Cette politique explique quelles données personnelles ECOM FR LLC traite quand vous visitez convrail.com ou utilisez Convrail, pourquoi, avec qui elles sont partagées, et quels sont vos droits. Elle est écrite pour être lue : en résumé, les emails, téléphones, noms et identifiants des clients sont hashés avant tout stockage ou envoi, ce site ne pose aucun cookie propre, et vous pouvez nous joindre à [email protected].
1. Qui est responsable
Pour les données qui vous concernent en tant que marchand ou visiteur de ce site, ECOM FR LLC est responsable du traitement. Pour les données des clients de votre boutique que nous traitons pour fournir le Service, vous (le marchand) êtes responsable du traitement et nous agissons comme sous-traitant, sur vos instructions et dans le cadre de l’accord de traitement des données des conditions générales.
2. Données vous concernant (marchand, visiteur du site)
| Données | Pourquoi | Conservation |
|---|---|---|
| Domaine de la boutique, plateforme, devise, email du compte | Exploiter le Service, vous joindre pour les alertes et les changements | Tant que la boutique est connectée ; supprimées 48 heures après la désinstallation (suppression de boutique Shopify) ou sur demande |
| Jeton d’accès plateforme, identifiant de pixel et jetons API OpenAI, identifiants SFTP | Agir pour vous auprès de Shopify, WooCommerce, BigCommerce et OpenAI | Chiffrés en AES-256-GCM ; les jetons d’accès plateforme sont supprimés dès la désinstallation, les autres avec la boutique ou sur demande |
| Formulaire de contact : nom, email, URL de boutique, plateforme, message | Répondre à votre demande | Supprimés automatiquement au bout de 24 mois, ou plus tôt sur demande |
| Formulaire d’accès anticipé : email, langue, page d’origine | Vous envoyer le lien d’installation | Supprimés sur demande ou à la fin de l’accès anticipé |
| Adresse IP hashée lors des envois de formulaires | Prévention des abus | Comme l’entrée du formulaire |
Ce site n’utilise aucun outil d’analyse d’audience, aucune balise publicitaire et ne pose aucun cookie propre. Les polices sont servies depuis notre propre domaine : aucun tiers ne reçoit votre adresse IP quand vous lisez ces pages. Seules exceptions : les vidéos de la page d’accueil et des pages Shopify, WooCommerce et BigCommerce. Chacune se charge depuis YouTube, en mode confidentialité renforcée, seulement quand vous appuyez sur lecture, et YouTube reçoit alors votre adresse IP selon sa propre politique de confidentialité.
3. Données de vos clients (traitées pour vous)
| Données | Origine | Remarques |
|---|---|---|
Événements de conversion : type, horodatage, URL de page, identifiant de clic oppref, identifiant anonyme de navigateur fourni par la plateforme de la boutique, adresse IP et user agent du navigateur de l’acheteur | Pixel navigateur et webhooks de commande | L’adresse IP et le user agent sont stockés et transmis à OpenAI pour le rapprochement, comme l’attend son API |
| Hashes SHA-256 de l’email, du téléphone, du prénom, du nom et de l’identifiant client | Webhooks de commande | Hashés à la réception, avant tout stockage : les valeurs en clair ne sont jamais stockées |
| Ville, code postal, région et pays de la commande | Webhooks de commande | Stockés et transmis en clair à OpenAI, comme son API les attend pour le rapprochement |
| Commandes : identifiant, montant, devise, lignes, URL d’atterrissage, referrer | Webhooks de commande | Utilisées pour l’attribution et le tableau de bord |
| État du consentement | Pixel et réglages de consentement de la boutique | Quand un visiteur refuse, la vente est tout de même déclarée à OpenAI, avec l’indicateur de refus (opt-out) et sans aucune donnée personnelle (ni identifiant hashé, ni localisation, ni adresse IP, ni user agent) |
Sessions visiteur servant à l’attribution : un identifiant de session ou de visiteur aléatoire, l’identifiant de clic oppref, l’URL d’atterrissage, le referrer et l’identifiant du panier ou de la commande en cours | Pixel navigateur | Sur BigCommerce, enregistrées seulement pour les visites venues de ChatGPT, afin de relier la commande à la visite par son panier |
Un garde-fou automatique inspecte chaque envoi avant qu’il ne quitte notre infrastructure et refuse de transmettre tout contenu comportant une adresse email en clair, un champ de donnée personnelle interdit (email, téléphone, prénom ou nom, adresse postale, date de naissance) ou un identifiant censé être hashé qui n’est pas un hash SHA-256 valide.
