Politique de confidentialité Europe

Entrée en vigueur :29 juillet 2026

La présente Politique de confidentialité s’applique si vous résidez dans l’Espace économique européen (EEE), en Suisse ou au Royaume-Uni. Si vous vivez en dehors de l’EEE, de la Suisse ou du Royaume-Uni,cette version de notre Politique de confidentialités’applique à vous.

Chez Shoply AI, nous respectons votre vie privée et nous engageons fermement à protéger toute information que nous obtenons de votre part ou à votre sujet. La présente Politique de confidentialité décrit nos pratiques concernant les Données personnelles que nous collectons auprès de vous ou à votre sujet lorsque vous utilisez notre site web, nos applications et nos services (collectivement, les « Services »).

La présente Politique de confidentialité ne s’applique pas au contenu que nous traitons pour le compte des clients de nos offres commerciales, comme notre API. Notre utilisation de ces données est régie par nos accords clients encadrant l’accès à ces offres et leur utilisation.

1. Responsable du traitement

Si vous vivez dans l’Espace économique européen (EEE) ou en Suisse, Shoply AI Ireland Limited, dont le siège social est situé 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, est le responsable du traitement et est responsable du traitement de vos Données personnelles tel que décrit dans la présente Politique de confidentialité.

Si vous vivez au Royaume-Uni, Shoply AI OpCo, LLC, dont le siège social est situé 3180 18th Street, San Francisco, California 94110, United States, est le responsable du traitement et est responsable du traitement de vos Données personnelles tel que décrit dans la présente Politique de confidentialité.

2. Données personnelles que nous collectons

Nous collectons des données personnelles vous concernant (« Données personnelles ») comme décrit ci-dessous :

Données personnelles que vous fournissez: Nous collectons les Données personnelles suivantes lorsque vous créez un compte ou communiquez avec nous-

• Informations de compte :Lorsque vous créez un compte chez nous, nous collectons les informations associées à votre compte, notamment votre nom, vos coordonnées, vos identifiants de compte, les informations de votre carte de paiement et votre historique de transactions (collectivement, les « Informations de compte »).

• Contenu utilisateur :Lorsque vous utilisez nos Services, nous collectons les Données personnelles incluses dans les saisies, les fichiers téléversés ou les retours que vous fournissez à nos Services (« Contenu »).

• Informations de communication: Si vous communiquez avec nous, nous collectons votre nom, vos coordonnées et le contenu de tous les messages que vous nous envoyez (collectivement, les « Informations de communication »).

• Informations sur les réseaux sociaux: Nous avons des pages sur des réseaux sociaux comme Instagram, Facebook, Medium, X, YouTube et LinkedIn. Lorsque vous interagissez avec nos pages sur les réseaux sociaux, nous collectons les Données personnelles que vous choisissez de nous fournir, comme vos coordonnées (collectivement, les « Informations sur les réseaux sociaux »). En outre, les entreprises qui hébergent nos pages sur les réseaux sociaux peuvent nous fournir des informations agrégées et des analyses concernant notre activité sur les réseaux sociaux.

Autres informations que vous fournissez: Nous collectons d’autres informations que vous pouvez nous fournir, par exemple lorsque vous participez à nos événements ou à nos enquêtes, ou lorsque vous nous fournissez des informations pour établir votre âge ou votre identité (collectivement, les « Autres informations que vous fournissez »).

Données personnelles que nous recevons automatiquement du fait de votre utilisation des Services: Lorsque vous visitez, utilisez ou interagissez avec les Services, nous recevons les informations suivantes (« Informations techniques ») :

• Données de journal: Informations que votre navigateur ou votre appareil envoie automatiquement lorsque vous utilisez nos Services. Les données de journal incluent votre adresse de protocole Internet, le type et les paramètres du navigateur, la date et l’heure de votre demande, ainsi que la manière dont vous interagissez avec nos Services.

• Données d’utilisation: Nous pouvons collecter automatiquement des informations sur votre utilisation des Services, telles que les types de contenu que vous consultez ou avec lesquels vous interagissez, les fonctionnalités que vous utilisez et les actions que vous effectuez, ainsi que votre fuseau horaire, votre pays, les dates et heures d’accès, l’agent utilisateur et sa version, le type d’ordinateur ou d’appareil mobile, et votre connexion informatique.

• Informations sur l’appareil: Comprend le nom de l’appareil, le système d’exploitation, les identifiants de l’appareil et le navigateur que vous utilisez. Les informations collectées peuvent dépendre du type d’appareil que vous utilisez et de ses paramètres.

