Informations sur la protection des données de l'assistant IA

Ces informations complètent notre politique de confidentialité. Le responsable du traitement est l'exploitant de cette boutique qui y est indiqué.

Sur notre site, vous pouvez poser vos questions à un assistant basé sur l'intelligence artificielle. Pour répondre à votre question ou transmettre votre demande à notre service client, nous traitons le contenu de vos messages et, si vous les indiquez, votre numéro de commande, votre adresse e-mail et vos mensurations. Si vous posez une question sur une commande, l'assistant consulte dans notre boutique l'état de la commande, de l'expédition, du retour et du remboursement. La base juridique est l'art. 6, par. 1, point b) du RGPD lorsqu'il s'agit de votre commande ou d'un achat, et à défaut notre intérêt légitime à un service client rapide selon l'art. 6, par. 1, point f) du RGPD.

Les réponses sont générées par le service d'IA d'Anthropic PBC (San Francisco, États-Unis), en tant que sous-traitant. À cette fin, Anthropic reçoit vos messages et les données de commande consultées. Le transfert vers les États-Unis repose sur les clauses contractuelles types de l'UE. Anthropic n'utilise pas ces données pour entraîner des modèles d'IA.

Nous utilisons également ce service pour les demandes envoyées par e-mail : il rédige pour notre équipe une proposition de réponse à partir de votre message, de votre adresse e-mail et des données de commande. Chaque réponse est vérifiée et envoyée par une personne de notre équipe.

Nous ne conservons pas l'historique de la conversation de manière durable : il n'est conservé en mémoire vive que pendant la conversation. Si nous transmettons votre demande à notre service client, nous enregistrons une note de transfert contenant le numéro de commande, l'état de l'expédition, du retour et du remboursement, les e-mails de confirmation de votre commande (type, date, adresse du destinataire partiellement masquée), le cas échéant une nouvelle adresse e-mail que vous nous indiquez (partiellement masquée) ainsi qu'un extrait de la réponse de l'assistant, et la supprimons après 30 jours. Parallèlement, nous créons dans notre logiciel de service client eDesk, qui agit en tant que sous-traitant, un ticket contenant votre adresse e-mail, vos messages de la conversation et cette note. Nous traitons ce ticket comme un e-mail adressé à notre service client et le supprimons dès qu'il n'est plus nécessaire au traitement de votre demande ni aux obligations légales de conservation.

Pour prévenir les abus, nous enregistrons votre adresse IP, un identifiant d'appareil aléatoire et, en cas de saisie erronée des données de commande, l'adresse e-mail indiquée uniquement sous forme de valeur de contrôle pseudonymisée (hash), pendant 35 jours au maximum. La base juridique est notre intérêt légitime à un fonctionnement sécurisé selon l'art. 6, par. 1, point f) du RGPD.