Mentions légales

Politique de confidentialité

Dernière mise à jour 14 octobre 2026

Cette Politique de confidentialité explique comment Seapixel (« nous », « notre ») collecte, utilise et protège les données personnelles lorsque vous visitez seapixel.com (le « Site ») et lorsque vous utilisez les applications Shopify que nous publions sur le Shopify App Store (les « Applications »). Elle est rédigée pour être lue, et non pour se cacher derrière du jargon. Si quelque chose n'est pas clair, écrivez-nous à hello@seapixel.com.

Qui nous sommes

Seapixel est un studio Shopify basé à Athènes, en Grèce, qui travaille avec des marques du monde entier. Au regard du droit de la protection des données (notamment le Règlement général sur la protection des données de l'UE, RGPD), Seapixel est le responsable du traitement des données personnelles collectées via ce Site. Pour nos Applications, notre rôle est décrit dans la section « Nos applications Shopify » ci-dessous.

Ce que nous collectons sur ce Site

Nous réduisons la collecte au minimum. Selon la manière dont vous utilisez le Site, nous pouvons traiter :

  • Les soumissions du formulaire de contact. Lorsque vous nous contactez, nous collectons le nom, l'adresse e-mail et le message que vous fournissez, afin de pouvoir vous répondre. Ces informations sont envoyées à l'espace de travail Slack de notre équipe, que nous utilisons pour recevoir les demandes et y répondre.
  • Les données d'analyse. Avec votre consentement, nous utilisons Google Analytics pour comprendre comment le Site est utilisé (par exemple, quelles pages sont consultées). Cela peut inclure votre localisation approximative, le type d'appareil et de navigateur, ainsi que les pages visitées. L'analyse ne s'exécute qu'après que vous l'avez acceptée dans la bannière de cookies.
  • Les journaux serveur. Notre hébergeur peut enregistrer automatiquement des informations techniques telles que l'adresse IP et l'heure de la requête à des fins de sécurité et de fiabilité. Il s'agit d'un comportement d'hébergement standard, qui n'est pas utilisé pour vous identifier.

Nous ne vendons pas vos données personnelles, et nous ne les utilisons pas à des fins de publicité ou de profilage.

Cookies et consentement

Le Site ne dépose aucun cookie d'analyse ou de marketing tant que vous ne les avez pas acceptés. Lors de votre première visite, une bannière de cookies vous permet de choisir ce que nous pouvons stocker :

  • Le stockage nécessaire est toujours activé et se limite à ce dont le Site a besoin pour fonctionner et pour mémoriser votre choix.
  • Les analyses (Google Analytics) sont désactivées par défaut et ne s'exécutent que si vous les acceptez. Vous pouvez modifier ou retirer votre choix à tout moment via les Paramètres des cookies dans le pied de page.

Nous utilisons Google Consent Mode, de sorte qu'aucun cookie d'analyse ni suivi ne se déclenche avant que vous ne l'acceptiez.

Polices et tiers

Nos polices d'affichage et de corps de texte sont hébergées sur nos propres serveurs, de sorte que le chargement du Site n'envoie pas vos données à un fournisseur de polices. Les tiers susceptibles de traiter des données pour notre compte sont :

  • Google Analytics : analyse du site web, uniquement avec consentement.
  • Slack : réception et traitement de vos messages envoyés via le formulaire de contact.
  • Notre hébergeur : diffusion du Site et journaux serveur standard.

Chacun ne traite les données que pour nous fournir son service.

Nos applications Shopify

Lorsqu'un marchand installe l'une de nos Applications sur sa boutique Shopify, l'Application traite les données de la boutique strictement pour fournir les fonctionnalités de cette application. Pour ces données, le marchand est le responsable du traitement et Seapixel agit en tant que sous-traitant pour son compte, en vertu de l'accord du Programme Partenaires et des conditions d'API de Shopify. Le traitement spécifique des données de chaque Application est également décrit dans sa propre fiche sur le Shopify App Store ; cette Politique de confidentialité du site web ne remplace pas les informations de confidentialité fournies dans le contexte d'une Application.

