Politique de confidentialité et conditions d'utilisation

Ce document sur la politique de confidentialité et les conditions d'utilisation décrit comment les informations personnelles sont collectées, utilisées et partagées lorsque vous installez ou utilisez l'application Consentmo (iSense LLC d/b/a Consentmo) une boutique prise en charge par Shopify.

Données personnelles

Lorsque vous installez l'une de nos applications, nous sommes automatiquement en mesure d'accéder à certains types d'informations à partir de votre compte Shopify. La liste complète des informations disponibles via Shopify peut être consultée ici. Ces informations sont visibles lors du processus d'installation et peuvent être vérifiées avant de terminer l'installation.

Nous stockons votre domaine *.myshopify.com ainsi que l'adresse électronique associée à votre magasin. Ceci est uniquement destiné à vous fournir un meilleur support client et reste strictement confidentiel pour les tiers.

Comprendre notre rôle

Consentmo n'est pas un avocat ou un cabinet d'avocats et ne s'engage pas dans la pratique du droit ou ne fournit pas de représentation juridique. Notre application Consentmo est fournie comme un outil qui vous servira dans vos besoins de conformité GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI. L'application elle-même n'est pas destinée à remplacer un conseil juridique professionnel. Vous pouvez l'utiliser comme un outil qui vous fournira la base de votre conformité (barre de cookies, fenêtre contextuelle des préférences, pages de conformité, gestion des cookies et des données) et l'adapter en fonction de vos besoins locaux. L'utilisation de notre application est soumise à notre politique de confidentialité et à nos conditions d'utilisation. En utilisant notre application, vous reconnaissez expressément que vous avez lu la page Politique de confidentialité et conditions de service et que vous en acceptez le contenu.

Collecte et utilisation des données

Nous n'avons accès qu'aux informations qui nous sont données volontairement par e-mail, par chat en direct ou par contact direct avec nos clients. Nous confirmons que ces informations ne seront pas vendues à des organisations tierces.

Ces informations ne seront utilisées que pour répondre aux demandes de nos clients, concernant les différentes raisons pour lesquelles ils nous ont contactés. Cela s'applique également aux demandes du client du magasin soumises via les pages de conformité pré-générées par notre application.

À partir de janvier 2021, toutes les données stockées de notre côté pour les acceptations GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI et les demandes GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI (tous les types d'informations qui peuvent être demandées via l'application) seront supprimées au bout de 12 mois. Cela signifie qu'à l'issue de cette période, nous ne conserverons plus aucune donnée concernant les visiteurs/clients de ces sites web associés aux commerçants/propriétaires de magasins respectifs.Traduit avec www.DeepL.com/Translator (version gratuite)

Dans le cas où vous décideriez de désinstaller l'application, nous conserverons les enregistrements d'Acceptation de la Politique de confidentialité de votre boutique pendant une période de 3 mois afin d'assurer la continuité du service et de respecter vos préférences. Ces informations peuvent être facilement restaurées si vous décidez de réinstaller l'application ultérieurement.

Nous pourrons vous contacter par courrier électronique à l'avenir pour vous informer de nos offres spéciales, de nos nouveaux produits ou services, ou des modifications apportées à la présente politique de confidentialité, à moins que vous ne demandiez expressément à être exclu de cette liste. C'est votre droit de le faire également.

Le service utilise Google Analytics pour améliorer la fonctionnalité et l'expérience des utilisateurs. Vous pouvez désactiver Google Analytics en utilisant le module complémentaire de navigateur Opt-out, qui est disponible en visitant le site Google Analytics Opt-out Browser Add-on, pour vous permettre de refuser les programmes de Google.

Nous n'utilisons pas d'autres cookies d'analyse ou de suivi sur notre site web.

Utilisation de l'intelligence artificielle (IA)

Nous intégrons des technologies d'intelligence artificielle (IA) dans certaines fonctionnalités de nos services pour améliorer la fonctionnalité et l'expérience utilisateur. Vous trouverez ci-dessous une description détaillée de la manière dont l'IA est utilisée et de l'endroit où elle est utilisée :

1. Chatbot basé sur l'IA dans le service client

Dans le cadre de nos services de support client fournis via la plateforme Crisp, nous utilisons un chatbot basé sur l'IA et propulsé par ENUM pour répondre aux demandes courantes et fournir des réponses rapides. Voici des détails importants sur ce service :

