Politique de confidentialité

1. Qui est responsable

Rabbit (rabbitimport.com et l'app Rabbit pour Shopify) est édité par BLACKCUT CONSULTING FZE LLC, société de zone franche immatriculée sous le n° 3359 auprès de la Free Zones Authority of Ajman (Ajman Media City Free Zone), Premises BLA-BR3-1135, AMC - Boulevard-A Building, Ajman Media City, Émirats arabes unis (« Rabbit », « nous »).

Contact pour toute question sur vos données : support@rabbitimport.com.

Nous appliquons la loi fédérale des Émirats arabes unis n° 45 de 2021 sur la protection des données personnelles et, pour les personnes situées dans l'Espace économique européen, le Règlement (UE) 2016/679 (RGPD).

2. Deux situations différentes

• Vous utilisez Rabbit (site, app, compte) : nous sommes responsables du traitement de vos données.
• Vous êtes acheteur dans une boutique Shopify qui utilise l'app Rabbit : le responsable du traitement de vos données est la boutique où vous avez acheté. Rabbit les traite uniquement pour son compte, pour faire préparer et livrer votre commande (voir §6).

3. Les données que nous traitons

Votre compte : adresse e-mail, nom, mot de passe (stocké uniquement sous forme chiffrée irréversible), langue, formule choisie, acceptation des conditions et sa date. Si vous utilisez Rabbit sans compte, nous créons un compte invité anonyme ; votre adresse IP n'y est pas enregistrée, seule une empreinte irréversible l'est.

Vos échanges avec Rabbit : les messages que vous écrivez, les réponses affichées, les photos de produits que vous envoyez, les produits consultés et les prix affichés.

Vos commandes : produits commandés, montants, statut, suivi, et l'adresse de livraison que vous indiquez (nom, adresse, téléphone du destinataire).

Vos paiements : vos paiements par carte sont traités par Stripe. Nous ne recevons jamais le numéro complet de votre carte : nous conservons seulement la marque, les quatre derniers chiffres, la date d'expiration, l'identifiant Stripe et, lorsque vous autorisez des débits pour vos ventes, l'adresse IP de cette autorisation.

Votre boutique (si vous la branchez) : l'adresse de votre boutique, l'e-mail de votre compte Shopify lorsque Shopify l'a vérifié, et les produits que vous y envoyez. Les clés d'accès à votre boutique, à AliExpress et aux places de marché sont conservées chiffrées.

Connexion et sécurité : historique de connexion (date, adresse IP, type de navigateur), codes et liens de connexion temporaires.

Fonctionnement : un journal technique (pages appelées, erreurs, durées, numéro interne du compte, sans adresse IP ni contenu des échanges), effacé au bout de 14 jours.

4. Pourquoi nous les utilisons

Nous ne vendons ni ne louons vos données. Nous ne faisons pas de publicité ciblée avec vos données.

5. Qui les reçoit

Seules les données nécessaires à chaque tâche sont transmises, et uniquement à :

• Stripe : paiements par carte (e-mail, nom, identifiant client).
• Shopify : si vous branchez votre boutique, pour y envoyer vos produits et lire vos ventes.
• Nos prestataires d'intelligence artificielle : vos messages et vos photos, pour comprendre votre demande, reconnaître un produit et rédiger les réponses.
• Nos prestataires de recherche par image : la photo d'un produit, pour retrouver ce produit en ligne.
• Les plateformes d'achat (1688, AliExpress) et notre agent d'achat en Chine : pour passer votre commande, le nom, le téléphone et l'adresse du destinataire, ainsi que les produits commandés.
• Les transporteurs et services de suivi : le numéro de suivi.
• Notre hébergeur (Hostinger, serveurs en France) et notre service d'envoi d'e-mails.
• Notre équipe, qui reçoit des alertes internes (par exemple un nouveau compte ou un paiement refusé).
• Les autorités, lorsque la loi nous y oblige.

Rabbit dans Claude ou ChatGPT. Si vous reliez votre compte Rabbit à Claude (Anthropic) ou à ChatGPT (OpenAI), l'assistant reçoit, lorsqu'il utilise Rabbit à votre demande : votre nom, votre adresse e-mail et votre formule ; les produits que vous cherchez ou consultez et leurs devis ; vos commandes, leur suivi, les photos de l'entrepôt et vos factures ; les produits de votre boutique et vos ventes, sans aucune donnée de vos acheteurs ; l'adresse de l'entrepôt. Ce que l'assistant fait ensuite de ces données relève de la politique de confidentialité d'Anthropic ou d'OpenAI.

