Politique de confidentialité – iGlowly Assistant

Dernière mise à jour : 25/09/2026

Introduction

La présente Politique de confidentialité explique comment iGlowly collecte, utilise, stocke et protège les informations lorsque des visiteurs interagissent avec le widget iGlowly Assistant intégré sur les sites web de cliniques.

Cette politique s’applique exclusivement au widget iGlowly Assistant et au traitement de données qui y est associé. Elle ne s’applique pas au site web de la clinique sur lequel l’assistant est intégré, ni au site web de la plateforme iGlowly (iglowly.com), qui est couvert par une politique de confidentialité distincte.

Nature de l’iGlowly Assistant

L’iGlowly Assistant est un outil logiciel informatif conçu à des fins d’information générale concernant les traitements esthétiques, les procédures et les sujets liés aux cliniques.

L’iGlowly Assistant n’est pas :

un dispositif médical
un service de santé
un outil de diagnostic
un canal de communication patient
destiné aux situations d’urgence

L’assistant fournit uniquement un contenu informatif général. Il ne fournit pas d’avis médical, de diagnostic ni de recommandation de traitement. Les utilisateurs ne doivent pas utiliser l’assistant pour soumettre des informations personnelles, sensibles ou médicales.

Rôles en matière de protection des données

Les rôles en matière de protection des données dépendent du contexte du traitement.

Lorsque l’iGlowly Assistant traite des Données à caractère personnel pour le compte d’une clinique cliente dans le cadre de la fourniture du Service, la clinique agit en qualité de Responsable du traitement et iGlowly agit en qualité de Sous-traitant. Cette relation est régie par l’Avenant relatif au traitement des données (DPA) d’iGlowly.

Pour les Données à caractère personnel qu’iGlowly traite pour ses propres finalités commerciales et administratives, notamment la gestion des comptes clients, la facturation, le support et les communications commerciales, iGlowly agit en qualité de Responsable du traitement.

Les analyses anonymes et agrégées qui ne permettent pas d’identifier une personne ne constituent pas des Données à caractère personnel au sens du RGPD.

iGlowly Assistant est exploité par :

iGlowly LLC
1207 Delaware Ave #3674
Wilmington, DE 19806
États-Unis
Numéro d’enregistrement : 2026-002091569

Pour les Données à caractère personnel qu’iGlowly LLC traite pour ses propres finalités commerciales et administratives, iGlowly LLC agit en qualité de Responsable du traitement.

Données que nous ne collectons pas

L’iGlowly Assistant est spécifiquement conçu pour minimiser la collecte de données. Nous ne stockons pas :

noms
adresses e-mail
numéros de téléphone
adresses postales
dates de naissance
fichiers ou photos téléchargés
dossiers médicaux
informations de santé à caractère personnel
messages complets du chat
réponses de l’assistant
transcriptions ou historique des conversations
adresses IP brutes
cookies de suivi
localStorage ou identifiants persistants du navigateur

Les messages du chat existent uniquement en mémoire volatile (RAM) pendant le traitement en temps réel et ne sont jamais écrits sur disque, en base de données ou dans des systèmes de journalisation.

Données que nous collectons

L’assistant stocke uniquement des statistiques d’utilisation anonymes et non identifiantes. Celles-ci peuvent inclure :

sujets de préoccupations abordés (par exemple : rides, cernes, perte de cheveux)
sujets de traitements ou de procédures abordés (par exemple : Botox, injections de fillers, lifting)
questions relatives à la clinique (par exemple : horaires d’ouverture, parking, équipe)
catégorie générale de question (par exemple : prix, récupération, intention de prise de rendez-vous)
langue utilisée
date et heure de l’interaction
identifiant de la clinique (quelle clinique a utilisé le widget)
identifiant de session anonyme (non lié à des données personnelles)

Ces données ne permettent pas d’identifier une personne. Elles sont utilisées pour fournir des analyses de demande aux cliniques et pour améliorer l’assistant.

