Politique de confidentialité
Version 2026-09-25
Cette politique couvre les données personnelles dont nous décidons de l'usage : celles des personnes qui visitent notre site et de celles qui utilisent notre tableau de bord pour le compte d'un client. Pour ces données, iAdvize est le responsable du traitement.
Ce que cette politique ne couvre pas
Les conversations entre un shopper et un assistant sur le site d'un marchand. Dans ce cas, c'est le marchand qui détermine les finalités et les moyens du traitement : il en est le responsable du traitement et nous intervenons en qualité de sous-traitant, sur ses instructions. La politique de confidentialité du marchand est la source première du shopper, et ce que nous faisons de ces données est décrit dans la notice d'utilisation des données destinée aux shoppers. Il en va de même d'une conversation tenue sur une page d'assistant hébergée que nous servons pour le compte d'un marchand.
Le reste de cette page concerne ce qui relève de nous.
Qui nous sommes, et comment nous joindre
iAdvize SAS, société par actions simplifiée, siège social Euronantes Gare, Le Berlingot bât. B, 9 rue Nina Simone, 44000 Nantes, France. Les coordonnées complètes figurent dans nos mentions légales.
Pour toute question sur vos données personnelles, y compris les droits décrits plus bas, écrivez à notre délégué à la protection des données à privacy@iadvize.com, ou au siège social ci-dessus.
Ce que nous collectons, pourquoi, et sur quelle base
Si vous visitez notre site
Nous n'exécutons aucun script publicitaire, nous ne déposons aucun cookie publicitaire, et nous ne construisons pas de profil vous concernant.
Nos serveurs et nos prestataires d'infrastructure traitent des données techniques de requête (l'adresse demandée, les caractéristiques de votre navigateur, votre adresse réseau) pour servir la page et protéger le service contre les abus. La base légale est notre intérêt légitime à faire fonctionner un site qui fonctionne et qui n'est pas détourné de son usage.
Notre hébergeur mesure notre audience et la performance de nos pages. Sur chaque page de notre site et du tableau de bord, sauf la notice shopper, il compte les visites et enregistre la vitesse à laquelle la page se charge et répond sur votre appareil. La mesure est servie depuis notre propre domaine et ne dépose aucun cookie. Avant que quoi que ce soit ne quitte votre navigateur, la partie de l'adresse de la page qui suit ? ou # est retirée. Les visites sont distinguées par une valeur calculée à partir de la requête, que l'hébergeur supprime au bout de 24 heures : aucun identifiant n'est conservé au-delà, et aucun profil n'est construit. Si vous vous opposez à la mesure depuis le menu du panneau de l'assistant sur nos pages de documentation, aucune de ces deux mesures n'est envoyée depuis votre navigateur, sur aucune de nos pages.
Nos pages de documentation portent notre propre assistant, le produit que nous vendons, pour que nous l'utilisions nous-mêmes. Sur ces pages, il se comporte comme sur le site d'un client, et nous en sommes ici le responsable du traitement.
Ce que nous enregistrons lors de votre visite :
| Quoi | Pourquoi | Base légale |
|---|---|---|
La mesure d'audience et de performance : l'adresse de la page sans ce qui suit ? ou #, le site d'où vous venez, votre localisation approximative, le type de votre appareil, son système d'exploitation et votre navigateur, et la vitesse à laquelle la page s'est chargée et a répondu | Savoir quelles pages sont lues et comment le site et le produit se comportent | Notre intérêt légitime à savoir comment le site et le produit se comportent |
| Une clé limitée à votre session de navigation, et l'enregistrement du fait que l'assistant était disponible sur la page et qu'une conversation a démarré ou non | Mesurer l'usage de l'assistant sur notre propre documentation | Notre intérêt légitime à savoir si notre propre produit fonctionne |
| Votre conversation avec lui, si vous l'ouvrez et écrivez | Vous répondre | Notre intérêt légitime à répondre à une question que vous nous posez |
| Un cookie qui permet à l'assistant de reconnaître votre propre conversation quand vous changez de page | Strictement nécessaire pour fournir la conversation que vous avez engagée | Pas fondé sur le consentement : il ne fait que ce que vous avez demandé |
La clé de session disparaît à la fermeture de l'onglet. La mesure qu'elle produit est conservée 24 mois et la conversation 12 mois. Vous pouvez vous opposer à la mesure depuis le menu du panneau de l'assistant, le même contrôle qu'un shopper sur le site d'un client, et la notice shopper le décrit en détail. Cette notice est écrite pour le site d'un client : là où elle désigne le site comme responsable du traitement, sur nos propres pages c'est nous.
