Confidentialité
Quelles données nous traitons, dans quel but, avec qui nous les partageons et comment vous pouvez les contrôler.
Responsable du traitement
Le responsable du traitement des données des titulaires d’un compte Tendr et des visiteurs de ce site est Marc Granell Beltrán, NIF 54020243M, Calle Linares 21, 4.º, puerta 7, 46018 Valencia, España. Contact : [email protected].
Pour les données des visiteurs qui utilisent le chat d’une boutique, la boutique est responsable du traitement et Tendr agit en tant que sous-traitant (voir la sous-traitance des données).
Données des clients de Tendr
| Données | Finalité | Base légale |
|---|---|---|
| Compte : nom, entreprise, e-mail et mot de passe (stocké uniquement sous forme de hash avec scrypt, jamais en clair). Si vous vous connectez avec Google : nom, e-mail et identifiant Google. | Vous donner accès au tableau de bord, gérer vos licences et vous envoyer les notifications nécessaires du service. | Exécution du contrat. |
| Facturation : nom ou raison sociale, adresse de facturation, numéro d’identification fiscale ou de TVA, e-mail, offre, période, statut et historique des factures et remboursements. Les données de carte vont directement à Stripe, qui conserve aussi les données de facturation. | Encaisser l’abonnement et respecter les obligations fiscales. | Contrat et obligation légale. |
| Preuve d’acceptation : date et version des conditions acceptées, et demandes de rétractation. | Pouvoir attester de ce qui a été souscrit et traiter les réclamations. | Obligation légale et intérêt légitime. |
| Sessions : appareil, navigateur et adresse IP de chaque session ouverte. | Sécurité du compte et affichage de vos sessions. | Intérêt légitime. |
| Équipe : lorsque vous invitez quelqu’un à répondre au chat, son e-mail et, si vous l’indiquez, son nom. Lorsqu’il répond : sa disponibilité, ses réponses et son prénom, visibles par les visiteurs de la boutique et par le titulaire du compte. | Assistance en direct par des personnes, et permettre au titulaire de savoir qui a traité chaque conversation. | Exécution du contrat et intérêt légitime du titulaire. |
| Données de votre boutique : catalogue, politiques, tarifs de livraison, documents que vous téléversez, domaine et version du plugin. | Permettre à l’assistant de connaître votre boutique et de répondre avec des informations réelles. | Exécution du contrat. |
| Agendas connectés (Google Agenda, Outlook/Microsoft) : le compte connecté, ses jetons d’accès (stockés chiffrés) et les plages occupées, sans titres. Nous créons dans votre agenda des événements avec un titre générique (« Réservation n° N · service »). Les liens iCal que vous connectez (Airbnb, Booking.com…) ne reçoivent que ce titre générique. | Bloquer les créneaux occupés et enregistrer les réservations. | Exécution du contrat. |
| E-mails contenant des conseils, des nouveautés, des promotions sur nos offres et des demandes d’avis. | Informations commerciales sur Tendr, adressées aux clients et portant uniquement sur des services similaires. Vous pouvez vous y opposer lors de votre inscription, depuis chaque e-mail ou dans Mon compte. | Intérêt légitime (art. 21.2 de la LSSI espagnole). |
| Avis et témoignages : note, texte, nom, fonction et boutique. | Améliorer le service et, si vous l’autorisez en cochant la case, publier votre témoignage. | Consentement, que vous pouvez retirer à tout moment. |
| Gestion interne : notes de l’équipe sur votre compte, suspensions et journal des actions de l’équipe de Tendr. | Assistance, prévention des abus et contrôle de qui fait quoi. | Intérêt légitime. |
Le comptage du nombre de chargements du chat sur chaque site est une donnée agrégée : il n’identifie personne.
Visiteurs des boutiques
Si vous utilisez le chat d’une boutique, cette boutique est responsable du traitement de vos données : adressez-vous à elle pour exercer vos droits. Tendr traite pour son compte :
- Conversation : ce que vous écrivez, les réponses, les produits affichés et le panier. Elle est envoyée à un fournisseur d’IA pour générer chaque réponse (voir ci-dessous). N’écrivez dans le chat ni données sensibles ou de santé, ni données de carte.
- Code visiteur : un code aléatoire enregistré dans votre navigateur lorsque vous utilisez le chat.
- Contact : si vous remplissez le formulaire de contact ou demandez un ticket, votre nom, votre e-mail, votre téléphone, votre message, la page et la langue. L’équipe de la boutique les reçoit par e-mail, dans son tableau de bord et, si elle l’a configuré, dans son système de formulaires ou par webhook. Ces données ne sont pas envoyées au fournisseur d’IA, qui reçoit seulement une note indiquant que le formulaire a été envoyé, sans son contenu.
- Commande attribuée : si vous achetez après avoir utilisé le chat, le numéro et le montant de la commande.
