Politique de confidentialité

Informations traitées

Lorsque vous nous contactez, envoyez une demande professionnelle ou vous inscrivez à la newsletter, nous traitons les informations que vous choisissez de fournir. Le serveur traite également des journaux techniques limités nécessaires à la sécurité, au diagnostic et au fonctionnement du site.

Finalité et conservation

Nous utilisons les données des formulaires pour répondre et tenir les dossiers professionnels nécessaires. Les adresses de newsletter ne deviennent actives qu’après confirmation. Les données personnelles sont conservées seulement le temps nécessaire à leur finalité, aux obligations légales ou au traitement des réclamations.

Conversations privées avec les acheteurs

Vous pouvez commencer une conversation privée sans compte client. Nous conservons le nom fourni, vos messages et tout contexte de produit ou commande pertinent afin que le propriétaire réponde et tienne la correspondance nécessaire. L’adresse e-mail est facultative pour une conversation ordinaire et obligatoire pour une demande professionnelle. Elle est conservée avec la conversation ; les liens privés de retour et les alertes de réponse ne sont envoyés que si vous les demandez explicitement.

Pour une demande professionnelle, nous conservons également le nom commercial, le pays d’activité, les informations de présence professionnelle, les canaux de vente ou d’activité, les produits recherchés et l’étape d’approvisionnement que vous indiquez. Les administrateurs autorisés voient ces éléments comme un contexte fourni par l’acheteur afin d’évaluer la demande et d’y répondre ; ils ne constituent pas une identité vérifiée indépendamment et ne créent aucun abonnement marketing.

L’accès dans votre navigateur est protégé par un jeton privé et sécurisé. Si vous demandez des notifications par e-mail, nous envoyons un lien à usage unique et durée limitée ainsi qu’un avis de réponse. Le contenu du message n’est pas inclus dans ces e-mails, qui ne vous inscrivent pas au marketing.

Vous pouvez joindre jusqu’à cinq photographies à un message. Avant leur stockage privé, chacune est réencodée afin de retirer les métadonnées intégrées telles que les données EXIF et GPS. Elles ne sont accessibles que dans la conversation protégée, par vous et les administrateurs autorisés, et ne sont pas jointes aux e-mails.

Les conversations ne sont accessibles qu’au moyen de vos identifiants privés et aux administrateurs autorisés dans Larimar Studio. Elles sont conservées uniquement le temps nécessaire au traitement, aux dossiers professionnels, à la sécurité, aux obligations légales ou aux réclamations.

Traduction et brouillons de réponse assistés par l’IA

Lorsqu’un administrateur autorisé du propriétaire choisit d’utiliser l’assistant linguistique dans Larimar Studio, nous transmettons uniquement les éléments nécessaires à la tâche à l’API d’OpenAI. Selon la tâche, il peut s’agir du message sélectionné de l’acheteur, des consignes en anglais de l’administrateur ainsi que d’un extrait limité de la conversation visible par l’acheteur et du contexte de l’article. Nous n’ajoutons pas au contexte de l’assistant les champs distincts contenant le nom ou l’adresse e-mail des participants, les notes réservées au propriétaire, les données du profil professionnel, les photographies, les jetons d’accès privés, ni les données de réseau et de sécurité. Larimar envoie chaque requête avec store=false, de sorte qu’OpenAI ne conserve pas d’objet Responses réutilisable. Avec les contrôles de données API par défaut d’OpenAI, l’état applicatif du cache de prompts peut être conservé jusqu’à 24 heures et les journaux de surveillance des abus peuvent conserver le contenu transmis et la sortie jusqu’à 30 jours. Tout contrôle de conservation plus strict propre au projet doit être vérifié avant l’activation de cette fonctionnalité.

La sortie de l’assistant est un aperçu privé destiné à l’administrateur. Elle ne peut ni envoyer un message, ni prendre une décision, ni engager Larimar Miner à une offre ou à une action. L’administrateur doit l’examiner, choisir de l’insérer dans le champ de réponse ordinaire, puis envoyer explicitement la réponse par le flux normal de la conversation.

Les traductions réussies des messages entrants sont chiffrées et conservées avec la conversation selon les mêmes règles. Les brouillons de réponse et traductions de réponse non envoyés, leurs données de travail chiffrées ainsi que les demandes d’assistance ayant échoué expirent automatiquement au plus tard 24 heures après leur création.

Observations réseau et sécurité

Lors de l’envoi d’un message, nous enregistrons l’adresse IP d’origine dans un dossier de sécurité à accès restreint. Une base locale peut en déduire approximativement pays, région ou ville, réseau et ASN. Si un contrôle externe est configuré, l’adresse peut être transmise à un prestataire sélectionné et ses signaux d’abus consignés. Cet usage protège uniquement contre spam, fraude et abus, jamais à des fins marketing.

La géolocalisation IP est approximative ; réseaux partagés et VPN peuvent être trompeurs. Les administrateurs autorisés examinent ces signaux. Ils ne prennent aucune décision automatisée : aucun message n’est rejeté ou masqué automatiquement pour cette raison. L’adresse IP exacte et ces observations ne figurent jamais sur les pages publiques ou destinées aux acheteurs.

Les observations de sécurité identifiables expirent au plus tard après 90 jours. Un processus automatique masque alors l’adresse IP exacte, le code de corrélation pseudonyme, toutes les données de localisation, réseau et ASN dérivées ainsi que les détails du prestataire. Une trace d’audit de l’observation et de son masquage peut rester liée à la conversation.

Partage et vos choix

Les données peuvent être partagées avec des prestataires sélectionnés d’hébergement, d’e-mail ou autres lorsque le service l’exige. Nous ne vendons pas de listes. Vous pouvez vous désinscrire via chaque newsletter et demander accès, rectification ou suppression lorsque la loi le permet.

Contact

Pour toute demande de confidentialité, contactez sales@larimarminer.com. Le responsable du traitement et vendeur est Mercury Project s.r.o., Radlická 112/22, 150 00 Prague 5, République tchèque, numéro d’immatriculation 25087410, numéro de TVA intracommunautaire CZ25087410.