Les sections ci-dessous expliquent, en termes clairs, ce à quoi nos Applications accèdent et pourquoi, ce que nous stockons et pendant combien de temps, ainsi que ce qui se passe lorsqu'une Application est désinstallée. Elles sont rédigées pour les marchands, et elles couvrent également les points spécifiques qu'un évaluateur d'applications Shopify vérifie.

Ce à quoi nos applications accèdent, et pourquoi

Nos Applications demandent des périmètres d'accès (scopes) à l'API Shopify selon le principe de minimisation des données : chaque Application ne demande que les scopes dont ses fonctionnalités ont besoin, et n'en utilise que le strict nécessaire. Regroupées par finalité, nos Applications peuvent accéder à :

  • Le contenu de la vitrine, les thèmes et la navigation — pour ajouter des blocs, des sections, des redirections et des widgets sur la boutique (par exemple des extensions d'application de thème, des redirections d'URL ou un localisateur de magasins). Il s'agit de configuration de boutique, et non de données personnelles.
  • Les produits et les fiches produits — pour afficher, comparer, rechercher, recommander ou lier des produits dans l'expérience de vitrine d'une Application. Certaines Applications enregistrent aussi leurs propres liens sur un produit sous forme de metafield d'application (par exemple les looks shoppables dans lesquels figure un produit). Les données du catalogue produits ne sont pas des données personnelles.
  • Les fichiers, langues et traductions — pour lire les médias et proposer un affichage multilingue de la vitrine.
  • Les données personnalisées (metaobjects et metafields) — certaines Applications stockent leur propre configuration et contenu (par exemple des reels, des looks shoppables, des quiz, des emplacements de magasin ou des paramètres d'application) sous forme de metaobjects et metafields Shopify, dans la boutique même du marchand, sous l'espace de noms de l'Application.
  • Les réductions — notre application de quiz de recommandation produits lit les réductions de la boutique afin qu'un marchand puisse en proposer une avec les résultats d'un quiz. Il ne s'agit pas de données personnelles.
  • Les commandes (protégé) — trois Applications, nos applications de vidéo shoppable, de comparaison de produits et de quiz de recommandation produits, demandent read_orders uniquement pour attribuer un achat finalisé à une interaction dans l'application (voir « Données clients et de commande protégées » ci-dessous). Aucune autre Application ne demande l'accès aux commandes.
  • Les clients (protégé) — deux Applications demandent read_customers et write_customers : notre application de connexion client, uniquement pour rechercher un client par e-mail et envoyer des invitations à créer un compte ; et notre application de quiz de recommandation produits, uniquement pour enregistrer comme client de la boutique du marchand un acheteur qui choisit de saisir son e-mail dans un quiz (voir « Collecte d'e-mail dans notre application de quiz » ci-dessous). Aucune autre Application ne demande l'accès aux clients.

Données clients et de commande protégées

Lorsqu'une Application accède à des données clients ou de commande protégées via les Admin APIs de Shopify, nous les traitons selon les principes suivants :

