Politique de
confidentialité

Qui sommes-nous

FlowBot SAV (« FlowBot ») est une application Shopify de service client par intelligence artificielle, éditée par Lateef Sanni, entrepreneur individuel, sous le nom commercial AI Flow (« AI Flow », « nous »). Les coordonnées complètes de l'éditeur figurent dans les mentions légales. Contact pour toute question relative aux données personnelles : contact@aflow.fr.

Notre rôle

• Marchands (utilisateurs de l'application) : AI Flow est responsable du traitement des données nécessaires à la fourniture du service (installation, compte boutique, facturation, support).
• Clients des boutiques (visiteurs qui utilisent le widget de chat) : le marchand est responsable du traitement et AI Flow agit en tant que sous-traitant, sur instruction du marchand, pour répondre aux questions et transmettre les demandes.

Données que nous traitons

Données des marchands

• Adresse de la boutique (domaine myshopify.com), nom de la boutique et adresse e-mail du marchand fournie par Shopify.
• Jetons d'accès Shopify nécessaires au fonctionnement de l'application.
• Contenu de la base de connaissances (politiques de retour, de livraison, FAQ) et réglages du widget saisis par le marchand.
• Statistiques d'usage : nombre de conversations, temps de réponse, escalades.
• Informations d'abonnement gérées par Shopify. Nous ne recevons ni ne conservons aucun numéro de carte bancaire.

Si vous saisissez un code partenaire facultatif pendant la configuration, nous enregistrons ce code avec le domaine Shopify de votre boutique et la date d'enregistrement afin d'attribuer la recommandation. Ces informations ne sont associées à aucune donnée client ni donnée de commande.

Données des clients des boutiques

• Les messages écrits dans le widget de chat.
• L'adresse e-mail et le numéro de commande, lorsque le client les fournit pour obtenir le suivi d'une commande ou être recontacté.
• Si, et seulement si l'adresse e-mail et le numéro de commande correspondent à une commande de la boutique, quelques informations de cette commande : numéro, statut de livraison, statut de paiement, montant et date.
• Les demandes transmises au marchand (escalades) : résumé de la demande et adresse e-mail du client.
• Un identifiant de conversation conservé dans le stockage local du navigateur, strictement nécessaire au fonctionnement du chat. Il ne sert à aucun suivi publicitaire.
• L'adresse IP est utilisée temporairement en mémoire pour limiter les abus (nombre de messages par minute). Elle n'est pas enregistrée dans notre base de données.

FlowBot ne lit que les commandes nécessaires et ne modifie jamais les commandes, les produits ni les stocks. Les autorisations demandées à Shopify sont limitées à la lecture des commandes et des clients. Les informations d'une commande ne sont communiquées qu'après vérification conjointe de l'adresse e-mail et du numéro de commande.

Questions sans réponse

Les questions sans réponse sont enregistrées sous une forme anonymisée afin d’aider à compléter la base de connaissances. Avant l’enregistrement, les adresses e-mail, numéros de téléphone, numéros de commande, suites de plus de cinq chiffres et noms explicitement déclarés, par exemple après « je m’appelle », sont masqués. Aucun identifiant de conversation n’est associé à ces questions. Elles sont conservées au maximum 30 jours, puis supprimées.

Finalités et bases légales

• Fournir le service FlowBot, répondre aux clients des boutiques et gérer les escalades : exécution du contrat avec le marchand et, pour les clients des boutiques, instructions du marchand.
• Sécurité, prévention des abus et limitation du nombre de messages : intérêt légitime.
• Statistiques d'usage affichées au marchand dans son tableau de bord : exécution du contrat.
• Réponse aux demandes de support et obligations légales (comptabilité, droits des personnes) : exécution du contrat et obligation légale.

Intelligence artificielle

Les réponses de FlowBot sont générées par un modèle d'intelligence artificielle exploité par notre prestataire Groq. À chaque message, le modèle reçoit la question du client, les derniers messages de la conversation, les parties pertinentes de la base de connaissances du marchand et, le cas échéant, les informations d'une commande vérifiée.

