Politique de confidentialité de l’application SellBot
Dernière mise à jour : September 6, 2026
Résumé rapide
Ce que nous collectons
- Le domaine de votre boutique Shopify et votre jeton d’accès OAuth
- Votre catalogue de produits (titre, prix, stock, description, images, variantes) — utilisé pour les recommandations de l’IA
- Les messages de conversation entre les acheteurs et l’IA
- Un identifiant visiteur anonyme (UUID aléatoire) par session de chat
- L’adresse e-mail de l’acheteur — uniquement si l’acheteur la renseigne volontairement (liste d’attente / solution de repli en cas d’expiration du délai de l’agent)
- Les métadonnées des webhooks de commandes payées — uniquement aux fins d’attribution des ventes, sans données personnelles
- La présence des visiteurs en direct (forfaits payants) : le même identifiant visiteur anonyme, le chemin de la page actuellement consultée sur la propre boutique du marchand et un horodatage de dernière activité — conservés uniquement quelques minutes en mémoire serveur, jamais enregistrés dans la base de données
- Application téléphonique d’équipe (facultative) : le nom, le rôle et un jeton push d’appareil de chaque membre de l’équipe pour chaque téléphone associé — utilisés uniquement pour envoyer des alertes à cet appareil
- Réponses dictées (application téléphone, facultatif) : appuyer sur le microphone transmet l’audio au propre service de reconnaissance vocale du téléphone — sur Android, il s’agit normalement du service de reconnaissance vocale de Google. L’audio n’atteint jamais SellBot ; nous recevons uniquement le texte finalisé.
Ce que nous ne collectons PAS
- Les données de carte de crédit — le paiement s’effectue entièrement sur Shopify
- Les PII des clients au-delà de ce que les acheteurs saisissent volontairement dans le chat
- L’historique de navigation en dehors de la propre vitrine du marchand — nous ne suivons jamais les acheteurs sur d’autres sites web
- Les informations bancaires ou de versement du propriétaire de la boutique
Comment nous utilisons les données
- Générer des réponses de chat par IA via le fournisseur que vous avez choisi (Claude, GPT ou Gemini)
- Recommander des produits issus de votre propre catalogue (jamais de produits inventés)
- Alimenter les analyses — conversations, évaluations, revenus estimés
- Indiquer aux marchands qui se trouve actuellement sur leur boutique (Visiteurs en direct, forfaits payants)
- Alerter les téléphones associés de votre équipe lorsqu’un acheteur demande à parler à une personne
- Envoyer des e-mails de retour en stock uniquement lorsque les acheteurs y consentent explicitement
Ce que nous ne faisons jamais
- Vendre des données à des tiers ou à des annonceurs
- Entraîner des modèles d’IA tiers à partir des données de votre boutique
- Suivre les acheteurs sur des sites web non liés
- Stocker des numéros de carte de crédit ou des identifiants de paiement
La présente Politique de confidentialité explique comment CurrencyWiki Technologies LLC (« nous », « notre » ou « SellBot ») collecte, utilise et protège les informations lorsque vous installez notre application SellBot sur votre boutique Shopify. En installant l’application, vous acceptez la présente politique. Nous avons conçu SellBot pour demander les autorisations Shopify minimales nécessaires au fonctionnement d’un widget de chat IA — nous ne demandons pas de données clients, d’historique de commandes ni de coordonnées du propriétaire.
1. Données que nous collectons auprès des marchands
Lorsque vous installez SellBot, nous collectons les éléments suivants via le processus OAuth de Shopify :
| Type de données | Finalité |
|---|---|
| Domaine de la boutique (mystore.myshopify.com) | Identifier votre boutique et délimiter les données |
| Jeton d’accès OAuth Shopify | Lire le catalogue de produits et recevoir des webhooks |
| Catalogue de produits (read_products) | Ancrer les réponses de l'IA dans votre inventaire réel |
| Paramètres régionaux de la boutique (read_locales) | Détecter automatiquement la langue par défaut de la boutique |
| Charge utile du webhook Orders/paid | Attribuer les ventes aux conversations de chat (données agrégées uniquement) |
| Configuration du chatbot | Enregistrer votre conception, vos déclencheurs et vos options de fonctionnalités |
| Profil de membre de l'équipe (nom, rôle) | Accès du personnel, attribution de la boîte de réception et prise en charge des conversations |
| Jeton de notification push de l'appareil (application téléphonique) | Envoyer aux téléphones que vous associez des alertes d'escalade, de rappel et de visiteurs manqués |
| Audio des réponses dictées (application téléphone, facultatif) | Appuyer sur le microphone transmet l’audio au service de reconnaissance vocale de la plateforme sur Android ou iOS — sur Android, il s’agit normalement du service de reconnaissance vocale de Google. L’audio n’atteint jamais SellBot ; nous recevons uniquement le texte finalisé, et seulement lorsque la réponse est envoyée. Saisissez plutôt le texte pour l’éviter. |
2. Données que nous recueillons auprès des visiteurs
Lorsqu'un visiteur interagit avec le widget SellBot sur votre vitrine en ligne, nous recueillons :
Identifiant de visiteur anonyme (UUID)
Un identifiant aléatoire généré pour chaque session de chat. Il n'est pas associé à l'adresse IP, au nom, à l'adresse e-mail ou à l'adresse postale. Il est utilisé pour regrouper les messages au sein d'une même conversation.
