Section Store : politique de confidentialité et conditions de traitement des données

1. Responsable

BrandUp Factory GmbH
Tilsiter Str. 174, 22047 Hambourg, Allemagne
Gérant : Tim Meyer
Registre du commerce : HRB 186196, Amtsgericht Hamburg
Contact protection des données : info@brandupfactory.com

2. En bref

• L'application enregistre des données sur votre boutique et les sections que vous créez, pas sur vos clients.
• Les statistiques de sections sont désactivées par défaut. Si vous les activez, un pixel web Shopify compte les vues, clics, ajouts au panier et commandes par section, uniquement lorsque les choix de confidentialité du visiteur autorisent l'analyse, et nous n'enregistrons que des totaux journaliers par section.
• Nous ne vendons pas de données, ne les utilisons pas pour la publicité et ne créons ni profils de visiteurs ni décisions automatisées les concernant.

3. Données sur votre boutique

Lorsque vous installez et utilisez l'application, nous traitons :

• Informations de la boutique fournies par Shopify : domaine, nom de la boutique, adresse e-mail de la boutique, forfait Shopify, fuseau horaire et langues de la boutique. La devise de la boutique est lue si nécessaire et n'est pas enregistrée.
• Utilisation de l'application : langue de l'application, date d'installation et de la dernière visite, progression de la prise en main, les pages de l'application ouvertes dans les 14 premiers jours après l'installation (adresses des pages et horaires uniquement, pour améliorer la prise en main), état de la demande d'avis, y compris le retour privé et la note si vous les envoyez, et l'activation ou non des statistiques.
• Vos sections : ce que vous saisissez dans l'éditeur (textes, liens, adresses d'images, couleurs, traductions, règles de visibilité, adresses de magasins pour le localisateur), les 25 dernières versions enregistrées par section, si une section est placée dans votre thème, ainsi que les polices et couleurs lues dans votre thème pour que les sections s'y accordent. Le code généré des sections est stocké chez Shopify en tant que données d'application de votre boutique.
• Achats et abonnements : les sections achetées, l'ID de facturation Shopify, le prix, la devise, le statut et les dates ; l'ID d'abonnement Shopify, son statut et ses dates. Les paiements sont gérés par Shopify ; nous ne voyons jamais les données de paiement.
• Analyse de boutique (Enterprise) : scores, constats et exemples tels que des adresses de pages ou des titres de produits, pour les 20 dernières analyses.
• Les souhaits de sections et votes que vous soumettez.
• Pages IA (Enterprise), lorsque vous les utilisez : le brouillon vérifié (sections choisies et leurs textes), l'ID et le titre du produit choisi, la langue, le nombre de jetons et une estimation du coût. Votre brief, la description et le prix du produit et le texte envoyé au service d'IA ne sont pas conservés en tant que tels, mais le brouillon conservé peut les citer.

Finalité : fournir l'application et ses fonctions, l'accès aux sections achetées, la facturation et le support. Base légale : art. 6, par. 1, point b) RGPD (contrat) ; pour les données d'achat et d'abonnement également art. 6, par. 1, point c) RGPD (obligations comptables légales).

4. Jetons d'accès

Shopify délivre à l'application des jetons d'accès (OAuth) pour qu'elle puisse agir sur votre boutique avec les autorisations que vous avez accordées. Nous les enregistrons avec la session dans notre base de données : un jeton d'accès valable une heure, un jeton d'actualisation valable 90 jours qui change à chaque actualisation, et les autorisations accordées. Si Shopify délivre une session propre à un utilisateur, elle peut aussi contenir l'ID utilisateur, le nom, l'adresse e-mail et la langue du membre du personnel. Les sessions sont supprimées lors de la désinstallation de l'application. Base légale : art. 6, par. 1, point b) RGPD.

5. E-mails de prise en main

Les boutiques qui ont installé l'application le 3 novembre 2026 ou après et n'ont encore aucune section en ligne reçoivent au maximum trois e-mails de prise en main à l'adresse e-mail de la boutique : environ 1, 3 et 7 jours après l'installation, à au moins 40 heures d'intervalle. Aucun n'est envoyé dès qu'une section est en ligne ni plus de 14 jours après l'installation. Ils mentionnent votre boutique et, si vous en avez enregistré une, votre section la plus récente.

