Mentions légales et politique de confidentialité
Éditeur
GiulIA est une application Shopify éditée par My Little Coupon SASU, SIREN 898 530 811, 31 rue des Ormes, 78860 Saint-Nom-la-Bretèche, France. Contact : es@mylittlecoupon.fr. Le site getgiulia.com et le serveur de l’application sont hébergés par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis).
Ce que fait GiulIA
GiulIA ajoute une conseillère de vente en chat sur la boutique en ligne du marchand qui l’installe. Elle lit le catalogue de la boutique et répond aux visiteurs grâce à un modèle d’intelligence artificielle. Le marchand reste responsable du traitement des données de ses clients ; GiulIA agit comme sous-traitant, pour son compte et selon ses consignes.
Données traitées pour le marchand
| Donnée | Pourquoi | Durée |
|---|---|---|
| Catalogue (produits, prix, stocks, collections, champs choisis par le marchand) | Conseiller et afficher les produits | Tant que l’application est installée |
| Politiques de la boutique, page FAQ | Pré-remplir les informations pratiques | Tant que l’application est installée |
| Messages échangés dans le chat, anonymisés avant enregistrement (e-mails, téléphones, numéros longs et prénoms masqués) | Back-office du marchand, amélioration des réponses | 90 jours |
| Produits ajoutés au panier depuis le chat (titre, prix) | Mesurer l’efficacité de la conseillère | 90 jours |
| Commandes passées après une conversation : numéro, montant, articles venant du chat (aucun nom, adresse ni e-mail) | Ventes attribuées | 13 mois au plus |
| Identifiant du client connecté, fourni par Shopify | Personnaliser la réponse et donner le suivi de ses commandes ; non conservé | Le temps de la requête |
| Numéro et e-mail de commande saisis pour un suivi | Vérifier que la commande appartient à la personne ; non conservés, masqués dans le journal | Le temps de la requête |
Le chat ne demande ni nom, ni e-mail, ni création de compte aux visiteurs. Aucun cookie publicitaire ni traceur tiers n’est déposé : le widget garde seulement, dans le stockage de session du navigateur, un identifiant de visite aléatoire qui disparaît à la fermeture de l’onglet.
Données du marchand
Pour faire fonctionner l’application, nous conservons le domaine de la boutique, un jeton d’accès Shopify chiffré, les réglages de la conseillère, l’état de l’abonnement et les compteurs d’usage (conversations, dépassements). L’adresse e-mail du compte Shopify du marchand peut servir à l’informer d’un incident ou d’une évolution importante.
Prestataires
- Cloudflare, Inc. : hébergement du serveur et des bases de données (réseau mondial ; données stockées selon la localisation du réseau Cloudflare, États-Unis et Union européenne).
- Anthropic, PBC (États-Unis) : modèle d’IA Claude. Reçoit le texte des messages et des extraits du catalogue pour produire chaque réponse. Selon les conditions commerciales d’Anthropic applicables à l’API, ces données ne servent pas à entraîner ses modèles.
- Shopify Inc. : plateforme de la boutique, installation, facturation.
Des transferts hors de l’Union européenne ont donc lieu vers les États-Unis ; ils sont encadrés par les clauses contractuelles types de ces prestataires et, le cas échéant, par le Data Privacy Framework.
Droits des personnes
Les clients d’une boutique exercent leurs droits (accès, rectification, effacement, opposition, limitation, portabilité) auprès du marchand, responsable du traitement. GiulIA relaie les demandes transmises par Shopify : à une demande d’accès, nous répondons que nous ne détenons aucune donnée nominative sur la personne ; à une demande d’effacement, nous retirons ses commandes des ventes attribuées. Toute personne peut aussi nous écrire à es@mylittlecoupon.fr et, en France, saisir la CNIL.
Désinstallation et suppression
À la désinstallation, le jeton d’accès et la copie du catalogue sont effacés immédiatement ; toutes les autres données de la boutique sont effacées à la réception de la notification de Shopify, 48 heures après.
Sécurité
Jetons chiffrés au repos, communications chiffrées (TLS), signatures vérifiées sur chaque requête venant de Shopify, isolation stricte des données entre boutiques, limitation du débit par visiteur et par boutique. Les secrets ne figurent jamais dans le code.
Modifications
Cette politique peut évoluer avec l’application ; la date en tête fait foi. Les changements importants sont annoncés aux marchands installés.