Politique de confidentialité

Lixor est un nom commercial de Intelliwav LLC, société à responsabilité limitée de l'État de Washington, États-Unis. Adresse : 37 103rd Ave NE, Unit 502, Bellevue, WA 98004, États-Unis. Contact pour la vie privée : support@lixor.ai. Nous n'avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas. Anthony Corneto est la personne responsable de la vie privée chez Lixor.

Si votre bar ou restaurant utilise Lixor et vous a ajouté à son équipe, l'entreprise est responsable de ce qu'elle enregistre dans Lixor à votre sujet, comme votre nom, votre adresse électronique et les comptages que vous avez effectués. En termes juridiques, elle est le responsable du traitement et nous sommes son sous-traitant. Adressez-vous d'abord à l'entreprise si vous souhaitez consulter, rectifier ou supprimer ces données. Nous l'aiderons à répondre, et si vous nous écrivez, nous transmettrons votre demande.

Pour tout le reste de la présente politique, Lixor décide de l'utilisation des données et en est le responsable du traitement : votre connexion, nos registres de facturation, nos échanges d'assistance avec vous, l'utilisation du produit et les journaux de sécurité.

Nous ne collectons pas votre localisation précise. Nous ne souhaitons pas recevoir de données sensibles telles que des informations de santé ou biométriques, et le service n'en a pas besoin. Veuillez ne pas en saisir. Nous ne créons pas d'empreintes vocales et n'identifions personne par sa voix.

Vous devez nous communiquer les données de compte pour que nous puissions fournir le service. Tout le reste est facultatif ou dépend des fonctionnalités que vous utilisez. Nous ne prenons pas à votre sujet de décisions par des moyens automatisés qui produisent des effets juridiques ou des effets significatifs similaires.

Lix, l'assistant intégré à l'application, est un système d'IA. Lorsque vous lui posez une question, votre question et un résumé des données d'inventaire de votre entreprise sont envoyés à OpenAI pour produire la réponse. Les listes de produits dictées sont transcrites par OpenAI. Les photos de bouteilles sont analysées par OpenAI. Les photographies de factures de livraison sont envoyées au service Gemini de Google afin qu'il en lise les lignes. La voix qui vous énonce les invites est générée par ElevenLabs à partir de noms de produits et de phrases fixes.

Ces fournisseurs agissent sur nos instructions. Nous n'utilisons pas vos données pour entraîner des modèles d'IA. Les conditions d'OpenAI ne lui permettent pas d'utiliser les données envoyées par l'intermédiaire de son interface de programmation pour entraîner ses modèles ; elle conserve ces données jusqu'à 30 jours pour surveiller les abus, puis les supprime. Nous utilisons l'API Gemini de Google dans le cadre de son service payant, et non de son offre gratuite. Selon les conditions de Google pour le service payant, Google n'utilise pas vos invites ni vos réponses, y compris les photographies de factures, pour améliorer ses produits ; elle ne les conserve que pendant une durée limitée afin de détecter les abus. Les réponses de l'IA peuvent être erronées ; vérifiez tout ce qui est important.

Nous faisons appel à des prestataires de services pour exploiter Lixor. La liste complète, avec le rôle de chacun et sa localisation, se trouve à l'adresse lixor.ai/legal/subprocessors. Les principaux sont Supabase (base de données et stockage), Vercel (hébergement web), OpenAI et Google (fonctionnalités d'IA), PostHog (statistiques d'utilisation), Sentry (rapports de plantage), Resend (courriel) et Stripe (paiements).

Nous communiquons également des données : aux systèmes de point de vente ou de distributeur que vous choisissez de connecter ; à Apple et à Google pour fournir les applications et les notifications ; aux autorités ou aux tribunaux lorsque la loi l'exige ; à des conseillers professionnels ; et à un acquéreur ou à un successeur si notre entreprise est vendue ou réorganisée, avec les mêmes protections.

Alertes destinées au personnel de Lixor. Les alertes destinées au personnel de Lixor arrivent sur les appareils de l'équipe sous forme de notifications push. Telegram n'est qu'une solution de secours : si une alerte ne peut pas être remise sur ces appareils, une copie est envoyée à une conversation Telegram privée utilisée par le personnel de Lixor. Selon l'alerte, elle contient le nom de l'organisation et, pour une alerte d'inscription, de paiement, de passage en caisse, de résiliation, d'essai ou de suppression de compte, le nom et l'adresse électronique de la personne, le forfait et le montant ainsi que tout motif qu'elle a indiqué pour résilier, ou des informations techniques telles qu'un message d'erreur, le nom d'une tâche ou une référence de client ou d'événement du prestataire de paiement. Les rapports de plantage des applications mobiles et du site web sont aussi envoyés à cette conversation, avec le nom de l'organisation, la version de l'application, le modèle de l'appareil, la version du système d'exploitation et une brève description de l'erreur. Les questions et réponses signalées depuis Lix ne sont plus envoyées à Telegram. Notre assistant d'exploitation interne, qui utilise Claude d'Anthropic, peut consulter les utilisateurs et les enregistrements d'inventaire dans notre base de données lorsque le personnel de Lixor lui pose une question. Telegram agit selon sa propre politique de confidentialité et nous n'avons conclu avec lui aucun accord de traitement des données.

