Compte : nom, adresse e-mail et mot de passe, conservé sous forme hachée, ou identité Google si vous vous connectez avec Google ; membres de votre équipe et leurs droits d’accès.
- Entreprise : nom de l’entreprise, site web, description de l’activité et réglages de l’agent.
- Plateformes connectées : identifiants de la Page Facebook, du compte Instagram, du numéro WhatsApp ou du domaine du site, état de la connexion, jetons d’accès et clés d’accès aux boutiques en ligne, conservés sous forme chiffrée.
- Intégrations Facebook, Instagram et WhatsApp : lorsqu’une entreprise connecte ces canaux, l’identifiant attribué par la plateforme à la personne qui écrit, son nom de profil si la plateforme le transmet, et les messages reçus et envoyés. Si l’entreprise utilise « Apprendre de ce canal » (section 6), le profil public de sa Page ou de son compte et ses conversations récentes avec ses clients.
- Messages et conversations : messages échangés avec l’agent ou avec l’équipe de l’entreprise, photos, transcriptions de messages vocaux (l’audio n’est pas conservé), ainsi que le nom, le téléphone, l’e-mail ou l’adresse qu’une personne choisit d’écrire dans la conversation.
- Fichiers, FAQ et base de connaissances : documents téléchargés, questions fréquentes et informations pratiques fournies par l’entreprise.
- Contenu de sites web importé : pages publiques du site dont l’entreprise nous donne l’adresse.
- Produits et services : offres, prix et options saisis ou importés par l’entreprise. Lorsqu’une boutique WooCommerce ou PrestaShop est connectée, l’agent interroge son catalogue pendant la conversation sans le copier dans Aluka.
- Demandes des clients de l’entreprise : commandes, réservations, rendez-vous et contacts commerciaux enregistrés dans le cadre d’une conversation ou saisis par l’entreprise.
- Données techniques et d’usage : identifiant de visiteur du widget, adresse IP pour limiter les abus, journaux et événements techniques sans contenu de message, statistiques d’utilisation, avis sur les réponses et, si vous les activez, abonnements aux notifications du navigateur.
- Support et programme partenaire : demandes d’assistance, captures d’écran jointes, candidatures, parrainages et commissions.
- Abonnement et paiement : formule, état de l’abonnement et utilisation. Le paiement par carte en ligne n’est pas activé à ce jour et nous ne collectons pas de numéros de carte.
4. Finalités et base légale
- Répondre aux demandes reçues sur halberlabs.com (intérêt légitime / mesures précontractuelles).
- Fournir Aluka : répondre aux clients de l’entreprise à partir de ses informations et exécuter les opérations prises en charge (exécution du contrat).
- Gérer les comptes, les équipes, l’essai gratuit et les abonnements (exécution du contrat).
- Envoyer les e-mails de service : vérification, sécurité, facturation, support (exécution du contrat).
- Sécuriser et exploiter nos services : quotas, prévention des abus, diagnostic (intérêt légitime).
- Respecter nos obligations légales.
Nous traitons les données personnelles conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.
Nous ne vendons pas de données personnelles et n’utilisons pas les données reçues de Meta à des fins publicitaires.
5. Intégrations et prestataires tiers
Nous faisons appel aux prestataires suivants, chacun uniquement pour la fonction indiquée :
- Meta Platforms (Facebook, Instagram, WhatsApp) : uniquement si une entreprise connecte ces canaux, pour recevoir et envoyer les messages et, si elle le demande, lire son profil et ses conversations récentes pour que l’agent apprenne ses réponses. L’utilisation de ces services reste soumise aux conditions et à la politique de confidentialité de Meta.
- OpenAI : génération des réponses, indexation des connaissances, lecture des images, transcription des messages vocaux et modération.
- Anthropic : génération des réponses, lorsque ce fournisseur est sélectionné à la place d’OpenAI.
- Google : connexion avec Google, si vous choisissez ce mode de connexion.
- WordPress/WooCommerce et PrestaShop : uniquement si une entreprise connecte sa boutique, pour afficher le widget, consulter le catalogue et créer les commandes qu’elle a autorisées.
- Services de notification des navigateurs : uniquement si vous activez les notifications.
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) : hébergement d’Aluka, sur un serveur situé à Helsinki, en Finlande.
- Cloudflare, Inc. (États-Unis) : hébergement de halberlabs.com.
- Resend (États-Unis) : envoi des e-mails du formulaire de contact de halberlabs.com.
- OVHcloud (France) : hébergement de la messagerie de halberlabs.com et de getaluka.com, et envoi des e-mails d’Aluka.
Si nous activons le paiement en ligne, nous mettrons cette politique à jour avant sa mise en service, en indiquant le prestataire concerné.
6. Traitement par intelligence artificielle
Pour rédiger une réponse, Aluka transmet au fournisseur d’IA le message du client, l’historique récent ou un résumé de la conversation, ainsi que les extraits des informations de l’entreprise utiles à la réponse. Les photos et les messages vocaux peuvent aussi lui être transmis pour être lus ou transcrits. Aluka peut ensuite exécuter les opérations prises en charge, comme enregistrer une commande, une réservation ou un rendez-vous.