- Assistance par des personnes : l’équipe de la boutique peut lire la conversation et vous répondre. Vous voyez le prénom de la personne qui vous répond. Les notes internes que l’équipe ajoute à la conversation sont aussi envoyées au fournisseur d’IA.
Les informations de livraison du formulaire de paiement du chat sont envoyées directement au panier de la boutique et Tendr ne les stocke pas. Mais si vous les écrivez dans un message normal, elles font partie de la conversation.
Le chat est un assistant doté d’intelligence artificielle, il vous l’indique toujours, et il peut se tromper. Il ne prend pas de décisions produisant des effets juridiques à votre égard : le prix et les conditions qui font foi sont ceux de la boutique.
Réservations : si vous réservez depuis le chat, l’établissement, qui est responsable du traitement, reçoit via Tendr votre nom, e-mail, téléphone, notes et les données de la réservation. Ces données ne sont pas envoyées au fournisseur d’IA, qui reçoit seulement ce que vous écrivez dans le chat. L’établissement peut aussi les conserver dans ses propres systèmes (par exemple son calendrier ou son logiciel de gestion). Vous recevrez une confirmation et un rappel par e-mail, avec un lien pour modifier ou annuler.
Avec qui nous les partageons
| Fournisseur | Finalité | Lieu |
|---|---|---|
| DeepSeek (fournisseur d’IA par défaut) | Reçoit le texte de la conversation et des données du catalogue pour générer chaque réponse. | Chine |
| Mistral AI (Mistral AI SAS ; uniquement si la boutique choisit l’IA incluse dans l’UE) | Comme ci-dessus. | France (UE) |
| OpenAI (uniquement si la boutique utilise sa propre clé) | Comme ci-dessus. | États-Unis et autres |
| Cloudflare, Inc. | Réseau et sécurité en amont du site et de l’API : gère les connexions, y compris votre adresse IP, et le transfert du courrier vers nos adresses. | Réseau mondial, États-Unis |
| Resend (Resend, Inc.) | Envoi d’e-mails : accès, notifications et facturation. | États-Unis |
| Stripe (Stripe Payments Europe, Ltd.) | Paiements, factures et calcul des taxes. | Irlande, États-Unis |
| Google (Google Ireland Ltd.) | Si vous choisissez « Continuer avec Google », pour vous identifier ; si vous connectez Google Agenda, pour vos réservations ; et Gmail, où nous recevons les e-mails que vous nous écrivez à info@, support@ ou privacidad@ (Cloudflare les transfère vers cette boîte). | Irlande, États-Unis |
| Microsoft | Uniquement si vous connectez Outlook, pour vos réservations. | États-Unis et autres |
| Administrations publiques | Lorsque la loi l’exige, par exemple l’administration fiscale espagnole (Agencia Tributaria). | Espagne |
L’API et la base de données se trouvent sur un serveur géré par le titulaire en Espagne. Ce site et le tableau de bord utilisent leurs propres polices et bibliothèques : votre navigateur ne contacte que tendr.cc, sauf Stripe (js.stripe.com) lors d’un paiement et Google Analytics si vous l’acceptez. Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires.
L’utilisation et le transfert des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée.
Données hors de l’UE
Chine (DeepSeek). Nous voulons être clairs : la Chine ne fait pas l’objet d’une décision d’adéquation de la Commission européenne, et les conditions actuelles de DeepSeek ne comprennent ni clauses contractuelles types ni contrat de sous-traitance. C’est pourquoi nous ne pouvons pas garantir que le niveau de protection soit équivalent à celui de l’UE, et des autorités européennes ont remis en cause ses transferts de données. Pour réduire le risque, avant tout envoi, nous masquons automatiquement les e-mails et numéros de téléphone que nous détectons. Les noms, adresses et autres textes libres sont bien envoyés. Chaque boutique peut choisir à la place, depuis le tableau de bord, l’IA incluse dans l’UE (Mistral AI, en France), qui traite les données dans l’UE dans le cadre d’un contrat de sous-traitance, ou sa propre clé OpenAI.
États-Unis et autres pays. Les transferts vers les autres fournisseurs reposent sur le cadre de protection des données UE-États-Unis, si le fournisseur y adhère, ou sur les clauses contractuelles types de la Commission européenne incluses dans ses conditions. Vous pouvez nous en demander une copie à [email protected].
