Dernière mise à jour : 30 mars 2026
La présente Politique de confidentialité explique comment iGlowly collecte, utilise, stocke et protège les informations lorsque des visiteurs interagissent avec le widget iGlowly Assistant intégré sur les sites web de cliniques.
Cette politique s’applique exclusivement au widget iGlowly Assistant et au traitement de données qui y est associé. Elle ne s’applique pas au site web de la clinique sur lequel l’assistant est intégré, ni au site web de la plateforme iGlowly (iglowly.com), qui est couvert par une politique de confidentialité distincte.
L’iGlowly Assistant est un outil logiciel informatif conçu à des fins d’information générale concernant les traitements esthétiques, les procédures et les sujets liés aux cliniques.
L’iGlowly Assistant n’est pas :
L’assistant fournit uniquement un contenu informatif général. Il ne fournit pas d’avis médical, de diagnostic ni de recommandation de traitement. Les utilisateurs ne doivent pas utiliser l’assistant pour soumettre des informations personnelles, sensibles ou médicales.
Le responsable du traitement pour les traitements décrits dans la présente Politique de confidentialité est iGlowly, actuellement exploité par son fondateur au sein de :
Jobyourself Coop SC
Chaussée de Charleroi 112
1060 Bruxelles
Belgique
TVA : BE 0479.233.349
Le fondateur exerce en tant que professionnel indépendant au sein de cette structure coopérative. La responsabilité éditoriale et l’exploitation de l’iGlowly Assistant relèvent du fondateur d’iGlowly.
L’iGlowly Assistant est spécifiquement conçu pour minimiser la collecte de données. Nous ne stockons pas :
Les messages du chat existent uniquement en mémoire volatile (RAM) pendant le traitement en temps réel et ne sont jamais écrits sur disque, en base de données ou dans des systèmes de journalisation.
L’assistant stocke uniquement des statistiques d’utilisation anonymes et non identifiantes. Celles-ci peuvent inclure :
Ces données ne permettent pas d’identifier une personne. Elles sont utilisées pour fournir des analyses de demande aux cliniques et pour améliorer l’assistant.
Si un visiteur saisit néanmoins des informations personnelles dans l’assistant, le système applique une détection et une anonymisation automatiques avant que tout message n’atteigne la couche de traitement par intelligence artificielle.
L’anonymisation fonctionne en deux niveaux :
Lorsque des données personnelles sont détectées, elles sont remplacées par des jetons anonymisés (par exemple : « 𝑛𝑜𝑚𝑚𝑎𝑠𝑞𝑢𝑒ˊnommasqueˊ », « 𝑒𝑚𝑎𝑖𝑙𝑚𝑎𝑠𝑞𝑢𝑒ˊemailmasqueˊ ») avant l’envoi du message pour la génération de réponse par l’IA.
Le traitement d’anonymisation a lieu dans l’Union européenne (région Azure Europe de l’Ouest).
Cette architecture est conçue pour empêcher que des informations permettant d’identifier une personne ne soient transmises aux fournisseurs d’IA et pour minimiser le traitement de données de santé identifiables.
Certaines questions des visiteurs sont traitées par un système d’intelligence artificielle afin de générer des réponses.
Pour les questions courantes (par exemple : « Proposez-vous du Botox ? », questions de prix), l’assistant utilise des réponses déterministes qui n’impliquent pas de traitement par IA.
L’iGlowly Assistant n’utilise pas :
L’assistant fonctionne entièrement en mémoire de session du navigateur. Lorsque l’onglet du navigateur est fermé, aucune donnée liée à l’assistant ne reste sur l’appareil du visiteur.
Les analyses d’utilisation anonymes sont hébergées sur des serveurs sécurisés situés dans l’Union européenne (Allemagne), via l’infrastructure Supabase sur AWS EU.
L’anonymisation des données personnelles est traitée dans l’Union européenne (Azure Europe de l’Ouest).
Les mesures de sécurité incluent :
iGlowly utilise les sous-traitants suivants pour l’assistant :
Supabase (AWS)
Finalité : Hébergement de la base de données, stockage des analyses anonymes
Localisation : UE (Allemagne)
Microsoft Azure
Finalité : Détection et anonymisation des données personnelles (suppression des PII)
Localisation : UE (Europe de l’Ouest)
OpenAI
Finalité : Génération de réponses par intelligence artificielle
Localisation : États-Unis
Vercel
Finalité : Distribution du frontend, hébergement du code du widget
Localisation : CDN mondial
Ces prestataires traitent les informations dans le cadre d’obligations contractuelles de confidentialité et de sécurité.