Interaction avec l'IA : Lorsque vous utilisez notre chat d'assistance, vous pouvez interagir avec un système d'IA conçu pour comprendre et répondre efficacement à vos questions.
Traitement des données : Le chatbot basé sur l'IA traite les informations que vous fournissez pendant le chat pour générer des réponses appropriées. Cela peut inclure des données personnelles telles que votre nom, votre adresse e-mail ou toute autre information que vous choisissez de partager. Les données sont utilisées uniquement dans le but de vous aider et d'améliorer nos services.
Option de parler à un humain : Si vous préférez communiquer directement avec un représentant humain, vous pouvez le demander à tout moment au cours de votre interaction. Notre équipe d'assistance est toujours disponible pour vous aider personnellement.
Services tiers : Notre chatbot IA est alimenté par ENUM et fourni via la plateforme Crisp. ENUM et Crisp adhèrent tous deux à des normes strictes de protection des données. Pour plus d'informations sur la manière dont ils traitent les données, veuillez vous référer à leurs politiques de confidentialité :
Politique de confidentialité d'ENUM
Politique de confidentialité de Crisp

2. IA pour la catégorisation des cookies dans Cookie Scanner

Notre application comprend une fonction d'analyse des cookies qui utilise des algorithmes d'IA pour identifier et catégoriser automatiquement les cookies utilisés sur votre site Web. Cela permet de fournir des informations précises sur les cookies à des fins de conformité. Les points clés incluent :

Fonctionnalité : Le système d'IA analyse les données liées aux cookies détectés sur votre site Web pour les classer dans des catégories appropriées (par exemple, essentiels, analytiques, marketing).
Aucun traitement de données personnelles : Ce processus n'implique pas le traitement ou le stockage de données personnelles des visiteurs de votre site Web. L'IA se concentre uniquement sur les données des cookies à des fins de catégorisation, garantissant ainsi le maintien de la confidentialité.

3. Conformité avec la loi européenne sur l'IA

Nous nous engageons à garantir que notre utilisation des technologies d'IA est conforme à la loi européenne sur l'IA et aux autres réglementations pertinentes. Cela comprend :

a. Évaluation et atténuation des risques

Classification des risques du système d'IA : Nous évaluons nos systèmes d'IA pour nous assurer qu'ils sont classés comme présentant un risque minimal ou faible conformément aux directives de la loi sur l'IA de l'UE. Nos implémentations d'IA actuelles sont considérées comme présentant un risque minimal pour les utilisateurs.
Mesures d'atténuation : Nous avons mis en œuvre des mesures pour atténuer les risques potentiels associés à nos systèmes d'IA, notamment des audits réguliers, des évaluations du système et le respect des pratiques éthiques en matière d'IA.

b. Supervision humaine

Intervention humaine : Bien que nos systèmes d'IA améliorent l'efficacité, une surveillance humaine est maintenue pour surveiller les résultats de l'IA. Dans les interactions avec le support client, des représentants humains sont disponibles sur demande pour vous aider directement.
Prise de décision : Aucune décision importante affectant vos droits ou vos intérêts n'est prise uniquement par des moyens automatisés. Une intervention humaine est disponible pour examiner et ajuster les résultats générés par l'IA si nécessaire.

c. Équité et non-discrimination

Prévention des préjugés : Nous prenons des mesures proactives pour prévenir et atténuer les préjugés dans nos systèmes d'IA. Cela comprend des examens réguliers des données de formation et des algorithmes pour garantir l'équité et la non-discrimination.
Conception inclusive : Nos technologies d’IA sont conçues dans un souci d’inclusivité pour servir tous les utilisateurs de manière efficace et équitable.

d. Gouvernance et qualité des données

Gestion des données : Les données utilisées pour former et exploiter nos systèmes d'IA sont soigneusement gérées pour garantir l'exactitude, la pertinence et la conformité aux lois sur la protection des données.
Minimisation des données : Nous adhérons au principe de minimisation des données, en veillant à ce que seules les données nécessaires aux fonctions d'IA prévues soient traitées.

e. Vos droits concernant la prise de décision automatisée

Droit d'opposition : Vous avez le droit de vous opposer aux décisions prises par nos systèmes d'IA et de demander une intervention humaine.
Droit à l'information : Vous pouvez demander des informations sur la logique impliquée dans les processus d'IA et sur l'importance et les conséquences envisagées de ce traitement pour vous.

f. Transparence dans les processus automatisés

Clarté sur l'utilisation de l'IA : Nous indiquons clairement quand vous interagissez avec un système d'IA, en particulier dans les scénarios d'assistance client.
Explication des fonctions d'IA : Des explications détaillées sur le fonctionnement de nos systèmes d'IA et sur les finalités auxquelles ils sont utilisés sont fournies dans la présente politique de confidentialité.

g. Sécurité et fiabilité des systèmes d'IA

Mesures techniques : Nous mettons en œuvre des mesures de sécurité robustes pour protéger contre l'accès non autorisé, la modification, la divulgation ou la destruction des données traitées par nos systèmes d'IA.
Surveillance du système : Une surveillance et des tests continus sont effectués pour maintenir la fiabilité et les performances de nos technologies d'IA.