Chaque e-mail contient un lien de désinscription (et un en-tête de désinscription en un clic) ; après la désinscription, aucun autre e-mail de ce type n'est envoyé. Nous enregistrons la date d'envoi de chaque e-mail et celle de votre désinscription. Les e-mails sont envoyés via Resend. Base légale : art. 6, par. 1, point f) RGPD (notre intérêt légitime à aider les marchands à utiliser une application installée) ; vous pouvez vous y opposer à tout moment avec le lien de désinscription.

6. Support, aide et retours

Lorsque vous nous écrivez via le formulaire de support, le widget d'aide, le retour sur l'avis ou un souhait de section, le message est envoyé par e-mail (via Resend) à info@brandupfactory.com avec le domaine de votre boutique et, si vous les indiquez, votre nom et votre adresse e-mail. Nous l'utilisons pour vous répondre. Les retours sur l'avis et les souhaits de sections sont aussi enregistrés dans notre base de données. Base légale : art. 6, par. 1, points b) et f) RGPD.

7. Statistiques de sections (facultatives, visiteurs de votre boutique)

Les statistiques restent désactivées tant que vous ne les activez pas sur la page Performance. L'activation demande à Shopify deux autorisations supplémentaires (write_pixels, read_customer_events) et ajoute notre pixel web à votre boutique ; la désactivation le retire.

Quand le pixel s'exécute

Le pixel est enregistré auprès de Shopify comme pixel d'analyse (pas de marketing, pas de vente de données). Shopify ne l'exécute que si les choix de confidentialité du visiteur autorisent l'analyse, selon les paramètres de confidentialité client de votre boutique. Si un visiteur retire son consentement pendant sa visite, le pixel cesse d'envoyer et supprime les compteurs non encore envoyés. Il s'exécute dans le bac à sable de Shopify et ne dépose aucun cookie propre.

Ce qu'il lit dans le navigateur du visiteur

• Les événements des sections Section Store : l'identifiant, l'ID de modèle et la variante de la section lorsqu'elle est vue (au moins à moitié visible pendant une seconde), cliquée, ou que son formulaire d'ajout au panier est utilisé.
• Les événements standard de Shopify : le chemin de la page, l'ID du produit sur les pages produit, l'ID du produit et le total de ligne d'un ajout au panier, ainsi que l'ID et le total de la commande d'un paiement finalisé.

Ce qu'il conserve dans le navigateur

Dans le stockage de session du navigateur (clé ss_seen, supprimé à la fin de la session du navigateur ; les entrées de plus de 12 heures sont supprimées) : les sections vues avec l'heure, le chemin de la page et l'ID du produit, jusqu'à 10 ID de commande (pour qu'une commande ne soit comptée qu'une fois) et les compteurs non encore envoyés.

Ce qu'il nous envoie

Des lots de compteurs : l'ID de votre boutique dans notre base de données et, par événement, son type (vue, clic, ajout au panier, commande), l'identifiant de la section, l'ID de modèle, la variante, l'heure, le montant et la devise (ajouts au panier et commandes) et l'ID de commande (commandes uniquement). Il n'envoie ni noms, ni adresses e-mail, ni adresses postales, ni numéros de téléphone, ni ID clients, ni chemins de pages, ni ID de produits.

Ce que nous enregistrons

Uniquement des totaux journaliers par section : vues, clics, ajouts au panier et leur valeur, commandes et chiffre d'affaires attribués aux sections, et le nombre de commandes dans d'autres devises. Nous n'enregistrons ni ID de commande ni adresses IP. L'ID de commande reste au plus 48 heures dans la mémoire du serveur pour que chaque commande ne soit comptée qu'une fois. Pour limiter le débit, le serveur calcule en mémoire une empreinte (hash) de l'adresse IP de l'expéditeur ; ni l'adresse ni l'empreinte ne sont écrites dans la base de données ou dans nos journaux applicatifs.

Les chiffres ne servent ni au profilage, ni à la publicité, ni à des décisions automatisées, et ne sont pas vendus. Les totaux journaliers sont supprimés au plus tard après 13 mois.

Rôles

Pour ce traitement, le marchand est le responsable du traitement et BrandUp Factory GmbH le sous-traitant (section 13). Le marchand décide si les statistiques sont activées et informe les visiteurs, par exemple dans la politique de confidentialité et la bannière de consentement de la boutique.

