Politique de confidentialité

La présente politique décrit les données personnelles que Chili Powder Studio traite dans le cadre du site chilipowder.studio et de l'application Chill Deal pour Shopify, à quel titre, pour combien de temps, et quels sont vos droits.

1. Qui est responsable

Chili Powder Studio est le nom commercial de KS Holding, société à responsabilité limitée à associé unique au capital de 7 000 euros, immatriculée au RCS de Bordeaux sous le numéro 999 035 173, dont le siège est situé 12 rue de la Paix, 33200 Bordeaux, France. Contact pour toute question relative aux données : [email protected].

Chili Powder Studio intervient à deux titres, qu'il faut distinguer.

• Sous-traitant du marchand, pour tout ce que Chill Deal traite au service d'une boutique : les données de la boutique, de ses produits et de ses clients, et le contenu des négociations. Le responsable de ces traitements est le marchand ; sa propre politique de confidentialité en décrit les conditions. Chili Powder Studio agit sur ses instructions, formalisées par les conditions d'utilisation et l'accord de traitement de données qu'elles contiennent.
• Responsable de traitement, pour ce qui le concerne en propre : les comptes des marchands, la lettre et l'annuaire des boutiques où négocier (les « membres Chill Deal »), les visites du site, et la relation de support.

2. Ce que Chill Deal traite pour le marchand (sous-traitance)

Données de la boutique. Nom, domaine, adresse de contact, devise, réglages ; catalogue (produits, variantes, prix, stocks, images) ; éléments de la voix de la maison saisis par le marchand. Elles servent à installer, configurer et faire fonctionner Chill Deal.

Données de négociation. Pour chaque conversation : l'article et la variante, les prix proposés et acceptés, le contenu des messages, la date, un identifiant technique de session, et, si le client la laisse, une adresse e-mail pour être prévenu d'une évolution de prix. Elles servent à conduire la négociation, à créer le code de réduction, à alimenter le tableau de bord du marchand et à prévenir les abus. Chill Deal ne demande jamais au client son nom, son adresse ou ses coordonnées bancaires ; la commande se fait dans la boutique, hors de Chill Deal.

Données de commande. Chill Deal lit l'usage des codes qu'il a créés (commande, montant, date) pour mesurer la marge préservée. Il n'accède ni aux moyens de paiement ni aux adresses de livraison.

Avis après négociation. Si le marchand active la question de fin de conversation, la réponse du client et son consentement éventuel à être cité sont enregistrés pour le compte du marchand.

Ces données sont traitées uniquement pour fournir le service au marchand. Chili Powder Studio ne les utilise pour aucune finalité propre, à une exception près : des statistiques anonymisées et agrégées (taux d'accord, écart moyen au prix affiché, par catégorie), qui ne permettent d'identifier ni une boutique, ni une personne, et qui servent à améliorer le service et à en rendre compte publiquement.

3. Ce que Chili Powder Studio traite pour son compte

Compte marchand. Identité de la boutique, adresse e-mail du contact, plan choisi, historique de facturation tel que Shopify le communique. Base légale : le contrat. Chili Powder Studio ne voit jamais les données bancaires du marchand ; la facturation passe par Shopify.

Membres Chill Deal. Si vous vous inscrivez à la lettre ou demandez à être prévenu des nouvelles boutiques, votre adresse e-mail, la date et la source de votre inscription. Base légale : votre consentement, donné par une case non précochée, retirable à tout moment par le lien de chaque envoi. La lettre est envoyée au plus une fois par mois.

Support. Le contenu de vos messages et les éléments que vous joignez. Base légale : l'intérêt légitime à répondre et à améliorer le service.

Site. Mesure d'audience sans cookie ni identifiant individuel (Cloudflare Web Analytics) ; le site ne dépose aucun cookie tiers. Base légale : l'intérêt légitime à connaître la fréquentation.

4. Un système automatisé

Chill Deal est un agent conversationnel automatisé. Le client d'une boutique en est informé au début de chaque conversation et peut à tout moment s'adresser à la boutique. Les réponses sont produites par un modèle de langage à partir des consignes du marchand et de règles fixes : Chill Deal ne peut pas accepter un prix sous le plancher fixé par le marchand, ni consentir autre chose qu'un code de réduction. Aucune décision produisant des effets juridiques n'est prise sans possibilité d'intervention humaine : le marchand peut annuler un code, et le client peut refuser l'accord proposé.

5. Destinataires et sous-traitants

Les données transitent par les prestataires suivants, qui agissent sur instruction et sous contrat :

• Shopify International Limited (Irlande) : plateforme de la boutique, installation de l'application, facturation.
• Cloudflare, Inc. (États-Unis, avec des centres de données dans l'Union européenne) : hébergement de l'application, de sa base de données et du site, acheminement des e-mails. Transferts hors Union européenne encadrés par les clauses contractuelles types de la Commission européenne.
• Anthropic, PBC (États-Unis) : fournisseur du modèle de langage qui produit les réponses de Chill Deal. Ne reçoit que le contenu nécessaire à la conversation (fiche produit, consignes, messages), sans nom ni coordonnées du client ; n'utilise pas ces données pour entraîner ses modèles, conformément à ses conditions d'utilisation pour les entreprises. Transferts encadrés par les clauses contractuelles types.
• Brevo (Sendinblue SAS, Paris, France) : envoi de la lettre et gestion des désabonnements ; données hébergées dans l'Union européenne.
• Resend, Inc. (États-Unis, région d'envoi Union européenne) : envoi des e-mails de l'application, notamment les alertes de prix. Transferts encadrés par les clauses contractuelles types.

Les données ne sont ni vendues, ni louées, ni partagées avec des annonceurs. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

6. Durées de conservation

• Données de négociation : douze mois après la conversation, puis anonymisées.
• Adresse laissée pour une alerte de prix : jusqu'à l'envoi de l'alerte, au plus douze mois.
• Données de la boutique et du compte marchand : pendant l'abonnement ; supprimées dans les 48 heures suivant la notification de désinstallation envoyée par Shopify, sauf les données de facturation, conservées dix ans.
• Demande d'un client de la boutique (accès, suppression) transmise par Shopify : traitée dans les 30 jours.
• Membres Chill Deal : jusqu'au désabonnement, ou trois ans après le dernier envoi ouvert.
• Support : trois ans après la clôture de l'échange.
• Journaux techniques : trente jours.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected] ou à l'adresse postale de la section 1. Nous répondons dans un délai d'un mois.

Si vous êtes client d'une boutique, adressez d'abord votre demande à la boutique, responsable du traitement ; nous l'assistons pour y répondre, et nous traitons directement les demandes qu'elle nous transmet. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Chiffrement des échanges (TLS), chiffrement au repos, accès restreints aux seules personnes habilitées, secrets stockés hors du code, journalisation des accès, sauvegardes quotidiennes. Aucune donnée bancaire n'est traitée par Chili Powder Studio.

9. Modifications

La présente politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en tête ; une modification substantielle est annoncée aux marchands par e-mail trente jours avant son entrée en vigueur.