Cette politique explique quelles données personnelles Lodwave et le site lodwave.com traitent, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
1. Qui est responsable
XLAB LLC, société à responsabilité limitée de l'État du Nouveau-Mexique (États-Unis), n° 0008080354, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis. Contact pour vos données : hello@lodwave.com.
Représentant dans l'Union européenne (article 27 du RGPD) : nom et adresse à venir.
XLAB LLC a deux rôles :
- Responsable du traitement pour les données de votre compte, de votre abonnement et de la sécurité du service ;
- Sous-traitant pour les données des clients de votre boutique (commandes, demandes au service client). Le responsable est alors l'exploitant de la boutique, qui nous donne ses instructions.
Un accord de traitement des données (article 28 du RGPD) est disponible sur demande à privacy@lodwave.com.
Paddle, notre revendeur et vendeur officiel (Merchant of Record), traite les données de paiement en tant que responsable indépendant, selon sa propre politique : paddle.com/legal/privacy.
2. Les données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | E-mail, nom ou prénom, mot de passe (conservé uniquement sous forme d'empreinte), rôle et droits par boutique, préférences | Vous |
| Abonnement | Formule, dates de l'offre gratuite et de l'abonnement, statut de paiement, identifiant client Paddle. Nous ne voyons jamais vos numéros de carte | Vous, Paddle |
| Boutique | Produits, commandes, ventes ; pour les clients de la boutique : nom, e-mail, adresse de livraison, contenu des commandes | Shopify |
| Publicités | Comptes publicitaires, campagnes, annonces, visuels, dépenses et statistiques agrégées | Meta, Google Ads, TikTok, si connectés |
| E-mails marketing | Campagnes, segments, statistiques agrégées | Klaviyo, si connecté |
| Service client | E-mails reçus et envoyés par le service client de la boutique, réponses préparées | Boîte e-mail du service client |
| Lodwave AI | Vos messages et les réponses produites | Vous |
| Connecteur Claude | Preuve de votre autorisation (date, compte, boutique, données concernées), journal des appels sans leur contenu | Vous |
| Fichiers | Images, vidéos, documents importés ou produits dans Lodwave | Vous, services connectés |
| Accès aux services | Clés et jetons des services connectés, toujours chiffrés | Vous |
| Technique | Journaux de connexion et d'erreurs, adresse IP, identifiant de session | Votre navigation |
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer votre compte et fournir Lodwave | Exécution du contrat |
| Gérer l'offre gratuite, l'abonnement et la facturation avec Paddle | Exécution du contrat ; obligations légales comptables |
| Afficher vos ventes, vos publicités, votre comptabilité, votre service client | Exécution du contrat |
| Faire fonctionner Lodwave AI sur vos données | Exécution du contrat |
| Transmettre les données d'une boutique à votre assistant Claude, quand vous l'avez autorisé | Exécution du contrat, à votre demande expresse |
| Envoyer les e-mails du service (invitations, réinitialisation du mot de passe, informations sur l'abonnement) | Exécution du contrat |
| Sécuriser le service : connexion, prévention des abus, journaux | Intérêt légitime |
| Sauvegarder et restaurer les données | Intérêt légitime |
Pour les données des clients de votre boutique, nous agissons sur vos instructions : c'est à vous, exploitant, de disposer d'une base légale et d'informer vos clients.
XLAB LLC ne vend pas les données d'une boutique, ne les partage pas et ne s'en sert pas pour entraîner une intelligence artificielle. Seuls les sous-traitants de la section 6 les reçoivent, pour faire fonctionner le service, et votre assistant Claude quand vous l'autorisez.
4. Lodwave AI
Pour répondre, Lodwave AI transmet au fournisseur du modèle les seules informations utiles à la demande. Ce fournisseur est Anthropic PBC, notre sous-traitant. Lodwave utilise l'API standard d'Anthropic, sans accord de conservation nulle (zero data retention).
Sur la conservation, Anthropic écrit :
For Anthropic API users, we automatically delete inputs and outputs on our backend within 30 days of receipt or generation, except:
When you use a service with longer retention under your control (e.g. Files API)
When you and we have agreed otherwise (e.g. zero data retention agreement)
If we need to retain them for longer to enforce our Usage Policy (UP)
In compliance with the law
Anthropic efface donc les demandes et les réponses de Lodwave AI sous 30 jours. Elle peut les garder plus longtemps pour faire respecter ses règles d'usage, ou quand la loi l'impose.
Sur l'entraînement de ses modèles, Anthropic écrit :
By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.
