VOS DONNÉES PERSONNELLES

Politique de confidentialité

Version du 31 octobre 2026 · Historique des conversations · CatalogAI

Qui est responsable de vos données ?

CatalogAI est le nom commercial de HUANG, entrepreneur individuel. Adresse professionnelle : 94400 Vitry-sur-Seine, France. Pour toute question ou demande relative à vos données : qiteblock@gmail.com.

Coordonnées publiées sur instruction de l’exploitant. Cette page doit être complétée par des mentions légales comprenant le prénom et l’adresse professionnelle complète avant l’ouverture commerciale.

Quelles données et pour quels usages ?

Usage	Données nécessaires	Base juridique
Répondre à une demande de contact	Nom ou entreprise, e-mail et message	Mesures précontractuelles à votre demande, ou intérêt légitime à répondre aux autres demandes
Fournir votre espace client et les projets associés	E-mail, identifiant du compte, nom d’entreprise, projets et paramètres de compte ; mot de passe traité par Firebase Authentication	Exécution du contrat ou mesures précontractuelles
Suivre les forfaits	Nombre et longueur des questions, mois, projet et identifiants d’événements de consommation	Exécution du contrat ; intérêt légitime à prévenir les doubles comptages et les abus
Répondre avec l’assistant	Question, historique limité fourni par le navigateur et extraits utiles du catalogue	Exécution du service demandé
Conserver les échanges par bot pour le suivi des demandes et le support	Questions, réponses, sources citées, erreurs éventuelles, dates, identifiant aléatoire de conversation et projet concerné	Intérêt légitime du gestionnaire du bot à assurer le suivi des demandes et le support, sous réserve de ses instructions et de votre droit d’opposition
Gérer les abonnements	Identifiants Stripe, forfait et état de l’abonnement ; données de paiement saisies directement chez Stripe	Exécution du contrat et obligations légales applicables
Sécuriser le service	Informations techniques de requête et journaux ; contrôle anti-abus Firebase App Check/reCAPTCHA ; empreinte temporaire de l’adresse réseau pour limiter les messages	Intérêt légitime à protéger le service et les comptes

Les champs indiqués comme obligatoires sont nécessaires au traitement de votre demande. Ne transmettez pas de données sensibles ou de secrets dans les messages et questions. Le service n’utilise pas vos demandes de contact pour vous inscrire à une newsletter.

Qui peut y accéder ?

L’exploitant accède aux données nécessaires au support et à l’administration. Votre espace client est limité à votre compte et à ses projets. Les conversations d’un bot sont accessibles au titulaire du compte auquel ce bot est rattaché et aux administrateurs habilités de CatalogAI pour le support et l’administration. Les autres clients et les visiteurs du chat n’ont pas accès à cet historique. Un identifiant aléatoire ne rend pas anonyme le texte que vous saisissez. Les prestataires techniques sont Google/Firebase (hébergement, comptes, base de données, sécurité), OpenAI lorsque l’assistant est appelé, et Stripe pour la facturation. Les clés privées des services sont conservées côté serveur dans Secret Manager.

Le formulaire enregistre les messages dans la boîte de réception d’administration. Il ne déclenche actuellement pas de notification automatique par e-mail. Si vous écrivez directement à qiteblock@gmail.com, votre message est également traité par le service de messagerie Gmail.

Où sont traitées les données ?

La base Firestore et les fonctions déployées sont configurées dans la région europe-west1. Cela ne signifie pas que tous les traitements de tous les prestataires restent exclusivement dans l’Union européenne : Firebase Authentication, la protection anti-abus, OpenAI, Stripe et la messagerie peuvent impliquer d’autres pays, notamment les États-Unis. Les garanties contractuelles de transfert et accords de traitement applicables doivent être pris en compte pour votre usage professionnel.

Pour les catalogues et données confiés par une entreprise cliente, les responsabilités et instructions de traitement doivent être précisées dans le contrat et, lorsque nécessaire, dans un accord de sous-traitance. Cette politique ne remplace pas cet accord. L’entreprise qui met un bot à disposition de ses visiteurs détermine la finalité du suivi et doit les informer ; CatalogAI traite alors les conversations sur ses instructions. Une durée plus courte ou la désactivation de l’archivage doit être convenue si la finalité ne justifie pas cette conservation.

