Politique de confidentialité

Nous ne collectons que ce dont l’interaction concernée a besoin.

• Formulaires de contact et de démonstration : nom, e-mail, entreprise, fonction, message, consentement et chaîne user-agent hachée.
• Comptes Sage : nom, e-mail, hachage du mot de passe avec scrypt, liens de compte et de magasin.
• Sessions acheteur : identifiant de session, QR code et rayon ayant lancé la session, messages, recommandations, événements de relais et horodatages.
• Journaux techniques : métadonnées de requête nécessaires à l’exploitation et à la sécurité du service. Nous ne consignons ni secrets ni identifiants dans les journaux.

Nous utilisons les coordonnées pour répondre à votre demande et, le cas échéant, gérer une relation commerciale. Ce traitement repose sur votre consentement ou sur notre intérêt légitime à répondre à une demande professionnelle.

Les données de magasin et de conversation servent à fournir le service demandé par le commerçant, notamment les réponses, les transcriptions, les rapports d’utilisation et l’attribution. Ce traitement est effectué sur les instructions du commerçant.

Les journaux de sécurité et d’exploitation sont utilisés au titre de notre intérêt légitime à maintenir le service sûr et disponible.

Vous n’installez aucune application et il ne vous est pas demandé de créer un compte. Le QR code ouvre une session web. La démo ne relie pas votre session à votre nom.

Le magasin dans lequel vous vous trouvez peut consulter les questions et réponses de cette session. Si vous ne souhaitez pas qu’une conversation soit conservée, adressez-vous à un membre du personnel plutôt que d’utiliser le QR code.

Ne saisissez pas de données de carte bancaire, de mots de passe ou d’informations de santé sensibles dans l’assistant. Salewise ne prend pas de paiements et n’a pas besoin de ces données.

Pour répondre à une question, le service envoie la question, des candidats du catalogue récupérés et les paramètres du magasin à un grand modèle de langage hébergé via une API compatible OpenAI. Le modèle sélectionne parmi ces candidats ; le serveur affiche le prix et le stock.

Les invites ne contiennent pas de données de carte bancaire. Le fournisseur du modèle traite la requête dans le cadre de son contrat avec nous. Le choix du modèle est côté serveur et peut changer.

Les transcriptions et intentions structurées sont conservées afin que le commerçant puisse relire les réponses et améliorer le guide.

Nous ne vendons pas de données personnelles et nous n’établissons pas de profils publicitaires.

Nous partageons des données avec les prestataires qui hébergent et exploitent la plateforme, principalement Google Cloud pour le calcul, la base de données et les secrets, ainsi qu’avec l’API de modèle hébergé utilisée pour l’inférence. Ils agissent sous contrat et uniquement sur nos instructions.

Nous pouvons divulguer des données si la loi l’exige, pour protéger des droits ou la sécurité, ou dans le cadre d’une opération d’entreprise avec des garanties appropriées.

Certains prestataires peuvent traiter des données en dehors du Royaume-Uni. Dans ce cas, nous nous appuyons sur des garanties contractuelles reconnues par le droit britannique de la protection des données et détaillons ces modalités dans le DPA.

Les données de demande sont conservées tant que la demande est active et pendant une période de suivi raisonnable, sauf si vous nous demandez de les supprimer plus tôt.

Les données de magasin et de conversation sont conservées pendant la période convenue avec le commerçant, puis supprimées ou anonymisées conformément au DPA. Les journaux de sécurité sont conservés pendant la courte période nécessaire aux enquêtes sur incident.

Les identifiants sont chiffrés avec AES-256-GCM et liés à leur intégration. Les mots de passe utilisent scrypt. L’accès est limité par compte et par magasin. La production échoue de façon fermée lorsque les secrets requis manquent.

Aucun système n’est parfaitement sûr. Si vous pensez avoir trouvé une vulnérabilité, contactez support@salewise.co.uk avant de la divulguer publiquement.

En vertu du RGPD britannique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement fondé sur des intérêts légitimes. Lorsque le traitement repose sur le consentement, vous pouvez le retirer.

Écrivez à support@salewise.co.uk. Nous répondrons dans le délai légal. Si vous êtes un acheteur et que le magasin est responsable du traitement, nous pouvons transmettre votre demande au commerçant.

Vous pouvez adresser une réclamation à l’Information Commissioner’s Office (ico.org.uk). Nous apprécierions de pouvoir la résoudre avec vous au préalable.

Ce site et Sage ne s’adressent pas aux enfants. L’assistant en magasin peut être utilisé par des personnes de tous âges, mais il n’est pas conçu pour collecter les données de compte d’un enfant. Les commerçants doivent définir des règles de relais pour les produits soumis à une restriction d’âge.

Nous pouvons mettre à jour cette politique à mesure que le service évolue. La date en haut indique la dernière révision.

Questions de confidentialité : support@salewise.co.uk. Salewise, Londres, Royaume-Uni.