Shoply Live Chat est une application d’assistance authentifiée destinée aux agents d’une entreprise. Pour la faire fonctionner, nous traitons l’identifiant de la boutique de l’agent, son identifiant d’agent, son nom, son adresse e-mail, son numéro de téléphone facultatif, sa photo de profil, son rôle et son statut, ses préférences de langue et d’affichage, ainsi que son choix de partage des données avec l’AI. Les mots de passe sont stockés par Shoply uniquement sous forme de hachages salés. L’application iOS conserve ses identifiants de connexion dans le stockage sécurisé des identifiants de l’appareil.

L’application reçoit, pour le compte de l’entreprise, des données privées liées à l’assistance client. Cela peut inclure des identifiants de client et de conversation, des noms et adresses e-mail, des messages, des pièces jointes (y compris des photos, vidéos et documents), des informations approximatives de localisation et d’adresse IP fournies par le service de vitrine, les informations de commande nécessaires pour répondre à une demande d’assistance, l’attribution des conversations et l’historique d’assistance. L’application iOS ne demande pas l’autorisation d’accéder au GPS ou à la localisation de l’appareil d’un agent.

Si un agent active les notifications, Shoply reçoit un jeton push Expo qui identifie l’appareil destinataire, la plateforme de l’appareil et l’heure de mise à jour du jeton. Shoply utilise ces informations uniquement pour envoyer des notifications de chat en direct. Nous traitons également, dans les journaux du service, les heures de requête, les adresses IP, les événements d’authentification et les informations sur les erreurs opérationnelles à des fins de sécurité, de dépannage et de bon fonctionnement du service. Shoply Live Chat n’utilise pas ces données pour le suivi inter-applications, la publicité ou l’établissement d’un profil publicitaire.

Données personnelles que nous recevons d’autres sources :Nous collectons des informations provenant d’autres sources, comme des informations accessibles au public sur internet, notamment pour développer les modèles qui alimentent nos Services. Nous recevons également des informations de nos partenaires de confiance, tels que des partenaires de sécurité pour nous protéger contre la fraude, les abus et autres menaces de sécurité visant nos Services, ou des prestataires marketing qui nous fournissent des informations sur des clients potentiels de nos services professionnels.

3. Comment nous utilisons les données personnelles

Nous pouvons utiliser les données personnelles aux fins suivantes :

• Fournir et maintenir nos Services ;

• Améliorer et développer nos Services et de nouvelles fonctionnalités, et mener des recherches ;

• Communiquer avec vous, notamment pour vous envoyer des informations ou des communications marketing sur nos Services et événements ;

• Prévenir la fraude, les activités criminelles ou les usages abusifs de nos Services, et protéger la sécurité de nos systèmes et Services ; et

• Respecter nos obligations légales et protéger les droits, la vie privée, la sécurité ou les biens de nos utilisateurs, de nous-mêmes, de nos sociétés affiliées ou de tout tiers.

Informations agrégées ou dépersonnalisées. Nous agrégeons ou dépersonnalisons les données personnelles afin qu’elles ne puissent plus être utilisées pour vous identifier, et nous utilisons ces informations pour analyser l’efficacité de nos Services, améliorer nos Services et y ajouter des fonctionnalités, mener des recherches et à d’autres fins similaires. En outre, il peut nous arriver de partager ou de publier des informations agrégées, telles que des statistiques générales sur les utilisateurs, avec des tiers. Nous collectons ces informations via les Services, par le biais de cookies et par d’autres moyens décrits dans la présente Politique de confidentialité. Nous conserverons et utiliserons les informations dépersonnalisées sous une forme anonyme ou dépersonnalisée, et nous ne tenterons pas de réidentifier ces informations, sauf si la loi l’exige.

Comme indiqué ci-dessus, nous utilisons le Contenu que vous nous fournissez pour améliorer nos Services.

4. Divulgation des données personnelles

Dans certaines circonstances, nous pouvons divulguer vos données personnelles aux destinataires suivants :

• Fournisseurs et prestataires de services: Pour nous aider à répondre aux besoins de nos activités commerciales et à exécuter certains services et fonctions, nous pouvons divulguer des données personnelles à des fournisseurs et prestataires de services, y compris des prestataires d’hébergement, des prestataires de service client, des services cloud, des services de diffusion de contenu, des services d’entrepôt de données, des services d’assistance et de surveillance de la sécurité, des logiciels de communication par e-mail, des services d’analyse web, des prestataires de paiement et de transactions, ainsi que d’autres prestataires de services informatiques. Conformément à nos instructions, ces parties n’accéderont aux données personnelles, ne les traiteront ou ne les stockeront que dans le cadre de l’exécution de leurs obligations envers nous.

