Aller au contenu principal

Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

1. Introduction et responsable du traitement

Flatzer est un nom commercial exploité par une personne physique domiciliée en Espagne, qui propose aux petites entreprises en ligne un assistant de vente pour le commerce électronique, principalement intégré à leur boutique sous la forme d’un widget web et, lorsqu’elles sont activées, au moyen d’intégrations compatibles avec des places de marché et d’autres canaux. Flatzer fournit le Service dans le monde entier, en ciblant principalement les marchés de l’Union européenne et des États-Unis. Lorsque la présente politique emploie « nous » ou « le responsable », elle désigne ce titulaire.

La présente politique de confidentialité explique comment nous collectons, utilisons, conservons et partageons des données personnelles lorsque vous utilisez nos services. Le règlement général sur la protection des données (RGPD) de l’Union européenne et la LFPDPPP mexicaine s’appliquent lorsqu’ils sont pertinents, avec toute autre législation applicable.

Flatzer intervient en deux qualités. En tant que responsable du traitement, elle gère les données de votre compte, la facturation, l’assistance et les communications du service. En tant que sous-traitant, elle gère, pour le compte du titulaire de l’entreprise et selon ses instructions, les conversations, messages vocaux, documents et évaluations (scoring) nécessaires à la fourniture de l’assistant ; pour ce traitement, le responsable vis-à-vis de vos clients finaux est l’entreprise elle-même.

E-mail de contact : [email protected]

2. Données que nous collectons

Nous collectons les catégories de données personnelles suivantes :

2.1 Données d'inscription

Lorsque vous créez un compte, nous collectons votre nom complet et votre adresse e-mail. Ces données sont nécessaires pour vous identifier en tant qu'utilisateur de la plateforme et gérer votre compte.

2.2 Données relatives à votre activité

Lors de la configuration de l’assistant, nous collectons les informations professionnelles que vous fournissez, telles que votre catalogue, vos produits ou services, votre style de communication, vos canaux et les intégrations compatibles. Nous les utilisons pour configurer le widget web, l’assistant de vente et les fonctionnalités que vous activez.

2.3 Données de paiement

Les données de paiement (numéro de carte, informations de facturation) sont gérées directement par Stripe. Flatzer ne stocke pas et n'a pas accès aux données complètes de votre carte. Nous conservons uniquement un identifiant client et l'état de votre abonnement. Politique de confidentialité

2.4 Données d'utilisation

Nous collectons les journaux d’accès, les événements liés au produit et au site web, les pages ou fonctionnalités utilisées, les mesures de l’assistant ainsi que des informations sur l’appareil et le navigateur. PostHog et Google Analytics peuvent traiter ces données. Une fois un compte identifié, certains événements PostHog peuvent être associés au nom ou à l’adresse e-mail de l’utilisateur et ne sont donc pas toujours anonymes.

2.5 Données de communication

Les messages échangés entre l'agent commercial déployé et vos clients finaux sont stockés dans la base de données PostgreSQL de Flatzer. Ces données appartiennent à votre entreprise et Flatzer ne les utilise pas pour entraîner des modèles. Elles sont conservées pendant la période de conservation configurée par le titulaire de l’entreprise —30 jours par défaut, ajustable entre 1 et 90 jours— puis supprimées automatiquement et définitivement. Vous pouvez demander leur suppression anticipée à tout moment.

2.6 Données vocales

Lorsque l’assistant gère l’audio, les messages vocaux de vos clients finaux sont envoyés à Groq pour transcription. Groq stocke les données aux États-Unis et peut appliquer une conservation exceptionnelle limitée selon la configuration applicable ; Flatzer ne promet ni résidence européenne ni conservation nulle pour ce sous-traitant. La transcription résultante est traitée comme donnée de communication selon la conservation configurée. Ces données ne sont traitées que lorsque la fonction est active.

2.7 Données de documents

Lorsque l’assistant gère les documents, nous traitons, pour le compte du titulaire de l’entreprise et selon ses instructions, les fichiers et leur contenu partagés dans les conversations — par exemple pour préparer des offres ou répondre à leur sujet. Lorsque le service les conserve, ils suivent la période de rétention des conversations configurée.

