Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

Couy Elie-Samuel, entrepreneur individuel (EI), exerçant sous le nom commercial Vendara AI.
SIREN : 104 641 113 — SIRET (établissement principal) : 10464111300014
Adresse postale : communiquée sur demande à eliecouy@gmail.com.
Contact : eliecouy@gmail.com

Pour les conversations entre une maison marchande cliente et ses propres clients via l'agent Léa, Vendara agit en qualité de sous-traitant du marchand (qui reste responsable de traitement vis-à-vis de ses clients).

2. Données que nous traitons

Visiteurs du site : données de navigation strictement nécessaires, et toute information que vous nous transmettez via un formulaire de contact.

Marchands clients: identité, coordonnées professionnelles, informations de compte, données de facturation (gérées par Stripe), catalogue et paramètres de configuration de l'agent.

Prospects (prospection B2B): informations professionnelles publiques relatives à des entreprises e-commerce (nom de l'entreprise, site web, adresse email professionnelle, secteur, signaux publics de qualité de service). Base légale : intérêt légitime à proposer un service pertinent à des professionnels, avec droit d'opposition à tout moment.

Clients finaux des marchands (via l'agent Léa): contenu des messages échangés avec l'agent (texte), langue, et le cas échéant des informations que la personne choisit de communiquer. Certaines conversations peuvent contenir des mentions de santé (dispositif de sécurité BLOC M, destiné à orienter vers des secours) ; ces informations ne sont utilisées que pour répondre à la demande et assurer la sécurité, jamais à des fins commerciales.

3. Finalités et bases légales

• Fournir et améliorer le service (exécution du contrat avec le marchand).
• Répondre aux clients finaux et assurer leur sécurité (intérêt légitime / exécution).
• Prospection commerciale B2B (intérêt légitime, avec opt-out).
• Facturation et obligations comptables (obligation légale).
• Sécurité, prévention de la fraude et des abus (intérêt légitime).

4. Destinataires et sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte :

• Anthropic(modèles d'IA générant les réponses de Léa) — hébergement hors UE (États-Unis), encadré par des clauses contractuelles types.
• Supabase (base de données, hébergement UE).
• Vercel(hébergement de l'application).
• Stripe (paiements) — hors UE, clauses contractuelles types.
• Resend (emails transactionnels).
• Meta / WhatsApp Business Platform(canal de messagerie, lorsqu'il est activé par le marchand).
• Store Leads / fournisseurs de données e-commerce (sourcing de prospects B2B).

Nous ne vendons pas vos données personnelles.

5. Transferts hors Union européenne

Certains prestataires sont situés hors UE (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou les mécanismes de conformité applicables.

6. Durées de conservation

• Données marchands : pendant la durée du contrat, puis archivées pour les durées légales (documents comptables et de facturation : 10 ans).
• Conversations clients finaux : 12 mois à compter du dernier échange, puis suppression ou anonymisation. Le marchand, responsable de traitement, peut demander une durée plus courte.
• Prospects : jusqu'à opposition de votre part, et au plus tard 3 ans après le dernier contact resté sans interaction.

7. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : eliecouy@gmail.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Pour les clients finaux d'un marchand : adressez votre demande au marchand concerné (responsable de traitement) ; nous l'assistons en tant que sous-traitant.

8. Sécurité

Accès restreint aux données (rôle service uniquement côté base), chiffrement en transit, journalisation des accès, et minimisation des données. Aucun système n'étant infaillible, nous nous engageons à notifier toute violation dans les conditions prévues par la loi.

9. Cookies

Le site vendara-ai.com n'utilise que des cookies et traceurs strictement nécessaires à son fonctionnement (sécurité, maintien de session) ainsi que des outils de mesure d'audience sans cookie (Vercel Analytics et Speed Insights, qui ne déposent pas de cookie et n'utilisent pas d'identifiant persistant). Ces traceurs sont exemptés de consentement au sens de la réglementation applicable (CNIL).

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de profilage. Si nous mettons en place ultérieurement des traceurs non essentiels, un bandeau de consentement sera affiché et cette politique sera mise à jour en conséquence.

10. Modifications de la présente politique

Nous pouvons faire évoluer cette politique pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, les marchands clients sont informés par email.

11. Contact

Pour toute question relative à cette politique ou à vos données : eliecouy@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.