Confidentialité
Nous traitons le minimum de données nécessaires au fonctionnement de l’assistant. Voici lesquelles, dans quel but et comment vous pouvez les contrôler.
Responsable du traitement
Le responsable du traitement des données des comptes est le titulaire de Tendr, identifié dans les mentions légales. Contact confidentialité : [email protected].
Quelles données nous traitons
| Données | Finalité | Base légale |
|---|---|---|
| Compte : nom, entreprise, e-mail et mot de passe (stocké chiffré avec scrypt, jamais en clair). | Vous donner accès au tableau de bord, gérer vos licences et vous informer des évolutions du service. | Exécution du contrat. |
| Données techniques de session : appareil, navigateur et adresse IP de chaque session. | Sécurité du compte et affichage de vos sessions ouvertes. | Intérêt légitime. |
| Données de votre boutique : catalogue, politiques publiées, tarifs de livraison, domaine et version du plugin. | Permettre à l’assistant de connaître votre boutique et de répondre avec des informations réelles. | Exécution du contrat. |
| Conversations du chat de votre boutique et commandes attribuées (numéro et montant). | Fournir le service, vous montrer les statistiques et améliorer les réponses de votre assistant. | Exécution du contrat (nous agissons en tant que sous-traitant de votre boutique). |
Les clients de votre boutique
Pour les visiteurs qui utilisent le chat d’une boutique, la boutique est responsable du traitement et Tendr agit en tant que sous-traitant conformément aux conditions du service. Le visiteur n’est identifié que par un code aléatoire enregistré dans son navigateur. Les informations de livraison qu’il saisit dans le chat sont envoyées directement au panier de la boutique et Tendr ne les conserve pas. Nous ne traitons jamais de données de carte.
Avec qui nous les partageons
- Fournisseurs d’IA (DeepSeek et, si la boutique le choisit, OpenAI) : ils reçoivent le texte de la conversation et des données du catalogue pour générer chaque réponse. Ils peuvent se trouver hors de l’Espace économique européen ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents.
- Fournisseur d’e-mails transactionnels, pour vous envoyer des liens de connexion et des notifications.
- Stripe (Stripe Payments Europe, Ltd., Irlande), pour le traitement des paiements et la facturation des abonnements. Les données de carte sont saisies directement chez Stripe et Tendr ne les conserve jamais ; nous gardons uniquement votre identifiant client Stripe, l’offre, la période de facturation et le statut des factures.
- Google (Google Ireland Ltd.), uniquement si vous choisissez « Continuer avec Google » : nous recevons votre nom, votre e-mail, votre photo de profil et l’identifiant de votre compte Google pour créer votre compte ou vous connecter.
- Hébergement de l’API et de la base de données, sur des serveurs situés dans l’Union européenne.
Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires.
Durée de conservation
- Compte : tant qu’il est actif. Lorsque vous le supprimez depuis le tableau de bord, vos licences, boutiques, catalogue indexé et conversations sont effacés immédiatement.
- Conversations : tant que la boutique est connectée, et au maximum 24 mois.
- Journaux techniques de sécurité : 90 jours.
Cookies et stockage
Le tableau de bord utilise un seul cookie technique de session (tendr_session), indispensable pour vous connecter. Sur les boutiques, le chat enregistre dans le navigateur du visiteur son code aléatoire et l’historique de la conversation, ainsi qu’un cookie technique (tendr_conv) pour attribuer la commande au chat. Nous n’utilisons ni cookies publicitaires ni cookies de mesure d’audience tiers. Ce site charge ses polices depuis Google Fonts.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en demander la limitation et la portabilité en écrivant à [email protected]. Vous pouvez supprimer vous-même votre compte depuis Mon compte. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es).