Apprendre de ce canal : si l’entreprise clique sur « Apprendre de ce canal », Aluka lit les informations publiées sur ce canal (son site, ou le profil de sa Page Facebook, de son compte Instagram ou de WhatsApp Business) et, pour Facebook et Instagram, ses conversations récentes avec ses clients. Ces contenus sont transmis au fournisseur d’IA pour en tirer des questions et des réponses utiles à tous ses clients. Seules ces questions et réponses sont conservées, sans le nom, le téléphone, l’e-mail ni les détails personnels d’un client ; les conversations lues ne sont pas enregistrées une seconde fois. Par défaut, l’entreprise valide chaque réponse avant que l’agent ne l’utilise. Cette fonction n’est disponible pour Facebook, Instagram et WhatsApp qu’une fois autorisée par Meta.
Le modèle n’accède pas directement à notre base de données, et les notes internes de l’équipe de l’entreprise ne lui sont pas transmises.
Les réponses générées par l’IA peuvent être inexactes ou incomplètes. Elles ne constituent pas un conseil professionnel, et l’entreprise peut reprendre une conversation à tout moment.
7. Rôles de HALBER et des entreprises clientes
- HALBER, responsable du traitement : pour halberlabs.com, les comptes Aluka, l’abonnement, le support, la sécurité et nos propres activités.
- HALBER, sous-traitant : pour les conversations, les données des clients finaux et les informations d’entreprise que nous traitons pour le compte d’une entreprise cliente, selon ses instructions et uniquement pour fournir Aluka.
L’entreprise cliente est responsable du traitement des données de ses propres clients. Elle doit notamment disposer d’une base légale, informer ses clients qu’un agent automatisé peut leur répondre et que leurs messages sont traités par Aluka, et répondre à leurs demandes. Nous l’aidons à le faire lorsque c’est nécessaire.
8. Conservation
- Demandes reçues sur halberlabs.com : 24 mois au maximum après notre dernier échange, sauf si la loi impose une durée plus longue ou si elles donnent lieu à un contrat.
- Comptes et données d’entreprise Aluka : tant que le compte ou l’entreprise existe. Aucune durée de suppression automatique ne s’applique aux conversations : elles sont conservées jusqu’à leur suppression selon les moyens décrits sur la page Suppression des données.
- Messages vocaux : l’audio n’est pas conservé, seule la transcription l’est.
- Photos envoyées au widget mais jamais transmises dans un message : supprimées après 24 heures.
- Données de facturation : pendant la durée imposée par la loi.
Certaines données limitées peuvent subsister après une suppression. Elles sont décrites sur la page Suppression des données.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables, notamment : isolation des données de chaque entreprise, mots de passe hachés, chiffrement des jetons d’accès aux canaux, vérification des webhooks signés et journaux sans contenu de message. Aucune méthode de transmission ou de stockage n’est totalement sûre, et nous ne pouvons pas garantir une sécurité absolue.
10. Vos droits
Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, et vous opposer à leur traitement pour un motif légitime, en écrivant à contact@halberlabs.com. Nous pouvons vous demander de confirmer votre identité.
Si vous êtes client d’une entreprise qui utilise Aluka, adressez-vous d’abord à cette entreprise, qui est responsable de vos données. Vous pouvez aussi nous écrire, et nous l’aiderons à répondre à votre demande.
Vous pouvez également saisir l’Instance Nationale de Protection des Données Personnelles (INPDP).
11. Cookies, stockage local et mesure d’audience
- halberlabs.com : ce site n’utilise pas de cookies publicitaires ni d’outil de mesure d’audience.
- Session Aluka : des cookies strictement nécessaires vous gardent connecté et sécurisent la connexion avec Google.
- Parrainage : lorsque vous arrivez par le lien d’un partenaire, un cookie mémorise ce lien pendant une durée limitée.
- Widget : le chat enregistre dans le navigateur un identifiant de visiteur et la conversation en cours, pour la reprendre au retour.
- Préférences : le navigateur peut mémoriser des réglages d’interface, comme le thème, l’état du menu ou l’entreprise sélectionnée.
Aluka n’utilise pas d’outil publicitaire ni de service tiers de mesure d’audience.
12. Transferts internationaux
HALBER est établie en Tunisie, mais plusieurs de nos prestataires, dont Meta, OpenAI, Anthropic, Google, Cloudflare et Resend, sont situés aux États-Unis, OVHcloud en France, et Aluka est hébergée en Finlande par Hetzner (Allemagne). Vos données peuvent donc être traitées en dehors de la Tunisie.
13. Suppression des données
La page Suppression des données explique comment supprimer un compte Aluka, des données d’entreprise et des données Facebook, Instagram ou WhatsApp, et comment déconnecter une intégration.
14. Modifications
Nous pouvons mettre à jour cette politique. La dernière version est toujours publiée sur cette page.
Dernière mise à jour : 10 novembre 2026