Cette traduction est fournie uniquement pour votre commodité ; la version anglaise fait foi.

Cangxin AI — Politique de confidentialité

Version 1.1 (Bêta) · Date d'entrée en vigueur : 11 novembre 2026

1. Qui nous sommes

Cangxin AI est exploité par Westwake Inc., 5540 Pal Mal Ave, Temple City, CA 91780 (« nous »). Questions et demandes relatives à la confidentialité : privacy@cangxinai.com.

Cangxin AI est un service destiné aux entreprises (entrepôts et vendeurs). Il n'est pas destiné aux consommateurs ni aux personnes de moins de 18 ans.

2. Deux rôles

Nos propres utilisateurs. Pour les personnes qui visitent notre site, s'inscrivent ou utilisent Cangxin AI en tant que personnel d'entrepôt ou vendeurs, nous décidons de la manière dont leurs informations sont utilisées. La présente politique explique comment.
Données que nous traitons pour nos clients. Les entrepôts et les vendeurs saisissent dans Cangxin AI leurs propres données professionnelles, y compris les noms et adresses de leurs clients (destinataires des colis). Pour ces données, nous agissons sur les instructions de nos clients en tant que prestataire de services, conformément à notre Avenant relatif au traitement des données. Si vous avez reçu un colis et avez une question sur vos données, veuillez contacter le vendeur auprès duquel vous avez acheté ; nous aiderons le vendeur à vous répondre.

3. Ce que nous collectons

Catégorie	Exemples	Source
Données de compte et coordonnées	nom, e-mail, téléphone (facultatif), nom de l'entreprise ou de la boutique, type et adresse de l'entrepôt, fonction	vous
Connexion et sécurité	mot de passe (conservé uniquement sous forme de hachage), paramètres de vérification en deux étapes, événements de connexion, adresse IP, données du navigateur dans les journaux du serveur	vous, votre appareil
Acceptation de nos conditions	quelle version des conditions et de la présente politique vous avez acceptée à l'inscription, quand, et depuis quelle adresse IP	vous, votre appareil
Contrôle « un espace de travail gratuit »	un identifiant d'appareil aléatoire dans un cookie ; des hachages à clé de votre boîte e-mail, de votre numéro de téléphone, de votre identifiant d'appareil et de votre réseau	vous, votre appareil
Liste d'accès anticipé	entreprise, nom, identifiant WeChat ou téléphone, État, commandes par mois, système actuel	vous
Données professionnelles d'un espace de travail	produits, stock, commandes, frais, contrats, registres de solde prépayé tenus par les entrepôts, documents, messages	entrepôts et vendeurs
Données des destinataires (pour les clients)	nom, adresse, téléphone, e-mail des destinataires des colis, fichiers d'étiquettes	vendeurs, entrepôts, marketplaces connectées
Données de suivi	numéros de suivi, codes transporteur, événements de scan du transporteur et leurs lieux	entrepôts, vendeurs, prestataires de suivi
Vérification	documents professionnels que vous téléversez (par exemple licence, enregistrement auprès de l'État, DBA, seller's permit, lettre d'EIN), le résultat du contrôle, la confirmation de propriétaire ou de représentant autorisé (nom, fonction)	vous
Annuaire et score de performance d'expédition	contenu du profil public (uniquement lorsque vous le publiez), données de score, recours, signalements des vendeurs (l'identité de l'auteur est conservée mais jamais montrée à l'entrepôt ni publiée), consultations des liens de partage privés	vous, le système, les vendeurs
Fonctions d'IA	ce que vous saisissez ou téléversez dans les fonctions d'IA, les réponses de l'IA, un journal d'audit des actions de l'IA	vous
Messages qui nous sont adressés	e-mails et leur contenu	vous

Paiements. Si vous achetez des crédits IA, Stripe traite le paiement. Les coordonnées de carte sont saisies directement chez Stripe et ne nous parviennent jamais ; nous recevons le statut du paiement, le montant, la marque de la carte et ses quatre derniers chiffres, ainsi que le nom et l'e-mail de facturation. Ce que nous ne collectons pas. Nous ne collectons pas de coordonnées bancaires. Nous ne demandons ni pièces d'identité ni selfies, et nous ne collectons pas de données biométriques. Les fichiers que nos contrôles reconnaissent comme des pièces d'identité sont refusés ou ne sont pas lus.