Combien de temps ?

Messages du formulaire : expiration après 90 jours ; la suppression technique automatique peut intervenir après un délai supplémentaire de traitement par Firestore.
Compteur anti-abus du contact : expiration après 2 heures. L’empreinte n’est pas utilisée pour la publicité.
Compte, projets et consommation : conservés pour fournir le service, gérer les droits d’accès, les quotas et les éventuelles contestations. Une suppression ou limitation peut être demandée par e-mail ; les éléments nécessaires à une obligation légale ou à une contestation peuvent être conservés séparément.
Conversations : chaque échange pris en charge après activation est conservé au maximum 30 jours à compter de sa réception pour le suivi des demandes et le support. Les questions, réponses, sources, états d’erreur et dates sont enregistrés dans Firestore. À l’expiration, ils ne sont plus accessibles via l’application ; la purge physique par le mécanisme TTL de Firestore peut être différée. Les métadonnées d’une conversation expirent 30 jours après son dernier échange. Les conversations antérieures à l’activation ne sont pas reconstituées.
En cas d’indisponibilité de Firebase, une file temporaire sur le serveur du bot conserve les échanges pour permettre leur synchronisation, pendant au maximum 30 jours. Les éléments synchronisés sont retirés de cette file. Si le serveur est arrêté, la purge technique de la file locale intervient lors de sa remise en service. Après une suppression, une empreinte technique sans le texte des échanges est conservée 30 jours pour empêcher une reprise différée de recréer la conversation supprimée.
Le titulaire du compte et les administrateurs habilités peuvent consulter l’historique et supprimer une conversation. L’ouverture d’une nouvelle conversation ou la fermeture de la page n’efface pas l’archive précédente. Le visiteur peut conserver la référence affichée dans le chat pour faciliter une demande d’accès ou d’effacement à qiteblock@gmail.com. L’application n’ajoute pas d’adresse IP ni d’e-mail aux archives de conversation ; ces informations peuvent toutefois figurer dans un message si vous les saisissez vous-même. Les journaux techniques des prestataires sont distincts.
Les données nécessaires à la réponse sont également transmises à OpenAI. La conservation de sécurité du fournisseur reste distincte ; l’option API store=false ne constitue pas une garantie de conservation nulle. CatalogAI n’utilise pas ces archives pour entraîner ses propres modèles ni pour la prospection.
Journaux techniques et données de paiement : conservation selon les réglages des prestataires et les obligations applicables. Les documents comptables ne sont pas supprimés au seul motif d’une fermeture de compte lorsqu’une conservation légale s’impose.

Cookies, stockage local et services externes

Firebase Authentication utilise le stockage du navigateur pour maintenir votre connexion. Le chat utilise un identifiant aléatoire en mémoire dans la page pour regrouper les échanges ; cet identifiant ne sert pas au suivi publicitaire entre sites. App Check/reCAPTCHA intervient pour la sécurité, notamment lors de l’envoi du formulaire. Le service n’intègre actuellement ni outil publicitaire ni SDK de mesure d’audience. Les polices sont choisies parmi celles disponibles sur votre appareil. Les ressources techniques Firebase sont chargées depuis les serveurs Google ; la page de paiement Stripe applique ses propres informations sur les traceurs.

Si un outil non strictement nécessaire est ajouté, son information et, lorsque requis, votre consentement devront précéder son activation.

Vos droits et recours

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, et, selon les conditions légales, la portabilité et l’opposition à certains traitements. Vous pouvez notamment vous opposer aux traitements fondés sur l’intérêt légitime en exposant votre situation. Adressez votre demande à qiteblock@gmail.com. Seules les informations raisonnablement nécessaires à la vérification de votre identité seront demandées.

Une réponse doit en principe être apportée dans un délai d’un mois ; une prolongation légalement justifiée doit vous être expliquée. Vous pouvez déposer une réclamation auprès de la CNIL.

Informations complémentaires

La conservation doit rester nécessaire à la finalité de chaque bot : conseils de la CNIL sur les chatbots.

Google/Firebase · OpenAI · Stripe