Politique de confidentialité

1. Qui sommes-nous ?

VENTURE IA, SAS, SIREN 992 190 983, Résidence de la Mer, 55 boulevard de la Mer, quartier de Boulouris, 83700 Saint-Raphaël, France, édite Panso. Pour toute question sur vos données : contact@venture-ia.com.

2. Données des utilisateurs de Panso

Pour les comptes créés sur Panso et la vente de l’abonnement, VENTURE IA est responsable de traitement.

Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons pas.

3. Données des clients des boutiques (Panso sous-traitant)

Quand une boutique utilise Panso, elle reste responsable de traitement des données de ses clients et visiteurs ; VENTURE IA agit en sous-traitant, uniquement sur ses instructions, dans les conditions de l’accord de traitement des données. Si vous êtes client d’une boutique, adressez vos demandes à la boutique : nous l’aidons à y répondre.

Selon les canaux et les fonctions activés par la boutique, Panso traite :

• Messages : e-mails reçus et envoyés, conversations du chat, messages des réseaux sociaux connectés, pièces jointes.
• Identité et coordonnées : nom, adresse e-mail, téléphone laissés par le client ou connus de la boutique.
• Commandes : numéros, statuts, produits et montants, lus dans la boutique PrestaShop pour répondre aux demandes et pour les statistiques de ventes.
• Client connecté : quand le client est connecté à son compte sur la boutique, le chat le reconnaît (prénom, e-mail, dernières commandes).
• Activité sur le site (visiteurs en direct et messages automatiques) : page consultée (adresse sans ses paramètres), provenance sur la première page d’une visite, contenu du panier, nombre de visites et de pages vues. Ces informations sont gardées en mémoire seulement, sans être enregistrées en base, et disparaissent 60 secondes après le dernier signe de vie du visiteur. La boutique choisit le mode de suivi : après accord du visiteur (réglage par défaut : rien n’est transmis avant que le visiteur accepte, via le bandeau cookies de la boutique ou le lien « Accepter » de la bulle ; un refus ou un retrait de l’accord retire aussitôt le visiteur de la liste), information seulement (suivi dès l’arrivée, avec une mention dans la bulle) ou désactivé. Le chat fonctionne dans tous les cas.
• Message en cours de saisie : seulement si la boutique active l’option « Voir ce que le visiteur écrit avant l’envoi » (désactivée par défaut) et que le suivi est permis ; le visiteur en est informé sous le champ de saisie. Sinon, l’équipe voit uniquement que le visiteur est « en train d’écrire ». Le texte n’est pas enregistré avant l’envoi.
• Statistiques du chat, rattachées à l’identifiant aléatoire du visiteur : affichage des messages automatiques et réaction du visiteur (ouvert, fermé, répondu), clics sur les produits suggérés par le chat, page produit consultée au moment où une conversation commence.
• Évaluation de la conversation par le client (note de satisfaction).
• Adresse IP : utilisée en mémoire pour limiter les abus (nombre de connexions), sans être conservée.

L’IA traite le contenu des conversations pour proposer ou envoyer des réponses, résumer, traduire et classer les demandes. Les données restent dans l’espace de la boutique ; elles ne servent pas à entraîner des modèles d’IA. Leur durée de conservation est fixée par la boutique : elles sont supprimées sur sa demande et au plus tard 90 jours [À VÉRIFIER] après la fin de son abonnement.

4. Données reçues de Meta (Facebook, Instagram, WhatsApp)

Quand une boutique connecte sa page Facebook (Messenger), son compte Instagram professionnel ou son numéro WhatsApp Business, Panso reçoit de Meta, pour le compte de la boutique :

• Messages échangés entre la boutique et ses clients sur ces canaux, avec leurs pièces jointes (images, fichiers, messages vocaux).
• Profil de l’expéditeur : nom et photo de profil, et son identifiant propre à la page ou au compte (ou son numéro WhatsApp).
• Identifiants de la page ou du compte connecté (page Facebook, compte Instagram, compte et numéro WhatsApp Business), ainsi que l’identifiant Facebook de la personne qui a connecté le canal.
• Jetons d’accès délivrés par Meta, conservés côté serveur, jamais affichés ni transmis au navigateur.