8. Analyse de boutique (Enterprise)

Lorsque vous lancez une analyse de boutique, ou que l'analyse hebdomadaire s'exécute (vous pouvez la désactiver), l'application lit des données de votre boutique via l'API Admin de Shopify (informations de la boutique, jusqu'aux 250 produits les plus récents, jusqu'à 50 collections, le thème en ligne), charge des pages publiques de votre boutique comme un visiteur (page d'accueil, une page produit, une page de collection, robots.txt, sitemap.xml et les pages de politiques) et envoie les adresses publiques de ces pages à l'API PageSpeed Insights de Google et le domaine de votre boutique à l'API Chrome UX Report de Google. Aucune donnée de visiteur ou de client n'est concernée. Base légale : art. 6, par. 1, point b) RGPD.

9. Autres services utilisés par l'application

• L'interface de l'application charge Shopify App Bridge et la police Inter depuis le CDN de Shopify (cdn.shopify.com).
• Les aperçus de l'éditeur et les contenus d'exemple peuvent charger des images d'exemple depuis Unsplash (images.unsplash.com) et, pour afficher les polices de votre thème, des polices depuis Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Votre navigateur se connecte directement à ces services, ce qui leur transmet votre adresse IP.
• « Trouver les coordonnées manquantes » (localisateur de magasins et autres sections avec adresses) envoie l'adresse saisie depuis notre serveur à OpenStreetMap Nominatim (nominatim.openstreetmap.org).
• Les sections peuvent intégrer des contenus tiers que vous configurez dans votre boutique, comme des cartes ou des vidéos (les vidéos ne se chargent qu'après un clic). Les intégrer relève de votre choix en tant que propriétaire de la boutique.

Les sections sont affichées dans votre boutique par Shopify à partir des données de l'application ; les navigateurs des visiteurs ne se connectent pas à nos serveurs pour cela. La seule exception est le pixel de statistiques, lorsque vous activez les statistiques.

Pages IA (Enterprise)

Uniquement lorsque cette fonction est activée et lorsque vous demandez un brouillon : notre serveur envoie votre brief, le titre, l'identifiant d'URL, la description et le prix du produit choisi (le cas échéant), la langue de la boutique, les polices et couleurs de votre thème et notre liste de sections à l'API d'Anthropic PBC (Claude). L'application n'envoie aucune donnée sur vos clients ou visiteurs ; merci de ne pas saisir de données personnelles dans le brief. La réponse est un brouillon que l'application vérifie ; rien n'est écrit dans votre boutique tant que vous ne cliquez pas sur Créer, et l'ajout des sections au thème reste votre étape dans l'éditeur de thème. Base juridique : art. 6, par. 1, point b) du RGPD.

10. Prestataires

• Shopify : la plateforme sur laquelle fonctionne l'application (installation, autorisations, facturation, données d'application, le pixel web).
• Heroku (Salesforce, Inc.) : hébergement des serveurs de l'application, y compris le point de collecte des statistiques ; les données peuvent être traitées aux États-Unis.
• Amazon Web Services : la base de données, région eu-central-1 (Francfort, Allemagne).
• Resend : envoi des e-mails (e-mails de prise en main, messages de support et de retour) ; États-Unis.
• Google : PageSpeed Insights et Chrome UX Report pour l'analyse de boutique ; uniquement des adresses publiques de la boutique.
• OpenStreetMap Foundation (Nominatim) : adresses pour « Trouver les coordonnées manquantes », uniquement lorsque vous l'utilisez.
• Anthropic PBC : rédige les brouillons des pages IA, en tant que notre sous-traitant ; reçoit ce qu'indique la section 9, uniquement lorsque vous demandez un brouillon. États-Unis.

Lorsque des données sont traitées hors de l'UE/EEE, le transfert repose sur le EU-US Data Privacy Framework lorsque le prestataire est certifié, sinon sur les clauses contractuelles types de l'UE (art. 46 RGPD).

