Politique de confidentialité

Le responsable de traitement est [À COMPLÉTER : raison sociale, adresse, SIRET]. Pour toute question relative aux données personnelles, vous pouvez contacter le délégué à la protection des données : [À COMPLÉTER : e-mail de contact DPO].

Lorsque vous connectez votre boutique, vous nous confiez des données relatives à vos propres clients : pour celles-ci, vous agissez en qualité de responsable de traitement et Bonjour AI Commerce agit en qualité de sous-traitant, dans le cadre d'un accord de sous-traitance (DPA) disponible sur demande.

• Compte et facturation : e-mail, nom d'affichage, mot de passe chiffré, forfait souscrit, historique de paiement (traité par notre prestataire de paiement).
• Données commerciales de boutique : catalogue produits, prix, marges, volumes de commandes, chiffre d'affaires agrégé, statuts de publication, importées via les API Shopify et CJ Dropshipping.
• Jetons d'accès : jetons OAuth Shopify et clés API fournisseur, stockés chiffrés et utilisés uniquement pour exécuter les actions que vous déclenchez.
• Données techniques : journaux de connexion, adresse IP, horodatages, événements webhook, journaux de tâches automatisées.

Nous ne collectons volontairement aucune donnée sensible au sens de l'article 9 du RGPD.

• Fourniture du service (import de catalogue, scoring, génération de fiches, publication) — exécution du contrat.
• Facturation de l'abonnement récurrent — exécution du contrat et obligation légale.
• Sécurité, prévention de la fraude et journalisation technique — intérêt légitime.
• Amélioration du service et statistiques agrégées — intérêt légitime, données pseudonymisées.
• Communications marketing facultatives — consentement, révocable à tout moment.

Les descriptions produits, textes publicitaires et suggestions sont générés en transmettant à un fournisseur de modèles de langage les seules informations produit nécessaires (titre, catégorie, caractéristiques, prix). Aucune donnée d'identification de vos clients finaux n'est envoyée. Ces traitements ne servent pas à l'entraînement des modèles. Fournisseur(s) utilisé(s) : [À COMPLÉTER : nom du ou des fournisseurs IA].

Vos données sont accessibles aux personnes habilitées de l'éditeur et aux sous-traitants suivants : hébergeur et base de données managée, prestataire de paiement, fournisseur de modèles IA, service d'envoi d'e-mails transactionnels. Les connexions à Shopify, CJ Dropshipping et Google Merchant Center s'effectuent uniquement sur votre instruction.

En cas de transfert hors Union européenne, celui-ci est encadré par les clauses contractuelles types de la Commission européenne. Liste complète des sous-traitants : [À COMPLÉTER : liste des sous-traitants et pays d'hébergement].

• Données de compte : durée de l'abonnement, puis 12 mois après résiliation.
• Catalogue et fiches produits : jusqu'à suppression par vos soins ou du compte.
• Jetons d'accès : jusqu'à déconnexion de l'intégration concernée.
• Journaux techniques et événements webhook : 12 mois.
• Documents comptables et factures : 10 ans (obligation légale).

Chiffrement des échanges en TLS, chiffrement des secrets au repos, cloisonnement strict des données par compte au niveau de la base de données, gestion des rôles (administrateur, éditeur, lecteur), journalisation des actions sensibles et vérification de signature des webhooks entrants.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Ces droits s'exercent auprès de [À COMPLÉTER : e-mail de contact DPO]. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

Le service utilise des cookies strictement nécessaires à l'authentification et à la sécurité, exemptés de consentement. Tout cookie de mesure d'audience ou publicitaire serait soumis à votre consentement préalable via un bandeau dédié : [À COMPLÉTER : outils de mesure d'audience éventuellement utilisés].