Anonymisation des données personnelles

Si un visiteur saisit néanmoins des informations personnelles dans l’assistant, le système applique une détection et une anonymisation automatiques avant que tout message n’atteigne la couche de traitement par intelligence artificielle.

L’anonymisation fonctionne en deux niveaux :

Niveau 1 : détection basée sur des motifs via des expressions régulières, visant les adresses e-mail, numéros de téléphone, numéros d’identification et autres données personnelles structurées similaires
Niveau 2 : reconnaissance d’entités par intelligence artificielle via Azure AI (Microsoft Azure Cognitive Services), détectant les noms, adresses et autres identifiants personnels

Lorsque des données personnelles sont détectées, elles sont remplacées par des jetons anonymisés (par exemple : « 𝑛𝑜𝑚𝑚𝑎𝑠𝑞𝑢𝑒ˊnommasqueˊ », « 𝑒𝑚𝑎𝑖𝑙𝑚𝑎𝑠𝑞𝑢𝑒ˊemailmasqueˊ ») avant l’envoi du message pour la génération de réponse par l’IA.

Le traitement d’anonymisation a lieu dans l’Union européenne (région Azure Europe de l’Ouest).

Cette architecture est conçue pour empêcher que des informations permettant d’identifier une personne ne soient transmises aux fournisseurs d’IA et pour minimiser le traitement de données de santé identifiables.

Traitement par intelligence artificielle

Certaines questions des visiteurs sont traitées par un système d’intelligence artificielle afin de générer des réponses.

Les messages sont anonymisés avant le traitement par l’IA (voir section 6)
Les messages sont traités en temps réel en mémoire volatile
Les messages du chat ne sont pas stockés par iGlowly
Le système est conçu pour ne pas transmettre d’informations permettant d’identifier une personne au fournisseur d’IA
Seules des analyses d’interactions anonymes sont conservées

Pour les questions courantes (par exemple : « Proposez-vous du Botox ? », questions de prix), l’assistant utilise des réponses déterministes qui n’impliquent pas de traitement par IA.

Cookies, localStorage et stockage navigateur

L’iGlowly Assistant n’utilise pas :

de cookies de suivi
localStorage
sessionStorage
aucun mécanisme de stockage persistant côté navigateur

L’assistant fonctionne entièrement en mémoire de session du navigateur. Lorsque l’onglet du navigateur est fermé, aucune donnée liée à l’assistant ne reste sur l’appareil du visiteur.

Hébergement des données et sécurité

Les analyses d’utilisation anonymes sont hébergées sur des serveurs sécurisés situés dans l’Union européenne (Allemagne), via l’infrastructure Supabase sur AWS EU.

L’anonymisation des données personnelles est traitée dans l’Union européenne (Azure Europe de l’Ouest).

Les mesures de sécurité incluent :

transmission des données chiffrée (HTTPS/TLS)
chiffrement des données au repos
contrôle d’accès basé sur les rôles (chaque clinique ne peut accéder qu’à ses propres données)
limitation du taux de requêtes au niveau session, IP et clinique
protection automatisée contre les tentatives de contournement (jailbreak), le spam et les injections de code
séparation entre le traitement en temps réel et les analyses stockées

Sous-traitants

iGlowly utilise les sous-traitants suivants pour l’assistant :

Supabase (AWS)
Finalité : Hébergement de la base de données, stockage des analyses anonymes
Localisation : UE (Allemagne)

Microsoft Azure
Finalité : Détection et anonymisation des données personnelles (suppression des PII)
Localisation : UE (Europe de l’Ouest)

OpenAI
Finalité : Génération de réponses par intelligence artificielle
Localisation : États-Unis

Vercel
Finalité : Distribution du frontend, hébergement du code du widget
Localisation : CDN mondial

Ces prestataires traitent les informations dans le cadre d’obligations contractuelles de confidentialité et de sécurité.

