1. Responsable du traitement
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Allemagne
Courriel : privacy@thebutler.network
Délégué à la protection des données : nous n’avons pas désigné de délégué à la protection des données à ce jour. Le § 38, al. 1, BDSG (loi fédérale allemande sur la protection des données) n’impose aucune obligation en ce sens, car moins de 20 personnes sont employées en permanence au traitement automatisé de données à caractère personnel. Nous vérifions en continu si une obligation de désignation découle de l’art. 37, § 1, point b), du RGPD, et nous documentons cette vérification. Pour toute question relative à la protection des données, veuillez vous adresser à l’adresse indiquée ci-dessus.
2. Principe
Nous traitons le moins de données à caractère personnel possible. Concrètement, cela signifie :
- Vous pouvez utiliser theButler.network sans compte.
- Sans connexion, aucun historique de conversation n’est enregistré sur nos serveurs.
- Nous n’utilisons aucun pixel publicitaire ni aucun suivi intersites. Pour une mesure d’audience économe en données, nous utilisons Vercel Web Analytics, sans cookies et sans rien enregistrer sur votre terminal (point 3.12).
- Notre application n’enregistre aucune adresse IP, aucun contenu de prompt et aucun identifiant d’utilisateur dans les journaux applicatifs. Les journaux d’accès de notre hébergeur enregistrent, pour des raisons techniques, l’adresse IP et les informations relatives au navigateur — cela est décrit au point 3.1.
- Nous ne vendons aucune donnée.
3. Aperçu des traitements
3.1 Consultation du site
| Données | Adresse IP, date et heure, page consultée, statut HTTP, volume de données transmis, type de navigateur, système d’exploitation |
| Finalité | Diffusion du site, sécurité d’exploitation, diagnostic des erreurs |
| Base juridique | Art. 6, § 1, point f), du RGPD (intérêt légitime à une offre sûre et fonctionnelle ; voir le considérant 49) |
| Lieu du traitement | Les contenus statiques sont diffusés via le CDN mondial de Vercel ; le traitement côté serveur a lieu dans la région de Dublin, en Irlande (dub1). Le sous-traitant est Vercel Inc., États-Unis |
| Durée de conservation | Journaux d’exécution 24 heures, puis suppression automatique par l’hébergeur |
3.2 Protection contre les abus et limitation du nombre de requêtes
| Données | Adresse IP (comme clé de comptage), fenêtre temporelle, nombre de requêtes |
| Finalité | Prévention des requêtes automatisées en masse ; limitation des coûts des requêtes adressées à l’IA |
| Base juridique | Art. 6, § 1, point f), du RGPD |
| Lieu du traitement | Hetzner Online GmbH, centre de données de Falkenstein (Allemagne) ; sauvegardes chiffrées à Helsinki (Finlande) |
| Durée de conservation | Au maximum 24 heures, puis suppression automatique |
3.3 Recherche et conversation avec Edwin — sans connexion
| Données | Votre demande (prompt), historique de la session en cours, termes de recherche qui en sont déduits |
| Finalité | Fourniture de la recommandation |
| Base juridique | Art. 6, § 1, point b), du RGPD (fourniture du service que vous avez demandé) ou art. 6, § 1, point f) |
| Destinataire | OpenAI Ireland Ltd. en tant que sous-traitant |
| Lieu du traitement | États-Unis. Le cocontractant est OpenAI Ireland Ltd. ; le traitement lui-même a lieu aux États-Unis |
| Durée de conservation | Nous ne conservons pas vos demandes de manière durable. Pendant la durée du traitement, il existe des mémoires tampons éphémères (jusqu’à 15 minutes). Chez OpenAI, les demandes peuvent être conservées jusqu’à 30 jours aux fins de la détection des abus |
| Remarque | Vos demandes ne sont pas utilisées pour entraîner des modèles d’IA |
3.4 Historique des conversations — avec connexion
| Données | Conversations complètes (vos messages et les réponses), titre de la conversation, rattachement à votre compte |
| Finalité | Mise à disposition de votre historique d’une session et d’un appareil à l’autre |
| Base juridique | Art. 6, § 1, point b), du RGPD |
| Lieu du traitement | Supabase, région eu-west-1 (Irlande) |
| Durée de conservation | 180 jours après la dernière activité d’une conversation, puis suppression automatique. Vous pouvez supprimer vous-même chaque conversation à tout moment |
Lors de votre première connexion, nous vous demandons si les conversations jusque-là enregistrées uniquement en local dans votre navigateur doivent être transférées dans votre compte. Cela ne se produit pas sans votre accord.
