Confidentialité

Ce document explique ce que nous faisons des données personnelles chez WhizzyCommerce, exploité par Whizzy Digital Solutions Lda, Rua Gil Vicente, Portugal.

Il existe ici deux relations distinctes, et elles ont leur importance ; nous les décrirons donc avec précision :

• Vous, le marchand. Nous décidons de la manière dont vos données sont traitées. Nous sommes le responsable du traitement.
• Vos clients. Vous décidez de la manière dont leurs données sont traitées. Nous les détenons sur vos instructions. Vous êtes le responsable du traitement ; nous sommes votre sous-traitant. L'article 6 explique ce que cela implique pour chacun de nous.

Première partie : vos données en tant que marchand

1. Ce que nous détenons à votre sujet

Compte. Nom, adresse électronique, empreinte du mot de passe, les boutiques auxquelles vous appartenez et votre rôle dans chacune.

Facturation. Votre formule, l'état de votre abonnement, vos factures, votre numéro de TVA et votre adresse de facturation. Les données de carte sont détenues par Stripe, et non par nous. Nous ne voyons ni ne stockons jamais un numéro de carte complet.

Configuration de la boutique. Nom de la boutique, nom de domaine, identité de l'entreprise, paramètres fiscaux et éléments similaires.

Assistance. Les messages que vous nous envoyez et nos réponses.

Données techniques. Adresse IP, informations sur le navigateur et l'appareil, et horodatages, issus de votre utilisation du tableau de bord.

Utilisation de l'assistant. Vos instructions à l'assistant, ses réponses et un historique de ce qu'il a modifié. L'article 5 y est consacré.

2. Pourquoi, et sur quelle base juridique

Finalité	Base juridique
Faire fonctionner votre boutique et votre compte	Exécution de notre contrat avec vous
Facturation et recouvrement des sommes dues	Contrat, et obligation légale pour les documents fiscaux
Assistance	Contrat
Sécurité, prévention de la fraude, enquêtes sur les abus	Intérêts légitimes
Courriels de service (facturation, limites, incidents)	Contrat
Courriels marketing	Consentement, révocable à tout moment
Tenue des documents comptables	Obligation légale

Nous ne vendons pas vos données. Nous n'utilisons pas les données de votre boutique pour entraîner des modèles d'IA.

3. Durée de conservation

Les données du compte et de la boutique sont conservées tant que votre compte est ouvert. Après votre résiliation, 30 jours, puis suppression. Si vous supprimez vous-même une boutique, la suppression est immédiate.

Les factures et documents comptables sont conservés 10 ans, comme l'exige le droit fiscal portugais. Cette obligation subsiste après la suppression du compte : nous ne pouvons pas supprimer des documents que la loi nous impose de conserver.

Les échanges avec l'assistance sont conservés 2 ans. Les journaux de sécurité et d'accès, 12 mois.

4. Avec qui nous les partageons

Nous faisons appel aux sous-traitants suivants pour faire fonctionner le service. Chacun est tenu par contrat de ne traiter les données que sur nos instructions.

Qui	Pour	Où
Hetzner	Hébergement et bases de données	UE/États-Unis/SINGAPOUR
DigitalOcean	Infrastructure	Plusieurs régions
Cloudflare	CDN, DNS, stockage des médias (R2)	Réseau périphérique mondial
Stripe	Facturation de nos abonnements, et Whizzy Payments	UE/États-Unis
Anthropic	Traitement par l'assistant	États-Unis
Google	Mesure d'audience du site, avec votre consentement	UE/États-Unis
Google Mail	Courriels transactionnels	UE/États-Unis

Nous communiquons également des données lorsque la loi l'exige, ainsi qu'à des conseillers professionnels tenus à la confidentialité. Si nous sommes un jour rachetés, les données sont transférées avec l'entreprise, et nous vous en informerons avant que cela ne se produise.

Les transferts hors de l'EEE reposent sur les clauses contractuelles types de la Commission européenne.

5. L'assistant et l'IA

C'est la partie que la plupart des gens veulent comprendre, la voici donc en termes simples.

Ce qui est envoyé. Lorsque vous donnez une instruction à l'assistant, votre message et les données de la boutique nécessaires pour y répondre sont envoyés à Anthropic pour être traités. Leur contenu dépend de votre demande : une question sur les commandes envoie des données de commandes, une question sur les produits envoie des données de produits.

