Politique de confidentialité

1. Identité du responsable de traitement

BRAIKE est responsable de traitement pour les données des utilisateurs de Pilot (compte, usage du service). Pour les données issues des comptes et des boutiques que le client connecte — notamment les données des clients d'une boutique Shopify — BRAIKE agit en qualité de sous-traitant du client, au sens de l'article 28 du RGPD, dans les conditions de notre Accord de traitement des données (DPA).

2. Données collectées

Dans le cadre de l'utilisation de la plateforme Pilot, nous pouvons collecter les catégories de données suivantes :

2.1. Données d'identification

• Nom, prénom, adresse e-mail
• Identifiants de connexion (authentification via Supabase Auth)
• Informations de profil et préférences utilisateur

2.2. Données publicitaires des plateformes connectées

Lorsque vous connectez vos comptes publicitaires, Pilot accède aux données suivantes via les APIs officielles :

2.3. Données d'utilisation

• Historique des conversations avec l'assistant IA (texte et voix)
• Documents uploadés pour le système RAG (Retrieval-Augmented Generation)
• Journal des actions effectuées sur les comptes connectés (auteur, outil, plateforme, niveau de risque, résultat, adresse IP, horodatage) et préférences de configuration
• Données de navigation et d'interaction avec la plateforme

3. Données issues de Shopify

Lorsqu'un marchand connecte sa boutique Shopify à Pilot, Pilot lit les données de cette boutique par l'API officielle de Shopify, dans la limite des autorisations que le marchand accorde à l'installation de l'application.

Pour ces données, le marchand est responsable de traitement et BRAIKE agit en qualité de sous-traitant (article 28 du RGPD) : nous ne les traitons que pour son compte et selon ses instructions.

3.1. Données lues dans la boutique

• Commandes, avec leurs lignes, montants, statuts, expéditions et retours
• Produits et variantes (titre, prix, statut de publication)
• Niveaux de stock par lieu
• Clients de la boutique (voir les champs protégés ci-dessous)
• Remboursements
• Versements Shopify Payments
• Litiges (rétrofacturations) Shopify Payments
• Événements marketing déclarés dans Shopify et leur attribution
• Remises et codes promotionnels
• Lieux de la boutique (entrepôts, points de vente)
• Rapports analytiques Shopify (ventes agrégées)

Pilot peut également, à la demande d'un utilisateur et après sa validation explicite, modifier le prix ou le statut de publication d'un produit et ajuster un niveau de stock. Ces opérations ne portent sur aucune donnée personnelle.

3.2. Champs client protégés

Pilot demande l'accès aux quatre champs que Shopify qualifie de « données client protégées ». Chacun sert une finalité précise :

• Nom (prénom et nom) - Identifier les meilleurs clients de la boutique dans les analyses (fréquence d'achat, panier moyen, valeur client) et compléter l'appariement des audiences publicitaires lorsque la régie le requiert
• Adresse e-mail - Rattacher entre elles les commandes d'un même client pour mesurer la récurrence et la valeur client, et constituer les listes d'audience envoyées aux régies publicitaires (par exemple Google Customer Match)
• Numéro de téléphone - Compléter l'appariement des audiences envoyées aux régies publicitaires, notamment lorsque l'adresse e-mail est absente
• Adresse (facturation et livraison : adresse, code postal, ville, pays, coordonnées géographiques) - Analyser la répartition géographique des ventes (pays, région, ville) pour orienter le ciblage des campagnes, et compléter l'appariement des audiences lorsque la régie le requiert

L'envoi d'une audience vers une régie n'a lieu qu'à la demande expresse d'un utilisateur du marchand, vers un compte publicitaire que le marchand a lui-même connecté, et après sa validation. Les identifiants sont alors transmis sous forme hachée (SHA-256) lorsque la régie destinataire prévoit ce format, ce qui est le cas de Google Customer Match.

3.3. Nos engagements

• Limitation des finalités - Ces données servent uniquement aux finalités déclarées à Shopify : analyses de données et marketing, pour le compte du marchand concerné. Nous ne les traitons à aucune autre fin, et jamais au profit d'un autre marchand ou d'un autre client de Pilot.
• Ni vente, ni partage - Ces données ne sont ni vendues, ni louées, ni partagées avec des tiers à leurs propres fins. Leurs seuls destinataires sont nos sous-traitants ultérieurs (section 6), tenus aux mêmes obligations, et les régies publicitaires que le marchand désigne lui-même pour l'envoi de ses audiences.
• Aucune décision automatisée visant une personne - Les analyses et actions de Pilot portent sur des campagnes publicitaires, des produits et des stocks, jamais sur un client pris individuellement. Pilot ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à l'égard d'un client du marchand ou l'affectant de manière significative (article 22 du RGPD).
• Aucun entraînement de modèle - Ces données ne servent jamais à entraîner ni à améliorer un modèle d'intelligence artificielle (voir section 7).

