Politique de confidentialité

1. Qui sommes-nous

SmartConvertAI est une app Shopify éditée par Elkad SAS, société immatriculée en France (TODO — registered office address). Nous sommes responsables du traitement des données décrites ci-dessous. Contact : support@elkad.fr.

2. Données collectées

Pour toutes les boutiques

• Identité de la boutique : votre domaine myshopify.com.
• Identifiants Shopify : jetons d’accès émis par Shopify, utilisés uniquement par nos serveurs et jamais envoyés à votre navigateur.
• Informations du compte collaborateur transmises par Shopify à l’ouverture de l’app (nom, e-mail, langue), utilisées pour authentifier la session.
• Pages soumises : les URL des pages publiques de votre boutique et leur type.
• Données d’audit : contenu affiché des pages, captures d’écran, scores, recommandations, leur statut et vos avis 👍 / 👎.
• Journaux techniques : journaux de requêtes (heure, route, statut) pour la sécurité et le débogage.

Si vous activez le Développeur IA

• Les fichiers de votre thème : lus via l’API thèmes de Shopify et conservés dans un dépôt de code privé dédié à votre boutique, pour que l’agent puisse y travailler et que chaque modification puisse être relue et annulée.
• Vos demandes : vos messages, les captures jointes, les réponses de l’agent et les commentaires de notre équipe si vous demandez une relecture.
• Historique des modifications : journal de chaque écriture sur un thème (autorisée ou refusée), sauvegardes de thème et consommation IA par demande.
• Sauvegarde optionnelle sur votre GitHub : si vous connectez votre propre compte GitHub, une copie du code de votre thème est envoyée dans un dépôt qui vous appartient. Vous pouvez la déconnecter à tout moment ; la désinstallation retire notre accès, et le dépôt reste le vôtre.

L’audit CRO ne demande aucune autorisation Shopify. Le Développeur IA demande l’accès aux thèmes (read_themes, write_themes) uniquement lorsque vous l’activez.

3. Données non collectées

Nous n’accédons ni à vos commandes, ni à vos clients, ni aux paiements ou aux données du checkout. Nous n’ajoutons aucun script ni cookie à votre vitrine. Si une page soumise affiche des données personnelles (par exemple un avis signé d’un prénom), elles peuvent apparaître dans les captures de cette page.

4. Finalités et bases légales

• Fournir l’app installée : audits, Développeur IA, support (exécution du contrat).
• Sécurité, prévention des abus et débogage (intérêt légitime).
• Améliorer la qualité des recommandations grâce à vos avis et à des contrôles qualité anonymisés (intérêt légitime). Vos données ne servent pas à entraîner des modèles d’IA.
• Facturation, gérée par Shopify (exécution du contrat, obligations légales).

Nous ne vendons ni ne louons vos données et ne les utilisons pas à des fins publicitaires.

5. Sous-traitants

Anthropic n’entraîne pas ses modèles sur les données envoyées via son API. Les transferts hors de l’Espace économique européen sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE–États-Unis.

6. Durées de conservation

• Tant que l’app est installée : jusqu’à suppression par vos soins. Vous pouvez supprimer une page et tous ses audits depuis l’app à tout moment.
• À la désinstallation : les jetons d’accès et les sessions sont supprimés immédiatement. À réception de la demande shop/redact de Shopify (48 heures après la désinstallation), nous effaçons toutes les données restantes de votre boutique : base de données, captures et pièces jointes, le dépôt privé du thème, et notre accès à votre sauvegarde GitHub si vous en avez connecté une.
• Journaux techniques : 30 jours.

7. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, de portabilité, d’effacement, d’opposition et de limitation. La plupart de vos données sont visibles et supprimables dans l’app ; pour le reste, écrivez à support@elkad.fr. Nous répondons sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr).

Nous traitons les demandes de confidentialité de Shopify (customers/data_request, customers/redact, shop/redact). Comme nous ne détenons aucune donnée sur vos clients, ces demandes n’ont généralement rien à restituer ni à effacer.

8. Sécurité

• HTTPS partout ; base de données et stockage chiffrés au repos.
• Les jetons Shopify ne sont jamais exposés au navigateur et sont masqués dans les journaux.
• Le dépôt de thème de chaque boutique est privé et accessible uniquement avec un jeton limité à ce dépôt.
• L’accès aux systèmes de production est limité aux personnes qui en ont besoin.

9. Cookies

Ce site n’utilise aucun cookie publicitaire ou de suivi. Dans votre admin Shopify, l’app s’authentifie avec les jetons de session Shopify, pas avec des cookies tiers.

10. Modifications

Nous vous prévenons dans l’app avant toute modification importante. La version en vigueur est toujours disponible à cette adresse.

11. Contact

Elkad SAS — TODO — registered office address — support@elkad.fr