Finalité : afficher ces messages dans la boîte de réception de la boutique et permettre à son équipe (et, si la boutique l’active, à l’IA) d’y répondre. Ces données ne servent à aucune publicité, ne sont ni vendues ni partagées, en dehors des prestataires listés ci-dessous.

Durée : tant que le canal est connecté et que le compte de la boutique existe (puis 90 jours [À VÉRIFIER] au plus après la fin de son abonnement). Les jetons d’accès sont effacés dès la déconnexion du canal.

Suppression : la boutique peut supprimer le canal depuis Paramètres → Canaux ; toute personne peut écrire à contact@venture-ia.com. Retirer Panso des intégrations professionnelles de son compte Facebook nous transmet automatiquement une demande de suppression : les canaux connectés avec ce compte sont déconnectés, leurs jetons effacés et les conversations reçues par ces canaux supprimées. Le suivi et la marche à suivre sont sur la page suppression des données.

5. Prestataires (sous-traitants ultérieurs) et transferts hors de l’Union européenne

L’application et ses bases de données sont hébergées en Allemagne. Nous faisons appel aux prestataires suivants :

Les transferts vers les États-Unis reposent, selon le prestataire, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées et sur les clauses contractuelles types de la Commission européenne. Pour l’IA, seules les données nécessaires à la réponse demandée sont transmises.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, séparation des données de chaque espace, droits d’accès selon le rôle de chaque utilisateur, adresses de pages débarrassées de leurs paramètres avant tout traitement. Aucune mesure n’offre une sécurité absolue : en cas de violation de données, nous prévenons les personnes et les boutiques concernées dans les conditions prévues par le RGPD.

7. Cookies et stockage local

Sur Panso (site et application)

Uniquement des traceurs nécessaires au fonctionnement, exemptés de consentement :

• better-auth.session_token (ou __Secure-better-auth.session_token) : cookie de session, 7 jours au plus.
• flowdesk-workspace-id : mémorise l’espace ouvert, 1 an.
• Préférences d’affichage (thème clair ou sombre, menu latéral) dans le navigateur.
• Cookies techniques temporaires lors d’une invitation ou de la connexion d’une boîte Gmail.

Aucun cookie publicitaire ni outil de mesure d’audience tiers n’est utilisé.

Dans la bulle de chat installée sur une boutique

La bulle ne dépose aucun cookie. Elle utilise le stockage local du navigateur (localStorage) du visiteur :

• flowdesk_visitor_id : identifiant aléatoire pour retrouver la conversation. En mode « après accord » (et « désactivé »), il est gardé en mémoire de la page seulement, et n’est enregistré que lorsque le visiteur accepte le suivi ou démarre une conversation (service qu’il demande ; pas d’enregistrement s’il a refusé) ; un refus ou un retrait de l’accord l’efface. En mode « information seulement », il est enregistré dès l’arrivée.
• flowdesk_visit:<espace> : compteur de visites et de pages vues, tenu seulement quand le suivi est permis ; une nouvelle visite commence après 30 minutes sans page vue.
• flowdesk_consent:<espace> : choix « Accepter » ou « Refuser » fait dans la bulle, pour ne pas reposer la question.
• flowdesk_rated_sessions : conversations déjà évaluées, pour ne pas redemander une note.
• Un jeton d’identification quand le visiteur a confirmé son adresse e-mail dans le chat.

Ces informations restent dans le navigateur du visiteur, qui peut les effacer à tout moment. La boutique, responsable de traitement, choisit le mode de suivi au regard des recommandations de la CNIL (« après accord » par défaut) ; avec son bandeau cookies, elle transmet le choix du visiteur à la bulle (FlowdeskChat.setConsent(true) ou false), et en informe ses visiteurs (voir le paragraphe-type ci-dessous).

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@venture-ia.com ; nous répondons dans un délai d’un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Clients d’une boutique : adressez-vous d’abord à la boutique, responsable de vos données ; si vous nous écrivez, nous lui transmettons votre demande.

9. Paragraphe-type pour les boutiques qui installent la bulle

Les boutiques qui utilisent Panso doivent informer leurs clients. Voici un texte à adapter puis à ajouter à la politique de confidentialité de votre boutique (remplacez les passages entre crochets) :

10. Modifications

Nous mettons à jour cette politique quand nos traitements évoluent. Les changements importants sont annoncés par e-mail aux clients.