Politique de confidentialité
Les données traitées par le site, l’application Shopify et le support, les responsabilités et nos coordonnées.
Mise à jour : 11 novembre 2026
Site, application Shopify et support
Ces informations concernent le site aiconit et sa démonstration interactive, l’application Shopify ainsi que le traitement des demandes d’assistance. L’aide publique est accessible sans compte collaborateur. L’application est installée et utilisée via Shopify ; le site ne connecte aucune boutique.
Qui est responsable
Le responsable du traitement est Chamelion GmbH, Winkelriedstrasse 7, 6003 Lucerne, Suisse, représentée par sa gérante Olesja Becker. Pour toute question relative à la protection des données ou pour exercer vos droits, contactez-nous à :
Représentation pour la protection des données dans l’UE
Notre mandataire pour la protection des données en Allemagne est Dirk Busshart. Pour les traitements relevant de l’article 3, paragraphe 2, du RGPD, il est également notre représentant au titre de l’article 27 du RGPD. Les personnes concernées et les autorités de contrôle peuvent s’adresser à lui au sujet du traitement de données personnelles, en complément ou à la place de Chamelion.
Tu peux demander son adresse postale pour les questions de protection des données à cette adresse e-mail.
Notification unique de lancement
Si vous vous inscrivez, nous utilisons votre adresse e-mail, la langue choisie ainsi que les horodatages et le libellé de votre consentement pour vous envoyer un e-mail de confirmation puis, après confirmation, un seul e-mail de lancement. Le traitement et l’envoi des e-mails utilisent nos services IONOS existants ; l’administration s’effectue depuis la Suisse. Lorsque le RGPD s’applique, ce traitement repose sur le consentement au titre de l’article 6, paragraphe 1, point a). Les inscriptions non confirmées expirent après 48 heures. Vous pouvez vous désinscrire à tout moment grâce au lien figurant dans l’e-mail. Votre adresse est supprimée après le retrait du consentement, dans les sept jours suivant l’e-mail de lancement ou après six mois sans lancement. Pour limiter les abus, des identifiants de connexion pseudonymes temporaires sont conservés pendant 24 heures au maximum. Les journaux de connexion et de livraison du prestataire suivent ses propres règles de conservation. Aucun pixel de suivi n’est inclus.
Ce site web
Hébergement et sécurité du service
Nous hébergeons aiconit.com et l’aide publique chez IONOS, dans sa région de centres de données Europe. Lors d’une visite, votre adresse IP, l’adresse demandée, l’heure ainsi que des informations sur votre navigateur et votre appareil sont traitées pour afficher les pages et prévenir les abus. Les images, polices et vidéos explicatives sont chargées directement depuis nos serveurs web.
Sauvegardes du site, de l’application et du support
Nous sauvegardons quotidiennement les fichiers du site, la base de données de l’application ainsi que la base de données et la configuration nécessaire du système d’assistance privé. Les sauvegardes cloud chiffrées sont hébergées chez IONOS dans la région de sauvegarde Europe ; les exports de la base de données de l’application sont également chiffrés avant leur transfert. Les exports locaux réguliers de l’application et de l’assistance sont limités à sept versions et sept jours. La conservation ordinaire dans le cloud est réglée uniformément sur 12 jours, sans copies hebdomadaires ou mensuelles conservées plus longtemps. Le stockage immuable conserve ensuite les sauvegardes supprimées pendant une période de protection supplémentaire de 14 jours. Le délai total tient également compte de la suppression dans le système actif, de l’ancienneté de la source exportée et du nettoyage technique. Les exports obsolètes sont retirés des sources des sauvegardes cloud suivantes. Les sauvegardes d’assistance peuvent contenir des messages importés ; elles n’incluent ni les images originales Shopify ni une sauvegarde complète de la messagerie. Après une suppression dans le système actif, des données antérieures peuvent rester dans les sauvegardes à accès restreint jusqu’à l’expiration de leur délai de conservation. Les effacements intervenus depuis la sauvegarde doivent être pris en compte avant toute remise en service après restauration. Les sauvegardes ne servent pas au traitement courant.
