Politique de confidentialité
La présente Politique de confidentialité explique comment Chabir LLC, exploitant la marque Dalilou, traite les informations personnelles dans le cadre de notre site web, de notre plateforme SaaS, de nos intégrations WordPress, WooCommerce et Shopify, de nos services d’Agent commercial IA et de notre Programme Partenaires.
Dalilou fournit des outils basés sur l’IA qui aident les clients professionnels à engager les visiteurs de leur site, qualifier les opportunités, capturer des prospects et faciliter la prise de rendez-vous. Dalilou exploite également un Programme Partenaires permettant aux partenaires approuvés de recommander de nouveaux clients.
Qui sommes-nous
Dalilou est exploité par :
Pour certaines activités de traitement, Chabir LLC agit en tant que responsable du traitement des informations personnelles. Lorsque Dalilou traite les informations des visiteurs via un Agent commercial IA pour le compte d’un client professionnel, Dalilou agit généralement en tant que sous-traitant ou prestataire de services, tandis que le client détermine les finalités et les moyens du traitement.
Informations que nous collectons
Selon votre utilisation de Dalilou, nous pouvons traiter des informations telles que :
Informations de compte
Nom, adresse e-mail, informations de connexion et identifiants de compte.
Informations professionnelles
Nom de l’entreprise, informations sur le site web, configuration de l’activité et paramètres de l’Agent commercial.
Informations d’abonnement & de facturation
Statut de l’abonnement, offre, références de transaction et identifiants liés à la facturation. Les informations de carte bancaire peuvent être traitées directement par nos prestataires de services de paiement plutôt que stockées par Dalilou.
Informations sur le site & les intégrations
Domaines connectés, configuration WordPress, WooCommerce et Shopify, identifiants d’installation et paramètres d’intégration.
Données commerciales Shopify
Lorsqu’un marchand installe l’application Shopify Dalilou, Dalilou peut traiter des identifiants de boutique, des informations sur les produits et variantes, des données de stock ou de disponibilité, des informations de commande et de lignes de commande nécessaires à l’attribution, ainsi que des fichiers Shopify ou médias sélectionnés par le marchand pour les fonctionnalités prises en charge.
Données Google Workspace & d’intégration de rendez-vous
Lorsqu’un client connecte un service Google Workspace tel que Google Calendar, Dalilou peut traiter les informations rendues disponibles via les autorisations que le client accorde, telles que les identifiants de compte ou de calendrier, les informations de disponibilité, les métadonnées d’événements et les détails de rendez-vous nécessaires pour fournir l’intégration demandée.
Informations sur les visiteurs & prospects
Messages de conversation, nom, adresse e-mail, numéro de téléphone, réponses de qualification, scores de prospects et informations liées aux rendez-vous soumises via l’Agent commercial d’un client.
Informations techniques
Adresse IP, informations sur le navigateur ou l’appareil, horodatages, journaux de sécurité, journaux de requêtes et données de diagnostic.
Communications
Messages envoyés à nos équipes de support ou commerciales.
Informations sur les partenaires affiliés
Nom, adresse e-mail, informations professionnelles ou sur l’entreprise, site web ou canaux promotionnels, identifiants du compte affilié, informations de paiement et, lorsque cela est requis, informations fiscales ou de vérification fournies dans le cadre du Programme Partenaires Dalilou.
Informations d’affiliation & de recommandation
Identifiants de recommandation, codes d’affiliation, informations d’attribution et données associées de clic, d’inscription, d’abonnement ou d’achat utilisées pour exploiter, mesurer et administrer le Programme Partenaires Dalilou.
Origine des informations
Nous pouvons recevoir des informations directement des clients lorsqu’ils créent ou configurent un compte, directement des partenaires lorsqu’ils postulent ou participent au Programme Partenaires Dalilou, automatiquement lorsque les services Dalilou sont utilisés, de la part des visiteurs qui interagissent avec l’Agent commercial d’un client, depuis des liens de recommandation ou d’affiliation utilisés pour accéder à Dalilou, depuis les API Google lorsqu’un client autorise expressément une intégration Workspace, ainsi que de prestataires participant à l’exploitation de la plateforme.
Lorsque des informations visiteurs sont collectées via le site web d’un client, ce client est responsable de fournir les informations de confidentialité appropriées et d’établir une base juridique valable pour la collecte et l’utilisation de ces informations.
Comment nous utilisons les informations personnelles
- Fournir, exploiter et sécuriser Dalilou.
- Authentifier et gérer les comptes clients.
- Configurer et exploiter les Agents commerciaux IA.
- Traiter les conversations du site et créer des prospects.
- Faciliter les rendez-vous et gérer les fonctionnalités du service.
- Fournir les fonctionnalités d’intégration Google Workspace demandées par l’utilisateur, telles que la vérification des disponibilités du calendrier et la création ou gestion de rendez-vous lorsque l’utilisateur l’autorise.
