Politique de confidentialité

Profit Agent s'exécute dans votre interface d'administration Shopify en tant qu'application intégrée. Nous accédons aux données Shopify uniquement via les autorisations (scopes OAuth) que vous accordez lors de l'installation ou de la réautorisation.

Lorsque vous utilisez Profit Agent avec votre boutique Shopify, vous êtes en principe le responsable du traitement des données personnelles de vos clients au sens des lois applicables en matière de protection des données. Profit Agent agit en qualité de sous-traitant pour votre compte pour les fonctionnalités qui traitent des données liées aux clients (comme la relance de paniers abandonnés). Pour les données relatives à votre compte boutique, à la facturation et à vos communications directes avec nous, nous pouvons agir en qualité de responsable du traitement indépendant.

La présente politique décrit nos pratiques réelles telles que Profit Agent est conçu aujourd'hui. Elle doit être lue conjointement avec nos Conditions d'utilisation sur https://profit-agent.app/terms et la documentation confidentialité propre à Shopify.

Nous collectons et traitons les catégories d'informations suivantes :

• Données de boutique et de compte : domaine Shopify, identifiant interne de boutique, scopes installés, forfait d'abonnement, statut de facturation, compteurs d'usage (actions, messages de relance, crédits IA), locale admin préférée, locale de contenu produit, code devise, dates d'installation et de désinstallation, et jetons d'accès OAuth chiffrés.

• Données de catalogue et d'inventaire : identifiants produit et variante, titres, descriptions, types de produit, handles, balises, titres de collections, titre et description SEO, références médias, niveaux de stock, coûts lorsque disponibles, URLs vitrine et signaux d'audit de contenu dérivés du catalogue.

• Données de commandes et de ventes : instantanés agrégés de lignes de commande (IDs commande et ligne Shopify, IDs produit/variante, quantité, chiffre d'affaires, date de commande). Nous ne stockons pas les noms des clients dans les instantanés de lignes de commande. Lorsque Shopify les met à disposition, nous pouvons stocker des champs d'attribution UTM et des métadonnées referrer/page d'atterrissage liées aux commandes pour le reporting de campagnes.

• Données de paniers abandonnés : ID checkout abandonné Shopify, URL de récupération, lignes du panier, montant total, devise et coordonnées client (e-mail, téléphone, nom affiché, locale) uniquement lorsqu'elles sont mises à disposition par Shopify et uniquement lorsque vous utilisez les fonctionnalités de relance de panier.

• Données d'activité applicative : recommandations, brouillons d'actions, décisions d'approbation/rejet, résultats mesurés, signaux d'apprentissage boutique, insights d'appairage de bundles (si activés), métadonnées d'analyses et définitions de liens de campagne avec compteurs de clics.

• Données de facturation : identifiant d'abonnement Shopify, changements de forfait, événements de renouvellement, montants, devise et empreintes de payloads webhook reçus de Shopify Billing.

• Métadonnées d'usage IA : enregistrements au niveau boutique de consommation de crédits IA, compteurs d'usage de modèles et hits de cache.

• Retours et support : messages optionnels, notes, catégories, chemin de page, locale et user agent navigateur lorsque vous soumettez un retour in-app ou contactez le support.

• Données techniques : journaux serveur structurés (horodatages, domaine ou ID boutique, IDs de corrélation, codes d'erreur, topics webhook) ; cookies httpOnly de session et de locale dans l'app intégrée ; localStorage/sessionStorage navigateur optionnel pour un état UX non sensible (onboarding, retours facturation). Nous n'utilisons pas de cookies publicitaires ou analytiques tiers.

Profit Agent reçoit des données de Shopify via l'API Admin Shopify, OAuth, l'authentification de session App Bridge et les webhooks Shopify souscrits lors de l'installation.

Les scopes OAuth autorisés comprennent :

• read_products, write_products — lecture et mise à jour du catalogue lorsque vous approuvez des brouillons d'actions.
• read_orders — lecture de données de commandes agrégées pour analyses, recommandations et mesure des résultats.
• read_inventory, write_inventory — lecture des niveaux de stock et application d'actions inventaire que vous approuvez.
• write_discounts — création de codes remise et promotions que vous approuvez.

