Politique de confidentialité

Qui est concerné

Comptoir AI est édité par NGL Création, Christophe Negrel, 6 boulevard du 11 Novembre, 83330 Le Beausset, France (« nous »). Pour toute question sur vos données : [email protected].

Cette politique s'applique :

aux visiteurs des sites marchands qui écrivent au conseiller Comptoir AI, sur le chat d'un site, sur WhatsApp ou par un formulaire de contact auquel il répond ;
aux marchands, nos clients, qui installent l'extension sur leur site ;
aux visiteurs du site comptoirai.com.

Deux rôles différents

Le marchand est responsable des conversations tenues sur son site. C'est lui qui installe Comptoir AI, choisit les canaux ouverts (chat, WhatsApp, formulaires), la durée de conservation et les outils reliés (boutique, agenda, réservation d'hébergement). Ses propres conditions et sa politique de confidentialité s'appliquent à ses clients.

Nous agissons pour son compte, comme sous-traitant, quand un message transite par notre service pour obtenir la réponse du modèle d'intelligence artificielle. Nous n'utilisons ces messages à aucune autre fin.

Nous sommes responsables de traitement pour les données de nos clients marchands (compte, abonnement, consommation) et pour celles des visiteurs de comptoirai.com.

Ce que le conseiller traite quand vous lui écrivez

Vos messages et les réponses du conseiller.
Ce que vous choisissez de lui dire pour être servi : prénom, adresse e-mail, téléphone, code postal, adresse de livraison, préférences. Le conseiller les demande une à une, quand elles sont utiles, et n'en remplit aucune à votre place : une information que vous n'avez pas écrite est refusée par l'extension.
Le contexte de votre visite sur le site du marchand : contenu du panier, commande passée, rendez-vous ou séjour réservé, suivi d'une commande que vous demandez à consulter.
Un identifiant de visiteur conservé dans un cookie technique du site du marchand (comptoir_vid), qui sert seulement à retrouver votre discussion. Il n'est ni publicitaire ni partagé.
Sur WhatsApp, votre numéro de téléphone, que WhatsApp transmet avec chaque message.
Par un formulaire de contact, le nom, l'adresse e-mail et le message que vous y avez saisis.

Ce que le conseiller ne traite jamais :

Aucune donnée bancaire. Vous saisissez votre carte dans les champs de Stripe ou sur la page de paiement du marchand ; aucun numéro de carte ne passe par Comptoir AI, ni dans ses champs, ni dans ses journaux.
Aucun mot de passe. Un compte client se crée à la commande, par le site du marchand.
Aucune réponse en clair à un questionnaire de santé. Quand un centre de soins pose les questions de son agenda avant un rendez-vous, vos réponses sont chiffrées le temps de la réservation puis effacées, et masquées dans l'historique de la discussion. Ces questions ne sont posées qu'après votre accord explicite, recueilli et horodaté.

Pourquoi

Les données servent à vous répondre et à vous servir : conseiller un produit ou une prestation, préparer un panier, une commande, un rendez-vous ou un séjour que vous confirmez vous-même par un bouton, suivre une commande, transmettre votre demande à une personne de l'équipe du marchand quand vous le demandez.

Le marchand choisit la base légale de ces traitements. Le plus souvent, il s'agit de mesures précontractuelles prises à votre demande ou de l'exécution de votre commande, et, pour les données de santé, de votre consentement.

Vos messages ne servent ni à la publicité, ni au profilage, ni à entraîner un modèle d'intelligence artificielle. Nous ne vendons aucune donnée.

Où vont vos messages

Chez le marchand. La discussion est enregistrée dans la base de données du site WordPress du marchand, chez son hébergeur.
Par notre relais, pour obtenir la réponse du modèle. Le relais fonctionne sur l'infrastructure de Cloudflare. Il transmet le message et le contexte nécessaire au modèle, renvoie la réponse, et n'enregistre aucun contenu : il ne garde que des mesures (date, modèle, nombre de jetons, coût, durée, code de réponse) pour la facturation et le respect des quotas.
Chez Anthropic, qui fournit le modèle Claude. Anthropic traite le message pour produire la réponse, ne l'utilise pas pour entraîner ses modèles et ne le conserve que pour la durée prévue par ses conditions commerciales, pour la sécurité de son service.

Un marchand qui a choisi le forfait Clé propre utilise son propre compte Anthropic : ses messages ne passent pas par notre relais.

Sur WhatsApp, les messages arrivent par l'API WhatsApp Business de Meta. Notre relais les fait suivre au site du marchand concerné sans les enregistrer.