2.8 Données d’évaluation et de réservation

Lorsque l’évaluation des conversations (scoring) ou la gestion de rendez-vous est activée, nous traitons les données que vos clients finaux fournissent dans la conversation ainsi que les résultats de l’évaluation ou les données de réservation afin de fournir cette fonction au titulaire de l’entreprise. Lorsque le service les conserve, ils suivent la période de rétention des conversations configurée.

2.9 Données d’intégration et de réservation

Si vous activez Google Calendar, nous traitons les données OAuth nécessaires à la connexion du compte ainsi que les disponibilités et données de réservation, telles que le nom, les coordonnées et une note facultative. Lorsque l’assistant utilise la recherche web, la requête est envoyée à Tavily ou Brave. Ces données ne sont traitées que lorsque la fonctionnalité correspondante est utilisée.

2.10 Données des démonstrations publiques

Lorsque vous demandez une démonstration publique, nous conservons l’URL et l’adresse e-mail transmises, le contenu public obtenu à partir de cette URL via Inspector Gadget ou Almirant et, séparément, la transcription de la démonstration. L’URL, l’adresse e-mail et le contenu extrait sont conservés jusqu’à leur suppression manuelle ou jusqu’au traitement d’une demande de suppression valable. La transcription est supprimée automatiquement et définitivement une fois le seuil de 90 jours dépassé.

3. Finalité du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

  • Fournir le Service : configurer et exploiter l’assistant de vente pour le commerce électronique, principalement au moyen du widget web et des intégrations activées.
  • Gérer le compte et la facturation : administrer l’inscription, traiter les paiements et gérer l’abonnement.
  • Traiter les conversations : générer des réponses par le fournisseur de modèle configuré, transcrire les messages vocaux le cas échéant, traiter les documents partagés et évaluer les conversations (scoring) pour fournir le service souscrit, et conserver l’historique selon le réglage du tenant.
  • Fournir des fonctions facultatives : connecter des calendriers, gérer des réservations, effectuer des recherches web et produire les démonstrations demandées.
  • Analyser et améliorer le Service : mesurer l’utilisation du produit et du site, diagnostiquer les erreurs et orienter les améliorations ; ces données peuvent être associées à un compte.
  • Envoyer des communications de service : envoyer des e-mails transactionnels, des avis de compte, des messages relatifs aux démonstrations et une assistance technique.

4. Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur :

  • L'exécution du contrat : les données nécessaires à la fourniture du service que vous avez souscrit.
  • L'intérêt légitime : la sécurité, la prévention de la fraude, le diagnostic du service et la mesure cookieless de PostHog sans identifiants persistants, lorsque la loi applicable le permet.
  • Le consentement : les identifiants persistants ou le stockage de PostHog et Google Analytics via Consent Mode lorsque la loi applicable exige un consentement. Vous pouvez le retirer à tout moment sans affecter les traitements licites antérieurs.

Lorsque la LFPDPPP mexicaine s’applique, ses avis, bases juridiques et droits offrent une protection supplémentaire. Si un traitement repose sur le consentement, celui-ci peut être retiré sans remettre en cause la licéité du traitement antérieur.

5. Partage des données avec des tiers

Selon la configuration du tenant et les fonctionnalités utilisées, les fournisseurs ou services suivants peuvent recevoir les catégories de données nécessaires à la fourniture de la fonctionnalité concernée :