Nous ne recevons que les données permises par les scopes que vous accordez. Les webhooks Shopify traités par Profit Agent incluent : app/uninstalled ; customers/data_request ; customers/redact ; shop/redact ; app_subscriptions/update ; products/create, products/update, products/delete ; et optionnellement orders/create et orders/updated lorsqu'ils sont activés et approuvés dans Shopify Partners.

Nous n'accédons pas aux données Shopify au-delà de ce qui est nécessaire aux fonctionnalités que vous utilisez et aux autorisations que vous accordez.

Nous utilisons les informations décrites ci-dessus uniquement pour :

• Fournir, exploiter et sécuriser l'application Profit Agent intégrée.
• Analyser le catalogue et les schémas de vente pour générer des recommandations informatives et des insights opérationnels.
• Préparer des modifications catalogue en brouillon (tarification, remises, bundles, alertes stock, contenu produit, champs SEO/GEO) pour votre examen avant toute application dans Shopify.
• Mesurer les résultats post-action à partir des données de commandes de votre boutique comme indicateurs observationnels.
• Exécuter la relance optionnelle de paniers abandonnés lorsque vous l'initiez explicitement.
• Générer des liens courts de campagne et attribuer des commandes lorsque des données UTM ou referrer sont disponibles.
• Traiter les abonnements Shopify Billing, faire respecter les quotas de forfait et maintenir les enregistrements de facturation.
• Exploiter les fonctionnalités assistées par l'IA lorsque vous les déclenchez explicitement, avec les données boutique autorisées et vos entrées optionnelles.
• Répondre aux demandes de support, améliorer la fiabilité, détecter les abus et respecter les obligations légales et celles de la plateforme Shopify.

Nous ne vendons pas de données personnelles. Nous n'utilisons pas vos données pour de la publicité tierce. Nous n'utilisons pas vos données pour entraîner des modèles d'IA à usage général pour d'autres produits.

Certaines fonctionnalités utilisent des règles automatisées et, lorsqu'elles sont activées et déclenchées par vous, des services d'IA tiers (tels que des API compatibles OpenAI) pour suggérer des descriptions produits, champs SEO/meta, FAQ, appairages de bundles et contenu similaire.

Les sorties IA sont générées à partir de votre catalogue Shopify, des signaux d'audit et des entrées marchand optionnelles que vous fournissez. Les suggestions sont fournies à titre informatif uniquement. Vous devez examiner, vérifier et modifier tout contenu généré par l'IA ou automatisé avant de l'appliquer dans Shopify ou de le publier auprès des clients. Vous demeurez seul responsable du contenu publié et des décisions commerciales.

Nous appliquons des mesures de protection techniques incluant validation des entrées, contrôles qualité, limites de débit, quotas mensuels de crédits IA par forfait et contrôles de coût côté serveur. Nous ne garantissons pas que les sorties IA sont exactes, complètes, à jour, conformes légalement ou adaptées à votre marché.

Les requêtes IA que vous déclenchez peuvent être envoyées à nos sous-traitants IA avec minimisation des données. Les réponses IA en cache peuvent être réutilisées pour des requêtes identiques ; une régénération explicite contourne le cache et consomme des crédits comme décrit in-app.

Lorsque le RGPD britannique ou européen s'applique, nous nous fondons sur les bases légales suivantes selon l'activité de traitement :

• Exécution d'un contrat (article 6(1)(b)) : fourniture des fonctionnalités Profit Agent que vous demandez en installant et utilisant l'application.
• Intérêts légitimes (article 6(1)(f)) : sécurisation du service, prévention des abus, amélioration de la fiabilité et mesure de l'usage des fonctionnalités — pondérés par rapport à vos droits.
• Obligation légale (article 6(1)(c)) : réponse aux demandes légitimes et webhooks de conformité obligatoires Shopify.
• Vos instructions en tant que responsable du traitement : traitement des données clients finaux pour la relance de paniers et les actions catalogue que vous approuvez.

Lorsque le consentement est requis en vertu de la loi applicable, vous êtes responsable d'obtenir un consentement client valide avant d'utiliser des fonctionnalités qui contactent les clients (comme les e-mails de relance de panier).

