Qui traite vos données

Responsable du traitement: le fournisseur du catalogue qui a créé l'agent AI avec lequel vous interagissez. Chaque agent est attribuable à un fournisseur spécifique.

Sous-traitant: katalove.com (la plateforme technique qui héberge le chat) agit en tant que sous-traitant pour le compte du responsable.

Données collectées

Texte des conversations avec l'agent AI
Email et numéro de téléphone, s'ils sont fournis volontairement pendant la conversation
Adresse IP (pour la sécurité et la limitation de débit, non transmise au fournisseur)

Finalités et base juridique

Les contacts (email et téléphone) sont collectés à votre initiative explicite pour être recontactés par le fournisseur concernant les produits du catalogue. Base juridique : consentement (art. 6.1.a GDPR).

Où sont les données et qui les traite pour nous

Pour faire fonctionner le service nous faisons appel à des prestataires externes, désignés sous-traitants. Voici la liste complète.

Hetzner Online GmbH (Allemagne) — serveurs, base de données et fichiers des catalogues. Les données sont conservées sur des machines situées dans l’Union européenne.
Anthropic PBC (États-Unis) — reçoit le texte de la conversation pour générer la réponse. Les données envoyées via l’API ne servent pas à entraîner les modèles.
OpenAI, L.L.C. (États-Unis) — lit les pages des catalogues, tarifs et manuels pour en extraire produits, tableaux et images, et transforme textes et questions en index de recherche. Même règle : aucun entraînement sur les données envoyées via l'API.
Resend, Inc. (États-Unis) — achemine les e-mails du service : codes de vérification, confirmations de commande, notifications au fournisseur. Traite l’adresse du destinataire et le contenu du message.
Plausible Insights OÜ (Estonie, Union européenne) — statistiques de visite du site, anonymes et sans cookies.

Les trois prestataires américains traitent des données hors de l’Union européenne. Le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne (art. 46.2.c RGPD).

Le service n’utilise que des cookies techniques : ils maintiennent la session ouverte, relient la conversation au catalogue et mémorisent le code PIN d’un catalogue réservé. Aucun profilage, aucune publicité, aucune cession de données au-delà des sous-traitants listés ici.

Conservation

Une procédure automatique applique les délais chaque jour, sans que personne ait à y penser : les conversations qui n’ont pas donné lieu à une commande disparaissent 30 jours après le dernier message, les autres après 90, et les coordonnées que vous laissez après 90. Les assistants non revendiqués sous 72 heures sont supprimés avec tout ce qu’ils contiennent. Vous pouvez demander la suppression plus tôt, à tout moment.

Les commandes suivent une autre règle. Elles restent dans les registres du fournisseur, tenu par la loi de conserver ses documents comptables, mais sans ce qui vous identifie : nom, email, téléphone, adresse de livraison et numéro de TVA. De la commande il reste la date, les produits et les montants.

Si vous êtes une entreprise cliente

Pour les données de votre compte, de facturation et les documents que vous nous envoyez, le responsable du traitement est Fabio Vezzoli, ditta individuale, P.IVA 04370730980, PEC vezzoli.f@legalmail.it.

Nous traitons : nom, e-mail et entreprise des utilisateurs du tableau de bord ; données de facturation ; les catalogues, tarifs, conditions commerciales et manuels que vous nous envoyez et ce que nous en tirons (produits, références, prix, images) ; les accès de vos commerciaux.

Base juridique : exécution du contrat (art. 6.1.b RGPD) et obligations fiscales (art. 6.1.c). En nous envoyant un document, vous confirmez avoir le droit de le faire traiter ; la confirmation est enregistrée avec date et heure.

Les documents que vous nous envoyez, y compris les conditions et tarifs confidentiels, sont traités par des modèles d'intelligence artificielle tiers : OpenAI pour lire les pages et extraire produits et images, Anthropic pour répondre aux questions. Leurs serveurs sont aux États-Unis. Nous utilisons leurs API payantes, dont les données ne sont contractuellement pas utilisées pour entraîner les modèles et ne sont conservées que la durée prévue par leurs conditions pour le contrôle des abus. Si un document contient des informations que vous ne voulez pas faire traiter ainsi, dites-le-nous avant de l'envoyer.

Les documents et données dérivées sont conservés pendant toute la durée du service et supprimés à votre demande à la fin de la relation. Les catalogues chargés à l'essai et jamais activés sont supprimés automatiquement après 72 heures. Les données de facturation sont conservées 10 ans, comme l'exige la loi.

Les corrections que nous apportons aux réponses et aux produits extraits servent à améliorer le service. Elles ne peuvent devenir du matériel d'entraînement de modèles qu'avec votre consentement écrit ; sans consentement, nous n'en tirons que des règles générales sans vos données.

Si vous connectez votre CRM (webhook ou export CSV), les demandes et commandes de vos clients sont envoyées au système que vous choisissez : à partir de là, vous les traitez en tant que responsable.

Pour toute demande concernant vos données : PEC vezzoli.f@legalmail.it.

Vos droits

Vous avez le droit d'accès, de rectification, de suppression et de portabilité de vos données.

Pour demander la suppression de vos données, envoyez une demande à :

Politique de Confidentialité