• AI Flow n'utilise pas les messages des clients ni le contenu des marchands pour entraîner ses propres modèles d'intelligence artificielle.
• Selon les informations publiées par Groq, les requêtes d'inférence ne sont pas conservées par défaut, avec une conservation possible jusqu'à 30 jours pour des raisons de fiabilité et de sécurité.
• Les réponses peuvent contenir des erreurs. FlowBot s'appuie uniquement sur la base de connaissances du marchand, indique lorsqu'il ne sait pas répondre et propose de transmettre la demande au marchand.
• Aucune décision produisant des effets juridiques n'est prise automatiquement. FlowBot ne rembourse, n'annule ni ne modifie aucune commande.

Sous-traitants et destinataires

• Shopify Inc. : plateforme e-commerce, authentification de l'application, accès aux données de la boutique, facturation.
• Railway Corporation : hébergement de l'application et de la base de données.
• Groq, Inc. : traitement des messages par le modèle d'intelligence artificielle pour générer les réponses.
• EmailJS : envoi des e-mails de notification au marchand (nouvelle demande d'un client, réponse à une demande d'accès aux données).
• Netlify, Inc. : hébergement du site aflow.fr.

Les demandes transmises par un client sont communiquées au marchand concerné. Nous ne vendons aucune donnée personnelle et ne les utilisons pas à des fins publicitaires. Le fournisseur du modèle d'intelligence artificielle peut évoluer ; la liste à jour de nos sous-traitants est disponible sur demande à contact@aflow.fr.

Transferts hors de l'Union européenne

Certains de nos sous-traitants sont situés aux États-Unis ou y traitent des données. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment le cadre de protection des données UE-États-Unis ou les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Messages des conversations : 30 jours, puis suppression automatique.
• Questions sans réponse enregistrées sous une forme anonymisée, sans identifiant de conversation : 30 jours maximum, puis suppression.
• Escalades (demandes transmises au marchand) et statistiques d'usage : 12 mois, puis suppression automatique.
• Éléments temporaires de vérification d'une commande (e-mail ou numéro fournis en attente du second) : quelques minutes, supprimés dès la vérification ou à expiration.
• Données de la boutique (jetons, réglages, base de connaissances) : pendant la durée d'utilisation de l'application.
• À la désinstallation, Shopify nous envoie une demande de suppression des données de la boutique, que nous exécutons : l'ensemble des données de la boutique (conversations, messages, escalades, statistiques, sessions) est supprimé.
• Sur demande d'un client transmise par Shopify (demande d'effacement), nous supprimons les conversations, messages et escalades associés à son adresse e-mail.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer :

• Si vous êtes client d'une boutique, adressez-vous en priorité au marchand, responsable du traitement. Vous pouvez aussi nous écrire à contact@aflow.fr en indiquant la boutique concernée et l'adresse e-mail utilisée dans le chat ; nous transmettrons votre demande au marchand ou l'exécuterons selon son instruction.
• Si vous êtes marchand, écrivez-nous à contact@aflow.fr.

Nous répondons dans un délai d'un mois. En cas de difficulté, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

Sécurité

Les échanges sont chiffrés (HTTPS). Les requêtes provenant des boutiques Shopify sont authentifiées par signature, l'accès aux données est limité aux besoins du service, le nombre de messages est limité pour prévenir les abus et les informations de commande ne sont jamais communiquées sans vérification préalable.

Mineurs

FlowBot s'adresse aux professionnels et à leurs clients. Il n'est pas destiné aux enfants de moins de 15 ans.

Site aflow.fr

Le site aflow.fr présente l'application. Il n'utilise pas de cookie publicitaire. Les adresses e-mail que vous nous écrivez sont utilisées uniquement pour répondre à votre message.

Modifications

Nous pouvons mettre à jour cette politique, notamment lorsque nos sous-traitants ou nos fonctionnalités évoluent. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, les marchands en seront informés.