5. Le connecteur Claude
Dès la formule Pro, vous pouvez brancher votre propre assistant Claude sur une boutique. Rien ne part sans votre autorisation, donnée boutique par boutique sur l'écran « Connecter à Lodwave ». Une fois autorisé, Lodwave transmet à votre assistant les données de cette boutique : ventes, bénéfice, publicités, commandes, service client et produits, sans nom, e-mail, téléphone ni adresse des clients de la boutique.
Votre assistant Claude est un service que vous utilisez sous votre propre compte Anthropic : Anthropic y traite les données selon les conditions qui vous lient à elle. Si votre compte autorise Anthropic à utiliser vos conversations pour améliorer ses modèles, désactivez cette option ou utilisez une offre professionnelle de Claude.
Lodwave garde la preuve de votre autorisation et un journal des appels du connecteur, sans leur contenu. Vous pouvez retirer l'autorisation à tout moment depuis votre compte Lodwave.
6. Qui reçoit vos données
Nos sous-traitants, pour les seuls besoins du service :
| Sous-traitant | Rôle | Lieu de traitement |
|---|---|---|
| Vercel Inc. | Hébergement du site lodwave.com et de l'application | États-Unis, Union européenne |
| Neon Inc. | Base de données | Union européenne (Francfort) |
| Anthropic PBC | Modèles d'intelligence artificielle de Lodwave AI | États-Unis |
| Resend Inc. | Envoi des e-mails du service | États-Unis, Union européenne |
| Gandi SAS | Nom de domaine lodwave.com et messagerie | France |
Responsable indépendant :
| Société | Rôle | Lieu |
|---|---|---|
| Paddle (Paddle.com Market Limited, Royaume-Uni, et ses sociétés affiliées) | Paiement, facturation, taxes, remboursements | Royaume-Uni, Irlande, États-Unis |
Les services que vous connectez vous-même (Shopify, Meta, Google Ads, TikTok, Klaviyo, et selon votre usage Google Drive, Gemini, Notion, GitHub ou d'autres) échangent des données avec Lodwave sous votre compte et selon leurs propres conditions. Lodwave ne leur envoie que ce qu'exige l'action que vous demandez, par exemple publier une publicité ou mettre à jour une fiche produit.
Les données peuvent enfin être communiquées aux autorités quand la loi l'exige.
7. Transferts hors de l'Union européenne
XLAB LLC est une société américaine, et certains sous-traitants traitent des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) quand le destinataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne. Les transferts vers le Royaume-Uni reposent sur la décision d'adéquation de la Commission européenne. Vous pouvez obtenir une copie des garanties en écrivant à hello@lodwave.com.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte | Jusqu'à sa suppression, puis 30 jours en corbeille |
| Données d'une boutique après la résiliation | 30 jours, pendant lesquels vous pouvez les télécharger, puis suppression |
| Sauvegardes de ces données | Effacées dans les 30 jours qui suivent la suppression |
| Preuve d'autorisation du connecteur Claude | Tant que l'autorisation est active, puis 5 ans, même si la boutique est supprimée |
| Échanges du service client | 24 mois après le dernier échange |
| Commandes et données des clients de la boutique | 36 mois après la commande |
| Conversations avec Lodwave AI | Jusqu'à leur suppression par vous ou la suppression du compte |
| Clés et jetons des services connectés | Jusqu'à la déconnexion du service |
| Journaux techniques et de sécurité | 12 mois |
| Tentatives de connexion | 24 heures |
| Paiements et factures | Gérés et conservés par Paddle, selon ses propres règles |
9. Sécurité
Toutes les connexions passent en HTTPS. Les mots de passe sont conservés sous forme d'empreinte, les clés et jetons des services sont chiffrés en base. Chaque boutique est cloisonnée et chaque membre ne voit que ce qui lui a été ouvert. Le nombre de tentatives de connexion est limité.
10. Cookies
Le site lodwave.com ne dépose aucun cookie et ne stocke rien dans votre navigateur. L'application Lodwave utilise un seul cookie, strictement nécessaire à la connexion (30 jours), et le stockage du navigateur n'y garde que des préférences d'affichage. Aucun cookie publicitaire ni outil de mesure d'audience : aucun consentement n'est donc demandé. Le paiement se fait dans le module de Paddle, qui applique sa propre politique.
11. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et les récupérer dans un format lisible (portabilité). Écrivez à hello@lodwave.com ; nous répondons dans un délai d'un mois.
Si vous êtes client d'une boutique qui utilise Lodwave, adressez-vous d'abord à cette boutique ; si vous nous écrivez, nous lui transmettons votre demande.
Vous pouvez aussi saisir l'autorité de protection des données de votre pays, en France la CNIL (cnil.fr).
12. Modifications
Nous mettons cette politique à jour quand le service change. Toute modification importante vous est annoncée par e-mail.