  • Limitation des finalités. Nous n'utilisons les données protégées que pour la fonctionnalité spécifique pour laquelle elles ont été demandées. Nous ne les vendons jamais, et nous ne les partageons jamais avec des tiers pour leurs propres finalités.
  • Nous ne stockons jamais de champs personnels sensibles. Nous n'écrivons pas dans nos systèmes les noms, adresses, numéros de téléphone, coordonnées de paiement des clients ni le contenu complet des commandes.
  • À l'exécution uniquement lorsque c'est possible. Plusieurs fonctionnalités récupèrent les données protégées à la demande, les utilisent pour calculer et afficher un résultat au marchand sur le moment, puis les écartent — elles ne sont jamais écrites dans nos bases de données. Par exemple, notre application de connexion client lit le statut d'un client par e-mail pour décider s'il convient de proposer une invitation, et ne conserve pas cette recherche.
  • Enregistrements dérivés minimaux lorsqu'une fonctionnalité a besoin d'un historique. Un petit nombre de fonctionnalités doivent mémoriser un résultat, et pour celles-ci nous ne stockons que les champs dérivés minimaux nécessaires :
    • Attribution des achats (applications de vidéo shoppable, de comparaison de produits et de quiz de recommandation produits) : lorsqu'un acheteur achète un produit avec lequel il a interagi dans l'application, nous stockons l'id de commande Shopify et l'id du produit de l'article attribué — ainsi que, dans les applications de vidéo shoppable et de quiz, le montant, la quantité et la devise de la ligne et la vidéo ou le quiz d'où provient l'achat — afin que le marchand puisse voir les ventes générées par son application. Nous identifions la ligne attribuée à l'aide d'une propriété de panier privée définie par notre propre code de vitrine — nous ne lisons ni ne stockons pas l'identité du client, les jetons de panier, ni le reste de la commande.
    • Invitations de compte (application de connexion client) : lorsqu'un marchand envoie une invitation, nous stockons l'id client Shopify et l'e-mail de cette invitation afin qu'elle puisse être suivie et non dupliquée.
    • Collecte d'e-mail dans les quiz (application de quiz de recommandation produits) : lorsqu'un acheteur choisit de saisir son e-mail dans un quiz, nous stockons cet e-mail, l'id client Shopify et s'il a accepté le marketing, avec ses réponses au quiz et son résultat. Ce sont les seuls endroits où une Application stocke un e-mail client : les invitations que le marchand choisit d'envoyer, et les e-mails que les acheteurs choisissent de saisir dans un quiz.
  • Données d'événements techniques. Les événements de nos analyses de vitrine (ci-dessous) ne contiennent ni adresse IP, ni user-agent du navigateur, ni identité du client. Le seul endroit où une Application conserve des données techniques de requête est le journal 404 de notre application de redirections : pour chaque URL introuvable, il conserve la page de provenance et le user-agent du navigateur de la visite la plus récente, afin de distinguer les robots des moteurs de recherche des personnes. Nous ne stockons les adresses IP des acheteurs dans aucune Application Shopify.
  • Contrôle du marchand. Les marchands peuvent accorder ou révoquer l'accès d'une Application à tout moment via les contrôles d'autorisation de Shopify. La révocation de l'accès met immédiatement fin à tout traitement ultérieur.
  • Ce que Shopify nous envoie, et ce que nous conservons. Notre application de vidéo shoppable limite sa notification de commande avec le filtre de champs de Shopify : Shopify ne lui envoie que l'id, la date, la devise et l'indicateur de test de la commande, et pour chaque ligne son id, l'id du produit, la quantité, le prix et les propriétés de ligne — le nom, l'e-mail, le numéro de téléphone et les adresses du client ne lui sont jamais envoyés. Notre application de quiz de recommandation produits utilise le même filtre que l'application de vidéo shoppable, plus les remises de chaque ligne, afin de compter le montant réellement payé ; le nom, l'e-mail, le numéro de téléphone et les adresses du client ne lui sont jamais envoyés non plus. Notre application de comparaison de produits utilise le même filtre : Shopify ne lui envoie que l'id et la date de la commande et les propriétés de chaque ligne, et jamais le nom, l'e-mail, le numéro de téléphone ou les adresses du client. Pendant son traitement, une notification transite par nos prestataires d'hébergement et de tâches en arrière-plan, listés ci-dessous.
  • Sous-traitants utilisés par nos Applications. Outre Shopify lui-même, les données des Applications sont traitées par : Vercel (hébergement de l'application), Inngest (tâches en arrière-plan et traitement des webhooks), Neon (base de données PostgreSQL gérée), Vercel KV (stockage des sessions et des jetons, et compteurs anti-abus de courte durée), OpenAI (les fonctionnalités d'IA décrites ci-dessous — uniquement des informations sur les produits et contenus de la boutique, jamais de données d'acheteurs) et Brevo (envoi de l'e-mail de résultats qu'un acheteur demande dans notre application de quiz, et notre liste de contacts marchands). Uniquement pour les données concernant les marchands — jamais pour les données des acheteurs — nous utilisons aussi Slack et l'API WhatsApp Cloud de Meta pour des notifications internes à notre équipe (voir « Données du compte marchand » ci-dessous). Chacun ne traite les données que pour nous fournir son service, sous contrat, et aucun ne les utilise à ses propres fins.
  • Sécurité. Toutes les données sont transmises via des connexions chiffrées (HTTPS/TLS) et chiffrées au repos par nos prestataires d'infrastructure, stockées sur une infrastructure cloud réputée UE/US, avec un accès du personnel restreint et un processus de réponse aux incidents cohérent avec le reste de cette politique. Les environnements de développement et de production sont séparés, avec des identifiants et des bases de données distincts.

