Politique de confidentialité · Chili Powder Studio

La présente politique décrit les données personnelles que Chili Powder Studio traite dans le cadre du site chilipowder.studio et de l'application Chill Deal pour Shopify, à quel titre, pour combien de temps, et quels sont vos droits.

1. Qui est responsable

Chili Powder Studio est le nom commercial de KS Holding, société à responsabilité limitée à associé unique au capital de 7 000 euros, immatriculée au RCS de Bordeaux sous le numéro 999 035 173, dont le siège est situé 12 rue de la Paix, 33200 Bordeaux, France. Contact pour toute question relative aux données : [email protected].

Chili Powder Studio intervient à deux titres, qu'il faut distinguer.

Sous-traitant du marchand, pour tout ce que Chill Deal traite au service d'une boutique : les données de la boutique, de ses produits et de ses clients, le contenu des négociations et les relances qui les suivent. Le responsable de ces traitements est le marchand ; sa propre politique de confidentialité en décrit les conditions. Chili Powder Studio agit sur ses instructions, formalisées par les conditions d'utilisation et l'accord de traitement de données qu'elles contiennent.
Responsable de traitement, pour ce qui le concerne en propre : les comptes des marchands, les visites du site, et la relation de support.

2. Ce que Chill Deal traite pour le marchand (sous-traitance)

Données de la boutique. Nom, domaine, adresse de contact, devise, réglages ; catalogue (produits, variantes, prix, stocks, images) ; conditions de vente de la boutique, lues pour répondre aux questions des clients ; éléments de la voix de la maison saisis par le marchand. Elles servent à installer, configurer et faire fonctionner Chill Deal.

Données de négociation. Pour chaque conversation : l'article et la variante, les prix proposés et le prix convenu, le contenu des messages (qui peut contenir ce que le client écrit lui-même), la date, la manière dont la négociation s'est terminée, et un identifiant : l'identifiant de client de la boutique si le client est connecté à son compte, sinon un jeton aléatoire propre à son navigateur. Chill Deal ne demande jamais le nom complet, l'adresse postale ni les coordonnées bancaires du client ; la commande se fait dans la boutique, hors de Chill Deal.

Adresse e-mail. Elle n'est demandée que dans deux situations, toujours à la suite d'une négociation :

le client rappelle un prix vu auparavant et, si le marchand a activé l'option, l'assistant lui propose de laisser une adresse afin qu'un responsable de la boutique lui réponde ;
la négociation s'achève sans vente et l'assistant demande au client s'il souhaite que la boutique lui écrive dans les prochains jours pour reprendre la discussion. Si le client répond oui, l'assistant lui demande son adresse e-mail. Cette question est posée à tous les clients, connectés ou non. Lors de la dernière proposition de l'assistant, seule une adresse laissée ou une demande explicite (« écrivez-moi ») vaut accord : un simple « d'accord » reste l'acceptation du prix.

L'adresse sert uniquement à cette réponse ou à ce message. Elle n'est jamais transmise au modèle de langage, est masquée dans la conversation et n'est visible que du marchand dans son tableau de bord. Le client qui laisse son adresse en est informé dans la fenêtre de conversation : il ne sera écrit qu'une fois et peut se désinscrire d'un clic. Aucun e-mail de confirmation n'est envoyé ; le seul message est la relance elle-même.

Message de relance. Au plus un message par négociation, dans les jours qui suivent, au sujet de la négociation concernée et de rien d'autre. Selon le forfait et les réglages du marchand, le message est préparé par Chill Deal pour que le marchand l'envoie lui-même depuis sa propre messagerie, ou bien il est envoyé par Chill Deal au nom de la boutique, après relecture et déclenchement par le marchand : le texte envoyé est celui que le marchand vient de relire. Le message est adressé depuis une adresse dédiée de la boutique, sur un domaine d'envoi propre à Chill Deal ; si vous y répondez, votre réponse est adressée à la boutique, non à Chill Deal. Chaque message rappelle qui écrit et pourquoi (vous avez accepté que la boutique vous écrive au sujet de votre négociation), et comporte un lien de désinscription signé, à effet immédiat. Dans les messageries qui le proposent, un bouton de désinscription en un clic est aussi disponible ; il produit le même effet. La désinscription vaut pour le client et non pour une seule négociation : toutes ses négociations (même compte client, ou même navigateur) sont marquées comme refusées et l'adresse est effacée. Le marchand peut joindre au message un geste commercial (un code de réduction à usage unique, limité à un modèle et à une échéance, éventuellement réservé au compte client concerné) ; Chill Deal utilise pour cela l'identifiant de client qu'il détient déjà et ne lit pas d'autres données du client.