11. Durée de conservation

• Sessions et jetons d'accès : supprimés lors de la désinstallation de l'application. Shopify supprime en même temps les données d'application de votre boutique (y compris le code généré des sections).
• 48 heures après la désinstallation, Shopify nous envoie une demande de suppression (shop/redact). Nous supprimons alors les réglages et versions des sections, les statistiques et les analyses de boutique, et retirons du dossier de la boutique ses informations, l'état des e-mails, les retours et les préférences. Les souhaits de sections restent dans la liste sans lien avec votre boutique ; vos votes sont supprimés.
• Conservé ensuite : le dossier de la boutique réduit à son ID, son domaine et ses dates, avec les données d'achat et d'abonnement, pour les obligations comptables légales et pour que les sections achetées soient de nouveau disponibles après une réinstallation.
• Tant que l'application est installée : versions de sections : les 25 dernières par section ; analyses de boutique : les 20 dernières par boutique ; statistiques : 13 mois au maximum.
• E-mails de support : dans notre boîte de réception aussi longtemps que nécessaire pour traiter la demande et selon les obligations légales de conservation.
• Journaux : journaux des serveurs chez Heroku selon la durée de conservation du prestataire.
• Pages IA : les exécutions du mois en cours et les 20 dernières plus anciennes par boutique. Lors de la désinstallation de l'application, les brouillons et références de produits sont supprimés ; le statut, le nombre de jetons et l'estimation du coût restent jusqu'à la demande de suppression (shop/redact). Les modifications non enregistrées de la vérification restent dans le stockage de session de votre navigateur. Les sections que vous avez créées restent comme toute autre section.

12. Sécurité

• Toutes les connexions à l'application et au point de collecte des statistiques utilisent HTTPS (TLS).
• L'accès aux systèmes de production est limité au personnel de BrandUp Factory GmbH qui en a besoin pour son travail.
• Les requêtes de Shopify (webhooks) sont vérifiées par signature ; les adresses de retour des achats sont signées.
• Le point de collecte des statistiques n'accepte que des compteurs bornés pour les boutiques dont les statistiques sont activées, et son débit est limité.
• Les connexions de l'application à la base de données sont chiffrées (TLS).

13. Conditions de traitement pour les statistiques de sections (art. 28 RGPD)

Ces conditions s'appliquent entre BrandUp Factory GmbH (sous-traitant) et chaque marchand utilisant Section Store (responsable du traitement) pour les données personnelles des visiteurs de la boutique traitées via le pixel de statistiques. En installant et en utilisant l'application et en activant les statistiques, le marchand accepte ces conditions. Elles s'appliquent en complément du Shopify Partner Program Agreement et des conditions d'API de Shopify dans le cadre desquels l'application est fournie.

• Objet et durée : comptage des vues, clics, ajouts au panier et commandes des sections pour la boutique du marchand, de l'activation des statistiques jusqu'à leur désactivation ou jusqu'à la désinstallation de l'application et la suppression des données.
• Nature et finalité : collecte dans le navigateur du visiteur par le pixel web, transmission, agrégation en totaux journaliers par section, stockage et affichage dans l'application, uniquement pour montrer au marchand les performances de ses sections.
• Types de données : données d'événements du navigateur du visiteur (identifiant de section, heure, chemin de page et ID de produit qui restent dans le navigateur, ID de commande, montants du panier et de la commande avec la devise) et l'adresse IP de la requête (utilisée uniquement pour la transmission et la limitation du débit, non enregistrée).
• Personnes concernées : visiteurs et clients de la boutique en ligne du marchand.
• Instructions : nous traitons les données uniquement comme décrit sur cette page et selon le réglage du marchand dans l'application (statistiques activées ou non), sauf obligation légale contraire. Nous informons le marchand si une instruction nous semble enfreindre le droit de la protection des données.
• Confidentialité : toutes les personnes autorisées à traiter les données sont tenues à la confidentialité.
• Sécurité : nous appliquons les mesures techniques et organisationnelles décrites à la section 12 (art. 32 RGPD).
• Sous-traitants ultérieurs : le marchand autorise Shopify, Heroku (Salesforce, Inc.) et Amazon Web Services, tels qu'indiqués à la section 10. Nous imposons aux sous-traitants ultérieurs des obligations de protection des données équivalentes. Nous annonçons les changements en mettant à jour cette page et sa date avant leur entrée en vigueur ; un marchand qui s'y oppose peut désactiver les statistiques ou désinstaller l'application.
• Assistance : nous aidons le marchand à répondre aux demandes des personnes concernées et à remplir ses obligations au titre des art. 32 à 36 RGPD, dans la mesure où la nature du traitement le permet. Nos données ne contiennent que des totaux journaliers sans identifiants et ne peuvent être rattachées à un visiteur individuel.
• Violations de données : nous informons le marchand dans les meilleurs délais après avoir pris connaissance d'une violation concernant ces données.
• Suppression : les totaux journaliers sont supprimés au plus tard après 13 mois, et entièrement après la demande de suppression que Shopify envoie 48 heures après la désinstallation ; plus tôt sur demande.
• Informations : nous mettons à disposition les informations nécessaires pour démontrer le respect de ces conditions. Contact : info@brandupfactory.com.

