Introduction
Bienvenue dans notre Politique de confidentialité. Le responsable du traitement de vos données personnelles est la société KARA, SARL au capital de 7 624 € (SIREN 439 639 618, RCS Montpellier), dont le siège social est situé Route de Palavas, Chemin Saint-Hubert, 34970 Lattes, France, représentée par son gérant M. Rachid ZENASNI, contact : support@ecomptimize.com. Aucun délégué à la protection des données n’a été désigné, l’activité ne réalisant pas de traitement à grande échelle au sens du RGPD ; toute question relative à vos données peut être adressée à support@ecomptimize.com. Ce document explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site ou utilisez nos services.
Collecte de données
Nous collectons les informations que vous nous fournissez volontairement lorsque vous vous inscrivez sur le site, exprimez un intérêt à obtenir des informations sur nous ou nos produits et services, ou autrement lorsque vous nous contactez. Lorsque vous choisissez de connecter une boutique WooCommerce ou eBay, nous collectons également les fiches produits publiées de cette boutique (titres, descriptions et informations associées), ainsi que les identifiants d’accès que vous nous transmettez pour cette connexion. Cette lecture est limitée aux fiches produits : elle ne porte ni sur vos commandes, ni sur vos clients.
Informations personnelles
Les informations personnelles que nous collectons dépendent du contexte de vos interactions avec nous et le site, des choix que vous faites et des produits et fonctionnalités que vous utilisez. Cela peut inclure les noms, adresses e-mail, numéros de téléphone et informations de facturation.
Données d’utilisation
Nous collectons automatiquement certaines informations lorsque vous visitez, utilisez ou naviguez sur le site. Ces informations ne révèlent pas votre identité spécifique mais peuvent inclure des informations sur l’appareil et l’utilisation, telles que votre adresse IP, les caractéristiques du navigateur et de l’appareil, le système d’exploitation, les préférences linguistiques, les URL de référence, le nom de l’appareil, le pays, l’emplacement et des informations sur comment et quand vous utilisez notre site.
Utilisation des données
Nous traitons vos données personnelles sur les bases légales suivantes : exécution du contrat (compte, optimisations, paiement) ; obligation légale (facturation, comptabilité) ; intérêt légitime (sécurité du service, prévention de la fraude, mesure d’usage produit) ; consentement (cookies non essentiels, communications marketing). Vous pouvez retirer votre consentement à tout moment dans vos préférences ou en nous écrivant.
Fourniture de services
Pour faciliter le processus de création de compte et de connexion, pour gérer les comptes d’utilisateurs et pour fournir et faciliter la fourniture de services à l’utilisateur.
Communication
Pour vous envoyer des informations administratives, telles que des informations sur les produits, les services et les nouvelles fonctionnalités et/ou des informations sur les modifications de nos conditions et politiques.
Analyses et améliorations
Pour identifier les tendances d’utilisation, déterminer l’efficacité de nos campagnes promotionnelles et pour évaluer et améliorer notre site, nos produits, notre marketing et votre expérience.
Protection des données
Nous visons à protéger vos informations personnelles grâce à un système de mesures de sécurité organisationnelles et techniques.
Mesures de sécurité
Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées conçues pour protéger la sécurité de toute information personnelle que nous traitons. Cependant, malgré nos garanties et nos efforts pour sécuriser vos informations, aucune transmission électronique sur Internet ou technologie de stockage d’informations ne peut être garantie à 100 % sécurisée.
Conservation des données
Vos données sont conservées pendant les durées suivantes : compte actif tant que le compte existe, et trois ans après la suppression du compte pour les logs de sécurité ; fichiers catalogue téléversés, ou fiches produits importées depuis une boutique connectée, 30 jours après la fin de l’optimisation, puis purge automatique ; identifiants d’accès à une boutique connectée, conservés sous forme chiffrée tant que la connexion est active et supprimés dès la déconnexion ; données de facturation 10 ans (obligation comptable, article L.123-22 du Code de commerce) ; logs techniques 12 mois maximum.
Services tiers
Nous pouvons partager vos données avec des fournisseurs tiers, des prestataires de services, des sous-traitants ou des agents qui effectuent des services pour nous ou en notre nom et ont besoin d’accéder à ces informations pour effectuer ce travail.