Collecte d'e-mail dans notre application de quiz

Un marchand peut ajouter une étape e-mail facultative à un quiz de notre application de quiz de recommandation produits. Rien de cette étape n'est envoyé tant que l'acheteur n'a pas saisi et validé son e-mail. Lorsqu'il le fait, l'Application :

  • retrouve l'acheteur dans la boutique Shopify du marchand à partir de son e-mail, ou le crée en tant que client, et ajoute au client le tag de l'Application ;
  • enregistre le dernier résultat de quiz de l'acheteur (le quiz, le résultat, ses réponses et les produits recommandés) sur ce client sous forme de metafield d'application, visible par le marchand dans Shopify ;
  • passe le consentement marketing par e-mail du client à « abonné » uniquement si l'acheteur coche la case d'inscription ; elle ne désabonne jamais un client et n'abaisse jamais un consentement existant ;
  • déclenche le déclencheur Shopify Flow « Quiz completed » du marchand, afin que ses propres automatisations puissent prendre le relais ;
  • si le marchand l'a activé pour ce quiz, envoie à l'acheteur un e-mail unique avec ses résultats, via Brevo, avec la boutique du marchand comme adresse de réponse. Il s'agit d'un e-mail de service demandé par l'acheteur, et non de marketing, plafonné chaque jour par boutique et par adresse e-mail.

Dans notre base de données, l'Application conserve la participation au quiz : les réponses, le résultat et les produits recommandés et — uniquement lorsqu'un e-mail a été saisi — cet e-mail, l'id client Shopify et l'acceptation ou non du marketing. Pour empêcher les abus, l'Application compte les requêtes par adresse e-mail à l'aide d'une empreinte SHA-256 irréversible de l'adresse, conservée dans Vercel KV pendant 24 heures au maximum ; l'adresse elle-même n'y est jamais stockée. Le marchand peut consulter, exporter et supprimer les participations dans l'Application. La fiche client, le tag et le metafield se trouvent dans la boutique Shopify du marchand, sous son contrôle.

Fonctionnalités d'IA dans nos Applications

Certaines fonctionnalités de nos Applications utilisent OpenAI pour rédiger des textes : des résumés de comparaison par IA pour les acheteurs dans notre application de comparaison de produits, la traduction par IA dans notre application de quiz, des résumés d'emplacements par IA dans notre application de localisateur de magasins, et des suggestions de redirection dans notre application de redirections. Pour cela, nous envoyons à OpenAI uniquement des informations issues de la boutique du marchand — comme les titres, descriptions, tags, types, options et prix des produits, ou l'adresse et les horaires d'un emplacement — et jamais de données personnelles d'acheteurs ou de clients. OpenAI traite ces données selon ses conditions d'API, qui excluent leur utilisation pour entraîner les modèles d'OpenAI.

  • Les résumés de comparaison par IA sont signalés comme générés par IA dans la boutique et conservés jusqu'à 7 jours, afin qu'une nouvelle comparaison des mêmes produits réutilise le résumé.
  • Pour chaque requête d'IA, nous enregistrons la boutique, l'Application, le modèle d'IA et le nombre de tokens utilisés, afin d'appliquer des limites mensuelles et de suivre les coûts. Ces enregistrements sont supprimés avec les autres données de l'Application de la boutique (voir « Ce qui se passe lorsque vous désinstallez »).