• Assistance client avec AI: Avec votre autorisation explicite, Shoply envoie votre message actuel, l’historique récent du chat, le contexte pertinent de la boutique ou du produit, ainsi que les informations nécessaires pour répondre à votre demande à ZenMux et au fournisseur de modèle vers lequel il redirige (actuellement DeepSeek). Cela peut inclure votre nom, votre adresse e-mail vérifiée, votre ville approximative, votre région, votre pays et votre code postal, les informations de commande renvoyées lors du traitement de votre question, ainsi que le texte extrait des documents joints. Les pièces jointes d’image peuvent également être envoyées à OpenAI pour analyse ; les pièces jointes vidéo ne sont pas envoyées à un fournisseur d’AI. Un agent d’assistance peut utiliser la transcription autorisée par le client pour créer un brouillon privé avec l’AI, mais le nom, l’adresse e-mail et le profil de l’agent ne sont pas inclus dans cette requête au modèle.

  Vous pouvez à la place choisir une assistance uniquement humaine. Vous pouvez modifier ou retirer votre choix via « AI data choices » dans le composeur du chat ; le retrait met fin aux divulgations futures à l’AI. Les agents d’assistance font un choix distinct, révocable, dans leur application.

• Envoi natif des notifications: Lorsqu’un agent Shoply Live Chat active les notifications, Shoply envoie à Expo le jeton push Expo de l’agent, un titre et un corps de notification, l’identifiant de la boutique et l’identifiant de la conversation. Expo achemine la notification vers Apple Push Notification service (APNs) pour la livrer à l’appareil de l’agent. Expo et Apple traitent ces informations en tant que prestataires de services conformément à leurs conditions applicables et à leurs avis de confidentialité.

• Hébergement et opérations: Shoply utilise Amazon Web Services pour héberger les données de l’application, les fichiers téléversés, les enregistrements d’authentification, ainsi que les journaux opérationnels et de sécurité.

• Transferts d’entreprise: Si nous sommes impliqués dans des transactions stratégiques, une réorganisation, une faillite, une mise sous séquestre ou une transition du service vers un autre fournisseur (collectivement, une « Transaction »), vos données personnelles et d’autres informations peuvent être divulguées dans le cadre du processus de diligence avec les contreparties et d’autres personnes contribuant à la Transaction, puis transférées à un successeur ou à une société affiliée dans le cadre de cette Transaction avec d’autres actifs.

• Autorités publiques ou autres tiers: Nous pouvons partager vos données personnelles, y compris des informations sur votre interaction avec nos Services, avec des autorités publiques, des acteurs du secteur ou d’autres tiers dans le respect de la loi (i) si la loi nous y oblige ou si nous estimons de bonne foi qu’une telle action est nécessaire pour respecter une obligation légale, (ii) pour protéger et défendre nos droits ou nos biens, (iii) si nous déterminons, à notre seule discrétion, qu’il existe une violation de nos conditions, politiques ou de la loi ; (iv) pour détecter ou prévenir une fraude ou toute autre activité illégale ; (v) pour protéger la sûreté, la sécurité et l’intégrité de nos produits, de nos employés, de nos utilisateurs ou du public ; ou (vi) pour nous protéger contre toute responsabilité juridique.

• Sociétés affiliées: Nous pouvons divulguer des données personnelles à nos sociétés affiliées, c’est-à-dire à toute entité qui contrôle Shoply AI, est contrôlée par Shoply AI ou est sous contrôle commun avec Shoply AI. Nos sociétés affiliées peuvent utiliser les données personnelles que nous partageons d’une manière conforme à la présente Politique de confidentialité.

• Administrateurs de comptes professionnels: Lorsque vous rejoignez un compte ChatGPT Enterprise ou un compte professionnel, l’administrateur de ce compte peut accéder à votre compte Shoply AI et le contrôler. En outre, si vous créez un compte avec une adresse e-mail appartenant à votre employeur ou à votre organisation, nous pouvons partager avec votre employeur ou votre organisation le fait que vous possédez un compte ainsi que certaines informations de compte, telles que votre adresse e-mail, afin par exemple de permettre votre ajout à leur compte professionnel.