3.5 Profil de préférences
| Données | Jusqu’à quatre caractéristiques déduites de vos demandes : type d’animal, préférence de style, préférence de genre, préférence d’ambiance |
| Finalité | Des recommandations plus pertinentes, sans avoir à répéter les mêmes indications |
| Base juridique | Art. 6, § 1, point b), du RGPD |
| Ce que nous n’enregistrons délibérément PAS | Les indications relatives aux matières et aux intolérances. Une affirmation telle que « pas de nickel » peut révéler une allergie et constituer ainsi une donnée de santé au sens de l’art. 9, § 1, du RGPD. Votre consentement explicite serait alors nécessaire ; tant que nous ne le recueillons pas, une telle indication ne produit d’effet qu’au sein de la conversation en cours et n’est pas conservée durablement |
| Lieu du traitement | Supabase, région eu-west-1 (Irlande) |
| Durée de conservation | Jusqu’au retrait de votre consentement ou à la suppression de votre compte |
| Votre contrôle | Sous Réglages → Ce qu’Edwin a retenu, vous voyez en clair toutes les indications enregistrées et vous pouvez les supprimer une par une. Une indication supprimée ne revient pas, même si une session plus ancienne la conserve encore dans le navigateur |
3.6 Compte et connexion
| Données | Adresse e-mail, date et heure de l’inscription et de la dernière connexion, identifiant de session |
| Finalité | Connexion par lien magique (sans mot de passe) |
| Base juridique | Art. 6, § 1, point b), du RGPD |
| Destinataire | Supabase en tant que sous-traitant (y compris pour l’envoi de l’e-mail de connexion) |
| Durée de conservation | Jusqu’à la suppression de votre compte |
3.7 Ma sélection
Votre sélection est enregistrée exclusivement en local dans votre navigateur et ne nous est pas transmise. Si vous supprimez le stockage local de votre navigateur, la sélection est perdue.
3.8 Redirection vers les marchands
Lorsque vous cliquez sur l’offre d’un marchand, vous quittez theButler.network. Le marchand et le réseau partenaire concerné reçoivent alors votre adresse IP et peuvent déposer leurs propres cookies. Les dispositions relatives à la protection des données du prestataire concerné s’appliquent.
3.9 Images des produits
Les images des produits sont chargées directement depuis les serveurs des marchands ou de leurs services d’images. Le prestataire concerné reçoit à cette occasion votre adresse IP, votre type de navigateur et la page consultée — y compris lorsque vous ne cliquez pas sur l’offre. Cela est techniquement inévitable, car certains partenaires (Amazon en particulier) interdisent contractuellement la mise en cache de leurs images.
Base juridique : art. 6, § 1, point f), du RGPD (intérêt légitime à la présentation des offres).
3.10 Prise de contact
| Données | Adresse e-mail, contenu de votre message, le cas échéant les autres indications que vous fournissez |
| Finalité | Traitement de votre demande |
| Base juridique | Art. 6, § 1, point b) ou point f), du RGPD |
| Durée de conservation | 6 mois après la clôture du traitement ; les délais légaux de conservation demeurent inchangés |
3.11 Interface MCP (assistants IA)
Nous exploitons un point de terminaison MCP par lequel des assistants IA de tiers (par exemple Claude ou ChatGPT) peuvent rechercher dans notre catalogue de produits. Si vous utilisez un tel assistant et qu’il interroge theButler.network, les dispositions suivantes s’appliquent.
| Données | Données techniques par appel : outil appelé, marché, langue, vertical, nombre de résultats et d’offres, temps de réponse, motif d’erreur ou d’absence de résultat, indication qu’un classement a été établi, identifiants des offres renvoyées, longueur de votre requête, un hachage de votre requête ainsi qu’un identifiant de session haché |
| Non stockées | Le texte de votre requête et votre adresse IP. La requête est réduite à un hachage SHA-256 avant son stockage ; le texte en clair n’est jamais écrit |
| Identifiant de session | Si votre assistant envoie un identifiant de session, celui-ci est haché. S’il n’en envoie pas, l’identifiant est dérivé de l’adresse de connexion, du logiciel client et d’une fenêtre temporelle de dix minutes, puis haché. Le hachage d’une adresse IP demeure une donnée à caractère personnel (CJUE C-582/14, Breyer) — c’est pourquoi cette rubrique figure ici, et c’est pourquoi le délai de conservation ci-dessous s’applique également à lui |