3.4. Droits des clients du marchand et désinstallation

Pour les données issues de sa boutique, un client du marchand exerce ses droits (accès, rectification, effacement, etc.) auprès du marchand. Celui-ci nous les transmet par les webhooks de conformité Shopify : customers/data_request pour une demande d'accès, customers/redact pour une demande d'effacement. Nous traitons chaque demande dans un délai de 30 jours à compter de sa réception.

Lorsque le marchand désinstalle l'application, l'accès de Pilot à la boutique est coupé. Quarante-huit heures après la désinstallation, Shopify nous adresse le webhook shop/redact : nous supprimons alors l'ensemble des données de la boutique conservées par Pilot. Les copies présentes dans les sauvegardes techniques disparaissent au fil de leur rotation.

Ce traitement est encadré par notre Accord de traitement des données (DPA), applicable à chaque marchand.

3 bis. Pilot dans Slack et Google Chat

Quand votre entreprise installe l'app Pilot dans Slack ou dans Google Chat, Pilot reçoit uniquement ce qui lui est adressé : vos messages directs à Pilot, les messages qui mentionnent @pilot dans un canal ou un espace rattaché à un espace Pilot, vos clics sur les boutons de Pilot, et les liens vers Pilot collés là où l'app est présente, pour en afficher l'aperçu. Il ne lit aucun autre message.

Ce que Pilot garde

Dans Slack, Pilot ne conserve ni le texte de vos messages ni le nom des canaux : il garde des identifiants techniques (équipe, canal, fil, personne) et ses propres réponses, artefacts et décisions, dans une conversation visible de vous seul pour un message direct, et des membres de l'espace Pilot pour un canal rattaché. Pour répondre dans un fil de message direct, il relit ce fil chez Slack au moment de répondre. Dans Google Chat, la conversation est conservée comme dans l'application Pilot, visible de vous seul en message direct.

Pourquoi

Répondre à vos questions avec les données des espaces Pilot auxquels vous avez accès, avec vos droits, et appliquer les modifications que vous validez.

Liaison de compte

Votre identité Slack ou Google est reliée à votre compte Pilot quand vous le confirmez sur une page de Pilot, après connexion (et double authentification si elle est activée sur votre compte). Pilot compare alors l'adresse e-mail de votre compte Slack ou Google à celle de votre compte Pilot, sans la conserver au-delà de la vie du lien de liaison ; si elles diffèrent, il vous envoie un code dans Slack ou Google Chat à saisir sur la page. Vous pouvez délier ce compte à tout moment (Paramètres, Messageries). La liaison se reconfirme tous les 90 jours.

Désinstallation

Quand l'app est retirée de votre Slack, ses jetons d'accès sont effacés immédiatement, et les identités, canaux et fils associés sont supprimés sous 14 jours ouvrés. Les conversations Pilot qui en sont nées restent dans votre espace Pilot jusqu'à leur suppression par vous.

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion et optimisation de campagnes publicitaires - Analyse par IA des performances sur les régies connectées (Google Ads, Meta Ads, TikTok Ads et autres connecteurs)
• Assistant IA conversationnel et vocal - Recommandations personnalisées produites par des modèles d'IA tiers pour l'optimisation de vos publicités
• Automatisation - Exécution de règles et actions automatisées sur vos comptes publicitaires, sous validation humaine
• RAG (Retrieval-Augmented Generation) - Enrichissement contextuel de l'IA à partir de vos documents uploadés
• Administration du compte - Authentification, gestion des workspaces et des équipes
• Amélioration du service - Analyses statistiques agrégées et anonymisées

5. Sécurisation des tokens et des accès

La sécurité de vos données et de vos accès aux plateformes publicitaires est notre priorité absolue. Voici les mesures mises en place :

6. Hébergement et sous-traitants

Les données sont hébergées et traitées par les prestataires suivants. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) :

Les données applicatives (base de données, authentification, stockage de fichiers) sont hébergées dans l'Union européenne. Certains traitements nécessaires au fonctionnement du Service — hébergement de la couche applicative, orchestration des traitements asynchrones, mise en cache, une partie des modèles d'IA, envoi des notifications — sont opérés par des prestataires établis hors de l'Union européenne, dans le cadre des mécanismes prévus aux articles 44 à 49 du RGPD. La liste complète et à jour des sous-traitants ultérieurs figure en annexe du DPA.