Si vous utilisez le tableau de bord
Vous avez un compte parce que l'entreprise pour laquelle vous travaillez est notre cliente. La mesure d'audience et de performance décrite dans la section visiteurs ci-dessus s'applique aussi aux pages du tableau de bord. Nous traitons :
| Quoi | Pourquoi | Base légale |
|---|---|---|
| Votre adresse e-mail, votre nom et votre photo de profil | Créer votre compte, vous connecter, montrer à vos collègues qui a fait quoi, et vous contacter au sujet du service | L'exécution de notre contrat avec votre employeur, et notre intérêt légitime à faire fonctionner le service pour les personnes qui l'utilisent réellement |
| La langue et le fuseau horaire que vous avez choisis | Afficher l'interface et chaque date dans une forme qui a du sens pour vous | Idem |
| Vos réglages d'authentification multifacteur | Vous permettre de protéger votre compte par un second facteur | Notre intérêt légitime, et le vôtre, à un compte difficile à détourner |
| L'organisation à laquelle vous appartenez et ce que vous y avez le droit de faire | Vous montrer les données de votre organisation et celles de personne d'autre | L'exécution de notre contrat avec votre employeur |
| L'enregistrement des actions qui modifient la configuration de votre organisation, y compris votre nom et votre e-mail tels qu'ils étaient à ce moment, l'adresse depuis laquelle votre navigateur s'est connecté, et la chaîne d'agent utilisateur de votre navigateur | Permettre à votre organisation de voir qui a changé quoi, et nous permettre d'enquêter sur un incident de sécurité | Notre intérêt légitime à rendre compte de ce qui se passe dans le service et à en assurer la sécurité, et l'obligation de votre employeur de rendre compte de ce qui se passe dans son compte |
| Les messages que vous saisissez quand vous testez un assistant dans le playground, et les réponses générées | Exécuter le test, et vous permettre à vous et vos collègues de le relire ensuite | L'exécution de notre contrat avec votre employeur. Ces messages sont envoyés à un fournisseur de modèle hors de l'Union européenne, comme toute autre conversation avec l'assistant |
| Votre adresse e-mail, et l'enregistrement de votre consentement, si vous vous abonnez à un e-mail produit | Vous envoyer les e-mails que vous avez demandés | Votre consentement |
Fournir votre adresse e-mail est nécessaire pour avoir un compte. Sans elle, nous ne pouvons pas en créer un. Tout le reste de ce tableau découle de l'usage du service.
Nous ne prenons aucune décision vous concernant par des moyens automatisés produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon comparable.
Les cookies sur notre site et notre tableau de bord
Chaque cookie que nous déposons existe pour faire fonctionner quelque chose, pas pour apprendre quelque chose sur vous. Aucun ne sert à la publicité ni au profilage, et aucun n'est partagé.
| Cookie | Ce qu'il fait | Durée |
|---|---|---|
wos-session | Vous maintient connecté | Jusqu'à 400 jours, valeur par défaut de notre bibliothèque d'identité. ⚠ TODO legal: confirmer que c'est la durée que nous voulons appliquer et publier |
wos-callback-retry | Rattrape une connexion qui a échoué au retour du fournisseur d'identité, pour la réessayer une fois au lieu de vous montrer une erreur | Quelques minutes |
NEXT_LOCALE, tz | Mémorisent la langue et le fuseau horaire que vous avez choisis | Jusqu'à ce que vous les changiez |
avatarUrl | Affiche votre photo de profil sans aller la rechercher à chaque page | Un an |
CURRENT_SITE | Mémorise le site sur lequel vous travailliez en dernier | Un an |
sidebar_state | Mémorise si vous avez replié la navigation | Sept jours |
| Cookies de filtres de rapport | Mémorisent la période et les filtres choisis sur un rapport, pour le rouvrir là où vous l'aviez laissé | Jusqu'à un an |
Notre fournisseur d'identité dépose également un cookie de courte durée pendant la connexion, pour protéger l'échange contre une interception.