- Gérer les abonnements, licences et le support client.
- Exploiter le Programme Partenaires Dalilou, gérer les comptes partenaires, attribuer les recommandations, calculer les commissions éligibles et administrer les paiements aux partenaires.
- Prévenir les abus et enquêter sur les incidents de sécurité ou techniques.
- Résoudre les problèmes et améliorer la fiabilité du service.
- Respecter les obligations légales et réglementaires applicables.
Nous pouvons également utiliser des informations agrégées ou désidentifiées pour comprendre les performances du service et améliorer Dalilou lorsque ces informations ne permettent plus d’identifier une personne.
Bases juridiques du traitement
Lorsque le RGPD ou une législation similaire s’applique, notre base juridique dépend de l’activité de traitement.
- Contrat : lorsque le traitement est nécessaire pour fournir Dalilou à un client ou administrer la participation d’un partenaire au Programme Partenaires Dalilou.
- Intérêts légitimes : pour exploiter, sécuriser et améliorer le service, administrer les recommandations, prévenir la fraude et protéger l’intégrité du Programme Partenaires lorsque cela est approprié.
- Obligations légales : lorsque le traitement est requis pour respecter la loi applicable, notamment les exigences comptables, fiscales ou réglementaires.
- Consentement : lorsque le consentement est requis, notamment pour certains cookies facultatifs, technologies de suivi d’affiliation ou activités marketing.
Lorsque Dalilou traite des informations de visiteurs du site uniquement pour le compte d’un client, le client est responsable de déterminer la base juridique appropriée pour ce traitement.
Traitement IA, qualification et scoring des prospects
Dalilou utilise l’intelligence artificielle pour traiter les conversations et aider les clients dans des tâches telles que la compréhension de l’intention des visiteurs, la réponse aux questions, la qualification des opportunités et la génération de scores de prospects.
Les classifications et scores générés par l’IA sont destinés à aider les clients professionnels à hiérarchiser et gérer les demandes. Ils peuvent ne pas toujours être exacts et ne doivent pas être utilisés comme seul fondement de décisions ayant des effets juridiques ou d’importance comparable sur une personne.
Le client professionnel reste responsable de la manière dont il utilise les résultats de Dalilou et de toute décision prise sur cette base.
Données des conversations visiteurs
Lorsqu’un visiteur interagit avec Dalilou sur le site d’un client, les informations soumises pendant la conversation peuvent être traitées afin de fournir le service d’Agent commercial.
Cela peut inclure les messages de conversation, les coordonnées, les réponses de qualification, les informations sur les prospects et les informations liées aux rendez-vous.
Le client Dalilou détermine la manière dont l’Agent commercial est déployé et quelles informations il demande aux visiteurs. Les clients sont responsables de la configuration de leur utilisation de Dalilou conformément aux lois applicables en matière de confidentialité et de protection des données.
Données de l’API Google Workspace et utilisation limitée
Lorsqu’un client choisit de connecter un service Google Workspace, notamment Google Calendar, Dalilou n’accède aux données utilisateur Google qu’après que le client a accordé les autorisations correspondantes via Google OAuth.
Dalilou utilise les informations reçues des API Google uniquement pour fournir et prendre en charge les fonctionnalités demandées par le client, telles que la vérification des disponibilités du calendrier, la création ou la gestion de rendez-vous, le maintien de l’intégration connectée et la fourniture des fonctions de support et de sécurité associées.
Engagement d’utilisation limitée. L’utilisation par Dalilou des informations reçues des API Google respectera la Politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.
Les données utilisateur de l’API Google Workspace, qu’elles soient brutes, agrégées, anonymisées ou dérivées, ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralisés ou non personnalisés.
Dalilou ne vend pas les données utilisateur Google, ne les utilise pas à des fins de publicité ciblée ou personnalisée, ni ne les transfère à des courtiers en données ou revendeurs d’informations. Les données utilisateur Google ne sont pas utilisées à des fins d’évaluation de solvabilité, de prêt, de reciblage ou de publicité fondée sur les centres d’intérêt.
Nous pouvons divulguer les données utilisateur Google uniquement lorsque cela est nécessaire pour fournir ou sécuriser l’intégration demandée par le client, à des prestataires agissant pour notre compte et soumis à des obligations appropriées de confidentialité et de protection des données, lorsque l’utilisateur le demande, ou lorsque la loi applicable l’exige.
L’accès aux données Google Workspace est limité aux autorisations requises pour la fonctionnalité activée. Les clients peuvent révoquer l’accès Google de Dalilou via les autorisations de leur compte Google et, lorsque cela est possible, déconnecter l’intégration depuis Dalilou.
