Politique de confidentialité

Cette page décrit les données traitées par Moustache AI, les finalités poursuivies et les droits dont vous disposez.

Responsable de traitement

Moustache AI, 9 rue des colonnes, 75002 Paris, est responsable des traitements décrits ci-dessous pour ce qui concerne son site et ses clients. Pour toute question, écrivez à bonjour@moustacheai.com.

Lorsque nous exploitons le service pour le compte d'un marchand, les données de ses clients finaux sont traitées en qualité de sous-traitant, sur ses seules instructions et dans le cadre d'un accord conforme à l'article 28 du RGPD.

Données traitées et finalités

Traitement	Données	Base légale	Conservation
Gestion des abonnements	Identité professionnelle, adresse électronique, société, adresse de facturation, historique de commandes	Exécution du contrat	Durée du contrat, puis 10 ans pour les pièces comptables
Demandes de contact	Nom, adresse électronique, société, message	Intérêt légitime à répondre	3 ans après le dernier échange
Fonctionnement de l'agent	Contenu des conversations, données de commande transmises par la boutique	Exécution du contrat, pour le compte du marchand	Selon l'offre souscrite, de 7 jours à illimité
Sécurité et journalisation	Adresse IP, horodatage, agent utilisateur	Intérêt légitime à sécuriser le service	12 mois

Ce que nous ne faisons pas

Nous n'utilisons pas les conversations ni les données des marchands pour entraîner de modèle d'intelligence artificielle.
Nous ne vendons ni ne louons aucune donnée personnelle.

Destinataires et sous-traitants

Les données sont accessibles aux personnels habilités de Moustache AI et aux prestataires techniques strictement nécessaires au service : hébergement de l'application, envoi des courriers électroniques transactionnels, paiement (Stripe Payments Europe Ltd.) et fournisseurs de modèles de langage. S'y ajoute, uniquement après votre consentement, la mesure publicitaire ChatGPT (OpenAI Ads). Chaque prestataire est lié par un contrat de sous-traitance et n'intervient que sur nos instructions.

Localisation et transferts

Les données sont hébergées en France. Lorsqu'un sous-traitant implique un transfert hors de l'Union — c'est le cas de la mesure publicitaire ChatGPT, opérée par OpenAI — celui-ci est encadré par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires.

Cookies et mesure d'audience

Ce site dépose les cookies strictement nécessaires à son fonctionnement et à la sécurité du tunnel de paiement. Vos données de navigation ne sont jamais vendues.

La fréquentation du site est mesurée avec Matomo, un outil de statistiques que nous hébergeons nous-mêmes sur nos serveurs : les données de navigation ne quittent pas notre infrastructure et ne sont partagées avec aucun tiers. Sont enregistrées les pages consultées, la provenance de la visite, le type d'appareil et la durée de consultation.

Nous utilisons également le pixel publicitaire ChatGPT (OpenAI Ads) pour mesurer l'efficacité de nos campagnes diffusées sur ChatGPT. Ce traceur transmet à OpenAI Ireland Ltd. les pages consultées et un identifiant de mesure, dans le seul but de savoir si une visite provient d'une campagne et si elle a conduit à une inscription — nous ne lui transmettons aucune autre donnée personnelle.

Un bandeau vous permet d'accepter ou de refuser ces mesures lors de votre première visite, et de revenir sur votre choix à tout moment. Le pixel publicitaire ne se charge qu'en cas d'acceptation. Un refus n'a aucune conséquence sur l'accès au site ni sur la souscription.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer à bonjour@moustacheai.com; une réponse vous est apportée dans un délai d'un mois.

Si vous êtes le client final d'une boutique utilisant Moustache AI, adressez votre demande directement à cette boutique : c'est elle qui détermine les finalités du traitement. Nous relaierons toute demande reçue par erreur.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Sécurité

Chiffrement des échanges en transit et des données au repos, cloisonnement des environnements, accès nominatifs et journalisés, revue régulière des habilitations : les mesures sont proportionnées aux risques. Toute violation de données susceptible d'engendrer un risque pour les personnes est notifiée conformément aux articles 33 et 34 du RGPD.

Modifications

Cette politique peut évoluer. Toute modification substantielle est signalée aux clients par courrier électronique. Les conditions commerciales sont décrites dans les conditions générales de vente.