Ce que nous pouvons faire des données de vos acheteurs

Vous êtes le responsable du traitement : ce sont vos acheteurs et votre compte vendeur. Nous, HG E-Commerce Online BV, sommes le sous-traitant : nous faisons uniquement ce que vous nous demandez, et rien d'autre.

Ce contrat s'applique automatiquement dès que vous utilisez Egantic. Il fait partie des conditions générales et prévaut en cas de contradiction, pour ce qui concerne les données personnelles.

Uniquement pour fournir le service : lire une question de client, la classer, y joindre un projet de réponse et vous le montrer. Nous n'envoyons jamais une réponse de notre propre initiative ; c'est vous qui cliquez sur envoyer.

Nous n'utilisons pas ces données à d'autres fins. Pas pour améliorer le produit, pas pour des statistiques sur l'ensemble des clients, pas pour entraîner des modèles, pas pour du marketing.

De vos acheteurs : le nom qu'ils ont indiqué lors de leur commande, le numéro de commande, et le texte de leur question avec ce qu'elle contient d'autre. Nous ne pouvons pas limiter à l'avance ce que les gens écrivent dans une question ; c'est pourquoi nous ne conservons ces questions pas plus longtemps que nécessaire et vous pouvez les faire effacer à tout moment.

De vous et de vos collègues : nom, adresse e-mail et rôle. Nécessaires pour se connecter et pour gérer les droits.

Nous pouvons faire appel aux parties suivantes. Si une nouvelle partie s'ajoute, nous vous en informons un mois à l'avance et vous pouvez vous y opposer ; dans ce cas, vous pouvez résilier sans frais.

• Supabase (Supabase Pte. Ltd.): La base de données et les identifiants de connexion. Lieu : Francfort, Allemagne (eu-central-1).
• Vercel Inc.: L'hébergement et la mise à disposition de l'application. Lieu : Région européenne ; l'entreprise est américaine.
• Inngest Inc.: La planification et l'exécution du travail de nuit. Lieu : États-Unis.
• Anthropic PBC: Les modèles de langage derrière certaines fonctions du produit, comme l'analyse hebdomadaire et les projets de réponse aux questions de clients. Lieu : États-Unis.
• Resend (Plus Five Five, Inc.): L'envoi d'e-mails et la réception des questions de clients transférées. Lieu : États-Unis.

Pour les parties situées en dehors de l'Union européenne, le transfert repose sur les clauses contractuelles types de la Commission européenne. La base de données contenant vos données se trouve à Francfort.

Bol n'est pas ici notre sous-traitant. Nous lisons chez bol avec vos propres clés ; c'est votre canal de vente et votre relation.

Les données sont séparées par espace de travail, une séparation imposée dans la base de données elle-même. Le trafic passe par https. Vos clés bol sont stockées de manière chiffrée et ne peuvent plus être relues après leur saisie. L'accès à la production est réservé aux développeurs, avec double authentification, et est journalisé.

Nous ne conservons pas plus que nécessaire. Ce qui est conservé exactement, et pendant combien de temps, figure dans la déclaration de confidentialité ; les questions de clients y sont la seule catégorie contenant des données de vos acheteurs.

En cas de fuite de données touchant vos données, nous vous la signalons dans les 24 heures suivant sa découverte, avec ce qui s'est passé, les données concernées et ce que nous faisons pour y remédier. La notification à l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) est faite par vous ; nous fournissons tout ce dont vous avez besoin pour cela.

Si nous recevons une demande de l'un de vos acheteurs, par exemple d'accès ou d'effacement, nous vous la transmettons et ne la traitons pas nous-mêmes.

Si nous recevons d'une autorité publique une demande de communication de vos données, nous vous en informons, sauf si la loi l'interdit.

À la fin du contrat, vous recevez un export sur demande, puis nous supprimons tout dans les trente jours. Nous ne gardons aucune copie, pas même dans des sauvegardes au-delà de leur durée de conservation habituelle.

Vous pouvez nous demander de démontrer que nous respectons ces accords. Nous répondons aux questions par écrit et fournissons les informations dont vous avez besoin. Si vous souhaitez un audit sur place, c'est possible une fois par an, à vos frais, moyennant un préavis raisonnable.

Tout ce qui concerne ces accords passe par info@egantic.ai. Le droit néerlandais est applicable.