Politique de confidentialité
1. Responsable du traitement et contact
Le responsable du traitement est À FOURNIR : raison sociale de l’éditeur, À FOURNIR : adresse du siège. Pour toute question sur vos données : À FOURNIR : adresse de contact.
2. Périmètre
L’éditeur est responsable de traitement pour les données des comptes, de leurs utilisateurs et des visiteurs du site. Pour les données que le marchand confie au service (par exemple ses commandes), l’éditeur agit comme sous-traitant, selon l’annexe 1 des conditions d’utilisation.
3. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Compte : adresse e-mail, nom, mot de passe haché, rôle et droits | Créer le compte, vous connecter, gérer l’équipe | Exécution du contrat |
| Preuve d’acceptation des conditions : version, date, utilisateur, adresse e-mail | Prouver l’acceptation des conditions d’utilisation | Intérêt légitime (preuve) |
| Contenus : catalogue, photos, conversations avec l’assistant, fichiers importés | Fournir le service | Exécution du contrat |
| Accès aux plateformes connectées (chiffrés) | Lire et mettre à jour vos boutiques sur votre instruction | Exécution du contrat |
| Commandes importées des plateformes | Suivre les ventes et le stock | Exécution du contrat (sous-traitance pour votre compte) |
| Dépense d’IA : fonction, modèle, coût (sans le contenu des échanges) | Appliquer le budget mensuel d’IA | Exécution du contrat |
| Mesure d’usage : actions faites dans l’application (type d’action, date, résultat, code d’erreur, identifiant d’utilisateur pseudonyme), sans leur contenu | Comprendre l’usage du pilote et améliorer le service | Intérêt légitime |
| Journaux techniques et erreurs | Sécurité, diagnostic et correction des erreurs | Intérêt légitime |
4. Sous-traitants
Les prestataires suivants traitent des données pour le compte de l’éditeur. Les fournisseurs marqués « si » ne sont appelés que lorsque la fonction correspondante est activée.
| Prestataire | Rôle | Données | Localisation | Garantie | Quand |
|---|---|---|---|---|---|
| Hetzner Hetzner Online GmbH | Hébergement de l’application et de la base de données | Toutes les données du service | Union européenne | À FOURNIR : contrat vérifié | Toujours |
| Stockage des fichiers À FOURNIR : entité | Stockage des photos et des images générées | Photos de produits, images générées, fichiers importés | À FOURNIR : région | À FOURNIR : contrat vérifié | Toujours |
| Anthropic Anthropic, PBC | Assistant conversationnel, rédaction des descriptions et des fiches, contrôle des images, pré-analyse des sacs ; à l’import, uniquement les valeurs distinctes de couleur et de taille avec le vocabulaire existant | Messages, contenu du catalogue, photos envoyées à l’assistant | États-Unis | À FOURNIR : contrat vérifié | Dès qu’une fonction d’IA est utilisée |
| BytePlus ModelArk (Seedream) BytePlus | Génération d’images (Studio) | Photos de produits et consignes de génération | Malaisie (Johor) si la région « ap » est utilisée, Irlande si la région « eu » est utilisée ; débordement possible vers l’autre région | À FOURNIR : contrat vérifié | Quand le Studio utilise Seedream |
| Google Gemini API | Génération d’images ; détection des sacs sur les photos | Photos de produits et consignes de génération | États-Unis | À FOURNIR : contrat vérifié | Si Gemini est le fournisseur d’images, ou si la détection des sacs est active |
| OpenAI OpenAI | Génération d’images | Photos de produits et consignes de génération | États-Unis | À FOURNIR : contrat vérifié | Si OpenAI est le fournisseur d’images |
| fal.ai À FOURNIR : entité | Segmentation et mesure des sacs sur les photos | Photos de produits | États-Unis | À FOURNIR : contrat vérifié | Si la mesure des sacs est activée |
| Photoroom Photoroom | Détourage des photos | Photos de produits | À FOURNIR : région | À FOURNIR : contrat vérifié | Si le détourage est activé |
| Sentry Functional Software, Inc. | Remontée des erreurs techniques de l’API | Type, message et pile de l’erreur, route, identifiant du compte ; jamais le contenu des requêtes, les cookies ni l’adresse IP | À FOURNIR : région | À FOURNIR : contrat vérifié | Si le suivi des erreurs est activé |
| Meta (WhatsApp Cloud API) Meta Platforms Ireland Ltd | Échanges avec l’assistant par WhatsApp | Numéro WhatsApp, messages | Union européenne et États-Unis | À FOURNIR : contrat vérifié | Si WhatsApp est connecté (désactivé pendant le pilote) |
Les plateformes que vous connectez (Shopify, Ankorstore, Faire, WooCommerce, PrestaShop) reçoivent des données sur votre instruction ; votre contrat avec chacune d’elles s’applique.
5. Transferts hors de l’Union européenne
Certains sous-traitants sont situés hors de l’Union européenne (voir le tableau). Ces transferts sont encadrés par les garanties indiquées pour chacun.
6. Durées de conservation
À FOURNIR : durées pour le compte, les contenus, les conversations, les images, les journaux, les sauvegardes et les preuves d’acceptation
Les événements de mesure d’usage sont conservés 180 jours, puis supprimés automatiquement.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à À FOURNIR : adresse de contact. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Les mesures de sécurité sont décrites à l’annexe 2 des conditions d’utilisation.