Pour ce lien, Rabbit conserve une clé d'accès propre à l'assistant, valable une heure et renouvelable pendant 30 jours, les références des produits consultés depuis l'assistant, et les photos que vous déposez par le lien d'envoi, effacées au bout de deux heures. Si vous supprimez votre compte, tout cela est effacé avec lui. Vous pouvez couper l'accès à tout moment depuis votre compte Rabbit (Mon compte, puis Claude, puis « Couper l'accès ») : les clés sont alors révoquées.

6. Données des acheteurs des boutiques Shopify

Quand une boutique qui utilise l'app Rabbit reçoit une commande payée, Rabbit lit dans Shopify les produits commandés et l'adresse de livraison : nom, adresse, code postal, ville, pays, téléphone. Rabbit ne demande pas l'e-mail de l'acheteur.

Ces données servent uniquement à commander les produits et à les faire livrer. Elles sont transmises à la plateforme d'achat ou à l'agent d'achat qui expédie le colis (§5). Elles ne sont jamais utilisées à d'autres fins.

Elles sont conservées chiffrées. En dehors de leur envoi pour la livraison, seuls les administrateurs de Rabbit peuvent les lire, et chaque lecture est enregistrée : qui, quand, pour quelle raison. Le journal de nos échanges avec l'agent d'achat ne les garde pas.

Elles sont effacées 90 jours après la fin de la vente (livrée, remboursée, annulée ou arrêtée). Si un colis n'est jamais signalé livré, l'adresse est effacée 90 jours après son expédition. La vente et ses montants restent, sans les coordonnées de l'acheteur.

Quand Shopify nous transmet une demande d'effacement pour un acheteur, nous supprimons son adresse et retirons ses coordonnées de nos journaux. Quand une boutique désinstalle l'app puis que Shopify nous demande l'effacement des données de la boutique, nous supprimons les adresses de tous ses acheteurs, ses produits et ses ventes non payées. Les ventes payées sont conservées, sans les coordonnées des acheteurs, pour nos obligations comptables.

L'acheteur exerce ses droits auprès de la boutique où il a acheté. Nous l'aidons à y répondre.

7. Transferts hors de votre pays

Rabbit est exploité depuis les Émirats arabes unis. Nos serveurs sont en France. Certains prestataires (§5) sont situés hors de l'Espace économique européen, notamment aux États-Unis et en Chine. Pour vous livrer un produit acheté en Chine, l'adresse de livraison doit être transmise en Chine.

8. Combien de temps nous les gardons

• Compte, échanges, commandes : tant que votre compte existe. Si vous supprimez votre compte, ces données sont effacées, sauf :
  • les factures et les paiements, que la loi nous impose de conserver ;
  • les échanges avec notre équipe, conservés sans lien avec votre compte et sans votre adresse e-mail.
• Photos envoyées pour préparer une commande avec l'agent : effacées automatiquement après 2 heures.
• Journal technique : 14 jours.
• Copies de sauvegarde : 7 jours.
• Données des acheteurs des boutiques : 90 jours après la fin de la vente (voir §6).

9. Vos droits

Vous pouvez à tout moment :

• télécharger vos données depuis votre compte ;
• effacer vos conversations depuis votre compte ;
• supprimer votre compte depuis votre compte, une fois vos commandes en cours terminées.

Vous disposez aussi des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à support@rabbitimport.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Nous pouvons demander une preuve d'identité si nous avons un doute.

Si vous résidez dans l'EEE, vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France, la CNIL).

10. Cookies et stockage dans votre navigateur

Rabbit n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers.

Nous utilisons uniquement ce qui est nécessaire au fonctionnement :

• le stockage local de votre navigateur, pour vous garder connecté (30 jours au plus) et retenir vos préférences d'affichage ;
• des cookies techniques de quelques minutes pendant la connexion d'une boutique ou d'un compte AliExpress.

Ces éléments n'exigent pas votre consentement.

Dans l'admin Shopify, l'app Rabbit ne garde qu'une chose dans votre navigateur : la recherche en cours, dans le stockage de session de l'onglet, le temps d'accepter ses frais sur la page de Shopify (30 minutes au plus, effacée à la lecture). Ni cookie, ni stockage durable ; sans ce stockage, l'app fonctionne et vous ramène à la recherche.

11. Sécurité

Les échanges avec Rabbit sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée irréversible. Les clés d'accès à vos boutiques et comptes partenaires sont chiffrées. Les adresses des acheteurs des boutiques sont chiffrées. Les paiements par carte passent par Stripe. Les tentatives de connexion répétées sont limitées.

Aucun système n'est invulnérable. En cas de violation de données susceptible de créer un risque pour vous, nous vous préviendrons, ainsi que l'autorité compétente, dans les conditions prévues par la loi.

12. Mineurs

Rabbit s'adresse aux personnes qui achètent pour revendre. Il n'est pas destiné aux personnes de moins de 18 ans.

13. Modifications

Nous pouvons modifier cette politique. La date en haut de la page indique la dernière version.