Données des clients. Certaines demandes portent sur des données de clients : rechercher une commande, vérifier un client. Seul ce qui est nécessaire à la demande est envoyé, et uniquement lorsque vous le demandez.

Entraînement. Vos données ne sont pas utilisées pour entraîner des modèles. Les conditions de l'API d'Anthropic n'autorisent pas l'entraînement sur les données transmises à l'API.

Ce que nous conservons. Vos conversations avec l'assistant, et un historique de ce qu'il a modifié dans votre boutique, afin que vous puissiez les consulter et les annuler.

Votre propre clé. Si vous ajoutez votre propre clé API Anthropic, les requêtes sont envoyées à Anthropic sous votre compte et dans le cadre de votre contrat avec eux. Nous ne voyons pas leur contenu et ne prélevons aucune commission.

Clients externes. Si vous connectez un agent à un client tiers tel que Claude, votre conversation se déroule sur ses systèmes, sous sa politique de confidentialité, et les données de la boutique que lit cet agent transitent par lui. C'est votre choix et votre relation avec lui.

6. Deuxième partie : les données de vos clients

Lorsqu'une personne achète dans votre boutique, ses données se trouvent dans nos systèmes parce que vous les y avez placées. Vous êtes le responsable du traitement. Nous sommes votre sous-traitant. Le présent article constitue notre accord de traitement des données avec vous, et il fait partie de nos conditions.

Ce que nous traitons pour votre compte. Les noms, adresses électroniques, numéros de téléphone, adresses de livraison et de facturation des clients, leur historique de commandes et tout compte qu'ils créent sur votre vitrine. Les données de carte sont transmises directement à votre prestataire de paiement et ne nous parviennent pas.

Uniquement sur vos instructions. Nous les traitons pour faire fonctionner votre boutique et à aucune autre fin. Nous ne les utilisons pas pour nos propres besoins, ne les vendons pas et ne les utilisons pas pour entraîner des modèles d'IA.

Nos engagements envers vous. Nous les protégeons (article 7). Nous imposons les mêmes obligations à nos sous-traitants ultérieurs. Nous vous aidons à répondre lorsqu'un client exerce ses droits. Nous vous informons dans les meilleurs délais en cas de violation. Nous supprimons ou restituons les données lorsque vous partez.

Vos obligations. Vous devez disposer de votre propre politique de confidentialité pour votre boutique, d'une base juridique pour ce que vous collectez, et du consentement lorsque vous vous fondez sur celui-ci, en particulier pour le marketing. Vous devez traiter les demandes des clients visant à accéder à leurs données, à les rectifier ou à les supprimer. Les outils pour ce faire se trouvent dans votre tableau de bord.

Sous-traitants ultérieurs. La liste de l'article 4 s'applique également aux données des clients. Nous vous informerons avant d'en ajouter un nouveau et vous pourrez vous y opposer.

Lorsque l'assistant accède aux données des clients. Si vous, ou un agent que vous avez configuré, formulez une demande qui porte sur la fiche d'un client, ces données sont envoyées à Anthropic comme décrit à l'article 5. Vous devriez le mentionner dans votre propre politique de confidentialité. Si cela n'est pas acceptable pour votre activité, n'accordez pas aux agents les autorisations relatives aux clients.

7. Sécurité

Les mots de passe sont hachés. Les clés des prestataires de paiement et les clés API sont chiffrées au repos, chacune selon sa propre finalité, et ne sont déchiffrées qu'au moment de leur utilisation. Les échanges sont chiffrés en transit.

Les données de chaque boutique résident dans leur propre schéma de base de données, isolé de toutes les autres boutiques. Les jetons d'accès désignent exactement une boutique et ne peuvent pas en atteindre une autre.

Chaque modification effectuée par l'assistant ou un agent est enregistrée avec son auteur.

L'accès de notre personnel aux données des boutiques est limité aux besoins de l'assistance et journalisé.

Si une violation vous concerne, nous vous en informerons dans les meilleurs délais et la notifierons à la CNPD lorsque la loi l'exige.