Messages de conversation
Les messages du visiteur comme ceux de l'IA sont conservés afin que les marchands puissent les consulter dans la boîte de réception et corriger les mauvaises réponses de l'IA. Conservés tant que votre abonnement est actif.
Instantané du panier (par message)
Un instantané du panier du visiteur au moment de l'envoi d'un message, afin que l'IA puisse fournir des réponses pertinentes. Non conservé à long terme une fois la conversation terminée.
Adresse e-mail du visiteur (facultative, sur inscription volontaire)
Conservée uniquement si le visiteur la saisit volontairement — pour s'inscrire à la liste d'attente de retour en stock ou recevoir un suivi lorsqu'aucun agent n'était en ligne. Jamais requise pour utiliser le chat.
Évaluation de la satisfaction client
Un pouce levé ou baissé sur lequel le visiteur peut appuyer à la fin d'un chat. Utilisé pour des indicateurs de qualité agrégés.
Présence des visiteurs en temps réel (formules payantes)
Lorsqu'un onglet de la vitrine en ligne est ouvert, le widget signale l'identifiant anonyme du visiteur et le chemin d'accès de la page actuelle toutes les ~30 secondes afin que le marchand puisse voir qui se trouve actuellement sur sa boutique. Les données de présence ne sont conservées que dans la mémoire du serveur, expirent environ une minute après la fermeture de l'onglet et ne sont jamais stockées dans la base de données ni associées à un nom, une adresse e-mail ou une adresse IP.
Nous ne recueillons pas les noms, adresses, numéros de téléphone ou informations de paiement des visiteurs. Toute donnée personnelle qu'un visiteur saisit volontairement dans le chat est stockée dans le journal de la conversation afin que les marchands puissent répondre — rien de plus.
3. Services tiers et sous-traitants ultérieurs
SellBot s'intègre aux sous-traitants ultérieurs suivants afin de fournir le service. Les messages envoyés aux fournisseurs d'IA le sont conversation par conversation et ne sont pas utilisés pour entraîner leurs modèles publics.
| Fournisseur | Finalité | Données partagées |
|---|---|---|
| Shopify | OAuth, facturation, webhooks | Domaine de la boutique, jeton d'accès, webhooks de commande |
| Anthropic (Claude) | Réponses de l'IA (si sélectionné) | Messages de conversation, contexte produit |
| OpenAI (GPT) | Réponses de l'IA (si sélectionné) | Messages de conversation, contexte produit |
| Google (Gemini) | Réponses d'IA (si sélectionné) | Messages de conversation, contexte produit |
| Amazon Web Services (SES) | E-mails transactionnels (liste d'attente, transfert à un agent) | E-mail de l'acheteur (sur consentement uniquement), e-mail du marchand |
| Expo (avec les services de notifications push Apple/Google) | Notifications push vers l'application mobile du marchand | Jeton de notification push de l'appareil, texte de notification — nom de la boutique, type d'alerte, extrait d'une conversation et, pour les alertes d'acheteurs manqués, e-mail de l'acheteur ayant donné son consentement |
| Railway | Hébergement de l'application et de la base de données (Postgres) | Toutes les données de l'application en transit et au repos |
Les marchands utilisant Bring-Your-Own-Key (disponible avec tous les forfaits payants) utilisent leurs propres clés API ; les demandes d'IA transitent donc directement de SellBot vers le fournisseur choisi par le marchand — nous ne les acheminons jamais via une clé partagée ou un tiers. Les marchands bénéficiant de forfaits payants peuvent également connecter leur propre service de messagerie électronique (SMTP, Mailgun, SendGrid, Postmark ou Resend) ; les e-mails destinés aux acheteurs transitent alors par le fournisseur choisi par le marchand plutôt que par le nôtre.
4. Conservation des données
Nous conservons vos données conformément aux politiques suivantes :
- Les conversations et transcriptions sont automatiquement supprimées après 30 jours (par une tâche de nettoyage quotidienne) — exportez depuis la boîte de réception, avant cette échéance, tout élément que vous souhaitez conserver.
