Politique de confidentialité

Le service Feedcompliant est édité par Feedcompliant. Pour toute question relative à ces données, contacte ethan.aeby08@outlook.com.

• Compte utilisateur : ton adresse email, gérée via notre prestataire d'authentification Clerk.
• Tokens OAuth Shopify et Google : stockés chiffrés côté serveur et jamais partagés avec des tiers.
• Données de ta boutique : lues via les API Shopify et Google Merchant Center pour produire les audits (informations produit, policies, feed, réglages Merchant Center).
• Historique d'audits : les rapports et résultats générés pour tes boutiques.

Ces données servent uniquement à auditer la conformité de ta boutique à Google Merchant Center et à appliquer les corrections que tu demandes. Nous ne vendons aucune donnée et ne faisons pas de publicité.

Feedcompliant ne vend ni ne loue aucune donnée. Les données Google (données Merchant Center accédées en lecture via l'API Content) ne sont partagées avec aucun tiers à des fins commerciales ou publicitaires.

Nous faisons appel à des sous-traitants techniques, strictement nécessaires au fonctionnement du service :

• Vercel Inc. : hébergement de l'application et exécution du code serveur.
• Neon Inc. : base de données Postgres, stockage des données du compte et des rapports.
• Anthropic PBC : traitement des données d'audit par modèle de langage pour générer les rapports. Les données Merchant Center brutes ne sont transmises que dans la mesure nécessaire à l'analyse.
• Clerk Inc. : authentification des comptes utilisateurs.
• Shopify Inc. : facturation et connexion boutique, dans le cadre de l'app Shopify.

Aucune donnée Google n'est transmise à d'autres tiers que ces sous-traitants, et aucune donnée Google n'est utilisée à des fins publicitaires. Notre usage des données Google respecte la Google API Services User Data Policy, y compris ses exigences Limited Use.

Les données Google obtenues via les API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use.

• Chiffrement en transit : tous les échanges passent par TLS/HTTPS, y compris avec les API Google et Shopify.
• Chiffrement au repos : notre base de données (Neon) chiffre les données stockées.
• Jetons d'accès Google et Shopify stockés uniquement côté serveur, jamais exposés au navigateur, avec un accès restreint à l'application.
• Moindre privilège : nous n'accédons qu'au strict nécessaire, et le scope Google utilisé est en lecture seule.
• Révocation et suppression : tu peux révoquer l'accès Google à tout moment depuis ton compte Google. La suppression des données est détaillée dans la section Conservation et suppression ci-dessous.

• Désinstallation de l'app Shopify : les données de la boutique sont purgées, conformément au webhook shop/redact.
• Suppression de compte : sur demande adressée à ethan.aeby08@outlook.com.