Date d'effet : 16 mars 2026
1. Introduction et Champ d'Application
La présente Politique de Confidentialité décrit comment Querytail Inc. (« Querytail », « nous », « notre ») collecte, utilise, divulgue et protège les données personnelles dans le cadre de notre site web (querytail.com), de notre plateforme SaaS, incluant l'enrichissement et la transformation de catalogues produits, la distribution vers les agents IA tiers, et l'Agentic Client Advisor, et de l'ensemble de nos services. Cette Politique s'applique à trois catégories de personnes : (a) les marchands et leurs représentants autorisés qui utilisent la plateforme Querytail ; (b) les utilisateurs finaux qui interagissent avec un Client Advisor Querytail sur le site d'un marchand ; et (c) les visiteurs du site web Querytail. En accédant à nos services, vous reconnaissez avoir lu et compris cette Politique de Confidentialité.
2. Responsable du Traitement
Le responsable du traitement est Querytail Inc., C-Corporation immatriculée dans l'État du Delaware, États-Unis, dont le siège social est situé au 555 East Loockerman Street, Suite 320, Dover, DE 19901 (File Number : 10612739). Conformément à l'article 27 du Règlement Général sur la Protection des Données (RGPD), Querytail Inc. a désigné Yann Douchin, Avenida de la Ermita, 2, 28108 Alcobendas, Madrid, Espagne, comme représentant dans l'Union européenne. Pour toute question relative à la protection des données, vous pouvez contacter notre représentant ou nous écrire à l'adresse indiquée à la Section 14.
3. Données Collectées
Données Marchand : Raison sociale, coordonnées (nom, e-mail, téléphone), informations de facturation, données catalogue (descriptions produits, prix, niveaux de stock, images), données transactionnelles (volumes de commandes, GMV), données d'enrichissement de catalogue (attributs manquants détectés, corrections proposées par l'IA, et décisions d'approbation ou de rejet du marchand), ainsi que les données d'interaction avec la Merchant Console (conversations consultées, questions sans réponse identifiées, lacunes catalogue signalées). Données Utilisateur Final (traitées pour le compte du marchand) : Journaux de conversation avec le Client Advisor, comportement d'achat, préférences produits, contexte de navigation, identifiants de session/appareil, et données transactionnelles issues du paiement intégré (produits achetés, montant, confirmation de transaction). Les journaux de conversation sont agrégés et anonymisés au sein du Query Lake pour alimenter l'amélioration continue de nos algorithmes. Querytail traite ces données en qualité de Sous-traitant pour le compte du marchand, qui reste le Responsable du Traitement. Données Visiteurs du Site : Adresses IP (anonymisées après 30 jours), type de navigateur, pages visitées, source de référence, cookies et données analytiques (via des outils d'analyse respectueux de la vie privée).
4. Utilisation des Données
Nous utilisons les données collectées pour : (a) fournir, maintenir et améliorer la plateforme Querytail et les services Client Advisor ; (b) traiter les transactions et gérer les comptes marchands ; (c) détecter les lacunes dans les catalogues produits et proposer des corrections enrichies par l'IA (Auto-Enrichment), soumises à la validation du marchand ; (c bis) transformer les catalogues produits en Agent Cards sémantiquement enrichies et les distribuer vers les agents IA tiers (ChatGPT, Gemini, Perplexity) selon les instructions du marchand ; (d) générer des analyses agrégées et anonymisées pour améliorer nos algorithmes, à partir de trois sources complémentaires : les données conversationnelles, les données transactionnelles, et les réponses des marchands aux questions sans réponse identifiées par la plateforme ; (d bis) exploiter les données conversationnelles anonymisées (Query Lake) pour identifier les questions sans réponse, détecter les opportunités de marché manquées et alimenter les modules Buyer Intelligence et Market Intelligence ; (e) communiquer avec les marchands concernant leur compte et la facturation ; (f) assurer la sécurité de la plateforme et prévenir la fraude ; et (g) respecter nos obligations légales.
5. Base Légale du Traitement (RGPD)
Nous traitons les données personnelles sur les bases légales suivantes : Nécessité Contractuelle : Le traitement des données marchand est nécessaire à l'exécution de nos obligations contractuelles au titre des Conditions Générales d'Utilisation. Intérêt Légitime : Nous traitons certaines données (analytique, sécurité, prévention de la fraude) sur la base de notre intérêt légitime, mis en balance avec vos droits et libertés. Consentement : Lorsque requis (cookies non essentiels), nous obtenons votre consentement explicite. Obligation Légale : Nous traitons les données conformément aux lois applicables, y compris les réglementations fiscales et comptables.
6. Partage des Données et Tiers
Nous partageons les données avec les catégories de tiers suivantes, uniquement dans la mesure nécessaire à la fourniture de nos services : Fournisseurs de LLM (OpenAI, Google, Anthropic) : Les données catalogue peuvent être transmises à des fournisseurs de modèles de langage à des fins d'enrichissement, de distribution et de compatibilité IA. La décision de distribuer les données catalogue est contrôlée par le marchand. Querytail ne partage pas les données personnelles des utilisateurs finaux avec les fournisseurs de LLM. Processeurs de Paiement et Portefeuilles Numériques (Stripe, Adyen, Apple Pay) : Les données transactionnelles sont traitées par le prestataire de services de paiement choisi par le marchand. Querytail ne manipule, ne stocke et n'a accès ni aux données de carte de paiement ni aux fonds clients. Systèmes ERP/PIM du Marchand : Dans le cadre de la vérification en temps réel des informations produits (Trust Layer), Querytail accède en lecture seule aux données de l'ERP ou du PIM du marchand (prix, disponibilité, spécifications). Cet accès est strictement limité à la vérification déterministe et ne donne lieu à aucun stockage permanent de données ERP/PIM par Querytail. Fournisseurs d'Infrastructure : Notre site web est hébergé par OVH SAS (Roubaix, France). Notre plateforme SaaS est hébergée sur des fournisseurs cloud certifiés SOC 2, ISO 27001 (AWS, GCP) avec des accords de traitement conformes au RGPD. Le site utilise les services de Cloudflare, Inc. pour la distribution de contenu et la protection. Nous ne vendons aucune donnée personnelle à des tiers.
7. Conservation des Données
Les données de compte marchand sont conservées pendant la durée de la relation contractuelle et pendant 30 jours suivant la résiliation. Les données d'enrichissement de catalogue (corrections proposées, décisions du marchand) sont conservées pendant la durée de la relation contractuelle et pendant 30 jours suivant la résiliation. Les journaux de conversation bruts sont conservés 24 mois maximum, sauf période plus courte configurée par le marchand. Les données anonymisées et agrégées issues du Query Lake (tendances, insights marché, analyses comportementales) peuvent être conservées indéfiniment. Les données analytiques du site sont conservées 14 mois.
8. Vos Droits
En vertu du RGPD : Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition au traitement de vos données. Vous pouvez également retirer votre consentement et introduire une réclamation auprès de la CNIL. En vertu du CCPA (résidents de Californie) : Vous avez le droit de savoir quelles données sont collectées, de demander leur suppression et de refuser leur vente. Querytail ne vend pas de données personnelles. Pour exercer vos droits, contactez-nous à l'adresse de la Section 14.
9. Transferts Internationaux
Vos données peuvent être transférées et traitées dans des pays hors de l'Espace Économique Européen (EEE). Le cas échéant, nous assurons des garanties adéquates : Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne ; décisions d'adéquation ; ou règles d'entreprise contraignantes.
10. Cookies et Suivi
Notre site utilise des cookies strictement nécessaires au fonctionnement du site (préférence de thème, sélection de langue). Nous utilisons des outils d'analyse respectueux de la vie privée. Nous n'utilisons pas de traceurs publicitaires tiers. Les cookies non essentiels ne sont déposés qu'avec votre consentement explicite.
11. Mesures de Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards de l'industrie : chiffrement au repos et en transit (TLS 1.3) ; contrôles d'accès et gestion des rôles ; audits de sécurité réguliers ; vérification déterministe en temps réel des informations produits via le Trust Layer (prix, stock, spécifications), garantissant qu'aucune donnée erronée n'est communiquée aux utilisateurs finaux ; formation des employés ; procédures de réponse aux incidents conformes aux délais des articles 33/34 du RGPD.
12. Vie Privée des Mineurs
Les services Querytail ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous découvrons avoir collecté des données d'un mineur, nous prendrons les mesures nécessaires pour les supprimer.
13. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité. Les modifications substantielles seront notifiées aux marchands par e-mail ou notification dans la plateforme au moins 30 jours avant leur application. La date d'effet en haut de cette page indique la dernière révision.
14. Contact
Pour toute question concernant cette Politique de Confidentialité ou vos données personnelles, contactez-nous à : privacy@querytail.com