Politique de confidentialité

1. Responsable du traitement

2. Données collectées

• Compte : nom, email, mot de passe (hashé), préférences
• Boutique Shopify : commandes, produits, clients, métriques (via OAuth — Shopify ne facture pas notre abonnement)
• Publicité : dépenses et performances Meta, TikTok, Google, Snapchat, Pinterest, Microsoft Ads et Klaviyo (si connectés)
• Commandes de la boutique : montant, produits, date, et pour la livraison ville, code postal et pays. L'email, le nom et le téléphone de l'acheteur sont chiffrés au repos ; aucune rue ni numéro de voie n'est demandé à Shopify, aucun moyen de paiement n'est conservé.
• Adresse IP : l'adresse IP du visiteur est enregistrée avec chaque événement de mesure, et celle de l'acheteur est reçue de Shopify avec la commande. Elle sert à la détection de fraude, à l'exclusion du trafic interne du marchand et à l'appariement des conversions chez les régies. Les événements bruts sont supprimés au bout de 90 jours. L'empreinte technique décrite plus bas n'utilise, elle, qu'une IP tronquée de son dernier octet.
• Paiement : identifiant d'abonnement Shopify et statut d'abonnement — pas de numéro de carte stocké chez nous. Un identifiant d'un paiement antérieur, s'il en reste un, est conservé le temps de clôturer ce contrat.
• Support : messages envoyés via le formulaire contact ou le chat
• Mesure d'audience : événements anonymisés ou pseudonymisés (PostHog), si vous acceptez les cookies analytics

2.1 Sécurité

Les PII clients (email, nom, téléphone) et les tokens API (Shopify, Meta, etc.) sont chiffrés au repos (AES-256-GCM). Les recherches par email utilisent des empreintes cryptographiques, sans index en clair.

2.2 Empreinte technique du navigateur

Sur les boutiques de nos clients, notre script de mesure peut calculer une empreinte technique du navigateur : une valeur dérivée de caractéristiques de l'appareil (rendu graphique, résolution d'écran, fuseau horaire, langue, plateforme). Elle sert uniquement à reconnaître un visiteur dont les cookies ont été effacés, afin de ne pas compter deux fois la même visite. Le marchand est responsable du traitement sur sa boutique.

• Refus honoré : si le visiteur ou la bannière du marchand refuse le suivi (ppp.consentPii(false) ou Consent Mode ad_user_data: denied), l'empreinte n'est ni calculée ni envoyée. L'événement peut être enregistré sans identifiant pour les statistiques de la boutique, mais rien n'est transmis aux régies publicitaires (Meta, TikTok, Google, Snapchat, Pinterest) : ni l'événement, ni l'achat qui suit. Un achat n'est transmis à une régie que si l'accord marketing du visiteur a été enregistré : sans trace de cet accord, il ne part pas.
• Boutique Shopify : le pixel attend l'API Customer Privacy de Shopify. Tant que le marketing n'est pas accepté, rien ne part vers les régies publicitaires, et l'email, le téléphone, l'adresse IP et l'empreinte ne sont pas collectés pour elles. Si le suivi analytique est aussi refusé, aucun cookie visiteur n'est déposé.
• Sans signal : hors de cette API, tant qu'aucun refus n'est reçu, le script peut joindre l'email haché. Ce n'est pas un accord préalable. Le marchand doit brancher sa bannière pour n'appeler ppp.consentPii(true) qu'après un oui, et false jusque-là.
• Signal probabiliste : elle rattache une session, elle n'identifie jamais une personne à elle seule.
• Stockage : uniquement sous forme de valeur dérivée. Les caractéristiques brutes ne sont jamais conservées.
• Conservation : 13 mois maximum, puis suppression automatique. Les sessions de navigation sont, elles, supprimées au bout de 90 jours.
• Effacement : une demande de suppression efface l'empreinte et tous les liens d'identité associés, en même temps que les autres données.

3. Finalités

• Fourniture du tableau de bord et calculs de rentabilité
• Facturation et gestion des abonnements via Shopify (facture de la boutique)
• Support client et amélioration du produit
• Mesure d'audience et diagnostics techniques (avec consentement pour PostHog)
• Emails transactionnels (confirmation, alertes, waitlist)

4. Bases légales (RGPD)

• Exécution du contrat — fourniture du SaaS souscrit
• Intérêt légitime — sécurité, amélioration du service, support
• Consentement — cookies analytics (PostHog), newsletter waitlist
• Obligation légale — conservation comptable des factures

5. Durée de conservation

Données de compte : durée du compte actif, puis suppression ou anonymisation selon votre plan et paramètres (rétention configurable — voir Dashboard → Paramètres). Données de facturation : durée légale (10 ans). Logs techniques et Sentry : durée limitée selon nos paramètres de rétention.