14. Demandes de vos clients

Section Store n'enregistre aucune donnée sur les clients ou visiteurs individuels de votre boutique : ni profils clients, ni noms, ni adresses e-mail, ni détails de commandes, uniquement des totaux journaliers par section. Si un client vous demande l'accès à ses données ou leur suppression, rien dans nos systèmes ne le concerne. Shopify nous transmet automatiquement ces demandes (customers/data_request et customers/redact) ; nous en accusons réception, et il n'y a rien à fournir ni à supprimer. Vous pouvez transmettre d'autres demandes à info@brandupfactory.com.

15. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition (art. 15 à 21 RGPD), et vous pouvez retirer un consentement à tout moment pour l'avenir. Écrivez à info@brandupfactory.com. Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle, par exemple le commissaire de Hambourg à la protection des données et à la liberté d'information.

16. Modifications

Nous mettons cette page à jour lorsque l'application change. Les changements de sous-traitants ultérieurs pour les statistiques sont annoncés ici avant leur entrée en vigueur. La date en haut indique la dernière modification.

17. Assistants IA (facultatif, Enterprise)

Vous pouvez connecter un assistant IA de votre choix (par exemple Claude, ChatGPT ou Cursor) sur la page « Assistant IA ». Rien ne se passe tant que vous ne cliquez pas sur Connecter dans votre admin Shopify ; Déconnecter met fin à l'accès aussitôt.

Ce que nous conservons

• Sur l'assistant : le nom et les adresses de retour avec lesquels il s'est enregistré. Cet enregistrement ne contient aucune donnée sur votre boutique ; s'il n'est jamais connecté, il est supprimé après 7 jours.
• Pour chaque connexion : votre boutique, le nom et l'adresse de retour de l'assistant, la date de connexion et de dernière utilisation, et le membre du personnel qui l'a connecté (identifiant utilisateur Shopify, ou le nom si la session le contient).
• Uniquement des empreintes SHA-256 des secrets de la connexion, jamais les secrets eux-mêmes : jetons d'accès (valables 1 heure), jetons d'actualisation (valables 60 jours, renouvelés à chaque actualisation), codes d'autorisation (5 minutes) et jetons de confirmation des modifications (10 minutes, 30 minutes pour les modifications en attente de votre approbation). Les modifications en attente conservent aussi les anciennes et nouvelles valeurs et la personne qui les a approuvées ou refusées. Les empreintes expirées sont supprimées une fois par jour.
• Un journal de ce que les assistants ont modifié : date, nom de l'assistant, réglage ou offre concernés, anciennes et nouvelles valeurs. Il sert à annuler des modifications et est supprimé après 30 jours.

Ce que reçoit l'assistant

Lorsqu'il le demande, l'assistant reçoit le nom, le domaine et la devise de votre boutique, votre forfait et les autorisations accordées, les offres, les réglages des sections ainsi que les titres, identifiants (handles), statuts, images et prix des variantes des produits et collections, lus avec l'accès de l'application à votre boutique. Les clients et les commandes ne lui sont pas accessibles. Il ne peut pas toucher à la facturation, aux achats de sections ni aux thèmes.

Ce que reçoit l'assistant est transmis à son fournisseur. Vous choisissez ce fournisseur et l'utilisez selon votre propre accord avec lui ; il n'est pas l'un de nos prestataires et nous ne lui envoyons rien de notre propre initiative. L'application elle-même n'utilise aucun service d'IA.

Limites de requêtes et suppression

Pour limiter les requêtes, le serveur calcule en mémoire une empreinte de l'adresse IP de l'expéditeur ; ni l'adresse ni l'empreinte ne sont écrites dans la base de données ou dans nos journaux applicatifs. La déconnexion supprime la connexion et ses empreintes. La désinstallation de l'application et la demande de suppression (shop/redact) suppriment toutes les connexions et le journal des modifications de votre boutique. Base juridique : art. 6, par. 1, point b) du RGPD.