Politique de Confidentialité (France)

1. Qui Sommes-Nous

Ce service d'IA conversationnelle est fourni par ShopAi Limited pour Nutrigée. Les deux sociétés contrôlent conjointement et utilisent vos données comme décrit dans cette politique.

2. Quelles Informations Nous Collectons

Lorsque vous utilisez ce service, nous collectons :

• Le contenu de votre conversation - tous les messages échangés avec l'assistant IA
• La localisation de votre appareil - coordonnées GPS lorsque vous scannez le code QR ou accédez au service
• Date et heure - quand vous utilisez le service
• Votre nom - si vous choisissez de le fournir pendant la conversation
• Votre adresse e-mail - si vous demandez que des informations vous soient envoyées
• Informations sur l'appareil - type de navigateur, système d'exploitation (données techniques uniquement)

3. Comment Nous Utilisons Vos Informations

Nutrigée utilise vos données pour :

• Comprendre ce qui intéresse les clients et améliorer les produits en conséquence
• Analyser les performances des campagnes et mesurer l'engagement
• Fournir un service client et répondre à vos questions
• Vous envoyer les informations que vous avez demandées (recettes, détails sur les produits, mises à jour)
• Identifier les modèles géographiques dans les intérêts et préférences des clients
• Améliorer les formulations de produits et les informations de sécurité

ShopAi utilise vos données pour :

• Améliorer la plateforme IA et la qualité des conversations pour tous les clients
• Former les modèles d'IA pour fournir des réponses plus précises et utiles
• Développer de nouvelles fonctionnalités et capacités pour la plateforme
• Créer des analyses comparatives anonymisées et des informations sectorielles
• Surveiller les performances du système et corriger les problèmes techniques

4. Base Légale du Traitement (RGPD & Droit Français)

Nous traitons vos données personnelles sur la base de :

• Consentement - vous avez cliqué sur "Continuer" ou "Oui" pour commencer à utiliser le service
• Intérêts légitimes - l'amélioration des produits et services vous profite ainsi qu'à nous
• Obligation légale - pour la sécurité des produits et la conformité réglementaire (le cas échéant)

5. Avec Qui Nous Partageons Vos Données

Vos données sont partagées entre :

• Nutrigée - voit votre conversation complète, votre localisation et toute information que vous avez fournie
• ShopAi Limited - traite et analyse toutes les données pour exploiter la plateforme

6. Combien de Temps Nous Conservons Vos Données

• Conversations actives : Conservées pendant 36 mois pour l'analyse et l'amélioration du service
• Données de localisation : Conservées pendant 24 mois pour l'analyse géographique
• Identifiants personnels (nom, e-mail) : Conservés jusqu'à ce que vous demandiez la suppression ou pendant 36 mois d'inactivité
• Données de santé/alimentaires : Conservées pendant 24 mois sauf si vous demandez une suppression anticipée

Vous pouvez demander la suppression de vos données à tout moment (voir Vos Droits ci-dessous).

7. Vos Droits en Vertu du Droit Français & RGPD

Vous avez le droit de :

• Accès (Droit d'accès) - demander une copie de toutes les données que nous détenons sur vous
• Rectification (Droit de rectification) - corriger toute donnée inexacte
• Effacement (Droit à l'oubli) - demander la suppression de vos données
• Limitation du traitement (Droit à la limitation) - limiter la façon dont nous utilisons vos données
• Portabilité des données (Droit à la portabilité) - recevoir vos données dans un format lisible par machine
• Opposition (Droit d'opposition) - vous opposer au traitement basé sur des intérêts légitimes
• Retrait du consentement - arrêter la collecte future de données
• Directives post-mortem - spécifier ce qui arrive à vos données après votre décès (droit spécifique français)
• Réclamation (Droit de réclamation) - contacter la CNIL ou votre autorité locale de protection des données

8. Droits Relatifs aux Données Post-Mortem (Droit Français)

En vertu du droit français (Article 40-1 de la Loi Informatique et Libertés), vous avez le droit de définir des instructions concernant ce qui arrive à vos données personnelles après votre décès.

Vous pouvez spécifier :

• Si vous souhaitez que vos données soient supprimées après votre décès
• Si vous souhaitez que vos données soient conservées pendant une période spécifiée
• Qui peut accéder ou gérer vos données après votre décès (tiers désigné)

Pour exercer ce droit, contactez-nous à privacy@shopai.uk avec vos instructions. Ces instructions peuvent être modifiées ou révoquées à tout moment de votre vivant.

9. Comment Exercer Vos Droits

Pour accéder, supprimer ou gérer vos données, contactez :

Nous répondrons aux demandes dans les 30 jours comme l'exige la loi. Pour les demandes complexes, nous pouvons prolonger ce délai à 60 jours et vous en informerons.

10. Sécurité des Données

Nous protégeons vos données avec :

• Chiffrement en transit (HTTPS/TLS 1.3)
• Chiffrement au repos (chiffrement de base de données AES-256)
• Contrôles d'accès (limités au personnel autorisé uniquement)
• Audits de sécurité réguliers et tests de pénétration
• Centres de données sécurisés dans l'UE (France ou autres États membres de l'UE)
• Procédures de notification de violation de données (notification à la CNIL dans les 72 heures)

11. Transferts Internationaux de Données

Vos données sont stockées et traitées dans l'Union européenne (principalement en France). Si nous devons transférer des données hors de l'UE, nous utilisons :

• Clauses contractuelles types approuvées par la Commission européenne
• Décisions d'adéquation le cas échéant
• Garanties supplémentaires requises par la CNIL

12. Protection de la Vie Privée des Enfants (Droit Français : Âge 15 ans)

13. Cookies et Suivi

Ce service utilise uniquement des cookies techniques strictement nécessaires :

• Cookie de gestion de session (vous maintient dans votre conversation) - expire à la fermeture du navigateur
• Cookie de consentement (se souvient que vous avez accepté les conditions) - stocké pendant 13 mois

En vertu du droit français (directives CNIL) : Ces cookies sont essentiels au fonctionnement du service et ne nécessitent pas de consentement supplémentaire au-delà de votre acceptation initiale des conditions.

Nous n'utilisons PAS :

• Cookies publicitaires ou traceurs
• Cookies d'analyse (au-delà du comptage des conversations)
• Cookies de réseaux sociaux
• Technologies de suivi tierces

14. Prise de Décision Automatisée

L'assistant IA fournit des réponses conversationnelles basées sur les informations sur les produits. Aucune décision automatisée n'est prise à votre sujet qui produirait des effets juridiques ou vous affecterait de manière significative. Toutes les réponses sont uniquement informatives et éducatives.

15. Données de Santé et Compléments Alimentaires (Spécifique à la France)

Si vous discutez de sujets liés à la santé, aux allergies, aux compléments alimentaires ou aux besoins alimentaires :

• Ces données sont traitées comme des données sensibles en vertu de l'article 9 du RGPD
• Les réglementations françaises en matière de santé (Code de la santé publique) s'appliquent
• Nous utilisons ces données uniquement pour répondre à vos questions
• Nous ne posons pas de diagnostics de santé ni ne formulons de recommandations médicales
• Consultez toujours des professionnels de la santé pour des conseils médicaux

16. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou exigences légales. Lorsque nous apportons des modifications importantes, nous :

• Mettrons à jour la date de "Dernière mise à jour"
• Vous informerons lors de votre prochaine conversation
• Demanderons à nouveau votre consentement si la loi l'exige
• Informerons la CNIL si nécessaire

17. Contact & Réclamations

Pour des questions, réclamations ou pour exercer vos droits :

18. Catégories Particulières de Données

Si vous partagez volontairement des informations de santé, des besoins alimentaires, l'utilisation de compléments alimentaires, des allergies ou d'autres données personnelles sensibles pendant les conversations, ces données sont traitées en vertu de l'article 9 du RGPD et des réglementations françaises en matière de santé avec des garanties supplémentaires.

19. Vos Responsabilités

Veuillez ne pas partager :

• Informations financières (numéros de carte de crédit, coordonnées bancaires)
• Numéros d'identification gouvernementaux (passeport, carte nationale d'identité, carte vitale)
• Informations personnelles d'autres personnes sans leur consentement
• Dossiers médicaux détaillés ou diagnostics (les questions générales sont acceptables)

20. Langue

Cette politique est disponible en français et en anglais. Les deux versions ont la même force juridique. En cas de conflit entre les versions, la version française prévaut pour les utilisateurs en France.