Légal
Politique de confidentialité
Comment xDiscount traite les données de votre boutique, celles de vos clients et l'assistant IA que vous connectez. La politique complète se trouve ci-dessous; voici la version courte.
La version courte
Un résumé en langage clair. Il ne remplace pas le texte complet ci-dessous.
-
Nous agissons en votre nom
Vous êtes le responsable du traitement pour votre boutique. Nous sommes le sous-traitant et n'accédons qu'à ce dont l'application a besoin pour fixer le prix de vos rabais, afficher la carte d'offre et faire état de la performance.
-
Aucune vente de données
Ni vos données, ni celles de vos clients. Le pixel de vitrine mesure uniquement la performance des rabais, ne transporte aucun identifiant de client et n'est jamais utilisé à des fins publicitaires.
-
Aucune clé IA, aucun entraînement
Connecter l'IA fonctionne avec un assistant que vous connectez vous-même. Nous ne stockons aucune clé de fournisseur d'IA et n'entraînons aucun modèle avec vos données.
-
Suppression sur demande
À la désinstallation, nous supprimons ou dépersonnalisons les données de votre boutique et de vos clients selon les exigences de Shopify. Vous pouvez aussi demander la suppression à tout moment.
Introduction
La présente Politique de confidentialité explique comment xDiscount, exploité par DevOps Crowd Inc. (nous, notre, nos), recueille, utilise, stocke, partage et protège les renseignements lorsque vous installez et utilisez notre application Shopify, notre site Web et les services connexes. En installant xDiscount, vous acceptez les pratiques décrites ici. Nous agissons comme sous-traitant pour les données de boutique et les données de clients que nous traitons en votre nom, et vous, le marchand, êtes le responsable du traitement des données pour votre boutique. La présente politique sert aussi d'entente de traitement des données entre vous et nous pour les renseignements personnels que nous traitons selon vos instructions.
Renseignements que nous recueillons auprès des marchands
Lorsque vous installez et configurez xDiscount, nous recueillons l'URL et le domaine de votre boutique Shopify, votre identifiant de boutique, votre adresse courriel, les détails de votre compte et de votre forfait, la devise et le fuseau horaire de votre boutique, ainsi que vos paramètres et préférences dans l'application. Si vous connectez un assistant IA par Connecter l'IA, nous stockons une empreinte à sens unique de la clé que vous avez générée, avec la date de sa création et celle de sa dernière utilisation, afin de la respecter et de pouvoir la révoquer. Nous ne stockons jamais la clé elle-même, et nous ne recueillons ni ne stockons de clés de fournisseur d'IA.
Données de boutique auxquelles nous accédons via Shopify
Avec les autorisations que vous accordez à l'installation, et telles que déclarées dans la configuration de l'application, nous accédons à votre catalogue de produits et à vos variantes, à vos commandes et à votre historique de commandes, à vos rabais et aux enregistrements de rabais que xDiscount écrit lui-même, à vos thèmes et aux emplacements de l'extension d'application de thème, ainsi qu'aux événements clients soulevés par notre pixel de vitrine. L'accès aux données de commande relève des données clients protégées selon les règles de Shopify, et il est accordé dans le but de mesurer les commandes avec rabais et d'estampiller chacune d'elles avec la campagne qui lui a accordé le rabais. Nous utilisons ces données pour cibler les rabais, évaluer leurs règles, afficher la carte d'offre de vitrine, calculer le prix du panier au paiement et produire vos analyses. Nous n'accédons qu'à ce qui est nécessaire pour les fonctionnalités que vous utilisez.
Données des clients que nous recueillons sur votre vitrine
Pour mesurer la performance de vos rabais, notre pixel Web de vitrine s'abonne à exactement cinq événements sur votre boutique : un produit vu, un produit ajouté au panier, un panier consulté, un paiement entamé et un paiement complété. Il enregistre le produit et la variante concernés, la quantité ajoutée, les identifiants des produits présents dans le panier lors d’un panier consulté et dans le paiement lors d’un paiement entamé, et pour un paiement complété la devise, le total de la commande, ainsi que le titre et le type de chaque rabais appliqué. Un panier consulté et un paiement entamé ne portent aucun montant ni aucune quantité. Chaque événement est replié dans un seul total quotidien par boutique, alors aucune trace d'événements par client n'est conservée. Le pixel s'exécute dans l'environnement isolé de Shopify et respecte les paramètres de confidentialité et de consentement des clients configurés dans votre admin Shopify, alors lorsque le consentement est requis et qu'il n'est pas donné, l'événement n'est pas recueilli. Il n'enregistre aucun identifiant de client, aucune adresse IP, aucun identifiant d'appareil, aucune URL de page ni aucun témoin ou stockage de navigateur, il n'est jamais utilisé à des fins publicitaires, et nous ne le vendons jamais. Il ne peut pas faire bouger votre nombre de commandes avec rabais ni un compteur facturable, parce que seul le webhook de commande signé par Shopify peut le faire.
Fonctionnalités d'IA et vos données
Les fonctionnalités d'IA de xDiscount passent par un assistant IA que vous connectez vous-même, comme Claude ou ChatGPT, par le point de terminaison /mcp sur l'URL de votre application, authentifié avec une clé que vous générez dans les Paramètres et que vous pouvez révoquer à tout moment. Lorsque votre assistant lit les données de votre boutique par xDiscount, ces données sont traitées par votre fournisseur d'IA sous votre propre compte et selon ses conditions. L'assistant travaille uniquement par des outils typés et n'écrit jamais un enregistrement de rabais directement : chaque écriture passe par la même action validée que l'interface d'admin utilise, et tout ce qu'il crée est forcé à l'état de brouillon dans la couche de données. Nous ne vendons aucun abonnement IA, nous ne stockons aucune clé de fournisseur d'IA, et nous n'utilisons pas vos données pour entraîner nos propres modèles de fondation ni ceux d'un tiers. Révoquer ou régénérer la clé coupe l'accès dès la requête suivante, et l'accès est refusé immédiatement si votre forfait n'inclut plus Connecter l'IA.