Ce que nous traitons pour nos clients marchands

Nom de la boutique ou de l'entreprise, domaine du site, forfait, dates d'essai et d'abonnement.
Consommation mensuelle : nombre de conversations, nombre d'appels, jetons, coût, alertes de quota.
Journal technique des appels, sans contenu de conversation.
Identifiants techniques des services que le marchand relie : identifiant de licence, identifiants du numéro et du compte WhatsApp Business, autorisation d'accès à la fiche Google Business Profile (pour afficher les avis).
Nos échanges par e-mail.

Le jeton qui relie un site à notre service n'est jamais conservé en clair : nous n'en gardons qu'une empreinte. Les clés et secrets saisis dans l'extension (Stripe, SmartAgenda) restent sur le site du marchand, chiffrés.

Ces traitements reposent sur le contrat qui nous lie au marchand et sur notre intérêt légitime à assurer la sécurité et la facturation du service.

Le site comptoirai.com

Ce site ne dépose aucun cookie, n'embarque aucun outil de mesure d'audience et ne charge aucun script tiers. Son hébergeur, Cloudflare, conserve des journaux techniques (adresse IP, date, page demandée) pour la sécurité du service. Quand vous nous écrivez, votre adresse et votre message servent uniquement à vous répondre.

Nos prestataires

Nous ne faisons appel qu'aux prestataires nécessaires au service, chacun lié par un contrat qui encadre les données :

Anthropic, PBC (États-Unis) : modèle d'intelligence artificielle Claude.
Cloudflare, Inc. (États-Unis, réseau mondial) : relais, base de données de consommation, hébergement de comptoirai.com.
Meta Platforms (WhatsApp Business) : seulement si le marchand ouvre le canal WhatsApp.
Google (Business Profile) : seulement si le marchand relie sa fiche, pour lire ses avis publics.
Freemius : gestion des licences et des abonnements, quand la souscription en ligne sera ouverte.

Les outils du marchand (hébergeur, WooCommerce, passerelle de paiement, agenda SmartAgenda, MotoPress, extension d'envoi d'e-mails) sont ses propres prestataires : il en répond auprès de ses clients.

Transferts hors de l'Union européenne

Anthropic et Cloudflare traitent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les prestataires qui y adhèrent, ou par les clauses contractuelles types de la Commission européenne.

Combien de temps

Discussions sur le site du marchand : de 30 à 90 jours après le dernier message, selon le réglage du marchand (60 jours par défaut), puis effacement automatique. Le cookie comptoir_vid a la même durée.
Informations données au conseiller (prénom, e-mail, code postal…) : 7 jours dans la mémoire de la discussion, sauf si elles figurent dans une commande ou une réservation, qui relèvent alors du marchand.
Accord recueilli avant un questionnaire de santé : 30 jours.
Preuve d'un acompte réglé en ligne pour un rendez-vous : 5 ans, sur le site du marchand, pour justifier le paiement, sauf si vous effacez la discussion.
Brouillon de réponse à un formulaire de contact : 8 jours.
Lien de reprise d'une discussion envoyé par e-mail : 30 jours.
Journal technique de notre relais : 90 jours. Consommation mensuelle : pendant la durée de l'abonnement, puis effacement à la clôture du compte, sauf les pièces de facturation, conservées pendant la durée légale.
Journaux de comptoirai.com : selon la durée de conservation de Cloudflare.

Les sauvegardes de la base du marchand peuvent contenir une discussion effacée jusqu'à leur renouvellement.

Sécurité

Échanges chiffrés en transit (HTTPS) à chaque étape, jeton de site conservé sous forme d'empreinte, secrets chiffrés dans la base du marchand, aucun contenu de conversation dans nos journaux, accès d'administration réservé à l'éditeur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment.

Effacer une discussion vous-même : depuis le chat du site, « Effacer cette discussion » ou « Tout effacer ». La marche à suivre complète est sur la page Suppression des données.
Pour le reste, adressez-vous au marchand dont vous avez utilisé le site, ou écrivez-nous à [email protected] : nous traitons ce qui nous concerne et transmettons au marchand ce qui relève de lui.
Sur WhatsApp, écrivez « STOP » pour ne plus recevoir de message.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.

Données reçues de Meta

Les données reçues par l'API WhatsApp Business (numéro de téléphone et messages ; le nom de profil transmis par WhatsApp n'est pas enregistré) servent uniquement à répondre à la personne qui écrit, pour le compte du marchand. Elles ne sont ni vendues, ni utilisées pour la publicité, ni transmises à d'autres que les prestataires cités plus haut. Leur effacement se demande comme indiqué sur la page Suppression des données.

Modifications

Nous mettons cette page à jour quand le service change. La date de mise à jour figure en tête de page ; un changement important est annoncé aux marchands par e-mail.