La liste actuelle des sous-traitants est disponible à l’adresse suivante : iglowly.com/assistant/trust/processors.
Les cliniques qui intègrent l’iGlowly Assistant reçoivent des analyses de demande anonymes via un tableau de bord. Cela inclut des données agrégées telles que :
Les cliniques ne reçoivent pas de transcriptions de chat, d’identités de visiteurs ni d’informations permettant d’identifier une personne. Elles voient des signaux agrégés, et non des conversations individuelles.
Les données d’utilisation anonymes sont hébergées dans l’Union européenne (Allemagne).
La génération de réponses par intelligence artificielle est effectuée par OpenAI, qui peut traiter des contenus de messages anonymisés et non identifiants aux États-Unis. Les messages sont anonymisés avant transfert afin de supprimer tout identifiant personnel (voir section 6).
Lorsque des données sont transférées à l’international, iGlowly s’appuie sur des garanties juridiques appropriées, notamment des protections contractuelles et, le cas échéant, des Clauses Contractuelles Types ou d’autres mécanismes de transfert licites.
Lorsque le Règlement général sur la protection des données s’applique, iGlowly se fonde sur :
Étant donné que l’assistant traite uniquement des données anonymes et non identifiantes dans ses analyses stockées, et anonymise les messages avant tout traitement par IA, le traitement est conçu pour avoir un impact minimal sur les droits et libertés fondamentaux des personnes concernées.
Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) peuvent vous accorder certains droits concernant les informations personnelles.
L’iGlowly Assistant est conçu selon les principes de minimisation des données et de privacy-by-design. Le système ne stocke pas de données personnelles, n’utilise pas de cookies de suivi et ne vend ni ne partage d’informations personnelles.
Étant donné que l’iGlowly Assistant ne stocke pas de données personnelles ni d’identifiants utilisateurs, iGlowly ne détient généralement pas d’informations personnelles pouvant être associées à un consommateur identifiable via l’Assistant.
Néanmoins, en vertu du CCPA/CPRA, les résidents de Californie peuvent avoir le droit de :
iGlowly ne vend pas d’informations personnelles et ne partage pas d’informations personnelles à des fins de publicité comportementale inter-contexte.
Les demandes relatives à la vie privée ou aux données personnelles peuvent être envoyées à : privacy@iglowly.com
Étant donné que l’iGlowly Assistant ne stocke pas de données personnelles ni de transcriptions de conversations, iGlowly peut ne pas être en mesure d’identifier les demandeurs ni de relier une demande à une personne spécifique utilisant l’Assistant.
L’iGlowly Assistant fonctionne selon une architecture Zero-PHI (Protected Health Information). Le système est conçu pour ne pas collecter, stocker ni traiter des informations de santé protégées telles que définies par la réglementation HIPAA ou des réglementations équivalentes en matière de données de santé.
Le système empêche le traitement de PHI grâce à :
Cette architecture est conçue pour réduire l’exposition aux obligations réglementaires en matière de données de santé et de protection des données. Étant donné qu’aucune PHI n’est traitée, un Business Associate Agreement n’est généralement pas requis au sens de la réglementation HIPAA. Toutefois, iGlowly peut fournir une déclaration Zero-PHI et, sur demande, un modèle de BAA pour examen juridique.
Pour plus d’informations, voir iglowly.com/assistant/trust/zero-phi.
Lorsque les données ne sont plus nécessaires, iGlowly les supprime, les anonymise ou en restreint l’accès de manière sécurisée, selon le cas.
En vertu de la législation applicable en matière de protection des données, vous pouvez disposer des droits suivants :
Étant donné que l’assistant est conçu pour ne pas conserver de messages personnels ni de contenus identifiables, iGlowly peut être dans l’impossibilité de relier les analyses anonymes à une personne spécifique.
L’iGlowly Assistant ne s’adresse pas aux enfants et n’est pas destiné aux personnes de moins de 16 ans. iGlowly ne collecte pas sciemment de données personnelles concernant des enfants.
iGlowly peut mettre à jour la présente Politique de confidentialité afin de refléter des évolutions juridiques, techniques ou commerciales. La version mise à jour sera publiée avec une nouvelle date de « Dernière mise à jour ».
Pour toute question ou demande relative à la confidentialité :
privacy@iglowly.com
Adresse postale :
Jobyourself Coop SC
Chaussée de Charleroi 112
1060 Bruxelles
Belgique
