Qui est responsable de vos données
Datalinx (SARL, RCS Antibes 453 139 438, 9 boulevard Albert 1er, 06600 Antibes), éditeur de Flair, est responsable des traitements liés au site, aux comptes de la console et à la facturation.
Pour les conversations entre l'assistant et les clients d'une boutique, le marchand qui installe Flair est responsable du traitement : Datalinx agit pour son compte en tant que sous-traitant, selon ses instructions (article 28 du RGPD et article 9 des CGV).
Contact pour la protection des données : Gilles Caudal, [email protected].
Les données traitées
Visiteurs du site flair
- Formulaire de contact : nom, email, adresse de la boutique, sujet et message. Le message est transmis par email à l'équipe Flair ; il n'est pas enregistré dans notre base de données.
- Données techniques : adresse IP et informations de connexion, utilisées pour la sécurité et la limitation des abus (5 messages de contact par heure et par adresse IP).
Marchands et membres de leur équipe
- Compte : nom, email, mot de passe (stocké sous forme d'empreinte, jamais en clair), langue, réglages de double authentification, rôle dans l'organisation et, si vous l'utilisez, identifiant de connexion Google.
- Boutique : adresse, plateforme, catalogue produits (noms, descriptions, prix, stocks, images), textes d'aide fournis par le marchand et réglages de l'assistant. Les accès à la boutique sont en lecture seule et les clés sont chiffrées.
- Facturation : raison sociale, adresse de facturation, numéro de TVA, offre souscrite, consommation et factures. Les données de carte bancaire sont saisies et conservées par Stripe ; Datalinx n'y a jamais accès.
- Journal d'activité : actions sensibles réalisées dans la console (connexions, changements de réglages, invitations), pour la sécurité du compte.
Clients des boutiques qui utilisent l'assistant
- Conversations : questions posées à l'assistant et réponses, pages produit consultées pendant l'échange, langue. Avant tout envoi au modèle d'IA et avant tout enregistrement, Flair masque automatiquement les emails, numéros de téléphone, numéros de carte bancaire, IBAN, numéros de commande et noms détectés dans les messages.
- Statistiques d'usage : ouvertures du widget, recherches, clics sur les produits, ajouts au panier. Ces événements sont rattachés à un identifiant aléatoire propre à l'onglet du navigateur, sans lien avec l'identité du client.
- Alerte de retour en stock : l'email que le client laisse lui-même pour être prévenu.
Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer les comptes, fournir le service Flair | Exécution du contrat |
| Facturer l'abonnement et tenir la comptabilité | Exécution du contrat, obligation légale |
| Envoyer les emails de service (vérification d'adresse, réinitialisation du mot de passe, invitations, alertes de consommation) | Exécution du contrat |
| Sécuriser le service, prévenir les abus et la fraude | Intérêt légitime |
| Répondre aux messages du formulaire de contact | Intérêt légitime |
| Faire répondre l'assistant aux clients de la boutique et produire les statistiques du marchand | Instructions du marchand, responsable du traitement |
Flair ne vend pas vos données, ne les utilise pas pour de la publicité et ne s'en sert pas pour entraîner des modèles d'IA.
Intelligence artificielle
Les réponses de l'assistant et l'analyse du catalogue sont produites par les modèles Gemini de Google, via Google Cloud Vertex AI, dans des régions de l'Union européenne. Les messages y sont envoyés après masquage des données personnelles. Dans ce cadre, Google Cloud agit comme sous-traitant et n'utilise pas ces données pour entraîner ses modèles.
Le widget indique aux clients de la boutique qu'ils échangent avec une intelligence artificielle.
