Politique de confidentialité

PopWeaver (« l'App ») est une application Shopify qui affiche des campagnes contextuelles (annonces, bandeaux, blocs intégrés, formulaires, quiz) sur les boutiques en ligne Shopify. Elle est éditée par Morgan Vincent, micro-entreprise (EI), SIRET 99094166800016, 1, rue Gabrielle d'Estrées, 92170 Vanves, France (« nous »). Contact : popweaver@fluidifia.com.

Rôles. Pour les données des marchands et de leur personnel, nous sommes responsable de traitement. Pour les données que les clients de la boutique envoient par un formulaire PopWeaver, le marchand est responsable de traitement et nous les traitons pour son compte et sur ses seules instructions (sous-traitant). La section « Conditions de traitement des données » ci-dessous s'applique entre nous et chaque marchand.

1. Données traitées

Concernant les marchands (installation et utilisation de l'App) :

• Informations de la boutique : domaine, nom, fuseau horaire et langue, état de l'offre.
• Accès Shopify délivrés à l'App, conservés chiffrés.
• Personnel : identifiant d'utilisateur Shopify et rôle servant au contrôle d'accès. Le nom, l'email et la langue que Shopify fournit pour la personne connectée restent uniquement dans la session de connexion chiffrée.
• Contenus créés : campagnes, réglages, images téléversées et journal des actions sensibles (publication, export, suppression, changement de réglages).
• Assistant IA : vos messages, les propositions renvoyées et le nombre de jetons consommés.
• Contenu public de la boutique lu pour les suggestions : titres et descriptions des produits et collections, pages publiées.

Concernant les clients de la boutique (seulement si le marchand publie un formulaire et qu'un client l'envoie) :

• Les réponses saisies (par exemple nom, email, société, quantité, message), avec le produit et la variante de la page. Conservées chiffrées.
• Inscription newsletter : adresse email, preuve du consentement (texte affiché, langue, heure) et lien de confirmation (double opt-in). Après confirmation, l'abonnement est enregistré dans la liste de clients Shopify du marchand.
• Pour un client connecté à la boutique : le fait qu'il soit déjà abonné aux emails marketing, lu dans Shopify, pour ne pas lui proposer à nouveau l'inscription.

Ce que nous ne collectons pas : aucun traceur publicitaire ou de mesure d'audience, aucun suivi entre sites, aucune adresse IP conservée (l'adresse transmise par Shopify sert uniquement en mémoire à limiter les abus), aucune donnée de paiement. L'App retient qu'une campagne a déjà été vue ou fermée uniquement dans le navigateur du visiteur, et seulement s'il a accepté les cookies de préférences.

2. Finalités

• Fournir l'App au marchand (contrat) : afficher les campagnes, recevoir et transmettre les réponses, envoyer l'email de confirmation d'une inscription newsletter et la notification au marchand.
• Assurer la sécurité du service et prévenir les abus (intérêt légitime).
• Respecter nos obligations légales et les demandes de confidentialité transmises par Shopify.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

3. Assistant IA

Quand un marchand utilise l'assistant, nous envoyons à OpenAI : ses messages, le contenu public de son catalogue et de ses pages publiées, et la campagne en cours d'édition. Nous n'envoyons jamais les réponses de formulaires ni les données personnelles des clients. L'assistant prépare des propositions ; rien n'est appliqué ni publié sans le clic du marchand. L'assistant peut être désactivé dans les Réglages. OpenAI traite ces données selon ses conditions d'utilisation des données de l'API.

4. Prestataires (sous-traitants ultérieurs)

• OVH — hébergement de l'App et de sa base de données (France).
• OpenAI — assistant IA (contenus du marchand seulement, voir section 3), États-Unis.
• OVH — envoi des emails de confirmation et de notification (France).
• Shopify — plateforme sur laquelle fonctionne l'App.

Les transferts hors de l'Espace économique européen (vers OpenAI) reposent sur les clauses contractuelles types de la Commission européenne, incluses dans l'accord de traitement des données d'OpenAI.

5. Durées de conservation

• Demandes de contact et de devis : 180 jours, puis suppression automatique. Le marchand peut les supprimer avant.
• Inscriptions newsletter jamais confirmées : 7 jours. Les liens de confirmation expirent après 24 heures.
• Jetons anti-abus des formulaires : 24 heures.
• Messages et propositions de l'assistant IA : 30 jours. Compteurs d'usage IA (sans contenu) : environ 13 mois.
• Traces techniques des tâches : 30 jours.
• Sauvegardes : 30 jours, chiffrées ; les suppressions sont réappliquées si une sauvegarde est restaurée.
• Désinstallation : les campagnes s'arrêtent et la collecte cesse immédiatement. Toutes les données de la boutique sont supprimées à réception de la demande d'effacement envoyée par Shopify (en général 48 heures après la désinstallation).

6. Sécurité

Tous les échanges passent en HTTPS. Les réponses de formulaires et les sessions Shopify sont chiffrées en AES-256-GCM avec des clés conservées à part de la base. Dans l'App, l'accès aux réponses est réservé au propriétaire de la boutique et aux administrateurs. L'accès aux serveurs est limité à l'éditeur. Les données sensibles sont exclues des journaux.

7. Vos droits

Clients d'une boutique : pour accéder à vos données envoyées par un formulaire, les corriger ou les supprimer, contactez la boutique ; le marchand peut les exporter ou les supprimer depuis PopWeaver, et nous traitons les demandes d'accès et d'effacement que Shopify nous transmet. Marchands et toute autre personne : écrivez à popweaver@fluidifia.com. Vous pouvez aussi saisir l'autorité de protection des données (en France : la CNIL, www.cnil.fr).

8. Conditions de traitement des données (marchands)

En installant l'App, le marchand nous charge de traiter les données de ses clients uniquement pour fournir l'App. Nous nous engageons à : les traiter uniquement sur ses instructions documentées (réglages et fonctions de l'App) ; soumettre les personnes autorisées à y accéder à une obligation de confidentialité ; appliquer les mesures de la section 6 ; recourir aux seuls prestataires de la section 4 et l'informer de tout changement ; l'aider à répondre aux demandes des personnes (export et suppression dans l'App, webhooks de confidentialité Shopify) ; lui notifier dans les meilleurs délais toute violation de données le concernant ; supprimer les données à la fin du service (section 5) ; fournir sur demande les informations nécessaires pour démontrer le respect de ces obligations.

9. Modifications

Nous mettrons à jour cette page et sa date en cas de changement de nos pratiques, et informerons les marchands dans l'App des changements importants.

Ce site

Cette page est hébergée sur fluidifia.com. Elle n'a pas de formulaire de contact et ne dépose aucun cookie publicitaire ni de mesure d'audience : seulement deux cookies techniques, l'un pour votre session de navigation, l'autre qui retient votre langue pendant un an. Ses polices sont chargées depuis Bunny Fonts (bunny.net). L'accès au site transmet votre adresse IP aux serveurs d'hébergement pour acheminer la page.