Politique de confidentialité

1. Qui traite vos données, et qui répond de quoi

Quand vous écrivez dans le chat d'une boutique, vos messages relèvent de cette boutique : c'est elle qui décide pourquoi et combien de temps les traiter. Juridiquement, la boutique est le responsable du traitement.

Numen di Rasman Francesco fournit le logiciel qui fait fonctionner le chat et agit comme sous-traitant pour le compte de la boutique, selon l'accord prévu à l'article 28 du RGPD que chaque boutique accepte.

Le nom et les coordonnées de la boutique figurent sur le site où vous avez ouvert le chat. Pour tout ce qui concerne le logiciel, vous pouvez écrire à privacy@vibblin.com.

Numen di Rasman Francesco
Via Bembo, 34, 34015 Muggia (TS)
E-mail : privacy@vibblin.com

2. Ce que nous enregistrons quand vous discutez

Seulement ce qu'il faut pour que la conversation fonctionne et que le commerçant puisse la retrouver.

« Mesures précontractuelles à votre demande » veut dire quelque chose de simple : cela sert à répondre à la demande que vous avez faite. Ce n'est pas un consentement, il n'y a donc rien à retirer : si vous ne voulez pas que la boutique vous réponde, il suffit de ne pas lui écrire.

Si la boutique vous demande un nom, un e-mail, un téléphone ou une pièce jointe dans un formulaire, c'est vous qui laissez ces données et elles restent à la boutique : le formulaire dit toujours à quoi elles servent.

N'écrivez que ce qui est utile à votre demande. Si vous écrivez dans le chat des informations sur votre santé ou d'autres données sensibles, elles font partie de la conversation : elles sont traitées par la boutique, qui est le responsable du traitement et décide comment, et elles sont conservées comme le reste de la conversation.

3. Ce que nous ne faisons PAS

• Aucun cookie sur le site du commerçant : le chat n'en écrit pas un seul.
• Aucun suivi d'un site à l'autre, aucun profil publicitaire, aucune vente de données.
• Votre adresse IP n'entre pas dans les données de la conversation : si vous laissez un contact, seule une empreinte calculée avec une clé secrète est conservée, qui sert contre les abus ; sans la clé, qui reste sur nos serveurs, on ne peut pas remonter à l'adresse. L'adresse n'apparaît en clair que brièvement : dans les compteurs qui limitent les requêtes trop fréquentes (un jour au maximum) et dans les journaux du serveur (14 jours).
• Vos messages n'entraînent aucun modèle d'intelligence artificielle, ni le nôtre ni celui d'un tiers.

4. Pendant combien de temps

Cela dépend du forfait souscrit par la boutique. Le délai écoulé, conversations et messages sont supprimés automatiquement, chaque nuit.

La boutique peut aussi les supprimer avant, quand elle le veut. Si la boutique cesse d'utiliser VIBBLIN, les données sont supprimées au plus tard 30 jours après la fin de son contrat. Les statistiques de recherche restent 90 jours ; les journaux techniques d'erreur 30 jours ; les journaux du serveur 14 jours.

5. Vous parlez à une intelligence artificielle

L'assistant est un système d'intelligence artificielle, pas une personne. L'étiquette « IA » à côté de son nom et la ligne « Réponses générées par IA » en haut de la fenêtre vous le disent : aucun réglage de la boutique ne peut les enlever. Si vous lui posez la question, l'assistant doit vous le confirmer.

Les estimations de prix, quand il y en a, ne sont pas inventées par le modèle : le logiciel les calcule en appliquant les règles et les prix écrits par le commerçant. Ce sont des estimations, pas des offres contraignantes.

Vous pouvez demander à parler à une personne à tout moment : il suffit de l'écrire dans le chat. La demande arrive à la boutique, qui vous répond.

