Politique de confidentialite

Derniere mise a jour : 14 avril 2026

1. Editeur du site

2. Hebergement

Le site et l'application AddToChat sont heberges par :

• Vercel Inc. — 440 N Barranca Ave #4133, Covina, CA 91723, USA (vercel.com)
• Railway Corporation — San Francisco, CA, USA (railway.app)

Les donnees sont hebergees dans l'Union europeenne (region EU de nos fournisseurs). Des transferts vers les Etats-Unis peuvent intervenir dans le cadre de l'exploitation technique (voir section 7).

3. Donnees collectees et finalites

3.1. Donnees des marchands (proprietaires de boutiques)

Donnee	Finalite
Adresse email, mot de passe (hashe)	Authentification et gestion du compte
URL de la boutique WooCommerce	Configuration et synchronisation du service
Cles API WooCommerce (chiffrees AES-256-GCM)	Acces au catalogue produits et aux commandes
Donnees de facturation	Gestion des abonnements via Stripe

3.2. Donnees des visiteurs des boutiques

Donnee	Finalite
Messages de conversation avec l'IA	Fourniture du service de chatbot et recommandations produits
Interactions produits (consultations, ajouts au panier)	Personnalisation des recommandations
Adresse email (si capturee via le chat)	CRM et relances commerciales par le marchand

3.3. Donnees d'analytics

Donnee	Finalite
Pages vues, evenements de conversion	Statistiques du dashboard marchand
Journaux de conversations IA	Amelioration du service et support technique

Aucune donnee n'est utilisee a des fins publicitaires. Aucune donnee n'est revendue a des tiers.

4. Base legale du traitement (RGPD Article 6)

Le traitement des donnees personnelles repose sur les bases legales suivantes :

• Execution du contrat (Art. 6.1.b) : traitement necessaire a la fourniture du service AddToChat aux marchands inscrits et a la gestion de leur compte.
• Interet legitime (Art. 6.1.f) : amelioration du service, securite de la plateforme, prevention des fraudes, et analytics agreges.
• Consentement (Art. 6.1.a) : collecte de l'adresse email des visiteurs via le widget de chat, lorsque cette fonctionnalite est activee par le marchand.
• Obligation legale (Art. 6.1.c) : conservation des donnees de facturation conformement aux obligations comptables et fiscales francaises.

5. Duree de conservation

Type de donnee	Duree de conservation
Donnees de compte marchand	Duree de vie du compte + 30 jours apres suppression
Conversations IA	Configurable par le marchand (defaut : 365 jours)
Donnees de facturation	10 ans (obligation legale comptable)
Donnees visiteurs / contacts	Duree configuree par le marchand ou jusqu'a exercice du droit de suppression
Journaux techniques	90 jours

A l'expiration de ces delais, les donnees sont supprimees de maniere irreversible ou anonymisees.

6. Sous-traitants et partage des donnees

Nous partageons vos donnees uniquement avec les sous-traitants necessaires au fonctionnement du service :

Sous-traitant	Fonction	Localisation
Anthropic (Claude)	Generation de reponses IA	USA
Google (Gemini)	Generation de reponses IA	USA
Vercel Inc.	Hebergement applicatif	EU / USA
Railway Corp.	Hebergement base de donnees	EU / USA
Stripe Inc.	Traitement des paiements	USA
Resend Inc.	Envoi d'emails transactionnels	USA

Aucune donnee n'est vendue, louee ou ceder a des tiers a des fins commerciales ou publicitaires.

7. Transferts hors Union europeenne

Certains de nos sous-traitants sont etablis aux Etats-Unis. Ces transferts sont encadres par :

• Le EU-US Data Privacy Framework (decision d'adequation de la Commission europeenne du 10 juillet 2023) pour les sous-traitants certifies.
• Des clauses contractuelles types (CCT) adoptees par la Commission europeenne, pour les sous-traitants non certifies.
• Des mesures supplementaires (chiffrement des donnees en transit et au repos, pseudonymisation) conformement aux recommandations du CEPD.

8. Securite des donnees

Nous mettons en oeuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des mots de passe avec Argon2id
• Chiffrement des cles API WooCommerce avec AES-256-GCM
• Communications chiffrees en TLS 1.3
• Tokens d'acces a duree limitee (expiration apres 15 minutes)
• Acces aux donnees limite au strict necessaire (principe du moindre privilege)
• Sauvegardes chiffrees et regulieres

9. Droits des utilisateurs

Conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi Informatique et Libertes, vous disposez des droits suivants :

• Droit d'acces (Art. 15 RGPD) : obtenir une copie de vos donnees personnelles.
• Droit de rectification (Art. 16 RGPD) : corriger des donnees inexactes ou incompletes.
• Droit a l'effacement (Art. 17 RGPD) : demander la suppression de vos donnees.
• Droit a la portabilite (Art. 20 RGPD) : recevoir vos donnees dans un format structure et lisible par machine.
• Droit d'opposition (Art. 21 RGPD) : vous opposer au traitement de vos donnees pour motif legitime.
• Droit a la limitation (Art. 18 RGPD) : demander la limitation du traitement de vos donnees.
• Droit de retirer votre consentement a tout moment, lorsque le traitement est fonde sur le consentement.

Pour exercer vos droits, contactez-nous a : contact@addtochat.com

Nous nous engageons a repondre dans un delai de 30 jours suivant la reception de votre demande.

En cas de reponse insatisfaisante, vous pouvez introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) : www.cnil.fr

10. Responsable du traitement et contact

En l'absence de Delegue a la Protection des Donnees (DPO) designe, toute demande relative aux donnees personnelles peut etre adressee directement au responsable du traitement a l'adresse ci-dessus.

11. Cookies

Le site addtochat.com et le widget AddToChat utilisent exclusivement des cookies essentiels necessaires au fonctionnement du service :

Cookie	Finalite	Duree
Session	Maintien de la connexion utilisateur	Duree de la session
Preferences	Sauvegarde des preferences d'affichage	1 an

Aucun cookie publicitaire, de tracking ou de profilage n'est utilise. En consequence, aucun bandeau de consentement aux cookies n'est necessaire conformement aux lignes directrices de la CNIL.

12. Modifications de la politique

Nous nous reservons le droit de modifier la presente politique de confidentialite a tout moment. En cas de modification substantielle, nous en informerons les utilisateurs par email ou par une notification dans le dashboard.

La date de derniere mise a jour est indiquee en haut de cette page. Nous vous invitons a consulter regulierement cette page.