- Les paramètres de la boutique, la conception, les déclencheurs et le cache du catalogue sont conservés tant que votre abonnement est actif. Les décomptes analytiques agrégés (sans contenu de message) sont conservés afin que les tendances de vos Insights perdurent au-delà de la période de conservation de 30 jours des transcriptions.
- E-mail de l'acheteur (liste d'attente) : conservé jusqu'à ce que le marchand le supprime ou que l'acheteur se désabonne.
- Jetons de notification push des appareils (application mobile) : supprimés lorsqu'un appareil se déconnecte ou est retiré de l'équipe, ainsi qu'avec toutes les autres données lors de la désinstallation.
- Après la désinstallation : toutes les données du marchand sont supprimées à la réception du webhook shop_redact de Shopify (environ 48 heures après la désinstallation) — bien avant l'expiration du délai de 30 jours auquel nous nous engageons.
- Les données analytiques agrégées (comptages, et non contenu) peuvent être conservées de manière anonyme afin d'améliorer le produit.
Comment supprimer vos données
Vous pouvez effectuer vous-même toutes ces opérations, sans nous contacter :
- Un téléphone associé : ouvrez les Paramètres dans l’application téléphone et appuyez sur « Dissocier cet appareil », ou ouvrez l’onglet Équipe dans l’interface d’administration SellBot et choisissez « Révoquer » à côté de ce téléphone. Dans les deux cas, l’enregistrement de l’appareil et son jeton push sont supprimés immédiatement.
- Une adresse e-mail d’acheteur : supprimez-la de la liste d’attente dans l’interface d’administration SellBot, ou l’acheteur peut utiliser le lien de désinscription figurant dans tout e-mail que nous lui envoyons.
- Une conversation : les transcriptions sont automatiquement supprimées après 30 jours. Pour en supprimer une plus tôt, envoyez-nous un e-mail.
- Toutes les données : désinstallez SellBot depuis votre interface d’administration Shopify. Shopify envoie un webhook de suppression et toutes les données de votre boutique sont supprimées, normalement dans un délai de 48 heures.
Vous pouvez également nous envoyer un e-mail pour nous demander de les supprimer, et nous le ferons — indiquez le domaine de votre boutique afin que nous puissions trouver les enregistrements concernés.
5. Sécurité
Nous appliquons des pratiques de sécurité modernes afin de protéger les données des marchands et des acheteurs :
- Clés API des marchands (Bring-Your-Own-Key) chiffrées au repos avec AES-256-GCM ; la clé de déchiffrement ne quitte jamais le serveur d'application.
- Tout le trafic est fourni via HTTPS (TLS 1.2+).
- Le stockage des sessions Shopify utilise l'adaptateur de session Prisma officiel avec des cookies signés.
- L'appairage de l'application mobile utilise des codes QR à usage unique — chaque code est invalidé lors de sa première utilisation et expire après un court délai s'il n'est jamais scanné.
- Sauvegardes de bases de données chiffrées et géo-redondantes.
- Contrôles d'accès suivant le principe du moindre privilège pour les ingénieurs — journaux d'audit conservés pendant 90 jours.
6. Conformité au GDPR et au CCPA
Pour les utilisateurs de l'UE / du Royaume-Uni (GDPR)
Nous traitons les données sur les fondements de l'intérêt légitime et du contrat (fourniture de l'application que vous avez installée). Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité à tout moment. Nous sommes le sous-traitant des données des marchands et un responsable conjoint du traitement des données des acheteurs que vous choisissez de collecter.
Pour les utilisateurs de Californie (CCPA)
Nous ne vendons pas d'informations personnelles. Les résidents de Californie peuvent demander la communication des données collectées et leur suppression. Exercez ces droits via l'e-mail ci-dessous.
Droit d'accès
Demandez un export de toutes les données que SellBot détient concernant votre boutique ou une conversation spécifique.
Droit à l'effacement
Demandez la suppression complète des données du marchand ou de l'acheteur (également déclenchée automatiquement lors de la désinstallation).
Droit à la portabilité
Exportez les conversations et les paramètres au format JSON.
Droit d’opposition
Désactivez à tout moment les fonctionnalités d’analyse, d’agent en direct ou les fournisseurs de modèles d’IA dans les paramètres de l’application.
Nous respectons automatiquement les webhooks GDPR de Shopify (customers/data_request, customers/redact, shop/redact) — aucune action du marchand n’est requise.
7. Nous contacter
Si vous avez des questions concernant la présente politique de confidentialité ou souhaitez exercer vos droits relatifs à vos données :
Société
CurrencyWiki Technologies LLC
