Connexion IA : avis de confidentialité
Le présent avis explique comment les données personnelles sont traitées lorsque vous utilisez la connexion IA de Sipnik, la fonctionnalité qui relie le back-office Sipnik à un assistant d’IA tel que Claude ou ChatGPT via le standard ouvert MCP.
Responsable du traitement
Bink Teknoloji Sanayi Ticaret Limited Şirketi (« Bink », « Sipnik »). Contact : [email protected] · +90 850 241 93 21. Pour les données relatives aux propres clients d’un commerce, le contrat de service Sipnik conclu entre le commerce et Bink, ainsi que les obligations d’information propres au commerce, s’appliquent.
Données traitées lors de la connexion
- Utilisateur du back-office : numéro d’utilisateur, nom, numéro de téléphone utilisé pour se connecter et autorisations sur le commerce. Votre mot de passe n’est vérifié qu’à la connexion, selon les règles du back-office, et n’est pas conservé par la connexion.
- Détails de la connexion : nom et adresse de redirection de l’application qui se connecte, heure de connexion, dernière utilisation, adresse IP et possibilité ou non pour la connexion d’effectuer des modifications. Les jetons d’accès et les clés ne sont conservés que sous forme d’empreintes à sens unique.
- Journal d’utilisation : pour chaque outil appelé par l’assistant : nom de l’outil, paramètres envoyés (par exemple une période ou un numéro de produit), nombre d’enregistrements renvoyés, durée, résultat, adresse IP et heure. Le contenu des réponses n’est pas conservé.
- Modifications : chaque modification approuvée (par exemple une mise à jour de prix) est inscrite dans le journal d’activité du back-office et, le cas échéant, dans l’historique des prix, avec l’auteur de la modification et la connexion utilisée.
Données envoyées à l’assistant
Pour répondre à une question, l’assistant ne peut lire que les données que l’utilisateur connecté peut voir dans le back-office, telles que les totaux de ventes, les listes de commandes, les détails des produits et du menu, les campagnes, les demandes de gâteaux personnalisés et les avis clients. Les noms des clients sont abrégés (prénom et initiale du nom) et les numéros de téléphone masqués ; les adresses e-mail, adresses postales et données de carte des clients ne sont jamais envoyées.
Ces données sont envoyées au service d’IA que vous choisissez (par exemple Anthropic ou OpenAI) et sont soumises aux conditions de confidentialité propres à ce service ; ses serveurs peuvent être situés hors de Turquie. Le transfert est initié par l’utilisateur autorisé pour le compte du commerce, qui peut se déconnecter à tout moment.
Finalités et base juridique
- Fournir la connexion IA et répondre aux questions de l’utilisateur à l’aide des données du commerce (exécution d’un contrat, art. 5/2-c de la KVKK)
- Empêcher les accès non autorisés, détecter les abus et garantir la traçabilité des modifications (intérêt légitime et obligation légale, art. 5/2-f et 5/2-ç de la KVKK)
Conservation
- Journaux des appels d’outils : 1 an
- Codes d’approbation des modifications : 30 jours
- Enregistrements des connexions déconnectées ou expirées : 90 jours
- Journal d’activité du back-office et historique des prix : pendant la durée de conservation générale du back-office Sipnik
Les enregistrements expirés sont supprimés automatiquement chaque nuit.
Vos droits
En vertu de l’art. 11 de la KVKK, vous pouvez demander si vos données sont traitées, demander des informations, en demander la rectification ou la suppression, vous opposer et demander réparation. Adressez vos demandes à [email protected] ; nous répondons sous 30 jours. Vous pouvez consulter et déconnecter vos connexions sur l’écran « Connexions IA » du back-office Sipnik.