Combien de temps
| Données | Durée de conservation |
|---|---|
| Conversations de l'assistant | 30 jours après le dernier message par défaut, durée réglable par le marchand |
| Statistiques d'usage du widget | 13 mois par défaut, durée réglable par le marchand |
| Alertes de retour en stock | Jusqu'à l'envoi de l'alerte, 90 jours au plus |
| Sessions de connexion à la console | 30 jours après leur fin |
| Historique d'accès aux clés des boutiques | 12 mois |
| Emails de service envoyés | 30 jours |
| Données des boutiques (catalogue, réglages, conversations, statistiques) | Pendant l'abonnement, puis suppression 30 jours après la fin de l'accès au service |
| Compte, organisation, membres et journal d'activité | Jusqu'à la suppression du compte ou de l'organisation par le marchand |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Échanges du formulaire de contact | 3 ans après notre dernier échange |
Qui y a accès
Vos données sont accessibles à l'équipe Flair de Datalinx, dans la limite de ce que chaque tâche exige, et aux prestataires suivants, liés par contrat à des obligations de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVHcloud | Hébergement des serveurs et des bases de données | Canada (Beauharnois, Québec) |
| Cloudflare | Distribution et protection du site | Réseau mondial |
| Google Cloud (Vertex AI) | Modèles d'IA Gemini | Union européenne |
| Stripe | Paiement et facturation | Union européenne (Irlande) et États-Unis |
| Brevo | Envoi des emails de service | Union européenne (France) |
| Connexion avec un compte Google, si vous la choisissez | Union européenne et États-Unis | |
| Shopify | Installation de l'app Shopify et accès en lecture seule aux boutiques Shopify | Canada, Union européenne et États-Unis |
Le Canada bénéficie d'une décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel adhèrent les prestataires concernés, ou sur les clauses contractuelles types de la Commission européenne.
App Shopify
Lorsque vous installez l'app Flair et la reliez à votre compte Flair, Flair accède à votre boutique en lecture seule : catalogue (produits, variantes, stock, images, collections, traductions et métachamps visibles en boutique), marchés et langues publiés, état de l'intégration Flair dans votre thème et commandes. Flair ne modifie ni votre thème, ni vos produits, ni vos commandes, ni vos clients.
Flair ne conserve aucune donnée personnelle de vos clients Shopify : ni nom, ni email, ni adresse, ni téléphone, ni identifiant client. Seules les commandes passées après une conversation avec l'assistant sont enregistrées, pour les statistiques : numéro de commande, date, montant, devise et produits. Si vous exigez le consentement pour les statistiques, rien n'est enregistré tant que le client ne l'a pas donné dans le bandeau cookies de votre boutique.
Les questions des clients sont traitées par les modèles Gemini de Google (Google Cloud Vertex AI, régions de l'Union européenne), sous-traitant de Flair, après masquage des données personnelles ; Google ne les utilise pas pour entraîner ses modèles. L'abonnement est celui de votre organisation Flair, facturé dans la console Flair et payé via Stripe : Shopify ne facture rien pour Flair.
Les demandes de Shopify relatives à la vie privée (accès aux données d'un client, effacement d'un client, effacement de la boutique) sont traitées automatiquement. Après la désinstallation de l'app, les données de la boutique sont conservées 30 jours, pour permettre une réinstallation, puis supprimées, et au plus tard 30 jours après la demande d'effacement de Shopify.
Sécurité
- Connexions chiffrées (HTTPS) de bout en bout.
- Mots de passe stockés sous forme d'empreinte, double authentification disponible pour tous les comptes.
- Clés d'accès aux boutiques chiffrées et accès aux boutiques en lecture seule.
- Données de chaque organisation cloisonnées au niveau de la base de données.
- Journal des actions sensibles réalisées dans la console.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à [email protected] ou passez par le formulaire de contact. Nous répondons dans un délai d'un mois.
Si vous êtes client d'une boutique qui utilise Flair, adressez-vous d'abord au marchand, responsable de ces données. Nous l'aiderons à vous répondre.
Vous pouvez aussi adresser une réclamation à la CNIL (nouvel onglet) (3 place de Fontenoy, 75007 Paris).
Modifications
Cette politique peut évoluer, par exemple lors de l'ajout d'un prestataire. La date de mise à jour figure en bas de page. Les marchands sont prévenus par email de tout changement important.
Dernière mise à jour : 15 novembre 2026.