Analyses et statistiques

Nos applications de vidéo shoppable, de comparaison de produits, de localisateur de magasins et de quiz de recommandation produits proposent des analyses de vitrine afin que les marchands puissent voir la performance de leurs expériences propulsées par l'application (impressions, lectures, clics, ajouts au panier, vues et quiz terminés). Toutes les quatre suivent les mêmes règles dans le navigateur de l'acheteur :

  • Les événements ne sont envoyés que tant que le paramètre Analyses de la vitrine du marchand est activé dans l'Application. Un marchand peut le désactiver à tout moment dans les paramètres de l'Application, après quoi la vitrine n'envoie plus aucun événement.
  • Aucun événement n'est envoyé depuis l'éditeur de thème de Shopify, de sorte que les aperçus du marchand lui-même ne sont pas comptés.
  • Les événements ne sont envoyés que lorsque l'acheteur autorise les analyses dans la bannière de cookies de la boutique (Customer Privacy API de Shopify), ou lorsque sa région ne demande pas de consentement. Tant que l'acheteur n'a pas choisi, les événements attendent dans la mémoire de la page : ils sont envoyés s'il accepte et abandonnés s'il refuse. Aucune donnée d'analyse n'est écrite dans le stockage du navigateur avant le consentement.

Ces événements sont anonymes : un type d'événement, le produit ou le contenu concerné, et l'heure. Ils ne contiennent ni adresse IP, ni user-agent du navigateur, ni identité du client. Lorsqu'un acheteur recherche une adresse dans notre application de localisateur de magasins, l'événement enregistre aussi le texte saisi et la position recherchée sur la carte, afin que le marchand puisse voir où les acheteurs cherchent des magasins. Dans notre application de quiz, un quiz terminé est enregistré avec ses réponses et son résultat ; il n'est lié à un e-mail que si l'acheteur choisit d'en saisir un (voir ci-dessus).

  • Notre application de comparaison de produits ne stocke ces événements que pour les boutiques ayant souscrit à son forfait payant Insights.
  • Nos applications de vidéo shoppable, de localisateur de magasins et de quiz les enregistrent quel que soit le forfait.

L'attribution des achats provient de la notification de commande de Shopify sur notre serveur, et non de ces événements du navigateur.

Durée de conservation

Nous ne conservons les données des applications que tant qu'elles sont utiles à la fonctionnalité, et les différentes Applications les conservent pendant des durées différentes :

  • Les analyses et l'attribution des achats de vidéo shoppable sont automatiquement supprimées sur une base glissante de 100 jours.
  • Les analyses de comparaison de produits et de localisateur de magasins (y compris l'attribution des achats de comparaison de produits) sont automatiquement supprimées sur une base glissante de 400 jours, ainsi que lorsque l'Application est désinstallée (voir ci-dessous).
  • Les participations aux quiz, y compris tout e-mail saisi, sont conservées pendant la durée choisie par le marchand dans l'Application — 30, 90, 180 ou 365 jours (365 par défaut) — et jamais plus d'environ 370 jours. Les événements du parcours de quiz (vues, démarrages et étapes) sont supprimés après 40 jours, et les totaux quotidiens, qui ne contiennent que des comptages, après 760 jours.
  • Les journaux 404 de redirection sont conservés jusqu'à résolution et, en option, purgés selon un calendrier configuré par le marchand.
  • Les invitations de compte et la configuration de l'application sont conservées tant que l'Application est installée.

Données du compte marchand

Lorsqu'un marchand installe une Application, Shopify nous transmet les informations de la boutique : nom de la boutique, domaine myshopify, URL de la vitrine, e-mail de contact de la boutique, nom du propriétaire et forfait Shopify. Il s'agit de données concernant les marchands, et non leurs acheteurs, pour lesquelles Seapixel est responsable du traitement. Nous les utilisons pour :

  • tenir un enregistrement d'installation par Application et par boutique (domaine de la boutique, Application, dates d'installation et de désinstallation, et si la boutique conserve un tarif antérieur), supprimé 7 jours après la désinstallation de l'Application ;
  • conserver le contact de la boutique dans notre liste de contacts marchands sur Brevo, afin de gérer notre relation avec les marchands et de les contacter au sujet de nos Applications ;
  • informer notre équipe des installations, désinstallations et changements de forfait (domaine de la boutique, e-mail de contact de la boutique, forfait Shopify et nom de l'abonnement à l'Application) dans notre propre espace Slack et, pour certaines Applications, par message WhatsApp sur le téléphone du propriétaire via l'API WhatsApp Cloud de Meta.

Lorsqu'un marchand nous écrit via le formulaire d'assistance intégré à une Application, le nom, l'e-mail, le domaine de la boutique et le message qu'il saisit nous parviennent de la même manière : dans Slack et, pour certaines Applications, par WhatsApp.

Ce qui se passe lorsque vous désinstallez

  • Lors de la désinstallation, une Application cesse immédiatement de traiter les données de la boutique ; les tâches planifiées sont suspendues.
  • 48 heures après la désinstallation, conformément à l'exigence shop/redact de Shopify, nous supprimons les données de l'Application relatives à la boutique de nos bases de données — événements d'analyse, enregistrements d'attribution des achats, participations et paramètres des quiz, enregistrements de redirection et de 404, invitations, enregistrements d'installation et définitions de metaobjects créées par l'application — limitées à cette boutique et à cette Application.
  • Ce que nous conservons : un petit cache de boutique, non personnel (le domaine principal de la boutique et ses paramètres d'URL, indexés uniquement par le domaine de la boutique) est partagé entre toutes nos Applications qu'un marchand a encore installées et est conservé pour que ces Applications continuent de fonctionner ; il ne contient aucune donnée client.
  • Demandes relatives aux données clients et effacement : nous honorons également les webhooks customers/data_request et customers/redact de Shopify. Deux Applications détiennent des enregistrements concernant des acheteurs individuels : notre application de connexion client (invitations) et notre application de quiz de recommandation produits (participations avec e-mail). Avec customers/redact, nous supprimons les invitations et les participations aux quiz de ce client, identifiées par son id client Shopify ou son e-mail. Avec customers/data_request, notre équipe est avertie lorsque nous détenons des enregistrements pour ce client, et le marchand peut consulter et exporter les participations aux quiz de ce client dans l'Application ; pour les enregistrements d'invitation, un marchand peut nous contacter. Nos autres Applications ne détiennent aucune donnée personnelle par acheteur, leurs données d'événements étant anonymes.

Comment nous utilisons vos données

Nous utilisons les données ci-dessus uniquement pour :

  • répondre à vos demandes et fournir les services que vous sollicitez ;
  • exploiter, sécuriser et améliorer le Site ;
  • respecter nos obligations légales.

Nos bases légales sont votre consentement (pour les analyses), notre intérêt légitime à exploiter et sécuriser le Site et à vous répondre, ainsi que le respect de nos obligations légales.

Durée de conservation

Cette section couvre les données de ce site web ; la conservation des données de nos Applications Shopify est décrite dans « Nos applications Shopify » ci-dessus.

  • Messages de contact : conservés aussi longtemps que nécessaire pour traiter votre demande et tout suivi éventuel, puis supprimés ou archivés.
  • Données d'analyse : conservées conformément à la configuration de notre Google Analytics, sous forme agrégée.
  • Journaux serveur : conservés pendant une courte période à des fins de sécurité et de diagnostic.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de les transférer, de vous opposer au traitement ou de le limiter, et de retirer votre consentement à tout moment. Pour exercer l'un de ces droits, écrivez à hello@seapixel.com et nous vous répondrons dans le délai requis par la loi. Si vous résidez dans l'UE/EEE, vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Enfants

Le Site et nos Applications sont destinés aux entreprises et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le Site ou nos pratiques évoluent. Le cas échéant, nous réviserons la date de « Dernière mise à jour » ci-dessus. Les modifications importantes seront clairement indiquées sur cette page.

Contact

Questions concernant cette politique ou vos données : hello@seapixel.com.