6. Où vont vos données

Pour générer les réponses, le texte de la conversation est envoyé au fournisseur principal de modèles de langage, Anthropic, et, uniquement quand celui-ci ne répond pas, au fournisseur de secours, OpenAI ; chaque réponse passe ensuite par le contrôle automatique d'OpenAI, qui reçoit la réponse et, dans les boutiques ayant des instructions personnalisées, aussi votre message auquel elle répond. Avant le départ, le logiciel masque les données personnelles qu'il reconnaît — e-mails, numéros de téléphone, IBAN, cartes, identifiants fiscaux, numéros de TVA, adresses postales, adresses IP — en les remplaçant par des marqueurs, dans chaque message envoyé aux fournisseurs de modèles de langage : le message que vous venez d'écrire, les messages précédents de la conversation et la réponse envoyée au contrôle. Tout le reste, y compris votre nom et les numéros de commande, part tel que vous l'avez écrit. Les vraies données restent sur nos serveurs : avec elles, nous vous montrons la réponse et recueillons les données que vous souhaitez laisser à la boutique.

Anthropic traite les données aux États-Unis sur la base des clauses contractuelles types de l'Union européenne (modules 2 et 3), qui font partie de son accord de traitement des données. Pour OpenAI, le transfert vers les États-Unis a lieu sur la base des clauses contractuelles types approuvées par la Commission européenne ou, lorsqu'elle s'applique, d'une décision d'adéquation de la Commission européenne. Pour les pays sans décision d'adéquation, comme les Émirats arabes unis, seules les clauses contractuelles types s'appliquent.

Ni Anthropic ni OpenAI n'utilisent vos messages pour entraîner leurs modèles. Anthropic supprime les questions et les réponses dans un délai de 30 jours, sauf lorsqu'elle doit les conserver plus longtemps pour faire respecter ses règles d'utilisation ou pour se conformer à la loi.

Paddle, la société qui vend les abonnements aux boutiques, ne reçoit aucune donnée des visiteurs.

7. Ce qui reste dans votre navigateur

Le chat n'utilise pas de cookies, mais il garde quelques éléments dans la mémoire du navigateur, sinon il perdrait le fil à chaque clic.

Rien de tout cela ne sort de votre navigateur tout seul, et vous pouvez l'effacer quand vous voulez depuis les réglages du navigateur (données des sites).

8. Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger, supprimer, à en limiter l'usage, à les recevoir dans un format lisible et à vous opposer au traitement.

La demande se fait auprès de la boutique, qui est le responsable du traitement : ses coordonnées sont sur son site. Nous donnons à la boutique les outils pour répondre — export et suppression sont deux boutons dans son tableau de bord — et nous l'assistons si besoin.

Vous pouvez aussi demander à la boutique de supprimer une seule conversation : son tableau de bord a le bouton qui le fait, sans attendre la suppression automatique.

Si vous nous écrivez, nous transmettons la demande à la boutique : nous ne pouvons pas décider à sa place.

9. Comment nous protégeons les données

Voici les mesures qui existent réellement, pas une liste de bonnes intentions.

• Trafic chiffré en TLS entre votre navigateur et nos serveurs.
• Mots de passe conservés sous forme d'empreinte scrypt, jamais en clair ; un changement de mot de passe ferme toutes les sessions ouvertes.
• Masquage des données personnelles reconnues dans chaque message envoyé aux fournisseurs de modèles de langage, y compris le message qui vient d'être écrit et la réponse envoyée au contrôle automatique (section 6).
• Adresses IP conservées uniquement sous forme d'empreinte à clé.
• Accès aux données d'une boutique réservé à cette boutique, vérifié à chaque requête.
• Blocage progressif des tentatives de connexion échouées et limites de fréquence sur les appels publics.
• Sauvegardes : chaque jour une copie de la base de données, conservée sur le serveur pendant 14 jours, et chaque semaine une copie du serveur entier, conservée par l'hébergeur séparément du serveur. La restauration à partir d'une copie a réellement été testée.

10. Qui est le responsable du traitement

Pour les données de votre compte, de votre inscription et de votre relation avec nous, le responsable du traitement est Numen di Rasman Francesco, Via Bembo, 34, 34015 Muggia (TS), numéro de TVA 01452730326. Pour tout ce qui concerne vos données, écrivez à privacy@vibblin.com.