Prestataires de services
Nos sous-traitants au sens du RGPD sont nommés ci-après, avec leur rôle : Stripe Payments Europe Ltd (Irlande, traitement des paiements) ; Hostinger International Ltd (Lituanie, hébergement) ; OpenAI Ireland Ltd (Irlande, traitement aux États-Unis, modèles d’intelligence artificielle) ; Google Ireland Ltd (Irlande, mesure d’audience via Google Analytics, avec transferts vers les États-Unis encadrés par les Clauses Contractuelles Types de la Commission européenne ; aucune requête n’est envoyée à Google avant le consentement d’analyse, qui peut être retiré à tout moment) ; PostHog Inc. (États-Unis, analytique produit, uniquement avec consentement) ; Functional Software Inc. dba Sentry (États-Unis, monitoring d’erreurs) ; Hostinger SMTP (Lituanie, e-mails transactionnels) ; Backblaze, Inc. (États-Unis, sauvegardes chiffrées côté client stockées en région EU Central à Amsterdam ; tout accès ou transfert vers les États-Unis est encadré par les Clauses Contractuelles Types et le cadre de protection des données UE–États-Unis).
Liens externes
Certains sous-traitants sont établis hors Union européenne. Ces transferts sont encadrés par les Clauses contractuelles types adoptées par la Commission européenne, qui assurent un niveau de protection équivalent. Notre site peut également contenir des liens vers des sites tiers ; nous ne sommes pas responsables de leurs pratiques de confidentialité ou de leurs contenus.
Connexion eBay (optionnelle)
Si vous connectez votre compte eBay (fonctionnalité optionnelle), nous recevons d’eBay, avec votre autorisation (OAuth) : votre identifiant vendeur, votre pseudo public et le contenu de vos annonces actives (titres, sous-titres, descriptions et références). Ces contenus sont transmis à notre fournisseur d’IA (OpenAI, listé ci-dessus) uniquement pour générer vos propositions d’optimisation. En sortie, Ecomptimize n’écrit sur eBay que le titre, le sous-titre et la description des annonces que vous avez relues puis explicitement confirmées — jamais les prix, les stocks, les images ni aucun autre champ, et jamais sans action de votre part. La version d’origine de chaque annonce est conservée afin de permettre sa restauration. Les jetons d’accès eBay sont chiffrés au repos et supprimés à la déconnexion. Ces données sont effacées lorsque vous déconnectez votre compte eBay, lorsque vous supprimez votre compte Ecomptimize ou lorsqu’eBay nous notifie la suppression de votre compte vendeur. eBay agit comme responsable de traitement indépendant pour les données de votre compte eBay.
Connexion WooCommerce (optionnelle)
Si vous connectez votre boutique WooCommerce (fonctionnalité optionnelle), nous conservons l’adresse de votre boutique ainsi qu’un couple d’identifiants d’API (clé et secret) que WooCommerce génère à votre demande, après votre autorisation dans l’administration de votre site. Ces identifiants sont chiffrés au repos avec une clé dédiée et ne vous sont jamais réaffichés, y compris dans l’export de vos données. WooCommerce ne permet pas de restreindre ces identifiants à un seul type de données : ils sont nécessairement délivrés en lecture et écriture. Ecomptimize n’appelle cependant que les points d’accès « produits » de l’API WooCommerce — jamais vos commandes, vos clients ni vos réglages — et cette restriction est verrouillée dans notre code. Nous lisons le contenu de vos fiches produits publiées : identifiant, type, nom, description, description courte, référence (UGS), adresse publique de la fiche et variations. Ces contenus sont transmis à notre fournisseur d’IA (OpenAI, listé ci-dessus) uniquement pour générer vos propositions d’optimisation. En sortie, Ecomptimize n’écrit dans votre boutique que le nom, la description et la description courte des fiches que vous avez relues puis explicitement confirmées — jamais les prix, les stocks, les images, les catégories, les étiquettes, les variations ni aucun autre champ, et jamais sans action de votre part. La version d’origine de chaque fiche est conservée afin de permettre sa restauration, et le contenu importé est supprimé avec l’optimisation à laquelle il se rattache. Lorsque vous déconnectez votre boutique, les identifiants sont immédiatement effacés de nos serveurs ; l’adresse de la boutique est conservée pour permettre une reconnexion et la restauration d’une optimisation antérieure, jusqu’à la suppression de votre compte Ecomptimize. La déconnexion ne révoque pas la clé du côté de votre boutique : vous pouvez la supprimer vous-même dans WooCommerce, sous Réglages > Avancé > API REST. WooCommerce étant un logiciel que vous hébergez vous-même, aucun destinataire supplémentaire n’intervient : votre hébergeur reste votre propre prestataire.
Droits des utilisateurs
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer vos droits, écrivez à support@ecomptimize.com ; nous vous répondrons dans le délai d’un mois prévu par le règlement.
Accès et contrôle
Vous pouvez consulter, modifier ou résilier votre compte à tout moment. Si vous souhaitez demander l’accès ou la correction de vos données personnelles, veuillez nous contacter.
Portabilité des données
Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement. Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez également le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
Nous contacter
Si vous avez des questions ou des commentaires sur cet avis, vous pouvez nous envoyer un e-mail à privacy@ecomptimize.com.