My Commerce IA.

Politique de confidentialité

Dernière mise à jour : 17 octobre 2026 (application mobile : notifications et achats intégrés)

1. Qui sommes-nous ?

My Commerce IA est un service édité par LeLabMJ, SASU au capital de 1 000 €, dont le siège est situé 12 rue du Général Leclerc, 91440 Bures-sur-Yvette, France, immatriculée au RCS d'Évry, représentée par son président Naoufel Monjo. Contact : [email protected].

My Commerce IA aide les commerçants et professionnels de proximité (« nos clients ») à entretenir la relation avec leur propre clientèle : relances, demandes d'avis, messages de service, campagnes de fidélisation, réponses aux messages reçus — notamment via WhatsApp, SMS et email — avec l'aide d'un assistant basé sur l'intelligence artificielle.

2. Deux rôles distincts

Pour les données des commerçants inscrits (compte, email, informations sur le commerce, facturation), LeLabMJ est responsable de traitement.

Pour les données des clients finaux des commerçants (nom, téléphone, email, historique de visites importé par le commerçant), LeLabMJ agit comme sous-traitant au sens du RGPD : le commerçant reste responsable de sa base de clients ; nous la traitons uniquement sur ses instructions, pour lui rendre le service.

3. Quelles données, pour quoi faire ?

• Compte commerçant : nom du commerce, email, mot de passe (haché, jamais stocké en clair) — pour fournir le service.
• Contexte du commerce : secteur, activité décrite et adresse de votre site web, fournis à l'inscription ou dans l'application — pour personnaliser vos messages (voir §4).
• Base clients du commerçant : identité, téléphone, email, dates de visite, montants — pour les relances, campagnes et statistiques du commerçant. Jamais revendue, jamais croisée entre commerçants, jamais utilisée pour notre propre publicité.
• Messages : les conversations entre le commerçant et ses clients (WhatsApp, SMS, email, webchat) sont stockées pour afficher l'historique dans la messagerie du commerçant.
• Données techniques : journaux de sécurité (adresses IP, horodatages) pour prévenir les abus.

4. Personnalisation par intelligence artificielle

Pour que vos messages ressemblent vraiment à votre commerce, le service utilise un modèle d'IA :

• Lecture de votre site web : si vous indiquez l'adresse de votre site, nous en consultons automatiquement le contenu public pour en distiller un « contexte de marque » (ce que vous proposez, votre ton, votre univers). Nous n'accédons à aucun espace privé ni compte protégé.
• Génération de brouillons : l'IA propose des suggestions de messages et de réponses, à partir de ce contexte et des informations du client concerné. Le commerçant garde la main : les messages peuvent être relus et modifiés avant envoi.
• Sous-traitant IA : ces traitements s'appuient sur Anthropic (modèles « Claude »). Les données transmises se limitent au strict nécessaire (contexte du commerce, message à rédiger) ; elles ne sont pas utilisées pour entraîner les modèles.

5. Connexion via Google (optionnelle)

Si vous choisissez « Continuer avec Google », nous recevons de Google votre adresse e-mail et votre nom afin de créer ou de relier votre compte. Nous ne publions rien sur votre compte Google et n'accédons à aucune autre donnée. Vous pouvez aussi utiliser un simple e-mail et un mot de passe.

6. WhatsApp, SMS et email

Les envois et réceptions WhatsApp passent par l'API officielle WhatsApp Business (Meta). Les SMS sont acheminés par notre prestataire (Brevo, France — Octopush en route de secours) ; les emails par notre prestataire d'envoi. Les numéros, adresses et contenus sont transmis à ces prestataires dans la seule mesure nécessaire à l'acheminement. Tout destinataire peut se désinscrire à tout moment en répondant STOP : son numéro est alors immédiatement exclu de tout envoi marketing.

Application mobile

Dans l'application iPhone ou Android, deux traitements s'ajoutent. Notifications : si vous les acceptez, nous enregistrons un jeton technique de votre téléphone pour vous prévenir (par exemple quand un client vous écrit) ; vous pouvez les couper à tout moment dans les réglages du téléphone, et le jeton est effacé à la déconnexion. Achats intégrés : les crédits et l'abonnement achetés dans l'application sont encaissés par Apple ou Google ; nous recevons seulement la confirmation de l'achat (produit, montant, identifiant de transaction), vérifiée par notre prestataire RevenueCat. Nous ne voyons jamais vos coordonnées bancaires.

7. Sécurité

• Données hébergées dans l'Union européenne (Allemagne).
• Chiffrement en transit (TLS) et chiffrement au repos des secrets et identifiants de connexion.
• Cloisonnement strict : chaque commerce dispose de son propre espace de données isolé.
• Sauvegardes quotidiennes chiffrées.

8. Durées de conservation

• Données du compte et contexte du commerce : tant que le compte existe, puis effacées dans les 30 jours suivant sa suppression.
• Base clients du commerçant : tant que le commerçant l'héberge chez nous ; supprimée à sa demande, ou dans les 30 jours suivant la suppression du compte.
• Fichiers importés (CSV, photos) : supprimés automatiquement après traitement.
• Journaux techniques : 12 mois maximum.

9. Sous-traitants et transferts

Nous faisons appel à des prestataires techniques strictement nécessaires au service, chacun lié par des engagements de protection des données :

La liste complète et tenue à jour, avec les données concernées, figure sur la page sous-traitants.

Lorsqu'un transfert a lieu en dehors de l'Union européenne (notamment vers les États-Unis), il est encadré par les garanties appropriées prévues par le RGPD (Data Privacy Framework et/ou clauses contractuelles types).

10. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Client final d'un commerçant : adressez-vous d'abord au commerce concerné (responsable de traitement) — nous l'assistons dans la réponse. Commerçant inscrit : la suppression de compte est disponible directement dans l'application, et par email à [email protected] (marche à suivre et délais : supprimer mon compte). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

11. Cookies

L'application n'utilise aucun cookie publicitaire : seul un jeton de session est conservé dans le navigateur pour vous garder connecté. Seule exception : la page de connexion charge le script de Google qui affiche le bouton « Continuer avec Google » (voir §5). Le site vitrine mesure son audience sans cookie (Matomo auto-hébergé, adresse IP tronquée) et ne dépose une mesure publicitaire qu'avec votre accord — détail sur la page cookies.

12. Contact

Pour toute question relative à cette politique : [email protected] — LeLabMJ, 12 rue du Général Leclerc, 91440 Bures-sur-Yvette, France.

Voir aussi : Conditions d'utilisation