Suivi de l'ouverture du message. Le prestataire d'envoi (Brevo) peut compter, de façon anonyme, l'ouverture du message et les clics sur ses liens, sans les associer à votre adresse. Chill Deal n'utilise pas ces données et ne les consulte pas.

Trace du consentement. Pour pouvoir démontrer le consentement, Chill Deal conserve, pour chaque négociation concernée : la date de la question, sa version exacte, le déclencheur, la réponse du client telle qu'elle a été écrite (dans la conversation, sans l'adresse), la date à laquelle l'adresse a été laissée, et la date d'un éventuel refus ou d'une désinscription. L'adresse est le moyen de la relance, pas la preuve du consentement : elle est effacée sans que la preuve disparaisse.

Ventes. Chill Deal mesure les ventes réalisées avec les codes qu'il a créés en lisant, une fois par nuit, le nombre d'utilisations de ces codes de réduction. Il ne lit aucune commande et aucune donnée de client.

Ces données servent à conduire la négociation, à créer le code de réduction, à alimenter le tableau de bord du marchand, à permettre une relance unique lorsque le client l'a demandée, et à prévenir les abus. Elles sont traitées uniquement pour fournir le service au marchand. Chili Powder Studio ne les utilise pour aucune finalité propre, à une exception près : des statistiques anonymisées et agrégées (part des négociations qui aboutissent à un prix convenu, écart moyen au prix affiché, par catégorie), qui ne permettent d'identifier ni une boutique, ni une personne, et qui servent à améliorer le service et à en rendre compte publiquement.

3. Ce que Chili Powder Studio traite pour son compte

Compte marchand. Identité de la boutique, adresse e-mail du contact, plan choisi, historique de facturation tel que Shopify le communique. Base légale : le contrat. Chili Powder Studio ne voit jamais les données bancaires du marchand ; la facturation passe par Shopify.

Support. Le contenu de vos messages et les éléments que vous joignez. Base légale : l'intérêt légitime à répondre et à améliorer le service.

Site. Mesure d'audience sans cookie ni identifiant individuel (Cloudflare Web Analytics) ; le site ne dépose aucun cookie tiers. Base légale : l'intérêt légitime à connaître la fréquentation.

4. Un système automatisé

Chill Deal est un assistant conversationnel automatisé. Le client d'une boutique en est informé dans l'en-tête de la fenêtre de négociation (« assistant automatisé ») et peut à tout moment s'adresser à la boutique. Les réponses sont produites par un modèle de langage à partir des consignes du marchand et de règles fixes : Chill Deal ne peut pas conclure un prix sous le plancher fixé par le marchand, ni consentir autre chose qu'un code de réduction. Aucune décision produisant des effets juridiques n'est prise sans possibilité d'intervention humaine : le marchand peut annuler un code, et le client peut refuser le prix proposé. Les messages de relance sont composés à partir de modèles de texte du marchand et des éléments de la négociation ; le message n'est pas rédigé par le modèle de langage, et celui-ci ne reçoit jamais d'adresse e-mail : toute adresse saisie dans la conversation est masquée avant d'être conservée ou transmise.

5. Destinataires et sous-traitants

Les données transitent par les prestataires suivants, qui agissent sur instruction et sous contrat :

