Politique de confidentialité

1. Qui traite les données

Le responsable du traitement est Kartio. Pour toute demande relative aux données personnelles, vous pouvez écrire à privacy@kartio.ai : nous répondons à cette adresse et c'est depuis cette adresse que nous traitons les demandes d'accès et de suppression.

2. Quelles données ce site collecte

Le site kartio.ai collecte les données que vous saisissez dans le formulaire de contact : l'adresse email, le type d'activité que vous indiquez et, si vous l'écrivez, le message. Si vous utilisez l'assistant du site, par chat ou à la voix, nous traitons aussi les messages de la conversation et les transcriptions vocales pour vous répondre : ils sont conservés 90 jours, l'audio n'est jamais conservé et l'adresse IP n'est conservée que sous forme de hachage. N'indiquez pas dans la conversation de données de santé, d'identifiants ou de données de paiement. Nous ne demandons pas de données de paiement, nous n'utilisons pas d'outils de suivi publicitaire et nous ne profilons pas les visiteurs des pages.

3. Pourquoi nous les traitons

Nous utilisons ce que vous nous écrivez uniquement pour vous répondre et pour poursuivre la conversation commerciale que vous avez engagée. Nous ne cédons pas l'adresse à des tiers et ne l'utilisons pas pour des envois publicitaires non sollicités.

4. Sur quelle base

Le traitement repose sur votre consentement, que vous donnez en envoyant le formulaire, et sur l'exécution de mesures précontractuelles prises à votre demande. Vous pouvez retirer votre consentement à tout moment en écrivant à privacy@kartio.ai.

5. Pendant combien de temps

Nous conservons le message et l'adresse le temps nécessaire pour répondre et gérer l'éventuelle relation commerciale qui en découle. Les conversations avec l'assistant du site sont conservées 90 jours. Si vous nous demandez de les supprimer, nous les retirons sans délai.

6. Qui d'autre les voit

Pour faire fonctionner ce site, nous nous appuyons sur deux catégories de fournisseurs : ceux qui hébergent les pages web et ceux qui acheminent les emails avec lesquels nous vous répondons. Ils agissent en qualité de sous-traitants, pour notre compte et selon nos instructions. Personne d'autre ne reçoit vos données, et nous ne les vendons à personne.

7. Données traitées au sein du produit

Cette politique concerne le site kartio.ai. Le traitement des données qui a lieu au sein de l'assistant installé sur une boutique est régi par le contrat et par l'accord de traitement des données conclu avec cette boutique, qui comprend la liste complète des fournisseurs impliqués. Si vous êtes client d'une boutique qui utilise Kartio, votre interlocuteur est la boutique elle-même.

8. Intelligence artificielle et entraînement

Nous n'entraînons pas de modèles propres sur les contenus des clients. Nous exigeons des fournisseurs d'intelligence artificielle des configurations qui excluent l'entraînement et l'amélioration généralisée ; l'état de cette exclusion est documenté dans le registre remis avant la signature. La voix est traitée comme une donnée personnelle mais non biométrique : aucune identification du locuteur, aucune empreinte vocale, aucun clonage.

9. Les données à ne pas envoyer

Il ne faut pas envoyer via l'assistant de catégories particulières de données (art. 9 RGPD), de données judiciaires (art. 10), de documents d'identité, de données de paiement ou d'identifiants de connexion. Si elles sont saisies spontanément, elles peuvent être supprimées ou anonymisées sur demande.

10. Transferts hors de l'Union européenne

Certains fournisseurs peuvent traiter des données hors de l'Espace économique européen. Tout transfert n'a lieu qu'avec une garantie des articles 44 à 49 du RGPD, en règle générale les clauses contractuelles types, et après évaluation du transfert. La localisation effective de chaque fournisseur figure dans le registre remis avant la signature.

11. Vos droits

Vous pouvez demander à tout moment, en écrivant à privacy@kartio.ai :

• l'accès aux données qui vous concernent, avec copie
• la rectification des données inexactes ou incomplètes
• l'effacement, dans les limites prévues par la loi
• la limitation du traitement ou l'opposition à celui-ci
• la portabilité vers un autre responsable du traitement
• le retrait du consentement, sans préjudice du traitement déjà effectué

Nous répondons dans un délai d'un mois comme le prévoit le RGPD. Si vous estimez que le traitement enfreint la réglementation, vous pouvez saisir la CNIL.

12. Mineurs

Le service n'est pas conçu pour s'adresser à des mineurs et ne collecte pas sciemment leurs données. Si vous pensez qu'un mineur nous a envoyé des données personnelles, écrivez-nous : nous les supprimons sans délai.

13. Cookies

Ce site n'utilise ni cookies de profilage ni outils d'analyse publicitaire. Les détails figurent dans la politique de cookies.