Nous partageons les informations uniquement dans la mesure nécessaire au fonctionnement de Profit Agent :

• Shopify : authentification, accès API, application des modifications boutique approuvées, facturation et webhooks de conformité.
• Prestataires d'hébergement cloud et de base de données : hébergement applicatif, stockage chiffré et sauvegardes.
• Prestataires de services IA (lorsque vous déclenchez des fonctionnalités IA) : traitement de requêtes de génération spécifiques sous confidentialité contractuelle et minimisation des données.
• Infrastructure e-mail (si configurée pour la relance de panier) : envoi des messages de relance que vous initiez.
• Conseils professionnels ou autorités : lorsque la loi l'exige ou pour protéger les droits, la sécurité et l'intégrité.

Nous ne vendons ni ne louons de données personnelles. Nous ne partageons pas les données marchands ou clients avec des annonceurs. Une liste de sous-traitants peut être fournie sur demande — Pour le support, les demandes de confidentialité, RGPD, juridiques ou de suppression de données, contactez contact@profit-agent.app.

Vous conservez la propriété du contenu et des données de votre boutique Shopify. Vous accordez à Profit Agent une licence limitée d'accès et de traitement de vos données Shopify uniquement pour fournir le service tant que l'application est installée et autorisée.

Pour les données personnelles de vos clients, vous demeurez le responsable du traitement au sens du RGPD et lois similaires. Profit Agent traite ces données uniquement selon vos instructions et pour les fonctionnalités que vous activez (par exemple, stocker les coordonnées de checkout pour une relance de panier abandonné que vous initiez), conformément au Contrat de sous-traitance (DPA) : https://profit-agent.app/dpa.

Le personnel marchand utilisant l'app intégrée s'authentifie via Shopify. Nous n'exploitons pas de système de mot de passe marchand séparé. Les communications de support que vous nous envoyez peuvent être conservées pour traiter votre demande.

Nous conservons les données uniquement aussi longtemps que nécessaire aux finalités ci-dessus ou que l'exige la loi :

• Instantanés de lignes de commande : 90 jours, puis suppression automatique.
• Paniers abandonnés clos (relance envoyée, ignorée ou finalisée) : 12 mois, puis suppression automatique.
• Jetons d'accès OAuth : jusqu'à la désinstallation de l'application, puis révocation (webhook app/uninstalled).
• Données boutique complètes : conservées tant que l'app est installée ; supprimées après réception de shop/redact par Shopify suite à la désinstallation (en général ~48 h selon Shopify).
• Enregistrements de facturation et d'audit : conservés selon les besoins comptables, de résolution de litiges et de conformité légale.
• Journaux de traitement webhook : supprimés avec l'effacement boutique.

Les durées de conservation peuvent être mises à jour ; les modifications substantielles seront reflétées dans la présente politique.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :

• Chiffrement HTTPS pour les données en transit.
• Stockage chiffré des jetons d'accès OAuth Shopify au repos (AES-256-GCM).
• Isolation des locataires par identifiant de boutique.
• Contrôles d'accès et journalisation structurée pour la surveillance de sécurité et le diagnostic d'incidents.
• Vérification HMAC des webhooks Shopify.

Aucune méthode de transmission ou de stockage n'est totalement sécurisée. Vous êtes responsable de la sécurisation de vos comptes admin Shopify, des permissions collaborateurs et de l'examen de tous les brouillons d'actions avant approbation.

Nous maintenons une politique écrite de réponse aux incidents de sécurité pour les événements pouvant affecter les données personnelles que nous traitons pour votre compte (tels qu'un accès non autorisé, une exposition de données ou une perte de confidentialité).

Notre politique définit :

• Des niveaux de gravité et des délais cibles de réponse.
• Les rôles et responsabilités pour la détection, le confinement, l'investigation et la remédiation.
• La préservation des preuves (journaux structurés sans PII client, métadonnées d'audit webhook et RGPD).
• Les critères de notification des marchands affectés, de Shopify et des autorités de contrôle lorsque la loi l'exige (en général sous 72 h après confirmation d'une violation de données personnelles au sens du RGPD).
• Une revue post-incident et des améliorations préventives.

Si vous pensez qu'un incident de sécurité impliquant Profit Agent a affecté votre boutique ou les données de vos clients, contactez-nous immédiatement à contact@profit-agent.app avec l'objet « INCIDENT DE SÉCURITÉ » et indiquez votre domaine boutique, une description de ce que vous avez observé et les horodatages pertinents.

Les détails techniques de nos procédures sont documentés en interne et alignés sur les exigences Shopify relative aux données client protégées.