  • Stripe: traitement des paiements et des abonnements. Politique de confidentialité
  • OpenAI: traitement des messages et requêtes par des modèles de langage lorsqu’il est configuré pour le tenant. Politique de confidentialité
  • Anthropic: traitement des messages et requêtes par des modèles de langage lorsqu’il est configuré pour le tenant. Politique de confidentialité
  • xAI: traitement des messages et requêtes par des modèles de langage lorsqu’il est configuré pour le tenant. Politique de confidentialité
  • DeepSeek: traitement des messages et requêtes par des modèles de langage lorsqu’il est configuré pour le tenant. Politique de confidentialité
  • Z.AI: traitement des messages et requêtes par des modèles de langage lorsqu’il est configuré pour le tenant. Politique de confidentialité
  • Groq: transcription des messages vocaux par des modèles de langage lorsque l’assistant gère l’audio ; stockage aux États-Unis et conservation exceptionnelle limitée possible selon la configuration applicable. Politique de confidentialité
  • Hetzner: hébergement de l’infrastructure utilisée pour fournir certaines parties du Service. Politique de confidentialité
  • Google Calendar: données OAuth, de disponibilité et de réservation lorsque l’intégration de calendrier est activée. Politique de confidentialité
  • Tavily: traitement des requêtes de recherche web lorsque l’assistant utilise cette fonction. Politique de confidentialité
  • Brave: traitement des requêtes de recherche web lorsque l’assistant utilise cette fonction. Politique de confidentialité
  • Resend: envoi d’e-mails transactionnels relatifs aux comptes, aux démonstrations et aux autres communications du service. Politique de confidentialité
  • Inspector Gadget: obtention du contenu public de l’URL fournie pour une démonstration lorsque ce parcours est sélectionné.
  • Almirant: parcours alternatif d’obtention du contenu public de l’URL fournie pour une démonstration.
  • PostHog: analyse du produit, y compris les événements d’utilisation et les données de compte identifiées telles que le nom ou l’adresse e-mail. Politique de confidentialité
  • Google Analytics: mesure du site web via Google Consent Mode, avec des signaux de stockage déterminés par l’état du consentement régional. Politique de confidentialité

Nous pouvons également communiquer des données lorsque la loi l’exige, pour répondre à une demande juridique valide ou pour constater, exercer ou défendre des droits en justice.

Le traitement que Flatzer réalise pour le compte des entreprises clientes —conversations, messages vocaux, documents et évaluations— est détaillé dans l’ Annexe de Traitement des Données pour le Compte des Clients.

6. Transferts internationaux de données

Certains fournisseurs peuvent traiter des données personnelles en dehors de votre pays ou de l’Espace économique européen. La destination et les garanties applicables dépendent du fournisseur, de la configuration du tenant et de la fonctionnalité utilisée. Lorsque le droit applicable impose un mécanisme de transfert, le mécanisme pertinent doit être utilisé. Vous pouvez demander les informations disponibles au contact indiqué dans la présente politique.

Pour les personnes protégées par la LFPDPPP mexicaine, les transferts internationaux restent soumis à cette loi et à l’avis de confidentialité applicable. Cette protection supplémentaire ne limite pas les droits prévus par d’autres lois.

En particulier, l’audio envoyé à Groq pour transcription est stocké aux États-Unis et peut être soumis à une conservation exceptionnelle limitée selon la configuration applicable. Flatzer ne promet ni résidence européenne ni conservation nulle pour ce sous-traitant ; consultez les informations publiées par chaque fournisseur via les liens de cette politique.

7. Conservation des données

Les conversations et les messages enregistrés dans PostgreSQL sont conservés pendant la période de conservation configurée par le titulaire de l’entreprise —30 jours par défaut, ajustable entre 1 et 90 jours— puis supprimés automatiquement et définitivement une fois cette durée dépassée, sauf si une obligation légale impose de conserver certaines données. Vous pouvez demander la suppression anticipée de ces données à tout moment.

Lorsque la résiliation prend effet, Flatzer supprime le runtime, le conteneur et le volume de l’Agent afin d’arrêter le service et son coût. Les conversations et les messages conservés dans PostgreSQL sont supprimés conformément à la période de conservation décrite —ou immédiatement si vous demandez leur suppression anticipée.

Pour les démonstrations publiques, l’URL, l’adresse e-mail et le contenu public extrait sont conservés jusqu’à leur suppression manuelle ou jusqu’au traitement d’une demande de suppression valable. Les transcriptions sont supprimées automatiquement et définitivement une fois le seuil de 90 jours dépassé.

Les messages vocaux sont envoyés à Groq pour transcription ; Groq stocke les données aux États-Unis et peut appliquer une conservation exceptionnelle limitée selon la configuration applicable. La transcription résultante, lorsque le service la conserve, est retenue selon la période de rétention des conversations configurée.