- Conservation, appliquée par une tâche de suppression quotidienne : événements de conversion 13 mois (événements de test 90 jours) ; commandes et leur attribution 13 mois ; sessions visiteur servant à l’attribution 90 jours après la dernière visite.
- Désinstallation : quand vous désinstallez l’application Shopify, les jetons d’accès de votre boutique sont supprimés immédiatement, et toutes les données de la boutique sont supprimées à réception de la demande de suppression de boutique envoyée par Shopify (shop/redact), 48 heures après la désinstallation.
- Quand vous désinstallez l’application BigCommerce, le jeton d’accès de votre boutique est supprimé immédiatement, BigCommerce retire les scripts que l’application avait ajoutés à votre vitrine, et tout abonnement payant est résilié. Les autres données de la boutique suivent les durées de conservation ci-dessus, pour qu’une réinstallation reprenne là où elle s’était arrêtée ; écrivez-nous et nous les supprimons entièrement.
- Suppression d’un client : quand un client demande à votre boutique d’effacer ses données, la demande de suppression client transmise par la plateforme nous fait supprimer les événements et commandes de ce client. BigCommerce n’envoie pas cette demande : transmettez-nous celle du client et nous supprimons ses événements et ses commandes.
4. Données produit
Votre catalogue (titres, descriptions, prix, images, disponibilités, identifiants) est synchronisé pour construire le flux produit et, si vous utilisez les fonctions d’optimisation, pour calculer des scores et des brouillons. Les données produit ne sont pas des données personnelles en elles-mêmes ; elles sont supprimées avec la boutique.
5. Destinataires et sous-traitants
| Destinataire | Rôle | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement de la plateforme et de la base de données | Suisse |
| OpenAI | Reçoit les événements de conversion (identifiants hashés, ville, code postal, région, pays, adresse IP, user agent) et le flux produit, sur votre instruction et via votre compte OpenAI | États-Unis |
| Fournisseur de rédaction par IA : Anthropic ou DeepSeek | Uniquement si la réécriture IA est activée : reçoit titre, description, marque, catégorie, options des variantes et image principale des produits pour rédiger des brouillons. Aucune donnée client | États-Unis (Anthropic), Chine (DeepSeek) |
| Twilio SendGrid | Envoie les emails que nous adressons aux marchands : alertes, rapports et notifications de contact. Aucune donnée client | États-Unis |
Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs. Les transferts hors de l’Espace économique européen reposent sur les conditions de traitement du destinataire et sur des clauses contractuelles types lorsque requis ; l’hébergement en Suisse bénéficie d’une décision d’adéquation de l’Union européenne.
7. Sécurité
- Les secrets (jetons d’accès et de renouvellement des plateformes, y compris les sessions Shopify de l’application, jetons API, identifiants SFTP) sont chiffrés au repos en AES-256-GCM.
- Tout le trafic passe en TLS. Les webhooks sont vérifiés par signature HMAC avant traitement.
- Les identifiants personnels sont hashés à la réception ; un garde-fou automatique bloque les données personnelles en clair avant tout appel réseau.
- L’accès aux systèmes de production est limité aux personnes qui exploitent le Service, et chaque accès aux données d’une boutique par notre API est journalisé.
8. Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les corriger, de les supprimer ou d’en recevoir une copie, de vous opposer à leur traitement ou de le limiter, et d’introduire une réclamation auprès d’une autorité de contrôle. Écrivez à [email protected] ; nous répondons sous 30 jours. Si vous êtes client d’une boutique qui utilise Convrail, adressez-vous d’abord à la boutique : elle est responsable de vos données et nous agissons sur ses instructions.
9. Mineurs
Le Service et ce site s’adressent aux entreprises et ne visent pas les enfants de moins de 16 ans.
10. Modifications et contact
Nous mettons cette politique à jour quand nos traitements changent ; la date en haut de page est celle de la version en vigueur. Contact : [email protected]. Adresse postale : ECOM FR LLC, 28 Geary St STE 650 #303, San Francisco, CA 94108, United States.