Google Analytics et Google Ads
Nous chargeons Google Analytics 4 pour mesurer les visites et les envois réussis de formulaires uniquement après votre consentement volontaire. Si vous acceptez aussi la mesure publicitaire, les clics sur les annonces peuvent être associés à ces événements dans notre compte Google Ads lié. Le destinataire est Google Ireland Limited ; un traitement aux États-Unis est possible. Les données comprennent les pages consultées, les informations techniques du navigateur et de l’appareil, les adresses de provenance abrégées, les identifiants de cookies et, avec votre accord publicitaire, les identifiants de clics. Google reçoit aussi techniquement votre adresse IP ; GA4 ne stocke pas les adresses IP individuelles. Nous ne transmettons aucune adresse e-mail, texte de formulaire, jeton de confirmation ou identifiant utilisateur propre. Google Signals, les données fournies par les utilisateurs et la publicité personnalisée sont désactivés. Un envoi mesuré ne signifie pas que l’adresse e-mail est confirmée. Les données d’événements et d’utilisateurs sont conservées deux mois ; les rapports agrégés peuvent subsister plus longtemps. Le traitement repose sur votre consentement, notamment l’article 6, paragraphe 1, point a du RGPD lorsqu’il s’applique. Vous pouvez modifier vos choix dans les “Réglages de confidentialité”. Avant accord et après refus, nous ne chargeons aucune balise de mesure Google.
Démo et réponses au guide
Les textes personnalisés, les couleurs et les réponses au guide sont traités uniquement dans la mémoire de la page ouverte. Notre code ne les transmet pas et ne les conserve pas durablement. Ils sont réinitialisés au rechargement. Il n’y a aucune requête à une IA ni aucun envoi de tes images.
Si tu nous écris
Un lien e-mail ouvre votre messagerie. Lorsque vous envoyez un message, nous traitons notamment votre nom, votre adresse e-mail, le contenu et les données techniques du message pour répondre à votre demande et, si nécessaire, préparer un contrat. Les messages sont conservés dans la boîte e-mail et peuvent être importés dans notre système de support privé, qui peut aussi enregistrer le statut de traitement, les personnes chargées du dossier et des notes internes. L’aide publique ne donne pas accès à ces données. Envoyez uniquement les informations nécessaires à votre demande, jamais de mots de passe ni de jetons d’accès.
Finalités et bases juridiques
Le droit suisse de la protection des données s’applique. Lorsque le RGPD est applicable, le fonctionnement sécurisé et les demandes générales reposent sur notre intérêt légitime selon l’article 6, paragraphe 1, point f. L’article 6, paragraphe 1, point b, s’applique aux demandes précontractuelles. Tu n’es pas obligé de remplir la démo ni de nous envoyer des données personnelles.
Conservation et traitement à l’étranger
Nous supprimons en principe les demandes d’assistance courantes six mois calendaires après leur clôture. Les obligations légales de suppression plus précoces, les demandes d’effacement fondées et les délais Shopify applicables sont prioritaires. Seuls des documents contractuels ou comptables précisément nécessaires et des droits en justice justifiés peuvent motiver une conservation séparée plus longue. Cela concerne les tickets et les copies correspondantes dans la messagerie. Les données techniques de fonctionnement et de sécurité sont conservées pendant la durée nécessaire à leur finalité. Nous administrons le service depuis la Suisse. Les prestataires peuvent également accéder aux données ou les traiter hors de Suisse et de l’Espace économique européen. Ces transferts sont soumis au droit applicable en matière de protection des données ; selon le destinataire, ils reposent sur une décision d’adéquation ou des garanties appropriées, telles que des clauses contractuelles types. Vous trouverez davantage d’informations sur les destinataires, les pays et les transferts dans les informations des prestataires accessibles par les liens et dans la rubrique consacrée au traitement concerné.
Liens externes
Les liens, notamment vers les sources de l’UE, s’ouvrent dans un nouvel onglet et cette page reste ouverte. En suivant un lien, tu transmets au fournisseur de destination les données de connexion nécessaires au chargement de sa page. Sa politique de confidentialité s’y applique. Nos liens externes ne transmettent pas l’adresse de la page d’origine ; cela ne rend pas ta visite anonyme.
L’application Shopify
L’application et son traitement d’images fonctionnent chez IONOS dans l’UE. La base de données de l’application est hébergée par Supabase à Francfort, en Allemagne. Le système de support privé, y compris sa base de données, fonctionne sur notre serveur IONOS. Chamelion administre le service depuis la Suisse. Des accès liés au support, à l’administration ou aux prestataires peuvent avoir lieu hors de l’UE ; ces lieux de stockage ne signifient donc pas que tous les traitements ont lieu exclusivement dans l’UE.