7. Utilisation de l'intelligence artificielle

Pilot repose sur des modèles d'intelligence artificielle conversationnelle et vocale fournis par des tiers (notamment Google Gemini et Anthropic Claude), établis dans l'Union européenne comme en dehors. Important :

• Le contenu des échanges (messages, requêtes vocales, documents fournis pour le contexte) est transmis à ces fournisseurs aux seules fins de produire les réponses et suggestions
• Vos contenus ne sont pas utilisés pour entraîner les modèles de ces fournisseurs ; Braike le leur impose contractuellement
• Les données envoyées aux modèles sont limitées au contexte nécessaire à la requête
• Les conversations sont stockées de manière sécurisée et associées au workspace de l'utilisateur
• Le système RAG utilise des embeddings vectoriels (pgvector) stockés dans la base européenne Supabase
• Pilot transmet des données issues de votre boutique à des modèles de langage tiers dans le seul but de produire, en temps réel, les analyses et recommandations que vous demandez (inférence). Nous n'utilisons ni vos données de marchand ni les données de vos clients — y compris sous forme anonymisée, agrégée ou dérivée — pour créer, développer, entraîner, affiner ou améliorer un système, un modèle ou une technologie d'intelligence artificielle ou d'apprentissage automatique, y compris un grand modèle de langage. Nous avons obtenu de chacun de nos fournisseurs de modèles l'engagement contractuel qu'il n'utilise pas non plus ces données à de telles fins. Nous n'entraînons aucun modèle qui nous soit propre.
• Minimisation : les champs nominatifs des clients d'une boutique (nom, e-mail, téléphone, adresse) ne sont pas transmis aux modèles lorsque l'analyse demandée ne les requiert pas. Un chiffre de ventes ou une répartition géographique n'a besoin d'aucun de ces champs.

8. Durée de conservation

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès - Obtenir une copie de vos données personnelles
• Droit de rectification - Corriger des données inexactes ou incomplètes
• Droit à l'effacement - Demander la suppression de vos données
• Droit à la limitation - Restreindre le traitement dans certains cas
• Droit à la portabilité - Recevoir vos données dans un format structuré
• Droit d'opposition - Vous opposer au traitement pour des motifs légitimes
• Droit de retirer votre consentement - À tout moment, sans affecter la licéité du traitement antérieur

10. Violations de données

En cas de violation de données à caractère personnel (article 4.12 du RGPD), nous appliquons les délais de notification suivants, comptés à partir du moment où nous en avons connaissance :

• Shopify - Sous 24 heures, pour toute violation touchant des données issues de Shopify, conformément à nos engagements de partenaire Shopify
• Marchands et clients concernés - Sous 48 heures, sans retard injustifié, avec les informations nécessaires à leurs propres obligations : nature de la violation, catégories et nombre approximatif de personnes et de données concernées, conséquences probables, mesures prises
• CNIL - Sous 72 heures (article 33 du RGPD) pour les données dont BRAIKE est responsable de traitement. Pour les données traitées en qualité de sous-traitant, la notification à l'autorité incombe au responsable de traitement, que nous assistons dans ce délai.

Lorsque la violation est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, celles-ci en sont informées dans les meilleurs délais (article 34 du RGPD), par nous ou par le responsable de traitement selon le cas. Chaque violation est documentée, ainsi que ses effets et les mesures prises pour y remédier.

11. Cookies et traceurs

Pilot utilise deux catégories de cookies et traceurs. Les cookies strictement nécessaires, déposés sans consentement car indispensables au fonctionnement du service :

• Cookies d'authentification, nécessaires au maintien de votre session (session Supabase)
• Cookies de préférences, conservant vos réglages d'affichage (thème, langue)
• Google Analytics 4 (mesure d'audience) : déposé uniquement après votre consentement, sur la base légale du consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Ce traceur peut transmettre des données à Google LLC ; nous utilisons le mode Consentement de Google, qui bloque tout dépôt de cookie tant que vous n'avez pas accepté.

Le traceur de mesure d'audience Google Analytics n'est activé qu'après acceptation via la bannière cookies. Vous pouvez refuser ou retirer votre consentement à tout moment via cette bannière ; en cas de refus, aucune donnée de mesure d'audience nominative n'est déposée. Pilot n'exploite pas de cookie publicitaire tiers à des fins de ciblage sur son propre site.

12. Partage et divulgation des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

• Avec les sous-traitants mentionnés en section 6, dans le cadre strict de la fourniture du service
• Avec les plateformes publicitaires connectées (Google, Meta, TikTok et autres) pour l'exécution des actions demandées par l'utilisateur
• En cas d'obligation légale ou de décision judiciaire

13. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

14. Base légale du traitement

• Exécution du contrat (Article 6.1.b RGPD) - Pour la fourniture du service Pilot
• Consentement (Article 6.1.a RGPD) - Pour la connexion des comptes publicitaires et l'utilisation des cookies analytics
• Intérêt légitime (Article 6.1.f RGPD) - Pour l'amélioration et la sécurité du service