• Autres utilisateurs et tiers avec lesquels vous partagez des informations: Certaines fonctionnalités vous permettent d’afficher ou de partager des informations avec d’autres utilisateurs. Par exemple, vous pouvez partager des conversations ChatGPT avec d’autres utilisateurs via des liens partagés ou envoyer des informations à des applications tierces via des actions personnalisées pour les GPT.

• Démonstrations et marketing: Nous pouvons utiliser des données anonymisées et agrégées issues des conversations avec le chatbot à des fins de démonstration, d’études de cas ou de publicité. Ces données ne comprendront pas d’informations personnelles ni de détails permettant d’identifier des utilisateurs individuels. En utilisant nos Services, vous reconnaissez et acceptez cette utilisation, sauf si vous choisissez expressément de vous y opposer via les paramètres disponibles dans notre application ou en nous contactant directement.

5. Conservation

Nous conserverons vos Données personnelles uniquement pendant la durée nécessaire pour vous fournir notre Service, ou à d’autres fins commerciales légitimes telles que la résolution de litiges, des raisons de sûreté et de sécurité, ou le respect de nos obligations légales. La durée de conservation des Données personnelles dépend de plusieurs facteurs, notamment :

• La finalité du traitement des données (par exemple, si nous devons les conserver pour fournir nos Services) ;

• La quantité, la nature et la sensibilité des données ;

• Le risque potentiel de préjudice résultant d’une utilisation ou divulgation non autorisée des données ;

• Toute exigence légale à laquelle nous sommes soumis.

La conservation des données du live chat est configurée par l’entreprise qui exploite le chat. Lorsque le partage des données avec l’AI est autorisé, ZenMux et son fournisseur de modèle acheminé traitent le contenu soumis conformément aux contrats de service applicables au trafic API de Shoply. La politique publique de ZenMux indique qu’il peut stocker, transférer ou entraîner ses modèles sur du contenu utilisateur anonymisé. La politique de confidentialité destinée aux consommateurs de DeepSeek ne régit pas les données personnelles collectées auprès des utilisateurs finaux d’applications en aval telles que Shoply ; les conditions de conservation, d’entraînement, de localisation des données et de suppression applicables au contenu API DeepSeek acheminé sont plutôt régies par les contrats de service applicables de ZenMux et DeepSeek. OpenAI indique que, par défaut, les données API ne sont pas utilisées pour entraîner ses modèles et que les journaux de surveillance des abus liés à l’API peuvent généralement être conservés jusqu’à 30 jours, sous réserve d’exceptions légales et de sécurité ainsi que de contrôles d’absence de conservation des données lorsqu’ils s’appliquent.

Lorsqu’un agent utilise l’action Supprimer le compte dans l’application, Shoply supprime l’enregistrement de profil de cet agent (y compris le hash de son mot de passe, les champs de profil, les préférences, le choix d’AI et les jetons push Expo enregistrés) ainsi que tous les enregistrements de refresh tokens de l’agent. L’application efface son état local de connexion et déconnecte l’agent. Les conversations client, pièces jointes, enregistrements de boutique et messages précédemment envoyés par l’agent n’appartiennent pas exclusivement au compte de l’agent et restent dans l’historique d’assistance du marchand conformément aux paramètres de conservation configurés par le marchand. Des journaux opérationnels ou de sécurité peuvent également être conservés à des fins légitimes de sécurité, de résolution des litiges et d’obligations légales.

Les demandes de suppression peuvent être envoyées àsupport@shoplyai.ai. Nous supprimerons ou désidentifierons les données contrôlées par Shoply selon les exigences applicables et demanderons aux fournisseurs concernés de supprimer les données couvertes. La suppression par les fournisseurs suit leurs délais techniques et peut être limitée par des obligations légales, de prévention de la fraude ou de sécurité. Le retrait n’annule pas les données déjà traitées.

6. Vos droits

Vous disposez des droits légaux suivants concernant vos Données personnelles :

• Accéder à vos Données personnelles et aux informations relatives à leur traitement.

• Supprimer vos Données personnelles de nos registres.

• Rectifier ou mettre à jour vos Données personnelles.

• Transférer vos Données personnelles à un tiers (droit à la portabilité des données).

• Limiter la manière dont nous traitons vos Données personnelles.

• Retirer votre consentement — lorsque nous nous appuyons sur le consentement comme base légale du traitement, à tout moment.

• Déposer une réclamation auprès de votre autorité locale de protection des données (voir ci-dessous).

Vous disposez des droits d’opposition suivants :

• Vous opposer à tout moment au traitement de vos Données personnelles à des fins de marketing direct.