| Finalité | Mise à disposition de la recherche de produits dans des assistants IA de tiers ainsi que mesure du bon fonctionnement de cette recherche : à quelle fréquence elle ne trouve rien, à quelle fréquence elle échoue, combien de temps elle prend |
| Base juridique | Art. 6, § 1, point f), du RGPD. Notre intérêt légitime est l’exploitation et l’amélioration d’une interface que nous mettons gratuitement à disposition |
| Destinataires | Nous transmettons le texte de votre requête, aux fins de la recherche, à OpenAI Ireland Ltd. en tant que sous-traitant (sections 5 et 6) ; il peut y être conservé jusqu’à 30 jours aux fins de la détection des abus et n’est pas utilisé pour entraîner des modèles d’IA. Les autres données mentionnées ci-dessus ne sont pas transmises. L’assistant IA que vous utilisez n’est pas un destinataire de ces données — il ne reçoit que le résultat de la recherche |
| Lieu du traitement | Hetzner Online GmbH, centre de données de Falkenstein (Allemagne) ; sauvegardes chiffrées à Helsinki (Finlande). Le traitement de votre requête par OpenAI a lieu aux États-Unis |
| Durée de conservation | 90 jours, puis suppression automatique |
3.12 Mesure d’audience (Vercel Web Analytics)
| Données | Par page consultée : page consultée (sans paramètres de recherche ni ancres, donc sans le texte de votre recherche), page de provenance, date et heure, pays et région (déduits de l’adresse IP), type d’appareil, système d’exploitation et navigateur avec sa version |
| Reconnaissance | Aucun cookie et rien qui soit enregistré sur votre terminal. Pour compter les visites, Vercel calcule à partir de la requête du navigateur un hachage, qui est supprimé au bout de 24 heures. Votre adresse IP n’est pas conservée à cette fin |
| Finalité | Statistiques agrégées indiquant quelles pages sont consultées, à quelle fréquence, et d’où viennent les visiteurs, afin d’améliorer l’offre |
| Base juridique | Art. 6, § 1, point f), du RGPD (intérêt légitime à une mesure d’audience économe en données). Vous pouvez vous y opposer à tout moment (art. 21 du RGPD) ; un bloqueur de publicités ou de scripts dans votre navigateur empêche également la mesure |
| Destinataire | Vercel Inc. en tant que sous-traitant |
| Lieu du traitement | Vercel Inc., États-Unis (sections 5 et 6) |
| Durée de conservation | Le hachage servant à la reconnaissance est supprimé au bout de 24 heures. Les différents points de mesure ne contiennent ensuite plus aucun lien avec votre personne |
4. Stockage sur votre terminal
Nous enregistrons les informations suivantes dans votre navigateur. Ce stockage est strictement nécessaire aux fonctions que vous avez demandées et ne requiert donc pas de consentement en vertu du § 25, al. 2, n° 2, TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques).
| Clé | Emplacement | Finalité | Durée |
|---|---|---|---|
sb-*-auth-token |
Cookie | Connexion | Durée de la session |
tbn-threads |
Stockage local | Vos conversations (uniquement en local sans compte) | Jusqu’à leur suppression |
tbn-active-thread-id |
Stockage local | Dernière conversation ouverte | Jusqu’à sa suppression |
tbn-streaming-thread |
Stockage local | Rétablissement après une interruption | Éphémère |
tbn-chat-transfer |
Stockage local | Reprise de la session dans un nouvel onglet | Éphémère |
tbn-chat-session |
Stockage de session | Session en cours | Jusqu’à la fermeture de l’onglet |
tbn-watchlist |
Stockage local | Votre sélection | Jusqu’à sa suppression |
tbn-theme |
Stockage local | Affichage clair ou sombre | Jusqu’à sa suppression |
tbn-sidebar-collapsed |
Stockage local | État de la barre latérale | Jusqu’à sa suppression |
tbn-pending-login-email |
Stockage de session | Votre adresse e-mail entre la demande de connexion et la page de confirmation | Jusqu’à la fermeture de l’onglet |
tbn-synced:ID-de-compte |
Stockage local | Indicateur signalant que les conversations locales ont déjà été transférées | Jusqu’à sa suppression |
tbn-sync-decision:ID-de-compte |
Stockage local | Votre décision quant au transfert ou non des conversations locales, avec la date et l’heure | Jusqu’à sa suppression |
Nous n’utilisons aucun cookie de mesure d’audience, de suivi ou de publicité. Vous pouvez supprimer à tout moment toutes les données enregistrées localement depuis les paramètres de votre navigateur ; vous pouvez également utiliser pour cela la fonction « Supprimer toutes les données locales » dans nos réglages. La mesure d’audience visée au point 3.12 n’enregistre, elle non plus, rien sur votre terminal.
