Politique de Confidentialité

Protection de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

5 mars 2026 Version 1.0

1 Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation du service ArbiBot est :

Koluka

Email : contact@koluka.ai

Site web : www.koluka.ai

Koluka s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée.

2 Données collectées

Dans le cadre de la fourniture du service ArbiBot, nous collectons et traitons les catégories de données personnelles suivantes :

2.1 Données d'identification Telegram

  • Identifiant Telegram (Telegram ID)
  • Nom d'utilisateur Telegram (username)

2.2 Préférences de profil fiscal

  • Régime fiscal sélectionné (micro-entreprise, réel simplifié, etc.)
  • Frais de préparation et d'expédition personnalisés
  • Taux de TVA applicable

2.3 Historique de scans

  • ASIN des produits analysés
  • Prix d'achat fournisseur saisis
  • Scores de rentabilité calculés
  • Verdicts d'analyse (ACHETER, PRUDENCE, ÉVITER)

2.4 Données d'abonnement et de paiement

  • Type d'abonnement souscrit
  • Données de transaction traitées par Stripe (nous ne stockons pas les données de carte bancaire)
  • Historique de facturation

2.5 Préférences de marketplaces

  • Marketplaces Amazon sélectionnées (FR, DE, UK, ES, IT, BE)

3 Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Finalité Description
Fourniture du service Analyse de rentabilité des produits Amazon, calcul de marge nette, génération de verdicts et de scores de risque.
Gestion du profil Personnalisation des calculs en fonction de votre régime fiscal, de vos frais et de votre taux de TVA.
Calcul des frais Calcul précis des frais FBA, frais de referral et scoring de rentabilité selon vos paramètres.
Gestion des abonnements Traitement des souscriptions, des paiements via Stripe et gestion des quotas d'analyses.
Amélioration du service Analyse agrégée et anonymisée de l'utilisation du service pour améliorer les modèles de scoring et la pertinence des verdicts (Machine Learning).

4 Base juridique du traitement

Le traitement de vos données personnelles repose sur les bases juridiques suivantes :

  • Consentement (article 6.1.a du RGPD) : vous consentez au traitement de vos données en acceptant les Conditions Générales d'Utilisation lors de votre première interaction avec ArbiBot.
  • Exécution du contrat (article 6.1.b du RGPD) : le traitement est nécessaire à l'exécution du contrat d'abonnement auquel vous avez souscrit, notamment pour la fourniture du service d'analyse et la gestion de votre compte.
  • Intérêt légitime (article 6.1.f du RGPD) : l'amélioration de nos modèles de scoring et la sécurisation du service reposent sur notre intérêt légitime, dans le respect de vos droits et libertés fondamentaux.

5 Durée de conservation

Vos données personnelles sont conservées selon les durées suivantes :

Type de données Durée de conservation
Données de compte (Telegram ID, profil fiscal, préférences) Tant que le compte est actif. Supprimées sur demande de l'utilisateur.
Historique de scans (ASIN, prix, scores, verdicts) 12 mois à compter de la date du scan.
Données d'abonnement et de facturation Durée de la relation contractuelle, puis archivées conformément aux obligations légales comptables et fiscales.

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

6 Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire à la fourniture du service :

Destinataire Finalité Localisation
Telegram Plateforme de messagerie utilisée pour l'interaction avec le bot Dubaï (EAU)
Stripe Traitement sécurisé des paiements et gestion des abonnements UE / États-Unis
Amazon SP-API Récupération des données produit (prix, frais, catégorie) UE / États-Unis
Keepa Historique de prix et tendances de marché Allemagne (UE)
OpenAI Analyse LLM (données anonymisées, sans données personnelles identifiantes) États-Unis
Contabo Hébergement de l'infrastructure technique du service Allemagne (UE)

Aucune donnée personnelle n'est vendue à des tiers. Les données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service.

7 Transferts de données hors Union européenne

Certains de nos prestataires sont établis en dehors de l'Union européenne, notamment :

  • OpenAI (États-Unis) : les données transmises à OpenAI sont anonymisées (aucun identifiant personnel n'est envoyé). Ce transfert est encadré par des clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l'article 46.2.c du RGPD.
  • Stripe (États-Unis) : Stripe est certifié conforme au Data Privacy Framework (DPF) UE-États-Unis et applique des clauses contractuelles types pour les transferts de données.

Les données principales du service (base de données, fichiers, logs) sont hébergées chez Contabo en Allemagne, au sein de l'Union européenne.

8 Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (article 15) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
  • Droit de rectification (article 16) : demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement (article 17) : demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
  • Droit à la limitation du traitement (article 18) : demander la suspension du traitement de vos données dans certains cas prévus par le RGPD.
  • Droit à la portabilité (article 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition (article 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime, y compris le profilage.

Pour exercer vos droits, contactez-nous à l'adresse : contact@koluka.ai

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12.3 du RGPD.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07

Site web : www.cnil.fr

9 Cookies

Le site vitrine d'ArbiBot (page d'accueil) peut utiliser des cookies techniques strictement nécessaires à son fonctionnement. Aucun cookie publicitaire ou de traçage n'est utilisé.

Le bot Telegram ArbiBot n'utilise aucun cookie. L'interaction avec le service s'effectue exclusivement via l'application Telegram, sans recours aux technologies de traçage web.

10 Sécurité des données

Koluka met en oeuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, notamment :

  • Chiffrement TLS : toutes les communications entre le bot, les API tierces et nos serveurs sont chiffrées via le protocole TLS (HTTPS).
  • Clés d'API sécurisées : les clés d'accès aux services tiers (Stripe, Amazon SP-API, Keepa, OpenAI) sont stockées de manière sécurisée via des variables d'environnement chiffrées.
  • Hébergement européen : l'infrastructure est hébergée chez Contabo en Allemagne, au sein de l'Union européenne, dans des centres de données certifiés.
  • Accès restreint : l'accès aux données personnelles est limité aux seules personnes habilitées dans le cadre de leurs fonctions.
  • Paiements sécurisés : les données de paiement sont traitées exclusivement par Stripe, certifié PCI DSS niveau 1. Koluka ne stocke aucune donnée de carte bancaire.

11 Modification de la politique de confidentialité

Koluka se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de l'adapter aux évolutions législatives, réglementaires ou techniques.

En cas de modification substantielle, les utilisateurs seront informés via un message envoyé directement sur Telegram par le bot ArbiBot. La date de dernière mise à jour sera indiquée en haut de cette page.

L'utilisation continue du service après notification d'une modification vaut acceptation de la nouvelle version de la politique de confidentialité.