6. Sous-traitants

Données transmises uniquement pour fournir le service :

• Shopify — paiements et abonnements (l'abonnement est porté sur la facture Shopify de la boutique)
• Stripe — conservation et clôture des abonnements antérieurs encore actifs. Aucune nouvelle souscription n'y est ouverte.
• Resend — emails transactionnels
• Hostinger (Chypre) — hébergement de l'application
• Sentry — monitoring d'erreurs (données techniques, pas de PII volontaire)
• PostHog — analytics produit (avec consentement)
• Shopify, Meta, TikTok, Google, Snapchat, Pinterest, Microsoft Ads, Klaviyo — APIs connectées par vous (OAuth). Ces plateformes sont également destinataires de données de conversion lorsqu'un pixel est configuré : voir la section 6.1.
• Cloudflare R2 — sauvegardes chiffrées de la base
• Upstash — limitation de débit et cache (pas de PII)

6.1 Transmission aux régies publicitaires (API de conversion)

Lorsqu'un marchand configure un pixel de régie, les conversions mesurées sur sa boutique sont transmises depuis notre serveur à la plateforme concernée — Meta, TikTok, Google, Snapchat, Pinterest ou Microsoft Ads — afin qu'elle puisse attribuer la vente à sa publicité. Cette transmission sort de notre infrastructure : elle mérite d'être décrite précisément.

• Hachés en SHA-256 avant l'envoi, donc jamais lisibles par la régie sous forme claire : email, téléphone, prénom, nom, ville, région, code postal, pays.
• Transmis en clair : l'adresse IP et le user-agent du navigateur. Les spécifications de ces API les exigent sous cette forme pour l'appariement — ils ne peuvent pas être hachés.
• Également transmis : identifiants de clic publicitaire (fbclid, gclid, ttclid, etc.), identifiant de visiteur, montant, devise, produits et numéro de commande.
• Condition : sur une boutique Shopify, l'email, le téléphone, l'adresse IP et les identifiants de clic ne partent que si le marketing est accepté (bannière Shopify, ou refus explicite du marchand). Hors de cette bannière, ils partent tant qu'un refus n'a pas été envoyé : le marchand doit donc refuser par défaut jusqu'au oui.

6.2 Transferts hors Union européenne

Hostinger (Chypre) et PostHog (hébergement UE) restent dans l'Union européenne. D'autres sous-traitants sont établis aux États-Unis ou peuvent y traiter des données : Stripe (abonnements antérieurs), Sentry, Cloudflare (sauvegardes R2), Resend, et, lorsque vous les connectez, Meta, Google, TikTok, Snapchat, Pinterest, Microsoft et Klaviyo.

Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, incluses dans le contrat de traitement de chaque prestataire, ou sur une décision d'adéquation lorsque ce prestataire l'offre.

7. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition — contactez contact@profitpilotpro.fr.

Réclamation auprès de la CNIL (cnil.fr). Suppression Meta Login : callback /api/auth/meta/data-deletion. Une demande d'accès client transmise par Shopify est envoyée par email au marchand de la boutique, avec le dossier que nous détenons. Une demande d'effacement retire la fiche, l'adresse de livraison, l'adresse IP et les traces de navigation rattachées.

8. Cookies et traceurs

Détail complet : politique cookies.

• Essentiels : session NextAuth, sécurité CSRF — pas de consentement requis
• Analytics : PostHog (UE) — uniquement après acceptation via bannière
• Affiliation : cookie pp_aff_ref (60 jours) si vous arrivez par un lien partenaire — même acceptation, pas avant
• Marketing : aucun cookie pub/reciblage sur profitpilotpro.fr

Gérez vos préférences : bannière cookies, Dashboard → Paramètres → Sécurité, ou paramètres navigateur.

9. Réclamations

Réclamation : contact@profitpilotpro.fr. KALMIE SASU est en cours d'inscription auprès d'un médiateur de la consommation agréé. Les coordonnées complètes seront publiées ici dès validation. En attendant, contactez-nous à contact@profitpilotpro.fr pour toute réclamation.

10. Contact

contact@profitpilotpro.fr