Confidentialite
Politique de confidentialite
Cette page decrit les donnees que Feedcompliant traite, pourquoi, et comment elles sont conservees puis supprimees.
Editeur
Le service Feedcompliant est edite par Feedcompliant. Pour toute question relative a ces donnees, contacte ethan.aeby08@outlook.com.
Donnees traitees
- Compte utilisateur : ton adresse email, geree via notre prestataire d'authentification Clerk.
- Tokens OAuth Shopify et Google : stockes chiffres cote serveur et jamais partages avec des tiers.
- Donnees de ta boutique : lues via les API Shopify et Google Merchant Center pour produire les audits (informations produit, policies, feed, reglages Merchant Center).
- Historique d'audits : les rapports et resultats generes pour tes boutiques.
Finalite
Ces donnees servent uniquement a auditer la conformite de ta boutique a Google Merchant Center et a appliquer les corrections que tu demandes. Nous ne vendons aucune donnee et ne faisons pas de publicite.
Partage des donnees avec des tiers
Feedcompliant ne vend ni ne loue aucune donnee. Les donnees Google (donnees Merchant Center accedees en lecture via l'API Content) ne sont partagees avec aucun tiers a des fins commerciales ou publicitaires.
Nous faisons appel a des sous-traitants techniques, strictement necessaires au fonctionnement du service :
- Vercel Inc. : hebergement de l'application et execution du code serveur.
- Neon Inc. : base de donnees Postgres, stockage des donnees du compte et des rapports.
- Anthropic PBC : traitement des donnees d'audit par modele de langage pour generer les rapports. Les donnees Merchant Center brutes ne sont transmises que dans la mesure necessaire a l'analyse.
- Clerk Inc. : authentification des comptes utilisateurs.
- Shopify Inc. : facturation et connexion boutique, dans le cadre de l'app Shopify.
Aucune donnee Google n'est transmise a d'autres tiers que ces sous-traitants, et aucune donnee Google n'est utilisee a des fins publicitaires. Notre usage des donnees Google respecte la Google API Services User Data Policy, y compris ses exigences Limited Use.
Donnees Google et Limited Use
Les donnees Google obtenues via les API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use.
Protection des donnees
- Chiffrement en transit : tous les echanges passent par TLS/HTTPS, y compris avec les API Google et Shopify.
- Chiffrement au repos : notre base de donnees (Neon) chiffre les donnees stockees.
- Jetons d'acces Google et Shopify stockes uniquement cote serveur, jamais exposes au navigateur, avec un acces restreint a l'application.
- Moindre privilege : nous n'accedons qu'au strict necessaire, et le scope Google utilise est en lecture seule.
- Revocation et suppression : tu peux revoquer l'acces Google a tout moment depuis ton compte Google. La suppression des donnees est detaillee dans la section Conservation et suppression ci-dessous.
Conservation et suppression
- Desinstallation de l'app Shopify : les donnees de la boutique sont purgees, conformement au webhook shop/redact.
- Suppression de compte : sur demande adressee a ethan.aeby08@outlook.com.