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas les données que vous saisissez dans Lixor à des fins publicitaires. Le Meta Pixel décrit à la section 7 est distinct : en dehors de l'Europe, il informe Meta des visites de nos pages.

Voir lixor.ai/cookies. En résumé :

Web. Nous vous maintenons connecté et mémorisons votre langue au moyen d'un stockage du navigateur nécessaire au service. Nous utilisons aussi les statistiques d'utilisation de PostHog, qui stockent un cookie et des données dans le stockage local de votre navigateur, enregistrent les clics et les envois de formulaires sur nos pages et, une fois que vous êtes connecté, les rattachent à votre compte (votre identifiant d'utilisateur et votre adresse électronique). L'enregistrement des sessions est aujourd'hui activé pour l'application web. Nous ne demandons pas de consentement avant son exécution et il n'existe aujourd'hui aucun réglage pour le désactiver dans Lixor ; pour vous y opposer, écrivez à support@lixor.ai.

Applications mobiles. PostHog enregistre les écrans de vos sessions. Le texte que vous saisissez dans les champs est masqué ; les autres textes à l'écran et les images ne le sont pas. Il n'existe aucun réglage pour le désactiver. Les rapports de plantage sont envoyés à Sentry après suppression de votre adresse électronique, de votre nom d'utilisateur et de votre adresse IP.

Clics sur des liens. Lorsque vous ouvrez un lien lixor.ai qui comporte une balise de campagne, par exemple issu d'une publication sur les réseaux sociaux, nous enregistrons la balise, un type d'appareil approximatif et une empreinte irréversible de votre adresse IP (jamais l'adresse elle-même). Nous l'utilisons uniquement pour savoir de quelle publication provient une nouvelle inscription, et la supprimons au bout de 30 jours.

Publicité. En dehors de l'Europe, le Meta Pixel se charge sur chaque page de lixor.ai, y compris sur les pages à l'intérieur de l'application web Lixor lorsque vous êtes connecté. Il ne se charge pas pour les visiteurs que nous situons en Europe (l'EEE, le Royaume-Uni, la Suisse et le reste de l'Europe géographique), ce que nous déterminons d'après le pays de votre adresse IP ; si nous ne pouvons pas savoir où vous vous trouvez, il ne se charge pas. Il n'est pas présent dans les applications mobiles.

Lixor est exploité depuis les États-Unis et vos données y sont stockées. Les États-Unis ne disposent pas d'une loi générale sur la protection des données équivalente à celle de l'Europe. Nous protégeons les transferts de deux manières. Un grand nombre de nos prestataires sont certifiés au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), de son extension pour le Royaume-Uni et du cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework), que la Commission européenne, le gouvernement du Royaume-Uni et le Conseil fédéral suisse ont reconnus comme adéquats. Pour les autres, et entre nous et nos entreprises clientes, nous utilisons les clauses contractuelles types de la Commission européenne, avec l'addendum du Royaume-Uni et les modifications suisses. Écrivez à support@lixor.ai pour en obtenir une copie.

Pays qui reçoivent des données personnelles : États-Unis.

Nous ne supprimons pas la plupart des données selon un calendrier. Les données sont conservées jusqu'à la suppression de votre compte ou jusqu'à ce que vous nous demandiez de les supprimer. Pour supprimer un compte, utilisez Supprimer le compte dans l'application mobile, sous Réglages, ou envoyez un courriel à support@lixor.ai depuis l'adresse électronique du compte avec l'objet « Account Deletion Request » (voir lixor.ai/delete-account). Nous accusons réception d'une demande envoyée par courriel dans les 72 heures et effectuons la suppression dans les 30 jours. Les sauvegardes de notre base de données sont conservées de manière glissante pendant 7 jours ; les données supprimées en disparaissent dans ce délai.

La suppression d'un compte retire vos enregistrements de notre base de données. Elle ne retire pas actuellement les photos ni les enregistrements vocaux que vous avez téléversés de notre espace de stockage de fichiers, qui peuvent subsister après la suppression.

Les données sont chiffrées en transit et chiffrées au repos par nos fournisseurs de base de données et d'hébergement. Les données de chaque entreprise sont séparées de celles de toutes les autres par des règles d'accès appliquées sur nos serveurs. L'accès aux systèmes de production est limité au fondateur ; aucun autre membre du personnel ni prestataire n'en dispose. Les photos que vous téléversez (de bouteilles, d'étagères et de factures) sont stockées dans notre espace de stockage de fichiers à de longues adresses web que toute personne qui connaît l'adresse peut ouvrir sans se connecter ; leur accès n'est pas contrôlé. Aucun système n'est parfaitement sûr. Si une violation vous concerne, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige.

Selon l'endroit où vous vivez, vous avez le droit de : consulter les données que nous détenons à votre sujet et en obtenir une copie ; les faire rectifier ; les faire supprimer ; limiter notre utilisation de ces données ou vous y opposer, y compris lorsqu'elle repose sur nos intérêts légitimes ; les recevoir dans un format portable ; et retirer votre consentement à tout moment lorsque nous nous fondons sur celui-ci. Vous pouvez supprimer vous-même votre compte et ses données dans l'application mobile, sous Réglages, ou en envoyant un courriel à support@lixor.ai (section 9). Vous pouvez télécharger vos résultats de comptage sous forme de feuilles de calcul Excel dans l'application web ; pour les autres données, écrivez à support@lixor.ai.

Pour exercer un droit, écrivez à support@lixor.ai. Nous répondons dans un délai d'un mois. Nous pouvons avoir besoin de vérifier votre identité. C'est gratuit.

Vous pouvez introduire une réclamation auprès de votre autorité de protection des données. Dans l'UE, il s'agit de l'autorité du pays où vous vivez ou travaillez (liste : edpb.europa.eu/about-edpb/about-edpb/members_en). Au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk). En Suisse, le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch). Nous aimerions avoir d'abord la possibilité de remédier à la situation. Si vous nous adressez une réclamation sur la manière dont nous traitons vos données, nous en accuserons réception dans les 30 jours et vous communiquerons le résultat sans retard injustifié.

Brésil. La Lei Geral de Proteção de Dados vous confère les droits prévus à l'article 18, notamment la confirmation que nous traitons vos données, l'accès, la rectification, l'anonymisation ou la suppression des données inutiles, la portabilité, l'information sur les personnes avec lesquelles nous partageons des données, et le retrait du consentement. Notre personne chargée de la protection des données (encarregado) est Anthony Corneto, support@lixor.ai. Vous pouvez introduire une réclamation auprès de l'Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Japon. Exploitant d'entreprise traitant des informations personnelles : Intelliwav LLC, 37 103rd Ave NE, Unit 502, Bellevue, WA 98004, États-Unis. Représentant : Anthony Corneto. Finalités d'utilisation : section 4. Mesures de contrôle de la sécurité : section 10. Vos données sont stockées aux États-Unis, qui ne disposent d'aucune loi complète sur la protection des données. Ils disposent de lois fédérales sectorielles et de lois des États, et la Federal Trade Commission supervise les pratiques déloyales et trompeuses en matière de données. Nous ne communiquons pas vos données à des tiers, sauf dans les cas décrits à la section 6. Pour demander la communication, la rectification, la suppression ou la cessation de l'utilisation, écrivez à support@lixor.ai. Vous pouvez également contacter la Commission de protection des informations personnelles (Personal Information Protection Commission) (ppc.go.jp).

Mexique. La présente politique constitue notre aviso de privacidad integral. Le responsable du traitement (responsable) est Intelliwav LLC à l'adresse indiquée ci-dessus. Les finalités principales, qui sont nécessaires au service, sont les trois premières finalités du tableau de la section 4 (créer votre compte et fournir le service ; encaisser les paiements, établir les factures et tenir les écritures fiscales ; et assurer la sécurité du service). Les autres sont des finalités secondaires, et vous pouvez les refuser en écrivant à support@lixor.ai sans que votre service en soit affecté. Vous pouvez exercer vos droits d'accès, de rectification, d'annulation et d'opposition (ARCO), révoquer votre consentement, ou limiter l'utilisation ou la divulgation, en écrivant à support@lixor.ai avec votre nom, l'adresse électronique du compte et l'objet de votre demande. Nous répondons dans un délai de 20 jours ouvrables. Nous envoyons des données aux prestataires mentionnés à la section 6, qui agissent en notre nom. Nous publierons les modifications du présent avis sur cette page.

Suisse. Le responsable du traitement est Intelliwav LLC à l'adresse indiquée ci-dessus. Les données personnelles sont envoyées aux États-Unis moyennant les garanties décrites à la section 8.

États-Unis. Nous ne vendons pas d'informations personnelles et n'utilisons pas les données que vous saisissez dans Lixor à des fins publicitaires. Voir la section 7 pour le Meta Pixel.

Lixor est un outil destiné aux entreprises qui vendent de l'alcool. Il n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données.

Nous publierons les modifications ici et changerons la date figurant en haut de la page. Si une modification affecte sensiblement la manière dont nous utilisons vos données, nous enverrons un courriel aux titulaires de comptes avant son entrée en vigueur.

support@lixor.ai, ou par courrier postal à Intelliwav LLC, 37 103rd Ave NE, Unit 502, Bellevue, WA 98004, États-Unis.