4. Pourquoi nous les utilisons

pour créer, faire fonctionner et sécuriser les comptes et les espaces de travail, et pour fournir les fonctions que vous utilisez ;
pour appliquer la règle d'un seul espace de travail gratuit par entreprise et prévenir la fraude et les abus ;
pour mesurer l'utilisation par rapport à l'offre Gratuite et vous la montrer ;
pour calculer les scores de performance d'expédition, faire fonctionner l'annuaire et appliquer les règles du libre-service publiées (vérification, suspensions, mises en attente, recours) ; certaines de ces décisions sont automatiques (voir la section 8) ;
pour envoyer des messages de service (confirmations, notifications, réinitialisations de mot de passe). Nous n'envoyons ni lettres d'information ni e-mails marketing ;
pour fournir les fonctions d'IA (section 6) ;
pour respecter la loi et faire appliquer nos conditions.

5. Qui les reçoit

Les prestataires de services (sous-traitants ultérieurs) qui hébergent nos serveurs, stockent les sauvegardes chiffrées, suivent les colis ou fournissent l'IA, sous contrat et uniquement à ces fins. La liste actuelle figure sur notre page des Sous-traitants ultérieurs.
D'autres utilisateurs, lorsque vous le choisissez : les entrepôts à qui vous envoyez une demande de devis voient vos coordonnées et vous voyez les leurs ; l'entrepôt avec lequel vous travaillez voit vos commandes, y compris les données des destinataires, pour les exécuter ; votre profil public est visible par tous une fois publié ; un lien de partage privé montre votre score au seul vendeur que vous désignez.
Les transporteurs et services d'expédition, via les propres comptes de l'entrepôt ou du vendeur, pour acheter des étiquettes et expédier les colis.
Les autorités, lorsque la loi l'exige ; et l'acquéreur de notre activité si elle est vendue, avec notification préalable.

Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes.

6. Traitement par l'IA

Certaines fonctions utilisent un modèle d'IA fourni par Anthropic, PBC (États-Unis), notre sous-traitant ultérieur. Notre Avis sur l'IA explique ce qui est envoyé, fonction par fonction. En résumé :

L'IA ne reçoit jamais de données personnelles des destinataires. L'assistant IA ne reçoit jamais les noms, adresses postales, villes, codes postaux, numéros de téléphone ou adresses e-mail des destinataires.
Lorsque des commandes sont importées et que nos règles ne parviennent pas à elles seules à faire correspondre les colonnes d'un tableur, seuls les en-têtes de colonnes et jusqu'à 20 lignes d'exemple sont envoyés, avec les noms, entreprises, rues, villes, numéros de téléphone et e-mails des destinataires masqués et les codes postaux réduits à leurs 3 premiers chiffres. Le texte de commande collé et les photos ou PDF de commandes ne sont jamais envoyés.
Pour les autres téléversements (avis d'arrivage, produits, données de configuration), le texte est masqué de la même manière avant l'envoi ; les photos et PDF de ces documents peuvent être envoyés sous forme d'images. Ils ne sont pas censés contenir de données de destinataires.
Un entrepôt peut désactiver l'IA pour ses téléversements (« import par règles uniquement »).

7. Cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement du site. Nous n'utilisons pas de cookies publicitaires, d'analyse ou de traçage ; il n'y a donc pas de bandeau cookies.

Cookie	Finalité	Durée de vie
`session_id`	vous maintient connecté	prend fin après une période d'inactivité (7 jours au plus)
`frontend_lang`	mémorise la langue que vous avez choisie	365 jours
`wms_ss_device`	identifiant d'appareil aléatoire utilisé pour appliquer la règle d'un seul espace de travail gratuit (non lisible par les scripts)	400 jours
autres cookies techniques du logiciel Odoo sous-jacent (par exemple société sélectionnée ou fuseau horaire)	font fonctionner l'application	courte durée, techniques

8. Décisions automatisées

Les règles publiées sur /self-serve/rules décident automatiquement si le profil public d'un entrepôt passe la vérification, est suspendu, mis en attente ou rétabli, à partir des données des transporteurs et des signalements des vendeurs. Ces décisions concernent uniquement le profil public et l'inscription dans l'annuaire, jamais l'espace de travail privé.
Tant qu'un profil est suspendu, la page publique affiche uniquement « temporairement hors ligne ». La raison n'est communiquée qu'à l'entrepôt.
L'entrepôt peut former un recours. Le résultat automatique d'un recours est préliminaire, et l'entrepôt peut demander un réexamen humain.
Les scores de performance d'expédition sont calculés automatiquement selon la méthode publiée sur /score/methodology. Le score ne reflète que la performance d'expédition et ne constitue pas une évaluation de la solvabilité, de la situation financière ni de la conformité légale de l'entrepôt.
L'IA ne prend pas ces décisions.

