Politique de confidentialité

1. Responsable du traitement

Pour les données nécessaires à la création des comptes, à la facturation, au support et à la sécurité du service, le responsable du traitement est Mehdi Ait Haj Kaddour, entrepreneur individuel, 15 rue Mauny, 17100 Saintes, France — SIRET 880 070 628 00016. Contact : contact@turbo-sav.com.

2. Rôles concernant les données des boutiques

Pour les e-mails, commandes et informations clients traités par Turbo SAV pour le compte d’une boutique, la boutique reste responsable du traitement et Turbo SAV agit comme sous-traitant. Les engagements correspondants figurent dans l’accord de traitement des données (DPA).

3. Données traitées

Selon les fonctionnalités activées, Turbo SAV traite les coordonnées et paramètres des utilisateurs, les identifiants de connexion, les sessions et liens magiques, les messages Gmail, Outlook ou IMAP et leurs métadonnées, les identifiants de conversation, les données Shopify ou WooCommerce nécessaires au SAV (client, commande, paiement, livraison, retour et suivi), les brouillons et validations de réponses, les journaux de sécurité ainsi que les informations d’abonnement. Turbo SAV ne reçoit pas les données complètes de carte bancaire.

4. Finalités et bases légales

• fournir le service, connecter Gmail et Shopify, associer les commandes et préparer ou envoyer les réponses validées : exécution du contrat ;
• gérer les comptes, abonnements, demandes de support et factures : exécution du contrat et obligations légales ;
• sécuriser le service, prévenir les abus et conserver des preuves techniques : intérêt légitime ;
• répondre aux demandes de droits : obligation légale ;
• envoyer des communications facultatives : consentement lorsqu’il est requis.

5. Destinataires et partage des données

Turbo SAV ne vend pas les données personnelles, ne les loue pas, ne les utilise pas à des fins publicitaires et ne les met pas à la disposition de tiers pour leurs propres finalités. Les données sont accessibles uniquement aux personnes habilitées et aux prestataires nécessaires au fonctionnement du service, dans la limite de leur mission :

• Google — connexion au compte Turbo SAV, authentification OAuth, lecture des messages Gmail autorisés et envoi des réponses validées ;
• Microsoft — connexion au compte Turbo SAV, authentification OAuth, lecture des messages Outlook autorisés et envoi des réponses validées ;
• Resend — acheminement des liens magiques de connexion demandés par l’utilisateur ;
• Prestataire d’intelligence artificielle sous contrat — traitement des extraits de messages et du contexte strictement nécessaires à la génération d’un brouillon de réponse ;
• Prestataire d’hébergement cloud sécurisé — hébergement privé des données applicatives, exécution, transmission sécurisée et protection de l’infrastructure Turbo SAV ;
• Shopify et Automattic/WooCommerce — accès aux données de boutique et de commande nécessaires au rapprochement SAV ; les messages Gmail ne leur sont pas communiqués par Turbo SAV ;
• Stripe — paiement, facturation et calcul des taxes hors Shopify ; les messages SAV ne lui sont pas communiqués.

La liste opérationnelle et les garanties applicables sont détaillées dans le DPA. Turbo SAV ne communique les données Google qu’aux catégories de prestataires ci-dessus lorsqu’un tel traitement est indispensable à la fonctionnalité demandée.

6. Données Google Workspace et intelligence artificielle

Lorsqu’un utilisateur demande un brouillon ou lorsqu’une automatisation qu’il a configurée le déclenche, Turbo SAV peut transmettre au prestataire d’intelligence artificielle le contenu pertinent d’une conversation Gmail, son objet et le contexte SAV nécessaire. Cette transmission sert exclusivement à produire le brouillon destiné à la boutique. Le brouillon reste soumis à une validation humaine avant son envoi.

Turbo SAV configure les requêtes de génération sans stockage applicatif des réponses et n’autorise pas le partage des données pour l’entraînement de modèles généralistes. Des journaux techniques temporaires peuvent toutefois être conservés lorsque cela est nécessaire à la prévention des abus, à la sécurité ou au respect d’une obligation légale.

Aucune donnée Google, brute, agrégée, anonymisée ou dérivée, n’est utilisée, vendue, transférée ou mise à disposition afin de créer, entraîner ou améliorer un modèle d’intelligence artificielle ou d’apprentissage automatique généraliste ou fondationnel.

Déclaration Limited Use : l’utilisation de données utilisateur brutes ou dérivées reçues des API Google Workspace par Turbo SAV respecte la Google API Services User Data Policy, y compris les exigences Limited Use.

7. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque le pays ne bénéficie pas d’une décision d’adéquation, le transfert repose sur un mécanisme reconnu par le RGPD, notamment les clauses contractuelles types, complété si nécessaire par des mesures supplémentaires.

8. Durées de conservation

• données du compte et de l’abonnement : pendant la relation contractuelle, puis jusqu’à 5 ans pour la preuve et la défense des droits ;
• factures et pièces comptables : 10 ans ;
• données de prospects : 3 ans après le dernier contact ;
• demandes de support : durée de traitement, puis jusqu’à 3 ans après clôture ;
• données Gmail et Shopify traitées pour la boutique : pendant la connexion et selon les instructions de la boutique, puis suppression ou restitution à la fin du service, sous réserve des obligations légales ;
• journaux techniques et de sécurité : pendant la durée strictement nécessaire à la sécurité, au diagnostic et à la preuve des actions.

9. Sécurité

Turbo SAV met en œuvre des mesures adaptées au risque : connexions HTTPS, chiffrement des jetons d’autorisation stockés, contrôle des accès, séparation logique des boutiques, journalisation des actions sensibles et révocation des connexions. Aucun système ne pouvant garantir une sécurité absolue, tout incident confirmé est traité conformément au DPA et au RGPD.

10. Cookies

Turbo SAV utilise uniquement les cookies ou stockages locaux strictement nécessaires à l’authentification, à la sécurité et aux préférences d’interface. Aucun cookie publicitaire ou de suivi marketing n’est actuellement déposé. Si cela change, l’information et, lorsque requis, le consentement seront recueillis avant activation.

11. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données et retirer un consentement à tout moment. Vous pouvez également révoquer l’accès Gmail ou Shopify depuis les services concernés. Pour les données d’un client final d’une boutique, la demande doit d’abord être adressée à cette boutique.

12. Exercer vos droits

Écrivez à contact@turbo-sav.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL.