Politique de confidentialité

Dernière mise à jour : 26 septembre 2026.

Qui est responsable ?

DENIM (136-138-140 rue Léon Jouhaux, 78500 Sartrouville, SIREN 484 421 045) est responsable des données de ses propres clients (les vendeurs abonnés : compte, facturation). Pour les données des clients de chaque vendeur (mails, commandes, suivis), le vendeur est responsable du traitement et SAV BuyLive agit comme sous-traitant (article 28 du RGPD), selon le contrat de sous-traitance accepté à l'inscription.

Données traitées

• Compte vendeur : nom, e-mail, mot de passe (stocké sous forme d'empreinte), journal de connexion.
• Facturation : gérée par BuyLive avec Viva ; aucune donnée de carte bancaire n'est stockée par SAV BuyLive.
• Pour le compte des vendeurs : mails reçus des clients, informations de commande et de suivi de colis, réponses envoyées.

Sous-traitants

• Hostinger — hébergement des serveurs (Union européenne)
• Anthropic — intelligence artificielle Claude, pour analyser les mails et préparer les réponses (traitement aux États-Unis, voir ci-dessous)
• Brevo — envoi et réception des e-mails
• Viva (via BuyLive) — paiement des abonnements
• BuyLive — accès aux commandes et au module Support Chronopost de la boutique du vendeur

Transferts hors de l'Union européenne

Les serveurs de SAV BuyLive sont situés dans l'Union européenne. Pour préparer les réponses, le contenu des mails est transmis à l'IA Claude d'Anthropic, qui le traite aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues dans l'accord de traitement des données d'Anthropic. Anthropic n'utilise pas ces données pour entraîner ses modèles.

Sécurité

Chaque boutique dispose de sa propre base de données, séparée des autres. Les informations sensibles (clés d'accès, jetons) sont chiffrées. Les propriétaires de boutique se connectent avec une double authentification.

Durées de conservation

Mails et dossiers traités : 12 mois après leur clôture, puis suppression automatique avec leurs pièces jointes. Compte résilié : export proposé, puis suppression définitive sous 30 jours.

Vos droits

Accès, rectification, effacement, opposition, portabilité : écrivez à buylive@gmail.com. Vous pouvez saisir la CNIL (www.cnil.fr).