Vos données peuvent être traitées dans des pays autres que le vôtre, y compris hors EEE et Royaume-Uni. Lorsque la loi l'exige, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types (CCT) ou des mécanismes équivalents approuvés en vertu de la loi applicable en matière de protection des données.

Shopify traite également les données à l'échelle mondiale selon ses propres conditions et mécanismes de protection des données.

Selon votre localisation, vous pouvez disposer de droits concernant les données personnelles que nous traitons à propos de vous ou de votre compte boutique, notamment accès, rectification, suppression, limitation, opposition et portabilité lorsque applicable.

Pour exercer les droits relatifs aux données que nous contrôlons directement (telles que messages de support ou métadonnées de compte boutique), Pour le support, les demandes de confidentialité, RGPD, juridiques ou de suppression de données, contactez contact@profit-agent.app. Nous répondons dans les délais exigés par la loi applicable.

Pour les données personnelles de vos clients, vous êtes en principe le responsable du traitement. Les demandes clients peuvent devoir être traitées par vous en premier ; nous vous assistons en qualité de sous-traitant le cas échéant.

Si vous ou vos clients êtes dans l'EEE ou au Royaume-Uni :

• Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale.
• Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité lorsque applicable.
• Nous prenons en charge les webhooks RGPD obligatoires Shopify (section 16) pour vous aider à répondre aux demandes clients.
• Pour le support, les demandes de confidentialité, RGPD, juridiques ou de suppression de données, contactez contact@profit-agent.app.

Les recommandations et suggestions IA nécessitent votre examen et approbation avant d'affecter votre vitrine. Nous ne prenons pas de décisions uniquement automatisées produisant des effets juridiques ou significatifs similaires sans garanties appropriées.

Si vous résidez en Californie, le CCPA/CPRA peut vous conférer des droits supplémentaires concernant vos informations personnelles.

Profit Agent ne vend ni ne partage d'informations personnelles à des fins de publicité comportementale inter-contextes.

Les résidents californiens peuvent demander à connaître, accéder, corriger ou supprimer les informations personnelles que nous détenons à leur sujet en tant que contact marchand, sous réserve des exceptions applicables. Pour le support, les demandes de confidentialité, RGPD, juridiques ou de suppression de données, contactez contact@profit-agent.app.

Pour les clients de votre boutique, vous êtes le responsable du traitement ; les demandes clients doivent en principe vous être adressées, et nous vous assistons via les webhooks RGPD Shopify en qualité de sous-traitant.

Profit Agent implémente les webhooks de conformité obligatoires Shopify :

• customers/data_request : nous journalisons et rapportons les catégories de données liées aux clients que nous détenons pour votre boutique (coordonnées de paniers abandonnés correspondant à l'e-mail client ; instantanés de lignes de commande pour les IDs de commande spécifiés).

• customers/redact : nous supprimons ou anonymisons les champs de contact client dans les paniers abandonnés et supprimons les instantanés de lignes de commande liés aux commandes spécifiées.

• shop/redact : nous supprimons votre enregistrement boutique et les données associées de nos systèmes (suppression en cascade des tables liées à la boutique et entrées d'audit webhook).

• app/uninstalled : nous révoquons les jetons OAuth, effaçons les scopes et marquons la boutique comme désinstallée. L'effacement complet suit shop/redact.

Ces processus sont implémentés dans notre service de cycle de vie des données boutique (voir documentation technique).

Profit Agent est une application professionnelle destinée aux marchands Shopify et n'est pas dirigée vers les enfants de moins de 16 ans (ou l'âge applicable dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Pour le support, les demandes de confidentialité, RGPD, juridiques ou de suppression de données, contactez contact@profit-agent.app.

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter l'évolution de nos pratiques, des exigences légales ou des fonctionnalités produit. Nous publierons la version révisée sur cette page et mettrons à jour la date de « Dernière mise à jour ». Les modifications substantielles pourront également être communiquées via l'application ou notre fiche Shopify App Store le cas échéant.

Pour le support, les demandes de confidentialité, RGPD, juridiques ou de suppression de données, contactez contact@profit-agent.app.

Vous pouvez aussi utiliser notre formulaire de contact sur https://profit-agent.app/contact.

Conditions d'utilisation : https://profit-agent.app/terms