9. Durée de conservation

Données	Durée
Nom, adresse, téléphone, e-mail des destinataires, fichiers d'étiquettes et lignes d'import des commandes expédiées	anonymisés au plus tard 30 jours après l'expédition ; le pays, l'État et les 3 premiers chiffres du code postal sont conservés. Un entrepôt peut raccourcir la durée (de 1 à 30 jours), mais ne peut ni l'allonger ni désactiver l'anonymisation
Photos d'emballage des commandes expédiées	conservées comme preuves en cas de réclamation et visibles uniquement par l'entrepôt ; elles peuvent montrer une étiquette d'expédition. Un entrepôt peut choisir de les faire supprimer avec les données des destinataires
Données des destinataires dans les enregistrements de l'IA	supprimées après 30 jours
Texte des conversations avec l'IA	90 jours
Journaux d'audit des actions de l'IA	1 an (le texte libre n'est conservé que sous forme de longueur et d'empreinte)
Sauvegardes (elles contiennent toutes les données)	30 jours au plus, chiffrées
Enregistrements des événements de sécurité (connexions, adresses IP)	jusqu'à 400 jours
Enregistrements d'acceptation des conditions et journal des recours et décisions	tant que le compte existe, puis aussi longtemps que nous pourrions en avoir besoin pour traiter des réclamations juridiques
Documents professionnels téléversés et autres données professionnelles de l'espace de travail	tant que le compte est ouvert ; supprimés ou anonymisés dans les 90 jours suivant sa fermeture
Documents comptables	aussi longtemps que la législation fiscale l'exige
Liste d'accès anticipé	jusqu'à ce que vous nous demandiez de la supprimer
E-mails qui nous sont adressés	jusqu'à 2 ans après le dernier contact

10. Sécurité

Connexions chiffrées (HTTPS) pour tout le trafic.
Les sauvegardes sont chiffrées (AES-256) sur notre serveur avant qu'une copie n'en sorte.
Les données de chaque client sont séparées par des règles d'accès testées automatiquement.
L'accès du personnel est limité ; les clés des prestataires sont stockées de manière à ne pas pouvoir être relues.

Aucun système n'est parfaitement sûr. Nous vous informerons d'un incident de sécurité conformément à la loi. Veuillez signaler les problèmes de sécurité à security@cangxinai.com.

11. Vos droits

Selon votre lieu de résidence (par exemple la Californie), vous pouvez demander à connaître les informations personnelles que nous détenons à votre sujet et à y accéder, à les corriger, à les supprimer, à en recevoir une copie, et à limiter l'utilisation des informations sensibles. Nous utilisons les informations sensibles (comme les identifiants de connexion) uniquement pour fournir et sécuriser le service. Nous ne vendons ni ne partageons d'informations personnelles ; il n'y a donc rien à refuser. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Envoyez vos demandes à privacy@cangxinai.com. Nous confirmerons votre identité (généralement par un e-mail envoyé depuis l'adresse de votre compte) et répondrons dans un délai de 45 jours. Vous pouvez recourir à un mandataire autorisé. Pour les données des destinataires, veuillez vous adresser au vendeur ; nous aiderons le vendeur à répondre.

12. Lieu de stockage des données

Nos serveurs de production se trouvent aux États-Unis (Hillsboro, Oregon) et sont hébergés par Hetzner.
Les copies de sauvegarde chiffrées sont stockées chez Cloudflare R2. Cloudflare ne peut pas les lire.
Notre fournisseur d'IA traite les données aux États-Unis.
Si vous utilisez Cangxin AI depuis l'extérieur des États-Unis, vos informations sont transférées et traitées aux États-Unis.

13. Modifications

Nous publions les modifications sur cette page avec une nouvelle version et une nouvelle date. Nous informons les titulaires de compte par e-mail des modifications importantes avant leur entrée en vigueur.

14. Langue

La présente politique est rédigée en anglais. Les traductions sont fournies uniquement pour votre commodité ; si une traduction diffère, le texte anglais s'applique.

15. Contact

Westwake Inc., 5540 Pal Mal Ave, Temple City, CA 91780, privacy@cangxinai.com.