RGPD et protection des données

Notre engagement

Leechat prend la protection de vos données personnelles très au sérieux. En tant que prestataire intervenant sur des boutiques Shopify françaises, nous traitons des données pour le compte de nos clients (marchands) et, dans ce cadre, nous agissons en qualité de sous-traitantau sens du Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679).

Leechat en tant que sous-traitant

Lorsque Leechat traite des données de visiteurs pour le compte d'un marchand Shopify client, le marchand est le responsable du traitement et Leechat est son sous-traitant. Nous respectons strictement les instructions du responsable du traitement et n'utilisons les données qu'aux fins pour lesquelles elles nous ont été confiées.

Conformément à l'article 28 du RGPD, un contrat de sous-traitance encadre nos relations avec chaque client. Ce contrat précise notamment :

• L'objet et la durée du traitement.
• La nature et la finalité du traitement.
• Le type de données personnelles traitées.
• Les obligations et droits du responsable du traitement.

Données traitées via le widget chat

Le widget Leechat installé sur une boutique Shopify peut collecter les données suivantes des visiteurs :

• Messages envoyés dans la session de chat (contenu de la conversation).
• Identifiant de session anonymisé.
• Pages visitées sur la boutique (pour personnaliser les réponses).
• Adresse email ou prénom si le visiteur les communique volontairement.

Ces données sont utilisées exclusivement pour fournir le service d'assistance conversationnelle et ne sont jamais revendues ni utilisées à des fins commerciales propres à Leechat.

Sécurité des données

Leechat met en place des mesures techniques et organisationnelles adaptées pour protéger les données contre tout accès non autorisé, divulgation, modification ou destruction :

• Chiffrement des données en transit (HTTPS/TLS).
• Accès aux données restreint aux seuls membres de l'équipe qui en ont besoin.
• Infrastructure hébergée chez Vercel (conforme aux standards de sécurité les plus élevés).
• Sauvegardes régulières et plan de continuité d'activité.

Transferts hors UE

Certains de nos sous-traitants (Vercel, infrastructure IA) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT)approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

Durée de conservation des données du widget

Les conversations traitées via le widget Leechat sont conservées pendant la durée du contrat avec le marchand, puis supprimées dans un délai de 30 jours après la fin du contrat, sauf obligation légale de conservation plus longue.

Droits des personnes concernées

Si vous êtes un visiteur d'une boutique utilisant Leechat et souhaitez exercer vos droits (accès, rectification, effacement, portabilité, opposition), adressez votre demande directement au marchand concerné, qui est le responsable du traitement.

Si vous êtes un client de Leechat (marchand) et souhaitez exercer vos droits concernant les données que nous traitons à votre sujet, contactez-nous à contact@leechat.fr.

En cas de désaccord, vous disposez du droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Contact

Pour toute question relative à la protection des données : contact@leechat.fr

Consultez également notre Politique de confidentialité complète.