Personnes d’abord et votre décision de signalement
Lorsque vous lancez Personnes d’abord, notre serveur traite temporairement de petits aperçus Shopify en mémoire avec un modèle local. Aucun service externe d’analyse IA n’est appelé. Nous conservons le résultat, les versions de l’image et du modèle, l’heure et l’avancement, sans reconnaissance faciale, identité ou copie d’image. L’analyse peut être suspendue et continue après fermeture de l’application. Elle détecte des personnes possibles, pas l’origine IA. Vous confirmez chaque mention IA.
Ce que l’application conserve
Nous conservons le domaine de la boutique, les données d’installation et de session, les autorisations et les jetons d’accès chiffrés. S’ajoutent les associations images-produits, adresses et versions d’images, décisions, modifications, réglages, résultats et avancement des tâches. Les sessions Shopify peuvent contenir identifiant, nom, e-mail et langue du personnel. Pour les forfaits, nous traitons le statut d’abonnement et la capacité ; Shopify assure la facturation. Le hachage n’est pas une anonymisation complète.
Les données de la boutique consultées
L’application lit des informations sur les images et les produits pour associer les images et afficher les indications. Ses autorisations actuelles ne permettent pas de récupérer les commandes, les données de paiement ni les répertoires clients. Les noms de fichiers, adresses d’images, textes alternatifs, informations produit et contenus d’images peuvent néanmoins contenir des données personnelles. Les aperçus sont chargés depuis Shopify ; les fichiers image complets ne sont pas conservés dans notre base de données.
Lorsqu’un client visite la boutique
La boutique demande les mentions confirmées correspondantes via Shopify. Shopify peut techniquement transmettre une adresse IP et un identifiant client pour les clients connectés. Notre code ne les enregistre pas dans la base de l’application et ne crée pas de profils de visiteurs. Le moniteur interne conserve des chiffres agrégés pendant 48 heures, sans IP, identifiants de boutique, images ou contenu des requêtes. Les e-mails d’alerte contiennent uniquement des détails techniques d’incident.
Cookies de l’application
L’application mémorise la langue choisie et le mode clair ou sombre dans des cookies fonctionnels (« chamelion-ai-labels-language » et « aiconit-appearance ») pendant 365 jours au maximum. Ils utilisent HTTPS et sont partitionnés par site intégrant l’application ; celui de langue est aussi inaccessible à JavaScript. Notre code de mentions en boutique n’utilise ni cookies ni stockage persistant. Shopify peut utiliser ses propres cookies.
Notre rôle et celui de la boutique
Chamelion est responsable de son propre site et de ses contacts professionnels. Lorsque nous traitons des données personnelles de la boutique pour l’étiquetage selon ses instructions, nous agissons comme sous-traitant ; la boutique reste responsable de son utilisation et de l’information de ses clients. La distribution via le Shopify App Store ne remplace ni nos obligations de confidentialité ni les accords de sous-traitance nécessaires.
Suppression et conservation
Les décisions et réglages sont conservés pendant l’installation active. Après désinstallation confirmée, l’accès est bloqué et le processus de suppression nettoie sessions, décisions et tâches. Les notifications de confidentialité Shopify sont vérifiées et traitées. Des traces techniques minimales restent pour éviter les événements tardifs ou en double. Des sauvegardes protégées peuvent contenir des données antérieures et ne sont pas utilisées dans la boutique active. Le personnel peut exporter ses données et demander leur suppression dans l’application ; les autres demandes sont reçues par e-mail.
Les clients d’une boutique doivent d’abord contacter celle-ci pour toute demande concernant leurs données. Pour toute question sur l’application ou ta relation professionnelle avec Chamelion, contacte-nous directement à l’adresse e-mail ci-dessus.
Tes droits
Selon le droit applicable, tu peux demander l’accès, la rectification, la suppression et, le cas échéant, la remise ou le transfert de tes données. Si le RGPD s’applique, les droits à la limitation et à l’opposition peuvent aussi être exercés. Tu peux retirer un consentement donné pour les traitements futurs. Contacte-nous à l’adresse ci-dessus. Tu peux également t’adresser au PFPDT suisse ou à ton autorité de protection des données compétente.