Shopify International Limited (Irlande) : plateforme de la boutique, installation de l'application, facturation.
Cloudflare, Inc. (États-Unis) : hébergement du serveur de l'application, de sa base de données et du site. La base de données, seule donnée persistante de l'application, est hébergée dans l'Union européenne (juridiction « UE » de Cloudflare). Le code s'exécute dans le centre Cloudflare le plus proche du visiteur, sans y stocker de données ; les journaux techniques de l'hébergeur ne sont pas localisables. Transferts hors Union européenne encadrés par les clauses contractuelles types de la Commission européenne.
Anthropic, PBC (États-Unis) : fournisseur du modèle de langage qui produit les réponses de Chill Deal. Reçoit la fiche produit (titre, description, pointures), les conditions de vente publiées par la boutique, les consignes et notes du marchand, le nom de la boutique et du négociateur, la langue et le pays du marché affiché, le texte de la conversation (toute adresse e-mail masquée) et les éléments chiffrés de la négociation ; ne reçoit jamais d'adresse e-mail, d'identifiant client, de nom, de commande ni de panier. Conformément à ses conditions d'utilisation pour les entreprises, il n'utilise pas ces données pour entraîner ses modèles et les traite conformément à son accord de traitement des données. Transferts encadrés par les clauses contractuelles types.
Brevo (Sendinblue SAS, société française) : envoi des messages de relance au nom de la boutique, depuis un domaine dédié, et gestion des désinscriptions. Reçoit l'adresse e-mail du destinataire et le texte du message ; données hébergées en France et en Allemagne. Brevo conserve un journal de ses envois (destinataire, objet, état de livraison) pendant un mois, puis le supprime automatiquement ; il ne conserve pas d'aperçu du contenu des messages. Brevo peut compter, de façon anonyme, l'ouverture des messages, sans la rattacher à une adresse ; l'application ne reçoit ni ne conserve ces comptages.

Aucun autre prestataire : ni régie publicitaire, ni cookie tiers. Les données ne sont ni vendues, ni louées, ni partagées avec des annonceurs. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

6. Durées de conservation

Texte des conversations : effacé douze mois après la négociation. À cette échéance, l'identifiant (client ou navigateur) est rendu anonyme et l'adresse e-mail éventuelle est effacée ; il ne reste que des chiffres (modèle, prix, offres, issue, date).
Adresse e-mail laissée pour une relance : effacée après l'envoi du message ou, au plus tard, 90 jours après la négociation, par une tâche qui s'exécute chaque nuit. Après effacement restent la date et la version de la question, le déclencheur, la réponse du client (masquée de l'adresse, conservée douze mois avec la conversation), la date à laquelle l'adresse a été laissée et celle d'une éventuelle désinscription : c'est la preuve du consentement.
Journal des messages envoyés (lorsque l'envoi par l'application est utilisé) : date d'envoi, empreinte irréversible de l'adresse (SHA-256), identifiant d'envoi du prestataire, objet du message, identifiant de la négociation et domaine de la boutique. L'empreinte permet de prouver à qui le message a été adressé sans conserver l'adresse en clair ; aucune adresse n'y figure. Supprimé automatiquement douze mois après l'envoi.
Données de la boutique et du compte marchand : pendant l'abonnement ; supprimées lorsque Shopify transmet la demande de suppression de la boutique, soit 48 heures après la désinstallation, sauf les données de facturation, conservées dix ans.
Demande d'un client de la boutique (accès, suppression), transmise par Shopify : traitée dans les 30 jours. Pour une demande d'accès, Chill Deal prépare le texte complet de ce qu'il détient sur le client, y compris l'adresse laissée et sa réponse à la question de fin de négociation, et le met à la disposition du marchand dans son tableau de bord ; une demande de suppression efface les négociations, les messages, l'adresse et la réponse du client.
Journal d'envoi chez le prestataire (Brevo) : un mois, puis suppression automatique ; pas d'aperçu du contenu conservé.
Support : trois ans après la clôture de l'échange.
Journaux techniques : quelques jours au plus ; ils ne contiennent jamais le texte du client.
Historique de restauration de la base : au plus trente jours, dans la même région que la base, sans copie ailleurs. Un effacement (purge, désinscription, demande de suppression) est immédiat dans la base et disparaît de cet historique au plus tard trente jours plus tard.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Si vous avez accepté d'être relancé, vous pouvez ne plus être sollicité en un clic, grâce au lien de désinscription présent dans chaque message ou au bouton de désinscription de votre messagerie ; il s'applique à toutes vos négociations dans la boutique et efface votre adresse. Écrivez à [email protected] ou à l'adresse postale de la section 1. Nous répondons dans un délai d'un mois.

Si vous êtes client d'une boutique, adressez d'abord votre demande à la boutique, responsable du traitement ; nous l'assistons pour y répondre, et nous traitons directement les demandes qu'elle nous transmet. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Chiffrement des échanges (TLS), accès restreints aux seules personnes habilitées, secrets stockés hors du code, journalisation des accès ; base de données chiffrée au repos par l'hébergeur, selon sa documentation. Aucune donnée bancaire n'est traitée par Chili Powder Studio.

9. Modifications

La présente politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en tête ; une modification substantielle est annoncée aux marchands par e-mail trente jours avant son entrée en vigueur.