8. Vos droits

En vertu du RGPD, vous pouvez nous demander de vous fournir une copie de vos données, de les rectifier, de les supprimer, de limiter leur utilisation ou de vous y opposer, ou de les transmettre ailleurs dans un format portable. Vous pouvez retirer votre consentement lorsque nous nous fondons sur celui-ci.

Écrivez à info@whizzycommerce.com. Nous répondons dans un délai de 30 jours.

Si vous n'êtes pas satisfait de la manière dont nous traitons votre demande, vous pouvez introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (cnpd.pt) ou de l'autorité de contrôle de votre pays.

Clients : si vous avez acheté dans une boutique fonctionnant avec WhizzyCommerce et souhaitez exercer vos droits, contactez cette boutique. C'est elle qui contrôle vos données. Nous l'aiderons à répondre, mais nous ne pouvons pas agir sur ses données sans ses instructions.

9. Cookies

Sur whizzycommerce.com et le tableau de bord

Nécessaires. Ils vous maintiennent connecté et assurent la sécurité du service. Ils ne peuvent pas être désactivés et ne nécessitent pas votre consentement.

Cookie	Finalité	Durée
whizzy_session	Vous maintient connecté	30 jours
whizzy_impersonator	Conserve la session propre d'un membre de notre personnel pendant qu'il vous aide dans votre boutique. Personnel uniquement.	30 jours
wz_consent	Mémorise votre réponse au bandeau cookies	6 mois
_ga, _ga_*	Google Analytics, sur nos pages publiques, uniquement si vous l'acceptez	2 ans

Mesure d'audience. Nos pages publiques utilisent Google Analytics pour compter les visites et voir quelles pages sont lues. Il n'est chargé que si vous l'acceptez dans le bandeau cookies, jamais sur le tableau de bord, et vous pouvez changer d'avis à tout moment via le lien Cookies en pied de page, qui supprime également ses cookies. Un navigateur qui envoie le signal Global Privacy Control est considéré comme ayant refusé.

Nous n'utilisons pas de cookies publicitaires et ne permettons pas à des tiers de vous suivre sur d'autres sites depuis notre tableau de bord.

Cloudflare, qui achemine notre trafic, peut déposer des cookies à des fins de sécurité et de performance. Ils sont nécessaires à la fourniture du service.

Sur votre vitrine

Les cookies de votre propre boutique relèvent de votre responsabilité en tant que responsable du traitement. Nous ne déposons que ce dont la boutique a besoin pour fonctionner :

Cookie	Finalité	Durée
whizzy_cart	Mémorise ce qu'un client a mis dans son panier	30 jours
whizzy_customer	Maintient un client connecté à son compte	30 jours
whizzy_currency	Mémorise la devise choisie par un client	1 an
whizzy_order	Affiche au client son reçu après le paiement	30 minutes
wz_access	Le laissez-passer d'une boutique de démonstration ou protégée par mot de passe	12 heures
wz_consent	La réponse du client à votre bandeau de consentement, si vous l'activez	6 mois

Ils sont nécessaires au fonctionnement de la boutique et ne requièrent pas de consentement au regard des règles de l'UE.

Tout le reste relève de vous. Si vous ajoutez un outil de mesure d'audience, un conteneur Google Tag Manager, un pixel Meta, un widget de discussion ou tout autre script tiers, il vous appartient d'informer sur ces cookies et de recueillir le consentement correspondant. Votre boutique a besoin de sa propre politique de confidentialité et, lorsque vous utilisez des cookies non nécessaires, de son propre bandeau de consentement. Votre tableau de bord en comprend un : activez-le dans les paramètres de votre boutique et vos balises restent désactivées jusqu'à ce que le client accepte.

Contrôler les cookies

Votre navigateur peut bloquer ou supprimer les cookies. Bloquer les cookies nécessaires empêchera le tableau de bord de fonctionner, et vous ne pourrez pas rester connecté.

10. Mineurs

WhizzyCommerce s'adresse aux entreprises. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous pensez que cela s'est produit, prévenez-nous et nous les supprimerons.

11. Modifications

Nous mettrons cette page à jour lorsque les choses changent, et vous informerons par courriel de toute modification substantielle au moins 30 jours avant son entrée en vigueur.

Contact

info@whizzycommerce.com

Whizzy Digital Solutions Lda, Portugal