Qui traite vos données

Responsable du traitement: le fournisseur du catalogue qui a créé l'agent AI avec lequel vous interagissez. Chaque agent est attribuable à un fournisseur spécifique.

Sous-traitant: katalove.com (la plateforme technique qui héberge le chat) agit en tant que sous-traitant pour le compte du responsable.

Données collectées

Texte des conversations avec l'agent AI
Email et numéro de téléphone, s'ils sont fournis volontairement pendant la conversation
Adresse IP (pour la sécurité et la limitation de débit, non transmise au fournisseur)

Finalités et base juridique

Les contacts (email et téléphone) sont collectés à votre initiative explicite pour être recontactés par le fournisseur concernant les produits du catalogue. Base juridique : consentement (art. 6.1.a GDPR).

Où sont les données et qui les traite pour nous

Pour faire fonctionner le service nous faisons appel à des prestataires externes, désignés sous-traitants. Voici la liste complète.

Hetzner Online GmbH (Allemagne) — serveurs, base de données et fichiers des catalogues. Les données sont conservées sur des machines situées dans l’Union européenne.
Anthropic PBC (États-Unis) — reçoit le texte de la conversation pour générer la réponse. Les données envoyées via l’API ne servent pas à entraîner les modèles.
OpenAI, L.L.C. (États-Unis) — transforme le texte du catalogue et les questions en index de recherche. Même règle : aucun entraînement sur les données envoyées via l’API.
Resend, Inc. (États-Unis) — achemine les e-mails du service : codes de vérification, confirmations de commande, notifications au fournisseur. Traite l’adresse du destinataire et le contenu du message.

Les trois prestataires américains traitent des données hors de l’Union européenne. Le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne (art. 46.2.c RGPD).

Le service n’utilise que des cookies techniques : ils maintiennent la session ouverte, relient la conversation au catalogue et mémorisent le code PIN d’un catalogue réservé. Aucun profilage, aucune publicité, aucune cession de données au-delà des sous-traitants listés ici.

Conservation

Une procédure automatique applique les délais chaque jour, sans que personne ait à y penser : les conversations qui n’ont pas donné lieu à une commande disparaissent 30 jours après le dernier message, les autres après 90, et les coordonnées que vous laissez après 90. Les assistants non revendiqués sous 72 heures sont supprimés avec tout ce qu’ils contiennent. Vous pouvez demander la suppression plus tôt, à tout moment.

Les commandes suivent une autre règle. Elles restent dans les registres du fournisseur, tenu par la loi de conserver ses documents comptables, mais sans ce qui vous identifie : nom, email, téléphone, adresse de livraison et numéro de TVA. De la commande il reste la date, les produits et les montants.

Vos droits

Vous avez le droit d'accès, de rectification, de suppression et de portabilité de vos données.

Pour demander la suppression de vos données, envoyez une demande à :