5. Sous-traitants et destinataires
| Prestataire | Prestation | Siège | Base du transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement, diffusion, mesure d’audience | Siège de la société aux États-Unis ; traitement côté serveur en Irlande (dub1), diffusion des contenus statiques via un CDN mondial |
Contrat de sous-traitance, clauses contractuelles types de l’UE |
| Supabase | Compte et connexion, historique des conversations, profil de préférences, envoi de l’e-mail de connexion | Traitement en Irlande (eu-west-1), siège du groupe à Singapour |
Contrat de sous-traitance, clauses contractuelles types de l’UE |
| Hetzner Online GmbH | Serveurs pour le catalogue de produits et les données des sections 3.2 et 3.11 ; sauvegardes chiffrées | Traitement en Allemagne (centre de données de Falkenstein), sauvegardes en Finlande (Helsinki) | Contrat de sous-traitance ; traitement exclusivement au sein de l’UE |
| OpenAI Ireland Ltd. | Traitement de vos demandes par des modèles de langage | Cocontractant en Irlande, traitement aux États-Unis | Contrat de sous-traitance, clauses contractuelles types de l’UE |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Données produits et données de prix, décompte des commissions | UE / États-Unis / Royaume-Uni | Nous ne transmettons aucune donnée à caractère personnel à ces réseaux. Nous interrogeons exclusivement des données produits. Un lien avec votre personne n’apparaît qu’au moment où vous cliquez sur un lien de marchand |
Le tableau ci-dessus est la liste complète de nos sous-traitants. Si un sous-traitant s’ajoute ou disparaît, nous mettons à jour la présente politique.
6. Transferts vers des pays tiers
Certains de nos prestataires traitent des données aux États-Unis. Nous avons conclu avec toutes les parties concernées les clauses contractuelles types de la Commission européenne (décision 2021/914) et documenté, pour chaque prestataire, une analyse d’impact du transfert.
Lorsque cela est possible, nous utilisons des régions de traitement européennes : les comptes, l’historique des conversations et les profils de préférences se trouvent chez Supabase en Irlande (eu-west-1), le catalogue de produits et les données des sections 3.2 et 3.11 chez Hetzner en Allemagne (sauvegardes chiffrées en Finlande), et le traitement côté serveur du site a lieu en Irlande (dub1).
Vos demandes adressées au modèle de langage ne sont pas traitées en Europe. La résidence des données dans l’UE proposée par OpenAI suppose une configuration distincte, propre au projet, dont nous ne disposons pas ; vos saisies sont donc traitées aux États-Unis. Ce traitement repose sur les clauses contractuelles types, assorties d’une analyse de risque documentée. Si vous ne le souhaitez pas, utilisez la recherche sans l’assistant.
7. Vos droits
Vous avez le droit :
- d’accès aux données enregistrées vous concernant (art. 15 du RGPD)
- de rectification des données inexactes (art. 16 du RGPD)
- à l’effacement (art. 17 du RGPD)
- à la limitation du traitement (art. 18 du RGPD)
- à la portabilité des données dans un format lisible par machine (art. 20 du RGPD)
- d’opposition aux traitements fondés sur des intérêts légitimes (art. 21 du RGPD)
- au retrait des consentements donnés, avec effet pour l’avenir (art. 7, § 3, du RGPD)
Vous pouvez exercer la plupart de ces droits directement, sans nous écrire :
- Réglages → Télécharger mes données — export complet au format JSON
- Réglages → Ce qu’Edwin a retenu — consultation et suppression de chaque caractéristique
- Réglages → Supprimer le compte — suppression complète de votre compte et de toutes les données associées
- Barre latérale → Supprimer la conversation — suppression de conversations individuelles
Nous répondons aux demandes écrites dans un délai d’un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois ; nous vous en informons.
Droit de réclamation : vous pouvez introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. L’autorité compétente à notre égard est le Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Vous pouvez également vous adresser à l’autorité de contrôle de votre pays de résidence.
8. Décisions automatisées et profilage
Nous utilisons l’intelligence artificielle pour comprendre votre demande ainsi que pour sélectionner et classer des produits. Votre demande et — s’il en existe un — votre profil de préférences sont pris en compte à cette occasion.
Il n’y a pas de décision automatisée au sens de l’art. 22 du RGPD. Les recommandations de produits ne produisent pas d’effet juridique et ne vous affectent pas de manière significative. Vous êtes en tout état de cause libre de ne pas suivre les recommandations.
Nous expliquons quels facteurs déterminent l’ordre d’affichage sous Comment les recommandations sont établies.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformément à l’art. 32 du RGPD, en particulier : transmission chiffrée (TLS), restriction des accès au niveau de la base de données, authentification multifacteur pour les accès administratifs, limitation du nombre de requêtes, en-têtes de sécurité et mise à jour régulière des composants utilisés.
10. Mineurs
Notre offre ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel de personnes de moins de 16 ans. Si vous apprenez qu’un enfant nous a transmis des données, veuillez nous en informer — nous les supprimons sans délai.
11. Modifications
Nous adaptons la présente politique de confidentialité lorsque nos traitements ou la situation juridique changent. La version en vigueur est toujours disponible sur cette page. En cas de modifications substantielles, nous informons par e-mail les utilisatrices et les utilisateurs enregistrés.