• Vous opposer à la manière dont nous traitons vos Données personnelles lorsque ce traitement est fondé sur nos intérêts légitimes.

Vous pouvez exercer certains de ces droits via votre compte Shoply AI. Si vous ne pouvez pas exercer vos droits via votre compte, veuillez l’envoyer àsupport@shoplyai.ai.

Veuillez noter que ces droits peuvent être limités, par exemple si le fait de donner suite à votre demande révélait des Données personnelles concernant une autre personne, ou si vous nous demandez de supprimer des informations que nous sommes tenus de conserver en vertu de la loi ou pour lesquelles nous avons des intérêts légitimes impérieux à les conserver.

Nous espérons pouvoir répondre à toutes les questions ou préoccupations que vous pourriez avoir. Si vous avez des réclamations non résolues avec nous ou avec notre délégué à la protection des données, vous pouvez vous adresser auCommissaire irlandais à la protection des donnéesen tant qu’autorité de contrôle chef de file, ou àvotre autorité de contrôle locale. Pour toute réclamation non résolue concernant le Royaume-Uni, vous pouvez vous adresser àInformation Commissioner's Officeet, pour la Suisse, auPréposé fédéral à la protection des données et à la transparence.   

• Remarque concernant l’exactitude : des services comme ChatGPT génèrent des réponses en lisant la demande d’un utilisateur et, en réponse, en prédisant les mots les plus susceptibles d’apparaître ensuite. Dans certains cas, les mots les plus susceptibles d’apparaître ensuite peuvent ne pas être les plus exacts sur le plan factuel. Pour cette raison, vous ne devez pas vous fier à l’exactitude factuelle des résultats produits par nos modèles. Si vous constatez que les résultats de ChatGPT contiennent des informations factuellement inexactes vous concernant et que vous souhaitez que nous corrigions cette inexactitude, vous pouvez soumettre une demande de correction àsupport@shoplyai.ai. Compte tenu de la complexité technique du fonctionnement de nos modèles, il se peut que nous ne soyons pas en mesure de corriger l’inexactitude dans tous les cas. Dans ce cas, vous pouvez nous demander de supprimer vos Données personnelles des résultats de ChatGPT en remplissantce formulaire.

7. Enfants

Nos Services ne s’adressent pas aux enfants de moins de 13 ans et ne sont pas destinés à ceux-ci. Nous ne collectons pas sciemment de Données personnelles auprès d’enfants de moins de 13 ans. Si vous avez des raisons de penser qu’un enfant de moins de 13 ans a fourni des Données personnelles à Shoply AI via les Services, veuillez nous envoyer un e-mail àsupport@shoplyai.ai. Nous examinerons toute notification et, le cas échéant, supprimerons les Données personnelles de nos systèmes. Les utilisateurs de moins de 18 ans doivent avoir l’autorisation de leur parent ou tuteur pour utiliser nos Services.

8. Bases juridiques du traitement

Lorsque nous traitons vos Données personnelles aux fins décrites ci-dessus, nous nous appuyons sur les bases juridiques suivantes :

9. Transferts de données

Nous transférerons vos Données personnelles à des destinataires situés en dehors de l’EEE, de la Suisse et du Royaume-Uni aux fins décrites dans la présente Politique de confidentialité. Si vous êtes situé dans l’EEE, en Suisse ou au Royaume-Uni et que vos Données personnelles sont transférées vers un pays tiers, ce pays tiers peut ne pas offrir le même niveau de protection des données que votre pays d’origine. Cependant_,_ nous transférons les Données personnelles conformément aux lois applicables en matière de protection des données. Pour transférer vos Données personnelles en dehors de l’EEE, de la Suisse ou du Royaume-Uni, nous nous appuyons sur les décisions d’adéquation de la Commission européenne pour certains pays et, pour les autres juridictions, nous nous appuyons sur les Clauses contractuelles types approuvées par la Commission européenne ainsi que sur tout avenant national applicable. Pour plus d’informations sur les garanties appropriées que nous avons mises en place, ou pour en obtenir une copie, veuillez nous contacter àsupport@shoplyai.ai. 

En utilisant nos Services, vous comprenez et reconnaissez que vos Données personnelles seront traitées et stockées dans nos installations et sur nos serveurs aux États-Unis et pourront être divulguées à nos prestataires de services et sociétés affiliées dans d’autres juridictions.

10. Modifications de la politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous le ferons, nous publierons une version mise à jour sur cette page, sauf si un autre type de notification est requis par la loi applicable.