La liste actuelle des sous-traitants est disponible à l’adresse suivante : iglowly.com/pro/assistant/trust/processors.

Données partagées avec les cliniques

Les cliniques qui intègrent l’iGlowly Assistant reçoivent des analyses de demande anonymes via un tableau de bord. Cela inclut des données agrégées telles que :

les préoccupations recherchées par les visiteurs
les traitements sur lesquels les visiteurs posent des questions
le volume de questions relatives aux prix, à la prise de rendez-vous et aux questions générales
la répartition des langues
les tendances d’activité dans le temps

Les cliniques ne reçoivent pas de transcriptions de chat, d’identités de visiteurs ni d’informations permettant d’identifier une personne. Elles voient des signaux agrégés, et non des conversations individuelles.

Transferts internationaux de données

iGlowly LLC est établie aux États-Unis. Dans le cadre de la fourniture du Service, certaines Données à caractère personnel peuvent donc être traitées aux États-Unis ou accessibles depuis les États-Unis.

Les données d’utilisation anonymes sont hébergées dans l’Union européenne (Allemagne).

La génération de réponses par intelligence artificielle est effectuée par OpenAI, qui peut traiter des contenus de messages anonymisés et non identifiants aux États-Unis. Les messages sont anonymisés avant transfert afin de supprimer tout identifiant personnel (voir section 6).

Lorsque la législation applicable l’exige, les transferts internationaux de Données à caractère personnel reposent sur des garanties juridiques appropriées, notamment des protections contractuelles et, le cas échéant, des Clauses Contractuelles Types ou d’autres mécanismes de transfert licites.

Bases légales du traitement (RGPD)

Lorsque l’iGlowly Assistant traite des Données à caractère personnel pour le compte d’une clinique cliente, la clinique agit en qualité de Responsable du traitement et détermine la base légale applicable au traitement. iGlowly agit en qualité de Sous-traitant et traite ces données uniquement sur les instructions documentées de la clinique, conformément au DPA.

Lorsque iGlowly traite des Données à caractère personnel en qualité de Responsable du traitement pour ses propres finalités, les bases légales applicables peuvent inclure :

Exécution d’un contrat (article 6(1)(b) du RGPD) : pour gérer la relation contractuelle avec les clients, notamment la fourniture et l’administration du Service.
Obligation légale (article 6(1)(c) du RGPD) : lorsque le traitement est nécessaire au respect d’une obligation légale ou réglementaire, notamment en matière comptable ou fiscale.
Intérêts légitimes (article 6(1)(f) du RGPD) : pour assurer la sécurité du Service, prévenir les abus, fournir une assistance aux clients et améliorer le fonctionnement et la fiabilité de l’iGlowly Assistant, lorsque ces intérêts ne portent pas atteinte aux droits et libertés fondamentaux des personnes concernées.

Les analyses anonymes et agrégées qui ne permettent pas d’identifier une personne ne constituent pas des Données à caractère personnel au sens du RGPD et ne nécessitent donc pas de base légale au titre du RGPD.

Droits à la vie privée en Californie (CCPA)

Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) peuvent vous accorder certains droits concernant les informations personnelles.

L’iGlowly Assistant est conçu selon les principes de minimisation des données et de privacy-by-design. Le système ne stocke pas de données personnelles, n’utilise pas de cookies de suivi et ne vend ni ne partage d’informations personnelles.

Étant donné que l’iGlowly Assistant ne stocke pas de données personnelles ni d’identifiants utilisateurs, iGlowly ne détient généralement pas d’informations personnelles pouvant être associées à un consommateur identifiable via l’Assistant.

Néanmoins, en vertu du CCPA/CPRA, les résidents de Californie peuvent avoir le droit de :

Demander la divulgation des informations personnelles collectées à leur sujet ;
Demander la suppression des informations personnelles ;
Demander la correction des informations personnelles inexactes ;
S’opposer à la vente ou au partage des informations personnelles ;
Ne pas faire l’objet de discrimination pour l’exercice de leurs droits en matière de protection de la vie privée.

iGlowly ne vend pas d’informations personnelles et ne partage pas d’informations personnelles à des fins de publicité comportementale inter-contexte.