Données de l’intégration Shopify
Lorsqu’un marchand installe Dalilou sur une boutique Shopify, Dalilou utilise les autorisations approuvées par le marchand afin de fournir les fonctionnalités e-commerce demandées. Selon les fonctionnalités activées, cela peut inclure l’accès aux informations sur les produits et variantes, aux données de stock ou de disponibilité, aux données de commande et de lignes de commande utilisées pour l’attribution des ventes, ainsi qu’aux fichiers ou médias Shopify sélectionnés par le marchand pour les fonctionnalités prises en charge par l’application.
Dalilou utilise les données Shopify pour synchroniser le catalogue du marchand, répondre aux questions produits, générer des recommandations de produits, proposer des fonctions d’upsell et de cross-sell, maintenir les informations de disponibilité à jour, attribuer les commandes assistées par Dalilou, afficher des analyses destinées au marchand et exploiter, sécuriser et dépanner l’intégration Shopify.
Les enregistrements d’attribution des commandes Shopify sont conservés pendant 12 mois au maximum tant que l’intégration reste active. Les données du catalogue sont actualisées selon les besoins pour fournir le service. Les demandes liées à la conformité en matière de confidentialité et les événements d’effacement de boutique déclenchent la suppression ou l’anonymisation selon les exigences applicables.
Les données Shopify ne sont pas vendues. Dalilou ne vend pas les données des marchands ou clients Shopify et n’utilise pas les données Shopify pour de la publicité ciblée sans rapport. L’accès est limité aux autorisations nécessaires aux fonctionnalités activées par le marchand.
Dalilou est abonné aux webhooks Shopify de conformité à la confidentialité, notamment les demandes de données client, les demandes d’effacement de données client et les demandes d’effacement de données de boutique. Dalilou traite également les événements de désinstallation de l’application afin que l’accès puisse être révoqué et que les données d’intégration conservées puissent être supprimées, anonymisées ou autrement traitées conformément aux exigences de Shopify, à la loi applicable et aux obligations légitimes de conservation des documents.
Un marchand peut supprimer Dalilou de Shopify depuis l’administration Shopify. La suppression de l’application révoque les futurs accès API à cette boutique. Les questions ou demandes liées à la confidentialité peuvent également être envoyées à contact@dalilou.com.
Prestataires de services et sous-traitants ultérieurs
Nous utilisons des prestataires de services tiers pour exploiter Dalilou. Selon le service, ces prestataires peuvent prendre en charge des fonctions telles que l’infrastructure cloud et l’hébergement, le traitement par intelligence artificielle, le traitement des paiements, l’envoi d’e-mails et de notifications, le suivi d’affiliation et l’attribution des recommandations, l’analyse, la sécurité, la surveillance et le support client.
Ces prestataires peuvent traiter des informations personnelles uniquement dans la mesure nécessaire pour fournir leurs services à Dalilou et sous réserve des exigences contractuelles, de confidentialité et de sécurité applicables.
Lorsque Dalilou agit en tant que sous-traitant, certains prestataires peuvent agir en tant que sous-traitants ultérieurs.
Dalilou peut également utiliser une plateforme d’affiliation tierce pour enregistrer les partenaires, gérer les liens et identifiants de recommandation, attribuer les recommandations, enregistrer les conversions éligibles et prendre en charge l’administration des commissions.
Ce traitement est limité aux informations raisonnablement nécessaires pour exploiter, administrer et protéger le Programme Partenaires Dalilou.
Transferts internationaux de données
Chabir LLC est établie aux États-Unis et Dalilou peut utiliser des prestataires de services situés aux États-Unis ou dans d’autres pays. Par conséquent, les informations personnelles peuvent être traitées en dehors du pays dans lequel elles ont été initialement collectées.
Lorsque la législation sur la protection des données exige des garanties pour les transferts internationaux, Dalilou utilise les mécanismes juridiques de transfert applicables, pouvant inclure des décisions d’adéquation, des Clauses Contractuelles Types approuvées par la Commission européenne ou d’autres garanties juridiquement reconnues.
Des informations sur les garanties applicables aux transferts peuvent être demandées en contactant contact@dalilou.com.
Conservation des données
Nous conservons les informations personnelles uniquement pendant la durée raisonnablement nécessaire aux finalités pour lesquelles elles ont été collectées.
La durée de conservation peut dépendre de facteurs tels que la durée d’un compte client ou d’un abonnement, la configuration du client, les exigences contractuelles, les besoins de sécurité et de prévention de la fraude, les cycles de sauvegarde et les obligations légales, fiscales ou comptables applicables.
Les informations sur les visiteurs et prospects traitées pour le compte des clients peuvent également être conservées conformément à l’accord client concerné et à la configuration du service.
Les données d’intégration Google Workspace sont conservées uniquement pendant la durée raisonnablement nécessaire pour fournir et maintenir la fonctionnalité connectée, assurer la sécurité et le dépannage, respecter les instructions de l’utilisateur et satisfaire aux obligations légales applicables. Le cas échéant, les clients peuvent déconnecter l’intégration ou révoquer l’accès Google de Dalilou.