Durée de conservation
| Données | Durée |
|---|---|
| Compte et ses données | Tant qu’il est actif. Sa suppression entraîne l’annulation de l’abonnement et l’effacement immédiat de toutes les données, sauf ce qui est indiqué ci-dessous. |
| Données d’une boutique déconnectée | Effacées 30 jours après sa déconnexion. |
| Conversations, contacts, tickets et événements | 24 mois maximum à compter de la dernière activité, sauf effacement antérieur. |
| Sessions | Effacées à leur expiration, après 30 jours sans utilisation. |
| Journal des e-mails envoyés et des actions de l’équipe | 24 mois. |
| Journaux techniques du serveur | Sans adresse IP. Rotation automatique selon la taille. |
| Demandes de rétractation | 5 ans, pour traiter d’éventuelles réclamations. |
| Factures | Jusqu’à 6 ans, durée exigée par le droit fiscal et commercial, y compris après la suppression du compte ; elles sont ensuite effacées. Stripe les conserve également. Lorsque vous supprimez votre compte, nous supprimons votre fiche client chez Stripe. |
| Réservations | 24 mois maximum à compter de la date de réservation, sauf suppression antérieure. |
| Mesure d’usage du site et du tableau de bord | 13 mois, puis suppression. |
| Invitations d’équipe non acceptées | 30 jours. |
| Sauvegardes | Sauvegarde quotidienne de la base de données, conservée 7 jours, et hebdomadaire, conservée 4 semaines. Les données effacées disparaissent des sauvegardes en 28 jours au maximum. Nous ne les utilisons que pour rétablir le service et, si nous devions en restaurer une, nous effacerions de nouveau les données déjà effacées. Elles peuvent être stockées chiffrées en AES-256. |
Cookies et stockage
Ce site et le tableau de bord utilisent notre propre mesure d’audience sans cookies : nous enregistrons la page visitée, votre provenance (site référent ou campagne), le pays, la langue, le type d’appareil et le navigateur, l’endroit où vous cliquez (jamais ce que vous saisissez), jusqu’où vous faites défiler et combien de temps la page reste visible. Nous ne conservons pas votre adresse IP : chaque jour, un identifiant anonyme est calculé et change le lendemain, de sorte qu’on ne peut pas vous suivre d’un jour à l’autre. Dans le tableau de bord, nous utilisons votre session pour associer cette activité à votre compte, afin de savoir quelles fonctionnalités sont utilisées et de les améliorer. La base légale est notre intérêt légitime à faire fonctionner et à améliorer le service.
Google Analytics ne se charge que si vous l’acceptez dans le bandeau cookies, et vous pouvez changer d’avis à tout moment via le lien « Cookies » en bas de page. Il est fourni par Google Ireland Ltd., qui peut transférer des données vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis. Nous n’utilisons pas de cookies publicitaires.
| Nom | Lieu | Finalité | Durée |
|---|---|---|---|
tendr_session | Tableau de bord | Cookie technique pour maintenir votre session. | 30 jours |
| Cookie de connexion avec Google | Tableau de bord | Protège la connexion avec Google. | 10 minutes |
tendr_mode, tendr_lang_choice | Ce site | Stockage local : mémorise votre langue et votre mode de lecture. | Jusqu’à ce que vous l’effaciez |
tendr_vid, tendr_conv, tendr_history et similaires | Boutiques avec chat | Stockage local : votre code visiteur et la conversation. Enregistrés seulement une fois que vous interagissez avec le chat. | Jusqu’à ce que vous les effaciez |
tendr_conv (cookie) | Boutiques avec chat | Créé lorsque vous cliquez sur « Passer au paiement » ; sert à attribuer la commande à la conversation. La boutique peut le configurer pour qu’il ne soit créé qu’avec votre consentement. | 7 jours |
_ga, _ga_* | Ce site, uniquement si vous acceptez | Google Analytics : distingue les visites pour mesurer l’usage du site. | 13 mois |
tendr_consent | Ce site | Stockage local : retient si vous avez accepté ou refusé Google Analytics. Si vous refusez, nous supprimons ses cookies. | 12 mois ; ensuite nous vous redemandons |
__stripe_mid, __stripe_sid | Tableau de bord, lors du paiement | Stripe : cookies techniques de prévention de la fraude au paiement. | 1 an et 30 minutes |
Cloudflare peut déposer ses propres cookies techniques de sécurité. Sur chaque boutique, il appartient à la boutique d’informer de ces éléments et de demander le consentement lorsque cela est requis.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en demander la limitation et la portabilité en écrivant à [email protected]. Nous répondons dans un délai d’un mois maximum. Si nous traitons une donnée sur la base de votre consentement, vous pouvez le retirer sans que cela affecte le traitement antérieur. Depuis Mon compte, vous pouvez télécharger une copie de vos données, modifier vos préférences d’e-mail et supprimer votre compte.
Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es) ou de l’autorité de votre pays. Où que vous viviez, nous traitons ces demandes de la même manière ; si la loi de votre pays vous accorde des droits supplémentaires, ils s’appliquent également.
Mineurs et modifications
Pour créer un compte Tendr, il faut être majeur. Les mineurs de moins de 14 ans ne doivent pas utiliser le chat des boutiques sans l’autorisation de leurs parents ou tuteurs (dans d’autres pays, l’âge fixé par leur loi). Si nous détectons des données d’un mineur sans cette autorisation, nous les effaçons.
Si nous modifions cette politique de façon significative, nous vous en informerons par e-mail ou dans le tableau de bord avant son application.