Deux précisions :

• pour les données de vos visiteurs, le responsable du traitement c'est vous, et nous sommes le sous-traitant : les règles figurent dans l'Accord de traitement des données ;
• pour les données nécessaires à l'achat de l'abonnement, Paddle est lui aussi responsable du traitement, pour son propre compte (section 14).

Ces données peuvent être les vôtres, si l'activité c'est vous (une entreprise individuelle, un professionnel), ou celles de la personne qui s'inscrit pour l'activité.

11. Quelles données nous traitons, pourquoi et sur quelle base

L'e-mail, le mot de passe, le nom de l'activité, le pays et la langue sont nécessaires pour vous inscrire, et la carte sur Paddle est nécessaire pour démarrer l'essai : sans eux, le compte ne peut pas être créé. Les nouveautés par e-mail sont facultatives.

12. L'inscription depuis le site

Ce que nous enregistrons. Pendant votre inscription, nous enregistrons les données du formulaire, le mot de passe seulement sous forme d'empreinte, le code que nous vous envoyons par e-mail seulement sous forme d'empreinte, et les empreintes à clé de votre adresse IP et de votre navigateur. L'adresse IP n'apparaît en clair que dans les compteurs qui limitent les inscriptions trop fréquentes (un jour au maximum), dans les journaux du serveur (14 jours) et dans la signature avec le code (ci-dessous).

Pendant combien de temps :

• si vous ne saisissez pas le code dans les 24 heures qui suivent le dernier que nous vous avons envoyé, l'inscription et ses données sont supprimées ;
• si vous confirmez mais n'ajoutez pas la carte, après 3 jours nous vous envoyons un rappel et, 7 jours après la confirmation, nous supprimons tout ;
• si l'inscription aboutit, elle reste avec le compte comme preuve de la façon dont le contrat a été conclu, et elle disparaît avec le compte.

La signature. Lorsque vous saisissez le code — pendant l'inscription ou, si vous êtes déjà client, sur la page d'acceptation —, nous conservons avec les acceptations l'adresse e-mail à laquelle nous l'avons envoyé, le moment où vous avez coché les cases et celui où vous avez saisi le code, sa référence (pas le code), l'adresse IP et le navigateur (user agent) depuis lesquels vous l'avez saisi, la langue et les versions des documents. Ils servent à démontrer que c'est vous qui avez approuvé les clauses, comme l'exige le Code civil italien, et ils restent tant que votre compte existe (Conditions, point 3.6). Le code lui-même, nous ne le conservons que sous forme d'empreinte, et nous le supprimons une semaine après son expiration. Base juridique : contrat et intérêt légitime à défendre nos droits (art. 6.1.b et f).

Les e-mails. À une même adresse, nous envoyons au maximum 3 e-mails d'inscription par jour. Pour les compter, nous gardons pendant deux jours un compteur lié à une empreinte de l'adresse.

« Vous avez déjà un compte VIBBLIN ». Si quelqu'un s'inscrit avec une adresse qui a déjà un compte, ou une inscription en cours, nous envoyons à cette adresse « Vous avez déjà un compte VIBBLIN » au lieu de la confirmation. Ainsi, la personne qui a le compte sait que quelqu'un a essayé, et la personne qui a rempli le formulaire ne découvre pas si l'adresse est chez nous. Pour cela, nous n'enregistrons rien de nouveau, sauf le compteur des e-mails ; cet e-mail peut aussi être reçu par une personne qui ne s'est jamais inscrite elle-même, si quelqu'un a saisi son adresse. Base juridique : notre intérêt légitime, et le vôtre, à protéger le compte (art. 6.1.f).

13. Un essai par e-mail et par site

Pour n'accorder l'essai gratuit qu'une seule fois, nous conservons :

• une empreinte de l'e-mail calculée avec une clé secrète : pas l'e-mail ;
• une empreinte du domaine de chaque site sur lequel le widget apparaît au cours de l'essai, calculée avec la même clé : pas le domaine ;
• la date de début de l'essai.