Les dossiers relatifs aux affiliés et partenaires peuvent être conservés aussi longtemps que raisonnablement nécessaire pour administrer le Programme Partenaires, enquêter sur les litiges liés aux recommandations ou commissions, traiter les commissions et paiements, prévenir la fraude et respecter les obligations comptables, fiscales ou légales applicables.
Lorsque des informations ne sont plus nécessaires, nous pouvons les supprimer ou les anonymiser, sauf si leur conservation continue est exigée par la loi.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les informations personnelles contre tout accès, modification, divulgation, perte ou usage abusif non autorisé.
Ces mesures peuvent inclure des contrôles d’accès, l’authentification, la journalisation, la sécurité de l’infrastructure et d’autres garanties adaptées à la nature des informations traitées.
Toutefois, aucun service en ligne ni aucune méthode de stockage électronique ne peut garantir une sécurité absolue.
Cookies et technologies similaires
Le site Dalilou peut utiliser des cookies et technologies similaires pour les fonctionnalités essentielles du site et, le cas échéant, pour l’analyse, l’attribution des recommandations affiliées ou d’autres finalités facultatives.
Lorsqu’un visiteur arrive sur Dalilou via un lien d’affiliation, les informations de recommandation peuvent être stockées au moyen de cookies ou technologies similaires afin qu’une inscription ultérieure ou un achat éligible puisse être attribué au partenaire à l’origine de la recommandation.
La fenêtre d’attribution standard du Programme Partenaires Dalilou est de 60 days.
Le suivi d’affiliation peut également impliquer des identifiants de recommandation associés à une inscription, un compte client, un abonnement ou une transaction éligible afin de préserver et vérifier l’attribution de la recommandation.
Lorsque la loi applicable l’exige, les cookies non essentiels et technologies similaires ne seront utilisés qu’après l’obtention du consentement approprié.
Pour plus d’informations, consultez notre Politique relative aux cookies.
Vos droits en matière de confidentialité
Selon votre lieu de résidence et la législation applicable en matière de protection des données, vous pouvez disposer de droits concernant vos informations personnelles, notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement.
Vous pouvez également avoir le droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.
Les demandes concernant les informations directement contrôlées par Dalilou peuvent être adressées à contact@dalilou.com. Nous pouvons demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur.
Les partenaires peuvent également contacter Dalilou au sujet des informations personnelles associées à leur compte du Programme Partenaires, sous réserve des exigences légales et de conservation applicables.
Si votre demande concerne des informations soumises via un Agent commercial Dalilou sur le site d’une autre entreprise, vous devez généralement contacter d’abord cette entreprise car elle peut être le responsable du traitement de ces informations.
Clients agissant comme responsables du traitement
Les clients professionnels sont responsables de leur propre utilisation de Dalilou.
Lorsqu’un client détermine pourquoi et comment les informations personnelles des visiteurs sont collectées via son site web, ce client agit généralement en tant que responsable du traitement ou entreprise, et Dalilou agit généralement en tant que sous-traitant ou prestataire de services.
Les clients sont responsables de leurs mentions de confidentialité, bases juridiques, mécanismes de consentement lorsqu’ils sont requis, des demandes des personnes concernées et de toute instruction donnée à Dalilou concernant le traitement des informations des visiteurs.
Lorsque cela est requis, le traitement pour le compte des clients doit également être régi par un accord de traitement des données approprié.
Informations sensibles
Dalilou n’est pas conçu principalement pour collecter des catégories particulières d’informations personnelles telles que des informations de santé, des données biométriques, des opinions politiques, des croyances religieuses ou d’autres informations sensibles protégées par la loi applicable.
Les clients ne doivent pas configurer intentionnellement Dalilou pour demander des informations sensibles sauf s’ils ont établi une base juridique valable et mis en œuvre les garanties requises par la loi applicable.
Confidentialité des enfants
Dalilou est un service interentreprises et ne s’adresse pas aux enfants.
Les clients ne doivent pas configurer intentionnellement Dalilou pour collecter des informations personnelles auprès d’enfants lorsque cela contreviendrait à la loi applicable.
Représentant dans l’Union européenne
Lorsque Chabir LLC est tenue par la législation applicable en matière de protection des données de désigner un représentant dans l’Union européenne, l’identité et les coordonnées de ce représentant seront mises à disposition dans la présente Politique de confidentialité.
Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter les modifications apportées à Dalilou, au Programme Partenaires Dalilou, à nos activités de traitement ou à la loi applicable.
En cas de modifications substantielles, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page et pourrons fournir un avis supplémentaire lorsque cela est approprié.
Contact
Pour toute question ou demande relative à la confidentialité :