Les documents partagés dans les conversations et les résultats des évaluations (scoring) ou les données de réservation sont traités pour fournir ces fonctions à l’entreprise cliente ; lorsque le service les conserve, ils suivent la période de rétention des conversations configurée et peuvent être supprimés par anticipation à la demande du titulaire de l’entreprise.

8. Vos droits

Selon le droit applicable et les exceptions qu’il prévoit, vous pouvez disposer des droits suivants sur vos données personnelles :

  • Accès : demander une copie des données personnelles que nous détenons à votre sujet.
  • Rectification : demander la correction de données inexactes ou incomplètes.
  • Suppression : demander l'effacement de vos données personnelles.
  • Opposition : vous opposer au traitement de vos données dans certaines circonstances.
  • Portabilité : demander à recevoir vos données dans un format structuré et couramment utilisé.
  • Limitation : demander que nous limitions le traitement de vos données dans certaines circonstances.

Aux États-Unis, il n’existe pas de loi fédérale générale de protection des données personnelles et les droits disponibles dépendent de la loi applicable à chaque situation ; Flatzer ne présume pas qu’une loi d’un État particulier couvre la totalité du service. Nous suivons comme référence les orientations en matière de confidentialité et de sécurité publiées par la Federal Trade Commission (FTC).

Pour exercer l’un de ces droits, adressez votre demande à [email protected]

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente :

9. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour assurer le bon fonctionnement de la plateforme et améliorer votre expérience :

  • Cookie fonctionnel currency : il est dérivé du pays détecté afin d’afficher les prix en EUR ou USD et dure 30 jours.
  • Cookie d’état consent_required : il est dérivé du pays détecté afin de déterminer si l’avis de consentement doit être affiché et dure 30 jours.
  • Cookie de choix analytics_consent : il mémorise si le consentement analytique a été accordé ou refusé et dure 1 an.
  • Fonctionnement de l’analyse : dans les régions exigeant un consentement, PostHog enregistre des événements sans cookies (cookieless) tant que le choix est en attente ou que le consentement est refusé, sans cookies ni stockage local côté client ni identifiants persistants, avec un hachage serveur renouvelé chaque jour. Après acceptation, ou lorsque le consentement régional n’est pas requis, PostHog peut utiliser des identifiants persistants et associer les événements aux comptes identifiés. Pour Google Analytics, Consent Mode maintient les signaux de stockage analytique et publicitaire refusés tant que le choix est en attente ou refusé, puis les accorde après acceptation ou lorsque le consentement régional n’est pas requis.

Vous pouvez gérer les choix disponibles dans l’avis relatif aux cookies et votre navigateur. Le refus de l’analyse empêche le stockage persistant et l’identification par PostHog et maintient les signaux de Google Consent Mode refusés, mais n’arrête pas la mesure cookieless de PostHog. Le blocage des cookies fonctionnels peut modifier la devise affichée ou empêcher la mémorisation de votre choix.

10. Sécurité des données

Nous utilisons des mesures techniques destinées à protéger les données personnelles. Aucun mode de transmission ou de stockage n’est totalement sûr.

  • Chiffrement en transit : les communications entre le navigateur et nos services utilisent HTTPS/TLS.
  • Séparation des charges : les environnements des agents s’exécutent, le cas échéant, dans des conteneurs séparés par tenant.
  • Contrôles d’accès : les systèmes administratifs utilisent des contrôles d’accès pour limiter le traitement des données personnelles.

11. Modifications de cette politique

Nous pouvons mettre à jour la présente politique de confidentialité. Nous publierons la version révisée et sa date de mise à jour sur cette page et fournirons tout avis supplémentaire exigé par le droit applicable.

Nous vous recommandons de consulter régulièrement cette page pour prendre connaissance de la version en vigueur.

12. Contact du responsable

Pour toute question, demande ou réclamation relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter via :

E-mail de contact : [email protected]

Assistance technique : [email protected]

Nous traiterons les demandes selon les exigences et délais prévus par le droit applicable.