Politique de confidentialité
IFG AI Chat ne traite que les données nécessaires pour fournir le widget configuré et le chatbot IA. Le marchand reste responsable du traitement pour les visiteurs de sa boutique ; IFG eCommerce agit comme sous-traitant pour la fourniture du service lorsque cela s’applique.
Prestataires de service
- Google Cloud / Firestore / Vertex AI — europe-west1
- OpenAI — GPT-5 nano
- Resend — transactional email
- Shopify — platform and Admin GraphQL API
Conservation et droits
- Les conversations sont conservées 30 jours, puis supprimées définitivement — jamais anonymisées ni conservées au-delà.
- Vous pouvez demander l’export ou la suppression des données de votre boutique à tout moment via Shopify.
E-mail de bienvenue
Après une nouvelle installation, nous envoyons un seul e-mail de bienvenue à l’adresse e-mail du compte Shopify du propriétaire de la boutique, que nous lisons via l’Admin API de Shopify au moment de l’installation (l’e-mail de contact public de la boutique n’est jamais utilisé). Nous lisons aussi le nom de la boutique, pour nous adresser à vous. L’e-mail est envoyé par Francesco Guiducci (IFG eCommerce), vous remercie d’avoir installé l’application, se présente comme son développeur freelance et vous invite à répondre pour toute question. C’est un message de service, pas une newsletter ni une promotion, et rien d’autre n’est envoyé ensuite. Il est acheminé via Resend (États-Unis). Garanties pour le transfert : les clauses contractuelles types (décision de la Commission 2021/914) incluses dans l’addendum de traitement des données de Resend et la certification de Resend au EU-U.S. Data Privacy Framework. Base juridique : exécution du contrat (art. 6, par. 1, point b, RGPD) et, pour la présentation, intérêt légitime (art. 6, par. 1, point f, RGPD). Vous pouvez vous y opposer à tout moment en répondant à l’e-mail, en utilisant le lien de désinscription présent dans l’e-mail ou en écrivant à info@ifgecommerce.com. L’adresse e-mail du propriétaire n’est pas conservée dans nos registres. Après la désinstallation et la demande d’effacement (shop/redact), nous ne conservons qu’un enregistrement minimal : le domaine .myshopify.com de la boutique, l’état de l’envoi avec les dates et, pour les personnes qui se sont désinscrites, la date de l’opposition et une empreinte cryptographique à clé (HMAC-SHA256) de l’adresse. L’empreinte est pseudonymisée, non anonyme, et sert uniquement à ne pas renvoyer d’e-mail et à respecter l’opposition (art. 21 RGPD). Elle est supprimée après 24 mois.
Sécurité
Les jetons Shopify restent côté serveur. Les webhooks sont authentifiés, la base de données n’est accessible que par le backend et les adresses IP des visiteurs ne sont jamais stockées en clair.
Marques de tiers
IFG AI Chat n’est pas affiliée, sponsorisée ou approuvée par WhatsApp LLC ou Telegram FZ-LLC. Les marques appartiennent à leurs propriétaires respectifs.
Contact
info@ifgecommerce.com