h. Fournisseurs d'IA tiers

Diligence raisonnable : Nous effectuons une vérification diligente approfondie des fournisseurs d'IA tiers tels qu'ENUM et Crisp pour garantir leur conformité avec les lois applicables, y compris la loi européenne sur l'IA.
Responsabilité : Bien que nous utilisions des services tiers, nous restons responsables de la protection de vos données et de la conformité des systèmes d'IA utilisés dans nos services.

i. Conformité et mises à jour continues

Veille réglementaire : Nous restons informés des changements dans la réglementation sur l'IA et mettons à jour nos pratiques en conséquence pour maintenir la conformité.
Mises à jour des politiques : Tout changement important dans notre utilisation des technologies d'IA sera rapidement reflété dans cette politique de confidentialité.

4. Vos droits et vos choix

Droit d'être informé : Vous avez le droit d'être informé lorsque vous interagissez avec un système d'IA. Nous garantissons la transparence dans nos interactions avec l'IA comme indiqué ci-dessus.
Protection des données : Toutes les données personnelles traitées par nos systèmes d'IA sont traitées conformément à nos politiques de protection des données et aux lois applicables en matière de protection des données, y compris le RGPD.
Désinscription : Si vous avez des inquiétudes concernant l'interaction avec les systèmes d'IA ou si vous souhaitez vous désinscrire, veuillez nous contacter à support@consentmo.com, et nous tiendrons compte de vos préférences dans la mesure du possible.

Transparence et engagement

Nous nous engageons à maintenir la transparence concernant notre utilisation des technologies d'IA. Notre objectif est d'améliorer votre expérience tout en garantissant la protection de vos données et le respect de vos droits. Nous adhérons strictement à la loi européenne sur l'IA, au RGPD et aux autres réglementations pertinentes pour vous fournir des services d'IA sûrs, fiables et éthiques.

Traitement des données

Nous utilisons des appels à l'API Shopify lorsque nous obtenons des informations pour les clients, donc un accord de traitement de données pour notre application est le même que celui pour Shopify lui-même. De plus, vous pouvez consulter le document d'addendum sur le traitement des données de notre application. En utilisant notre application Consentmo, vous acceptez tous les termes et conditions de cet addendum sur le traitement des données et les conditions d'utilisation.

De plus, vous pouvez vérifier ce que nous collectons ici : Partie Collecte et utilisation des données. Contrairement à d'autres applications, nous ne collectons en fait aucune information personnelle, telle que des noms, des adresses, etc. Toutes ces informations sont stockées dans Shopify, nous n'y avons pas accès. Ce que nous collectons, c'est uniquement l'e-mail du client, et ce uniquement s'il fait une demande GDPR, sinon, nous ne l'avons pas. Il est nécessaire d'avoir l'e-mail lorsqu'une demande GDPR, ou toute autre demande est faite, car c'est la seule façon dont nous pouvons suivre quelle demande a été faite par cet utilisateur spécifique. Quant aux IP, elles sont masquées pour les marchands Shopify et ne sont visibles que pour les visiteurs eux-mêmes (s'ils font une demande RGPD). Malheureusement, en raison des limitations de Shopify, les seules données personnelles que nous stockons (e-mails et IP) ne peuvent pas être enregistrées dans Shopify. Aucune application n'est capable de faire cela, pas seulement les applications GDPR, mais les applications en général. C'est pourquoi nous avons ajouté ce texte de collecte de données ici dans le popup des préférences ainsi que ici dans les pages Conformité lors de la soumission d'une demande. Pour plus d'informations, veuillez consulter cette question FAQ

Informations sur les cookies

Notre application définit deux cookies sur votre magasin, afin que l'application fonctionne correctement.

Voici une brève explication de ces cookies:

Nom du cookie: cookieconsent_status

Ce cookie sera défini dès que l'un des boutons Accepter ou Fermer sera appuyé. Il contient des informations sur le bouton exact sur lequel vous avez appuyé. Voici une liste de toutes les options disponibles pour le contenu du cookie:

dismiss - Lorsque vous appuyez sur le bouton 'Fermer'.
allow - Lorsque vous appuyez sur le bouton 'Autoriser' de la barre de consentement.
accept_selected - Lorsque le bouton "Accepter la sélection" est activé (dans la fenêtre contextuelle des préférences).
accept_all - Lorsque le bouton 'Accepter tout' est activé (dans la fenêtre contextuelle des préférences).

Durée de validité : 1 an

Description du cookie: Ce cookie est défini par l'application Consentmo pour conserver des informations sur le bouton d'acceptation des cookies sur lequel le visiteur a appuyé.