⚠ TODO legal: confirmer que cet ensemble relève de l'exemption de consentement pour les cookies strictement nécessaires à un service demandé par l'utilisateur, et qu'aucun bandeau n'est donc requis.
L'assistant présent sur nos pages de documentation dépose un cookie supplémentaire, décrit dans la section visiteurs ci-dessus.
Qui d'autre voit ces données
Nous nous appuyons sur un petit nombre de prestataires pour faire fonctionner le service. Chacun est nommé, avec son rôle et son lieu d'opération, sur notre page des sous-traitants ultérieurs.
⚠ TODO legal: confirmer que les conditions de traitement de chaque prestataire sont acceptées avant que cette page n'affirme qu'elles le sont.
Vos données ne sont pas vendues, et ne sont partagées avec personne pour ses propres finalités.
Où sont vos données
Ce que nous conservons durablement est stocké dans l'Union européenne, à Francfort.
Plusieurs choses sont traitées ailleurs : votre identité, détenue par notre fournisseur d'identité aux États-Unis ; tout e-mail que nous vous envoyons, traité par notre prestataire d'e-mail aux États-Unis ; les messages que vous saisissez dans le playground, envoyés à un fournisseur de modèle hors de l'Union européenne ; à chaque requête, le traitement de session effectué par la couche de routage de notre hébergeur dans celle de ses régions qui est la plus proche de vous ; et la mesure d'audience et de performance, que notre hébergeur traite hors de la région que nous épinglons (⚠ TODO legal: les États-Unis selon son accord de sous-traitance, à confirmer avec l'hébergeur). Son plan de contrôle, ses sauvegardes et sa distribution d'images sont également mondiaux. La page des sous-traitants ultérieurs détaille tout cela par prestataire.
⚠ TODO legal: la garantie invoquée pour ces transferts, par prestataire.
Combien de temps nous les conservons
| Quoi | Combien de temps |
|---|---|
| Votre compte et ses réglages | Tant que vous avez un compte. Voir ce qui se passe à la fin, ci-dessous. |
| L'enregistrement des changements de configuration de votre organisation | 365 jours par défaut. Nous pouvons définir une autre durée pour une organisation sur demande. |
| Les conversations de test du playground | 12 mois, puis supprimées par la même purge qui régit toute conversation |
| La mesure prise sur nos pages de documentation | 24 mois |
| La mesure d'audience et de performance de notre hébergeur | La valeur qui distingue les visites est supprimée au bout de 24 heures. ⚠ TODO legal: combien de temps l'hébergeur conserve la mesure elle-même |
| Votre abonnement à un e-mail produit | Jusqu'à votre désinscription. Nous conservons la trace de votre consentement puis de son retrait, comme preuve que nous étions en droit de vous écrire. ⚠ TODO legal: combien de temps cette trace est conservée |
| Journaux techniques | ⚠ TODO legal: rétention des journaux d'infrastructure, par prestataire |
Quand un compte ou une organisation prend fin. Aujourd'hui, nous retirons l'accès d'une personne sur demande, et les durées ci-dessus continuent de courir sur ce qui reste. Un enregistrement survit délibérément aux autres : quelle version des conditions une organisation a acceptée, quand, et par qui, parce que c'est la preuve qu'elle les a acceptées. ⚠ TODO legal: le processus complet de suppression d'un compte et d'une organisation, qui n'est pas encore construit.
Vos droits
Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement, ou leur remise dans un format portable. Vous pouvez vous opposer aux traitements que nous fondons sur notre intérêt légitime. Là où nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, et pour les e-mails produit vous pouvez le faire depuis n'importe quel message que nous envoyons, sans écrire à personne.
Écrivez à privacy@iadvize.com. Nous répondons dans le mois.
Si votre demande concerne le compte de votre employeur plutôt que vos propres données, nous vous le dirons et nous nous tournerons vers lui.
Si vous estimez que nous avons manqué à nos obligations, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr), ou auprès de l'autorité de contrôle de votre lieu de résidence ou de travail.
Modifications de cette politique
Quand cette politique change, la date de version en haut de page change avec elle. Si un changement affecte significativement ce que nous faisons de vos données, nous prévenons les personnes concernées plutôt que de compter sur le fait que vous le remarquiez.