Politique de confidentialité

1. Responsable de traitement

CYBER DIFFUSION, 38 rue Saint-Hilaire, 94210 Saint-Maur-des-Fossés, France. Contact : contact@buyadvisor.ai. Demandes relatives aux données : contact@buyadvisor.ai.

2. Données collectées

Nous pouvons traiter :

• Données de compte : adresse e-mail, mot de passe (haché), URL de site, nom du widget.
• Données d’usage du widget : texte des requêtes, type de recherche, nombre de résultats, clics sortants (marchand, URL, prix affiché), horodatage, identifiant de recherche.
• Données techniques : logs serveur, adresse IP et user-agent dans la mesure nécessaire à la sécurité et au diagnostic, cookie de langue et cookies de session d’authentification.
• Données de contact : messages envoyés à notre adresse e-mail.

3. Finalités et bases légales

Les traitements reposent sur :

• L’exécution du contrat : création du compte, fonctionnement du widget, affichage des offres, statistiques du Client.
• L’intérêt légitime : sécurité, prévention de la fraude, amélioration du moteur de conseil, mesure d’audience interne strictement nécessaire.
• L’obligation légale : facturation, réponses aux autorités, conservation comptable le cas échéant.
• Le consentement : cookies non essentiels, le cas échéant, et prospection commerciale par e-mail hors relation contractuelle.

4. Destinataires et sous-traitants

Ont accès aux données, dans la limite de leurs missions : le personnel habilité de CYBER DIFFUSION et les prestataires suivants, liés par un contrat conforme à l’article 28 du RGPD :

• Vercel — hébergement de l’application.
• Supabase — authentification et base de données.
• Prestataires d’intelligence artificielle (modèles de langage) — rédaction du conseil à partir de la requête et des offres retenues.
• Catalogue partenaire et, si le Client l’active, Kelkoo — recherche d’offres.

5. Transferts hors Union européenne

Certains sous-traitants peuvent être situés hors UE (notamment aux États-Unis). Lorsque le pays ne bénéficie pas d’une décision d’adéquation, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et des mesures complémentaires le cas échéant.

6. Durées de conservation

• Compte Client : durée de la relation, puis 3 ans à compter du dernier contact pour la gestion commerciale.
• Journaux de recherche et clics : 25 mois à des fins de statistiques et de debug, sauf besoin plus long de preuve ou de sécurité.
• Cookies de session : durée de la session ; cookie de langue : 13 mois maximum.
• Archivage intermédiaire (comptabilité, litiges) : délais légaux de prescription.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité, et du droit de définir des directives post-mortem. Vous pouvez retirer un consentement à tout moment, sans effet sur la licéité du traitement antérieur.

Pour exercer vos droits : contact@buyadvisor.ai ou CYBER DIFFUSION, à l’attention du responsable des données, 38 rue Saint-Hilaire, 94210 Saint-Maur-des-Fossés, France. Joignez tout élément permettant de justifier votre identité. Réponse sous un mois, prolongeable de deux mois si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (contrôle d’accès, chiffrement en transit, cloisonnement des espaces clients). En cas de violation présentant un risque, nous documentons l’incident, notifions la CNIL dans les 72 heures si requis, et vous informons lorsque le risque est élevé.

9. Mineurs

Le service s’adresse à des professionnels et à des majeurs. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans.