Dernière mise à jour : 25/09/2026
La présente Politique de confidentialité explique comment iGlowly collecte, utilise, stocke et protège les informations lorsque des visiteurs interagissent avec le widget iGlowly Assistant intégré sur les sites web de cliniques.
Cette politique s’applique exclusivement au widget iGlowly Assistant et au traitement de données qui y est associé. Elle ne s’applique pas au site web de la clinique sur lequel l’assistant est intégré, ni au site web de la plateforme iGlowly (iglowly.com), qui est couvert par une politique de confidentialité distincte.
L’iGlowly Assistant est un outil logiciel informatif conçu à des fins d’information générale concernant les traitements esthétiques, les procédures et les sujets liés aux cliniques.
L’iGlowly Assistant n’est pas :
L’assistant fournit uniquement un contenu informatif général. Il ne fournit pas d’avis médical, de diagnostic ni de recommandation de traitement. Les utilisateurs ne doivent pas utiliser l’assistant pour soumettre des informations personnelles, sensibles ou médicales.
Les rôles en matière de protection des données dépendent du contexte du traitement.
Lorsque l’iGlowly Assistant traite des Données à caractère personnel pour le compte d’une clinique cliente dans le cadre de la fourniture du Service, la clinique agit en qualité de Responsable du traitement et iGlowly agit en qualité de Sous-traitant. Cette relation est régie par l’Avenant relatif au traitement des données (DPA) d’iGlowly.
Pour les Données à caractère personnel qu’iGlowly traite pour ses propres finalités commerciales et administratives, notamment la gestion des comptes clients, la facturation, le support et les communications commerciales, iGlowly agit en qualité de Responsable du traitement.
Les analyses anonymes et agrégées qui ne permettent pas d’identifier une personne ne constituent pas des Données à caractère personnel au sens du RGPD.
iGlowly Assistant est exploité par :
iGlowly LLC
1207 Delaware Ave #3674
Wilmington, DE 19806
États-Unis
Numéro d’enregistrement : 2026-002091569
Pour les Données à caractère personnel qu’iGlowly LLC traite pour ses propres finalités commerciales et administratives, iGlowly LLC agit en qualité de Responsable du traitement.
L’iGlowly Assistant est spécifiquement conçu pour minimiser la collecte de données. Nous ne stockons pas :
Les messages du chat existent uniquement en mémoire volatile (RAM) pendant le traitement en temps réel et ne sont jamais écrits sur disque, en base de données ou dans des systèmes de journalisation.
L’assistant stocke uniquement des statistiques d’utilisation anonymes et non identifiantes. Celles-ci peuvent inclure :
Ces données ne permettent pas d’identifier une personne. Elles sont utilisées pour fournir des analyses de demande aux cliniques et pour améliorer l’assistant.
Si un visiteur saisit néanmoins des informations personnelles dans l’assistant, le système applique une détection et une anonymisation automatiques avant que tout message n’atteigne la couche de traitement par intelligence artificielle.
L’anonymisation fonctionne en deux niveaux :
Lorsque des données personnelles sont détectées, elles sont remplacées par des jetons anonymisés (par exemple : « 𝑛𝑜𝑚𝑚𝑎𝑠𝑞𝑢𝑒ˊnommasqueˊ », « 𝑒𝑚𝑎𝑖𝑙𝑚𝑎𝑠𝑞𝑢𝑒ˊemailmasqueˊ ») avant l’envoi du message pour la génération de réponse par l’IA.
Le traitement d’anonymisation a lieu dans l’Union européenne (région Azure Europe de l’Ouest).
Cette architecture est conçue pour empêcher que des informations permettant d’identifier une personne ne soient transmises aux fournisseurs d’IA et pour minimiser le traitement de données de santé identifiables.
Certaines questions des visiteurs sont traitées par un système d’intelligence artificielle afin de générer des réponses.
Pour les questions courantes (par exemple : « Proposez-vous du Botox ? », questions de prix), l’assistant utilise des réponses déterministes qui n’impliquent pas de traitement par IA.
L’iGlowly Assistant n’utilise pas :
L’assistant fonctionne entièrement en mémoire de session du navigateur. Lorsque l’onglet du navigateur est fermé, aucune donnée liée à l’assistant ne reste sur l’appareil du visiteur.
Les analyses d’utilisation anonymes sont hébergées sur des serveurs sécurisés situés dans l’Union européenne (Allemagne), via l’infrastructure Supabase sur AWS EU.
L’anonymisation des données personnelles est traitée dans l’Union européenne (Azure Europe de l’Ouest).
Les mesures de sécurité incluent :
iGlowly utilise les sous-traitants suivants pour l’assistant :
Supabase (AWS)
Finalité : Hébergement de la base de données, stockage des analyses anonymes
Localisation : UE (Allemagne)
Microsoft Azure
Finalité : Détection et anonymisation des données personnelles (suppression des PII)
Localisation : UE (Europe de l’Ouest)
OpenAI
Finalité : Génération de réponses par intelligence artificielle
Localisation : États-Unis
Vercel
Finalité : Distribution du frontend, hébergement du code du widget
Localisation : CDN mondial
Ces prestataires traitent les informations dans le cadre d’obligations contractuelles de confidentialité et de sécurité.
La liste actuelle des sous-traitants est disponible à l’adresse suivante : iglowly.com/assistant/trust/processors.
Les cliniques qui intègrent l’iGlowly Assistant reçoivent des analyses de demande anonymes via un tableau de bord. Cela inclut des données agrégées telles que :
Les cliniques ne reçoivent pas de transcriptions de chat, d’identités de visiteurs ni d’informations permettant d’identifier une personne. Elles voient des signaux agrégés, et non des conversations individuelles.
iGlowly LLC est établie aux États-Unis. Dans le cadre de la fourniture du Service, certaines Données à caractère personnel peuvent donc être traitées aux États-Unis ou accessibles depuis les États-Unis.
Les données d’utilisation anonymes sont hébergées dans l’Union européenne (Allemagne).
La génération de réponses par intelligence artificielle est effectuée par OpenAI, qui peut traiter des contenus de messages anonymisés et non identifiants aux États-Unis. Les messages sont anonymisés avant transfert afin de supprimer tout identifiant personnel (voir section 6).
Lorsque la législation applicable l’exige, les transferts internationaux de Données à caractère personnel reposent sur des garanties juridiques appropriées, notamment des protections contractuelles et, le cas échéant, des Clauses Contractuelles Types ou d’autres mécanismes de transfert licites.
Lorsque l’iGlowly Assistant traite des Données à caractère personnel pour le compte d’une clinique cliente, la clinique agit en qualité de Responsable du traitement et détermine la base légale applicable au traitement. iGlowly agit en qualité de Sous-traitant et traite ces données uniquement sur les instructions documentées de la clinique, conformément au DPA.
Lorsque iGlowly traite des Données à caractère personnel en qualité de Responsable du traitement pour ses propres finalités, les bases légales applicables peuvent inclure :
Les analyses anonymes et agrégées qui ne permettent pas d’identifier une personne ne constituent pas des Données à caractère personnel au sens du RGPD et ne nécessitent donc pas de base légale au titre du RGPD.
Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) peuvent vous accorder certains droits concernant les informations personnelles.
L’iGlowly Assistant est conçu selon les principes de minimisation des données et de privacy-by-design. Le système ne stocke pas de données personnelles, n’utilise pas de cookies de suivi et ne vend ni ne partage d’informations personnelles.
Étant donné que l’iGlowly Assistant ne stocke pas de données personnelles ni d’identifiants utilisateurs, iGlowly ne détient généralement pas d’informations personnelles pouvant être associées à un consommateur identifiable via l’Assistant.
Néanmoins, en vertu du CCPA/CPRA, les résidents de Californie peuvent avoir le droit de :
iGlowly ne vend pas d’informations personnelles et ne partage pas d’informations personnelles à des fins de publicité comportementale inter-contexte.
Les demandes relatives à la vie privée ou aux données personnelles peuvent être envoyées à : privacy@iglowly.com
Étant donné que l’iGlowly Assistant ne stocke pas de données personnelles ni de transcriptions de conversations, iGlowly peut ne pas être en mesure d’identifier les demandeurs ni de relier une demande à une personne spécifique utilisant l’Assistant.
L’iGlowly Assistant fonctionne selon une architecture Zero-PHI (Protected Health Information), conçue pour éviter la collecte intentionnelle, le stockage et la conservation de données de santé identifiables.
Le système minimise l’exposition aux PHI grâce à :
Si un visiteur saisit volontairement des informations personnelles ou médicales, celles-ci peuvent être traitées de manière transitoire afin de détecter et supprimer les identifiants personnels avant tout traitement par l’IA en aval. Les conversations complètes ne sont pas conservées et seules des analyses anonymes et agrégées sont stockées.
L’architecture Zero-PHI d’iGlowly est conçue pour minimiser autant que possible le traitement et la conservation d’informations de santé identifiables. La nécessité d’un Business Associate Agreement (BAA) dépend toutefois du statut de la clinique, de la relation juridique applicable et du flux de données concerné. iGlowly peut fournir une déclaration Zero-PHI et, lorsque cela est approprié, un BAA pour examen et signature.
Pour plus d’informations, voir iglowly.com/assistant/trust/zero-phi.
Lorsque les données ne sont plus nécessaires, iGlowly les supprime, les anonymise ou en restreint l’accès de manière sécurisée, selon le cas.
En vertu de la législation applicable en matière de protection des données, vous pouvez disposer des droits suivants :
Étant donné que l’assistant est conçu pour ne pas conserver de messages personnels ni de contenus identifiables, iGlowly peut être dans l’impossibilité de relier les analyses anonymes à une personne spécifique.
L’iGlowly Assistant ne s’adresse pas aux enfants et n’est pas destiné aux personnes de moins de 16 ans. iGlowly ne collecte pas sciemment de données personnelles concernant des enfants.
iGlowly peut mettre à jour la présente Politique de confidentialité afin de refléter des évolutions juridiques, techniques ou commerciales. La version mise à jour sera publiée avec une nouvelle date de « Dernière mise à jour ».
Pour toute question ou demande relative à la confidentialité :
trust@iglowly.com
Adresse postale :
iGlowly LLC
1207 Delaware Ave #3674
Wilmington, DE 19806
États-Unis