Ces données ne servent à rien d'autre. Nous les conservons pendant 24 mois à compter du début de l'essai, même si entre-temps vous supprimez le compte : sinon, il suffirait de le supprimer pour obtenir un nouvel essai. Ensuite, nous les supprimons. La base juridique est notre intérêt légitime à ne pas laisser utiliser plusieurs fois une offre gratuite qui nous coûte (art. 6.1.f) ; nous l'avons mis en balance en gardant le minimum — une empreinte au lieu de l'e-mail et des domaines — et pour une durée limitée. Vous pouvez vous y opposer en écrivant à privacy@vibblin.com.

Le contrôle est automatique : si l'empreinte de l'e-mail correspond, l'inscription vous propose l'abonnement sans essai ; si le domaine a déjà été utilisé par un autre essai, le widget sur ce site ne démarre pas tant que vous n'activez pas l'abonnement. Si vous pensez qu'il s'agit d'une erreur, écrivez-nous et une personne examinera votre cas.

14. Les paiements : Paddle

Qui c'est. Les abonnements à VIBBLIN sont vendus par Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Royaume-Uni, notre revendeur (Merchant of Record). Vous concluez l'achat avec Paddle.

Ce que Paddle recueille. Dans la fenêtre de paiement, Paddle vous demande l'e-mail, le pays, le code postal (en Italie) et les données de paiement ; si vous les ajoutez, le numéro de TVA, la raison sociale et l'adresse. Selon sa politique de confidentialité, il traite aussi des données de l'appareil et de l'adresse IP, notamment pour prévenir la fraude.

Avec quel rôle. Paddle et nous traitons ces données en tant que responsables du traitement indépendants, chacun pour ses propres finalités : c'est écrit dans le contrat entre nous et Paddle. Paddle les utilise pour vendre, encaisser, appliquer les taxes, tenir sa comptabilité, respecter ses obligations légales (par exemple les contrôles liés aux sanctions internationales) et prévenir la fraude, comme l'explique sa politique de confidentialité : paddle.com/legal/privacy. Pour les données traitées par Paddle, adressez-vous à Paddle : privacy@paddle.com.

La carte. Le numéro complet de la carte, nous ne le voyons jamais et ne le conservons jamais. De Paddle, nous recevons le réseau et les quatre derniers chiffres, et ce sont les seules données de la carte que nous enregistrons, pour vous les montrer dans « Votre forfait ».

Ce que nous voyons. Dans l'interface de gestion de Paddle, et via ses services, nous pouvons voir les données de votre achat : nom, e-mail, adresse de facturation, raison sociale et numéro de TVA si vous les avez donnés, les achats et les remboursements, et pour la carte aussi la date d'expiration et le nom du titulaire. Nous les utilisons seulement pour l'assistance sur les paiements, pour les remboursements et pour la comptabilité des versements que nous recevons de Paddle ; dans notre base de données, nous n'enregistrons que ce qu'indique le tableau de la section 11. Nous ne les utilisons pas pour vous envoyer de la publicité sans votre consentement.

15. Les nouveautés de VIBBLIN par e-mail

Lors de l'inscription, il y a une case à part, facultative et non cochée, pour recevoir les nouveautés de VIBBLIN par e-mail. Si vous la cochez, nous utilisons votre e-mail et la langue du tableau de bord uniquement pour cela, et nous gardons la date du consentement. Vous pouvez arrêter quand vous voulez, avec le lien présent dans chaque e-mail ou en nous écrivant : à partir de ce moment, nous ne vous écrivons plus. Retirer le consentement ne change rien au service. Les e-mails partent de notre fournisseur de messagerie (section 17).

16. Les alertes internes

Quand une nouvelle inscription arrive, ou que quelqu'un essaie de s'inscrire avec une adresse qui est déjà chez nous, le gestionnaire de VIBBLIN reçoit par e-mail une alerte avec le nom de l'activité écrit dans le formulaire, le pays et la langue. Quand le widget d'un essai apparaît sur un site qui a déjà bénéficié de l'essai, l'alerte indique le nom de l'activité et le domaine du site. Par e-mail arrivent aussi les alertes sur l'abonnement — nouvelle boutique, paiement réussi ou échoué, changement de forfait, résiliation, suspension, fermeture, rétrofacturation — avec le nom de l'activité, le forfait, les montants et les dates. Jamais l'e-mail. Sur Telegram, il n'arrive que le titre de l'alerte : il peut indiquer le forfait, les montants et les dates, jamais le nom de l'activité, l'e-mail ou le domaine.

