Politique de confidentialité
La présente politique décrit les principes appliqués au traitement des données personnelles dans cette boutique de démonstration utilisée pour tester les fonctionnalités de commerce agentique Magestral.
Important : cet environnement est un laboratoire technique. Avant toute utilisation en production, le marchand doit adapter cette politique à son identité juridique, à ses traitements réels, à ses prestataires, aux pays dans lesquels il opère et à la réglementation qui lui est applicable.
Responsable du traitement
Pour cet environnement de démonstration, le responsable du traitement est l'exploitant de la boutique demo-ps9.magestral.fr.
Les demandes relatives aux données personnelles peuvent être adressées au moyen des coordonnées et moyens de contact mis à disposition sur la boutique.
Données susceptibles d'être traitées
Selon les fonctionnalités utilisées, les catégories de données suivantes peuvent notamment être traitées :
- nom et prénom ;
- adresse électronique ;
- numéro de téléphone lorsqu'il est nécessaire ;
- adresses de livraison et de facturation ;
- contenu du panier et informations relatives au checkout ;
- informations nécessaires à la gestion technique de la session ;
- données techniques de sécurité, d'audit et de journalisation.
Finalités des traitements
Les données peuvent être traitées afin de :
- préparer et gérer un panier ou un checkout ;
- calculer les prix, taxes, remises et options de livraison ;
- préparer la livraison et la facturation ;
- assurer la sécurité, l'intégrité et la traçabilité des opérations ;
- tester et qualifier les fonctionnalités de commerce agentique ;
- répondre aux demandes adressées au marchand ;
- respecter les obligations légales applicables lorsque celles-ci existent.
Bases légales
Selon la finalité concernée, le traitement peut notamment reposer sur l'exécution ou la préparation d'un contrat, le respect d'une obligation légale, l'intérêt légitime du responsable du traitement ou, lorsque cela est requis, le consentement de la personne concernée.
Données de paiement
Le module Magestral GEO ACP actuellement utilisé dans cet environnement de qualification fonctionne avec les capacités transactionnelles réelles fermées par défaut.
Les qualifications actuellement réalisées n'ont pas vocation à conserver des identifiants ou credentials de paiement opaques. Les données techniques de test sont limitées à ce qui est nécessaire à la qualification des fonctionnalités.
Destinataires des données
Les données sont accessibles uniquement aux personnes et services qui en ont besoin pour les finalités concernées ainsi qu'aux prestataires techniques strictement nécessaires au fonctionnement de la boutique, lorsqu'ils interviennent.
Une boutique mise en production doit identifier précisément ses propres destinataires, sous-traitants et éventuels transferts internationaux.
Durée de conservation
Les données personnelles ne doivent être conservées que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis, lorsque cela est nécessaire, pendant les durées imposées par les obligations légales ou les besoins de constatation, d'exercice ou de défense de droits.
Les données personnelles temporaires créées uniquement dans le cadre des qualifications automatisées du laboratoire sont destinées à être supprimées à l'issue des scénarios de test lorsque leur conservation n'est plus nécessaire.
Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre afin de limiter les accès non autorisés, les altérations, les pertes et les utilisations inappropriées des données.
Vos droits
Sous réserve des conditions prévues par la réglementation applicable, toute personne concernée peut notamment demander l'accès à ses données personnelles, leur rectification, leur effacement ou la limitation de leur traitement.
Elle peut également disposer d'un droit d'opposition, d'un droit à la portabilité dans les cas prévus par la réglementation et du droit de retirer son consentement lorsqu'un traitement repose sur celui-ci.
Ces droits peuvent être exercés au moyen des coordonnées de contact publiées par la boutique.
Réclamation auprès de l'autorité de contrôle
Lorsqu'une personne estime que ses droits relatifs à la protection des données personnelles ne sont pas respectés, elle peut introduire une réclamation auprès de l'autorité de contrôle compétente. En France, cette autorité est la Commission nationale de l'informatique et des libertés (CNIL).
Commerce agentique
Cette boutique sert notamment à tester des interactions de commerce agentique. Les informations transmises par un agent ne doivent être utilisées que pour l'opération autorisée et dans les limites nécessaires à son exécution ou à sa qualification.
L'utilisation d'un agent ou d'un protocole de commerce agentique ne remplace jamais les obligations du marchand en matière de protection des données.
Mise à jour de cette politique
Cette politique peut être mise à jour lorsque les fonctionnalités, traitements, prestataires ou exigences réglementaires évoluent.
Environnement de démonstration : avant tout déploiement commercial, cette politique doit être remplacée ou complétée avec les informations réelles du marchand, notamment son identité, ses coordonnées, ses durées de conservation, ses prestataires et ses éventuels transferts de données.