Passer au contenu principal

Liste des sous-traitants ultérieurs

Les entreprises qui traitent des données pour Olvio, les données que chacune traite, et pourquoi Shopify et Anthropic n'y figurent pas.

Liste des sous-traitants ultérieurs

Olvio est édité par Topicimes. Pour les données relatives aux interactions de vos acheteurs avec Olvio (conversations, journaux de questions, événements du widget et attributions de commandes), Topicimes agit en qualité de sous-traitant pour votre compte, au sens de l'article 28 du RGPD. Pour les données de votre compte (identifiants de boutique, forfait, paramètres et clé API chiffrée) et les journaux opérationnels du service, Topicimes est responsable de traitement. Pour fournir le service, Topicimes fait appel à deux sous-traitants ultérieurs : Cloudflare et Intercom. Cet article explique le rôle de chacun et les données qu'il traite.

La liste qui fait foi figure à la section 12 de la Politique de confidentialité d'Olvio, qui fait partie des Conditions d'utilisation d'Olvio.

Cloudflare, Inc.

  • Rôle — héberge l'application Olvio et stocke ses données.

  • Services Cloudflare — notamment Workers (hébergement de l'application), D1 (base de données), Vectorize (index vectoriel), KV (cache de périphérie), la limitation de débit, Workers AI (embeddings, utilisés pour rechercher dans votre catalogue et le contenu de votre boutique, et pour regrouper les questions des acheteurs) et AI Gateway (acheminement des requêtes vers Anthropic).

  • Données traitées — les données qu'Olvio conserve pour votre boutique, notamment : les identifiants de boutique et le jeton d'accès délivré par Shopify, vos sessions d'authentification Shopify, votre clé API Anthropic chiffrée, votre forfait et votre statut de facturation, les paramètres de votre widget, le contenu de votre Configuration IA, vos fichiers de connaissances et pages web, votre catalogue de produits, les pages, articles de blog et politiques de votre boutique, les données d'interaction des acheteurs (conversations, journaux de questions, questions sans réponse, événements du widget et attributions de commandes), ainsi que les journaux opérationnels du service. Les messages des acheteurs et les requêtes qu'Olvio envoie à Anthropic avec votre clé API passent également par Cloudflare.

  • Localisation des données — la base de données se trouve dans l'Union européenne (région Europe de l'Ouest). L'index vectoriel, le cache, les embeddings et l'application Olvio elle-même fonctionnent sur le réseau mondial de Cloudflare, sans restriction à l'Union européenne. Consultez Où mes données sont-elles hébergées ?

Intercom R&D Unlimited Company

  • Rôle — messagerie de support intégrée à l'administration Olvio.

  • Utilisation — la messagerie Intercom se charge dans l'administration Olvio, pour que vous puissiez échanger avec le support Olvio sans quitter l'application.

  • Données traitées — notamment les messages que vous échangez avec le support, les informations techniques que votre navigateur envoie à Intercom (comme votre adresse IP), et les informations qu'Olvio transmet au chargement de la messagerie : le domaine .myshopify.com de votre boutique (utilisé comme identifiant et comme nom), la date d'ajout de votre boutique à Olvio, votre forfait actuel et la langue de votre administration. La messagerie est aussi mise à jour lorsque vous passez d'une page à l'autre de l'administration Olvio, ce qui permet à Intercom de savoir sur quelle page vous vous trouvez. Olvio n'envoie à Intercom ni les conversations de vos acheteurs ni les données de votre catalogue.

Consultez Nous contacter et horaires de support pour savoir comment joindre le support.

Shopify et Anthropic ne sont pas des sous-traitants ultérieurs de Topicimes

Shopify et Anthropic traitent eux aussi des données lorsque vous utilisez Olvio, mais ce ne sont pas des sous-traitants ultérieurs de Topicimes, car vous avez votre propre accord avec chacun d'eux.

  • Shopify — la plateforme sur laquelle fonctionne votre boutique. Vous avez un accord direct avec Shopify pour votre boutique, et vous donnez accès à Olvio lorsque vous installez l'application. Les autorisations (scopes) demandées par Olvio lui donnent un accès en lecture seule aux données de votre boutique : read_products, read_orders, read_themes, read_locales et read_metaobjects. Votre abonnement Olvio est facturé par l'intermédiaire de Shopify.

  • Anthropic — l'entreprise qui développe Claude. Olvio appelle Anthropic avec votre propre clé API : Anthropic est donc votre propre sous-traitant ultérieur, dans le cadre de votre accord direct avec Anthropic. Les conditions d'Anthropic, notamment ses Commercial Terms of Service, régissent la manière dont Anthropic traite, conserve et transfère ce qu'Olvio envoie avec votre clé, par exemple les questions des acheteurs et le contexte utilisé pour y répondre. Avant de connecter votre clé API, vérifiez comment Anthropic traite ces données. Consultez Ce qui utilise votre clé API Anthropic, et ce qui ne l'utilise pas.

La console en lecture seule d'Olvio

L'équipe de Topicimes peut consulter les données Olvio de votre boutique au moyen d'une console interne en lecture seule. Elle affiche les mêmes tableaux de bord, les mêmes listes de conversations, les mêmes transcriptions (avec la commande associée, le cas échéant) et la même Carte des questions clients que votre administration Olvio, ainsi que des informations de compte et de fonctionnement comme votre forfait, votre date d'installation, le chiffre d'affaires attribué et l'état de santé technique. La console sert uniquement au support, au diagnostic des incidents et au contrôle de la qualité du service. Son accès est réservé aux personnes autorisées par Topicimes, protégé par une authentification unique, et chaque consultation est journalisée.

Garanties

  • Chaque sous-traitant ultérieur est lié par un accord de traitement des données offrant des protections équivalentes à celles du RGPD, y compris, lorsque cela est requis, les Clauses Contractuelles Types de la Commission européenne du 4 juin 2021.

  • Les conditions de traitement des données d'Olvio font partie de ses Conditions d'utilisation, par l'intermédiaire de la Politique de confidentialité. Un Accord de traitement des données (DPA) autonome est disponible sur demande à l'adresse [email protected].

Modifications de cette liste

La liste des sous-traitants ultérieurs fait partie de la Politique de confidentialité. Lorsque la politique change, sa date Last updated change aussi. Pour toute modification substantielle affectant les données des marchands, Olvio informera les marchands actifs dans l'administration Olvio avant l'entrée en vigueur de la modification.

Questions ou préoccupations

Pour poser une question sur un sous-traitant ultérieur ou exercer vos droits en matière de protection des données, contactez le Délégué à la protection des données d'Olvio à l'adresse [email protected].

Vous pouvez aussi désinstaller Olvio. Environ 48 heures plus tard, Shopify demande à Olvio de supprimer les données de votre boutique, et Olvio les supprime définitivement de sa base de données et de son index vectoriel. Cette suppression ne couvre pas tout, par exemple vos conversations avec le support dans Intercom : pour les faire supprimer, écrivez à [email protected]. Consultez Ce qu'il advient de mes données quand je désinstalle Olvio.

Avez-vous trouvé la réponse à votre question ?