Les alertes servent à suivre les inscriptions et les abonnements et à repérer les abus (intérêt légitime, art. 6.1.f).

17. À qui nous communiquons les données

• Aux fournisseurs qui les traitent pour notre compte, en tant que sous-traitants : l'hébergement (serveurs, base de données et sauvegardes), le fournisseur de messagerie (e-mails du service et nouveautés) et les fournisseurs de modèles de langage : Anthropic, le principal, et OpenAI, celui de secours, qui contrôle aussi les réponses et les textes avant qu'ils n'arrivent aux visiteurs (quand l'assistant répond et quand il traduit vos textes dans les autres langues, ils reçoivent le nom de l'activité et les textes que vous avez écrits pour l'assistant ; si votre boutique a des instructions personnalisées, le contrôle d'OpenAI reçoit avec chaque réponse aussi le message du visiteur auquel elle répond). Ce sont les mêmes que dans la liste des sous-traitants ultérieurs.
• À Paddle, responsable du traitement indépendant, pour l'achat (section 14).
• Aux autorités, quand la loi l'impose, et à nos conseils (juridiques, comptables), quand c'est nécessaire, tenus à la confidentialité.

Nous ne vendons de données à personne.

18. Les transferts hors de l'Union européenne

• Paddle est établi au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne (décision (UE) 2025/2574, valable jusqu'au 27 décembre 2031). Selon sa politique de confidentialité, Paddle peut aussi transférer les données aux sociétés de son groupe et à ses fournisseurs dans d'autres pays, avec les clauses contractuelles types.
• Anthropic, le fournisseur principal de modèles de langage (données traitées aux États-Unis) : clauses contractuelles types de l'Union européenne (modules 2 et 3), dans son accord de traitement des données. OpenAI, le fournisseur de secours (États-Unis) : clauses contractuelles types ou, lorsqu'elle s'applique, une décision d'adéquation de la Commission européenne.

19. Pendant combien de temps

Ce que conserve Paddle, c'est Paddle qui le décide, selon sa politique de confidentialité.

20. Vos droits

Vous pouvez demander à accéder à vos données, à les corriger, à les supprimer, à en limiter l'usage, à les recevoir dans un format lisible et à vous opposer aux traitements fondés sur l'intérêt légitime ; vous pouvez retirer votre consentement aux nouveautés quand vous voulez, sans que cela change ce qui a été fait auparavant.

Beaucoup de choses, vous les faites vous-même, depuis Dashboard → Privacy & GDPR : exporter les données et supprimer le compte. Pour le reste, écrivez à privacy@vibblin.com : nous répondons dans un délai d'un mois. Pour les données traitées par Paddle : privacy@paddle.com.

21. Décisions automatisées

Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé qui produisent des effets juridiques à votre égard. Les seuls contrôles automatiques de l'inscription sont les freins contre les abus et celui de l'essai déjà utilisé (section 13) : si vous pensez avoir été traité par erreur, écrivez-nous et une personne examinera votre cas.

22. Mineurs

Le service ne s'adresse pas aux moins de 16 ans et ne demande jamais l'âge. Si une boutique nous signale les données d'un mineur, nous les supprimons.

23. Modifications de cette politique

Chaque version porte un numéro et une date, en haut de cette page. Si quelque chose de substantiel change, la version monte et nous l'écrivons aux commerçants à l'e-mail du compte. Cette politique ne s'accepte pas : elle se lit.

24. Réclamations

Si vous estimez que vos données sont mal traitées, vous pouvez vous adresser à l'autorité de contrôle de votre pays. En Italie : l'autorité italienne de protection des données, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — garanteprivacy.it.