Nom du cookie: cookieconsent_preferences_disabled

Ce cookie sera défini en fonction de l'option sélectionnée dans l'application définissant l'état initial de la barre de consentement aux cookies. Il contient des informations sur les groupes de cookies, qui sont actuellement bloqués. Le blocage peut être basé sur l'état initial, ou lorsque le client choisit manuellement de ne pas accepter un certain groupe de cookies. Voici un exemple:

Si vous avez coché les options Bloquer les cookies de marketing jusqu'à ce que le visiteur opte pour l'entrée et Bloquer les cookies d'analyse jusqu'à ce que le visiteur opte pour l'entrée, cela signifierait que le groupe de cookies d'analyse et de marketing sera bloqué initialement.Les informations que ce cookie contiendra seront les suivantes : marketing%2Canalytics

Les informations contenues dans ce cookie seront modifiées chaque fois que le client changera ses préférences. Sur la base de ce cookie, le blocage des cookies est maintenu.

Durée de validité : 1 an

Description du cookie: Ce cookie est défini par l'appli Consentmo pour conserver des informations sur les groupes de cookies actuellement bloqués par l'appli.

Particularités de l'application

1. Acceptation de la politique

Lorsqu'un visiteur de votre boutique accepte votre politique de confidentialité via la barre de consentement des cookies, notre application collecte les données suivantes:

ID du client (si enregistré)
Courriel du client (s'il est enregistré)
IP du client (masquée pour les marchands Shopify)
ID de la page acceptée - l'ID de la page que vous avez définie pour les textes de votre politique de confidentialité.
Date & heure - la date exacte de l'action.

2. Demandes relatives au GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI

Lorsqu'un visiteur de votre magasin fait une demande GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI à partir de la page GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI Compliance, nous collectons les données suivantes :

ID du magasin - l'identifiant de votre magasin.
Type de demande - le type de demande qui a été faite
ID du client (si enregistré)
Courriel du client (s'il est enregistré)
IP du client (masquée pour les marchands Shopify)
Agent utilisateur du client (masqué pour les marchands Shopify)
Date & heure - la date exacte de la demande.

3. Demandes de suppression

Lorsqu'un visiteur de votre boutique demande que ses données soient supprimées de votre boutique, nous collectons les données suivantes:

ID du client (si enregistré)
Courriel du client (s'il est enregistré)
Date & heure - la date exacte de la demande.

4. Autorisations API nécessaires au fonctionnement de notre application

Ci-dessous vous trouverez une liste de tous les domaines que notre application utilise et que vous acceptez lors de l'installation. Pour des références supplémentaires, consultez les domaines d'accès à l'API Shopify

read_customers, write_customers - Utilisés pour les données clients qui peuvent être consultées en soumettant une demande via l'une des pages de conformité. Les données des clients peuvent également être modifiées.
read_orders, read_all_orders - Utilisés pour accéder aux informations des commandes, qui peuvent être consultées en soumettant une demande via l'une des pages de conformité pour les commandes
read_content, write_content - Utilisés pour créer les pages de conformité sur la boutique du marchand

read_script_tags - Utilisés pour lire les balises de script sur la boutique du marchand. Pour plus d'informations, consultez : ScriptTag
read_themes - Utilisés pour obtenir des informations sur le thème (ID du thème uniquement) que nous utilisons pour vérifier si le bloc d'application pour notre application est activé
read_locales - Utilisés pour lire les paramètres régionaux du magasin pour une fonctionnalité de notre application pour la traduction de texte

Pour des questions supplémentaires, n'hésitez pas à contacter notre équipe de support

Exportation des données personnelles des clients

Lorsqu'un visiteur de votre boutique fait une demande GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI ("Rectification des données", "Portabilité des données", "Accès aux données personnelles", "Droit à l'oubli"), aucune donnée n'est sauvegardée par nous ou par l'application. Les données sont extraites directement de Shopify et envoyées à l'utilisateur.

Remarque : toutes les données que nous collectons dans le seul but de traiter les demandes via les pages de conformité GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/ PIPEDA/LGPD/APPI sont conservées pendant 12 mois et sont automatiquement supprimées à l'issue de cette période. Toutes les données GDPR que nous collectons sont stockées sur des serveurs de l'UE, situés spécifiquement dans un centre de données à Amsterdam, aux Pays-Bas.

Page sur la politique de réponse aux incidents de sécurité, ici

Se désabonner des emails marketing

Modifications

Nous pouvons être amenés à mettre à jour cette politique de confidentialité de temps à autre afin de refléter, par exemple, des changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

Si vous avez des questions, n'hésitez pas à nous contacter à l'adresse support@consentmo.com.

Last updated: 24 October, 2024