Les demandes relatives à la vie privée ou aux données personnelles peuvent être envoyées à : privacy@iglowly.com

Étant donné que l’iGlowly Assistant ne stocke pas de données personnelles ni de transcriptions de conversations, iGlowly peut ne pas être en mesure d’identifier les demandeurs ni de relier une demande à une personne spécifique utilisant l’Assistant.

Informations de santé et architecture Zero-PHI

L’iGlowly Assistant fonctionne selon une architecture Zero-PHI (Protected Health Information), conçue pour éviter la collecte intentionnelle, le stockage et la conservation de données de santé identifiables.

Le système minimise l’exposition aux PHI grâce à :

l’absence de collecte obligatoire de champs de données personnelles
l’absence de stockage des messages complets du chat
l’absence d’identifiants persistants liés à des sujets de santé
l’anonymisation automatique des données personnelles avant tout traitement par les systèmes d’IA en aval
l’absence d’accès des cliniques aux transcriptions de conversations ou à des profils visiteurs identifiables
des Conditions d’utilisation indiquant aux utilisateurs de ne pas soumettre d’informations personnelles, sensibles ou médicales

Si un visiteur saisit volontairement des informations personnelles ou médicales, celles-ci peuvent être traitées de manière transitoire afin de détecter et supprimer les identifiants personnels avant tout traitement par l’IA en aval. Les conversations complètes ne sont pas conservées et seules des analyses anonymes et agrégées sont stockées.

L’architecture Zero-PHI d’iGlowly est conçue pour minimiser autant que possible le traitement et la conservation d’informations de santé identifiables. La nécessité d’un Business Associate Agreement (BAA) dépend toutefois du statut de la clinique, de la relation juridique applicable et du flux de données concerné. iGlowly peut fournir une déclaration Zero-PHI et, lorsque cela est approprié, un BAA pour examen et signature.

Pour plus d’informations, voir iglowly.com/pro/assistant/trust/zero-phi.

Conservation des données

Messages complets du chat : non conservés
Réponses de l’assistant : non conservées
Analyses d’utilisation anonymes : conservées pour l’analyse de la demande, l’amélioration du service et le reporting
Journaux techniques de sécurité : conservés pendant une période limitée à des fins de prévention des abus et de résolution des incidents, puis supprimés

Lorsque les données ne sont plus nécessaires, iGlowly les supprime, les anonymise ou en restreint l’accès de manière sécurisée, selon le cas.

Vos droits

En vertu de la législation applicable en matière de protection des données, vous pouvez disposer des droits suivants :

demander l’accès aux données personnelles vous concernant
demander la rectification de données inexactes
demander la suppression de données personnelles
demander la limitation du traitement
vous opposer à certains traitements
demander la portabilité des données, lorsque applicable
retirer votre consentement, lorsque le traitement est fondé sur le consentement
introduire une réclamation auprès d’une autorité de contrôle compétente

Étant donné que l’assistant est conçu pour ne pas conserver de messages personnels ni de contenus identifiables, iGlowly peut être dans l’impossibilité de relier les analyses anonymes à une personne spécifique.

Enfants

L’iGlowly Assistant ne s’adresse pas aux enfants et n’est pas destiné aux personnes de moins de 16 ans. iGlowly ne collecte pas sciemment de données personnelles concernant des enfants.

Modifications de la présente politique

iGlowly peut mettre à jour la présente Politique de confidentialité afin de refléter des évolutions juridiques, techniques ou commerciales. La version mise à jour sera publiée avec une nouvelle date de « Dernière mise à jour ».

Contact

Pour toute question ou demande relative à la confidentialité :

trust@iglowly.com

Adresse postale :

iGlowly LLC
1207 Delaware Ave #3674
Wilmington, DE 19806
États-Unis