Sous-traitants et services tiers
Nous faisons appel à des sous-traitants de confiance pour exploiter xDiscount : Shopify (données de boutique, plateforme d'application, exécution de la Function et facturation), nos fournisseurs de données d'application et d'hébergement, et notre fournisseur de courriel pour les avis de service et de facturation. Tout assistant IA que vous connectez agit sous votre propre compte auprès de son fournisseur, et non comme notre sous-traitant. Chacun opère selon ses propres conditions de confidentialité, et nous ne partageons que les données nécessaires à la prestation du service. Nous ne vendons jamais vos données ni celles de vos clients. Une liste à jour des sous-traitants est disponible sur demande à privacy@xdiscount.app.
Demandes et suppression des données des clients
Nous mettons en œuvre les trois webhooks de confidentialité obligatoires de Shopify : demande de données du client, caviardage du client et caviardage de la boutique. Lorsqu'un client ou un propriétaire de boutique soumet une demande via Shopify, nous fournissons, caviardons ou supprimons les données concernées conformément aux exigences de Shopify et dans les délais requis. Le caviardage de la boutique retire les données de votre boutique après la désinstallation. Vous pouvez aussi communiquer directement avec privacy@xdiscount.app.
Conservation des données
Nous conservons vos enregistrements de rabais, vos paramètres et vos analyses tant que votre compte est actif, pour que votre tableau de bord garde son historique. Les événements du pixel de vitrine sont conservés sous forme agrégée à des fins de rapport et ne sont liés à aucune identité de client. Lorsque vous désinstallez xDiscount, nous supprimons ou dépersonnalisons les données de votre boutique et de vos clients conformément aux exigences de Shopify et à son échéancier de caviardage de boutique, sauf lorsque nous devons conserver des registres limités de facturation et de sécurité pour respecter des obligations légales et fiscales. Vous pouvez demander la suppression en tout temps à privacy@xdiscount.app.
Sécurité
Nous protégeons vos données par un chiffrement en transit et au repos. Chaque rabais est écrit par une action validée plutôt que par le navigateur, et la Function du paiement échoue en mode fermé, alors un enregistrement qu'elle ne peut pas lire ne donne aucun rabais plutôt qu'un mauvais. Nous ne stockons aucune clé de fournisseur d'IA, nous ne stockons qu'une empreinte à sens unique de votre propre clé Connecter l'IA, et chaque appel d'outil est résolu vers la boutique qui possède cette clé, puis revérifié sur chaque enregistrement qu'il lit ou écrit. Nous appliquons des contrôles d'accès, une isolation au niveau de la boutique et un accès selon le moindre privilège, et xDiscount est une application Partenaire Shopify bâtie selon les exigences de protection des données de Shopify. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, mais nous travaillons à protéger vos renseignements.
Transferts internationaux de données
Nous sommes établis au Canada. Vos données peuvent être traitées par nous et nos sous-traitants au Canada, aux États-Unis et dans d'autres pays où ils exercent leurs activités. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées pour les transferts transfrontaliers, y compris des clauses contractuelles types. En utilisant xDiscount, vous comprenez que vos données peuvent être traitées à l'extérieur de votre pays de résidence.
Vos droits
Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder à vos renseignements personnels, de les corriger, de les supprimer et de les exporter, de vous opposer à certains traitements ou de les restreindre, d'être informé au sujet du traitement automatisé, et de retirer votre consentement. Nous soutenons ces droits en vertu du RGPD de l'UE et du Royaume-Uni et de la Loi 25 du Québec, entre autres lois. Pour exercer vos droits, communiquez avec privacy@xdiscount.app, et nous répondrons dans les 30 jours. Vous pouvez aussi déposer une plainte auprès de votre autorité locale de protection des données, y compris la Commission d'accès à l'information du Québec.
Témoins
Notre site Web marketing utilise des témoins essentiels pour faire fonctionner le site et des témoins d'analyse optionnels pour comprendre l'utilisation, que vous pouvez accepter ou refuser. Notre pixel Web de vitrine est distinct des témoins du site Web, ne pose aucun identifiant publicitaire et respecte les paramètres de confidentialité et de consentement des clients configurés dans votre admin Shopify.
Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité à mesure que le produit et la loi évoluent. Nous publierons la version mise à jour avec une nouvelle date d'entrée en vigueur, et les changements importants seront communiqués dans l'application ou par courriel.
Contact
Questions ou demandes : communiquez avec privacy@xdiscount.app ou écrivez à DevOps Crowd Inc., 1275 Av. des Canadiens-de-Montreal, Suite 5-129, Montreal, H3B 0G4, QC, Canada.
5 Comment nous utilisons les renseignements #
Nous utilisons les renseignements ci-dessus pour exploiter xDiscount : stocker et valider vos enregistrements de rabais, évaluer les conditions de quantité d’articles, de valeur du panier et de stock selon le fuseau horaire de votre boutique, calculer le prix des lignes du panier et de la livraison par notre Shopify Function, afficher la carte d'offre de vitrine et son sélecteur de cadeau, alimenter les fonctionnalités Connecter l'IA que vous activez, produire vos analyses, et mesurer l'usage de votre forfait en commandes avec rabais. Nous utilisons aussi les renseignements de compte pour fournir du soutien, envoyer des avis de service et de facturation, et sécuriser le service.