Politique de confidentialité

Lorsque vous installez xPostio, nous recevons les détails de boutique que Shopify transmet aux applications, comme le nom de votre boutique, le nom du propriétaire, le courriel et le téléphone de contact, l’adresse de la boutique, les domaines, la devise, le fuseau horaire et le forfait Shopify. Nous conservons ce que vous créez et configurez dans l’application : vos workflows et offres post-achat, la mise en page de votre page d’offre, la progression de votre guide de configuration (les étapes que vous avez cochées, et si vous avez masqué le guide), et les clients d’IA que vous connectez avec leur journal d’audit. Pour la facturation, nous conservons votre forfait xPostio, l’identifiant que Shopify attribue à votre abonnement, son statut, sa date de renouvellement, et s’il s’agit de frais de test. Nous conservons aussi les messages que vous nous envoyez.

À l’installation, vous accordez une seule permission Shopify : lire vos produits. Nous conservons une copie de votre catalogue de produits, y compris les variantes, les prix, le stock et les images, et Shopify la tient à jour lorsque vous créez, modifiez ou supprimez un produit. Nous l’utilisons pour recommander et afficher des produits sur la page d’offre. xPostio ne lit ni ne copie vos commandes : lorsqu’un client accepte une offre, Shopify ajoute les articles à sa commande à partir de la modification que xPostio signe. Nous ne demandons rien au-delà de la permission affichée à l’installation.

Lorsqu’un client atteint la page post-achat, Shopify transmet à xPostio un résumé signé de sa commande : la référence de commande, l’identifiant client s’il y en a un, les produits, variantes, quantités et prix, le total et la devise de la commande, et le pays de livraison. xPostio l’utilise pour choisir l’offre et vérifier ses règles.

Pour chaque client qui atteint la page d’offre, nous conservons la référence de commande, l’identifiant client Shopify, les identifiants de produits et de variantes ainsi que les quantités de la commande, le total et la devise de la commande, et ce qui s’est passé sur la page d’offre : les offres affichées, les produits recommandés, si chaque offre a été acceptée ou refusée, le temps pris par le client, si un compte à rebours est arrivé à zéro, et le revenu et la réduction ajoutés. Nous ne conservons pas le nom, le courriel, l’adresse ni le numéro de téléphone du client, et xPostio ne reçoit jamais les détails de carte. La page d’offre elle-même conserve les données de l’offre pour ce passage en caisse dans le navigateur, au moyen du stockage de Shopify destiné aux extensions de paiement.

Les journaux techniques de notre hébergeur peuvent aussi contenir ces détails de commande pendant une durée limitée, à des fins de dépannage.

Nous les utilisons pour décider quelle offre un client voit, pour recommander des produits, pour calculer le prix d’une offre acceptée et la vérifier avant qu’elle soit transmise à Shopify, pour ajouter les offres acceptées à la commande par l’intermédiaire de Shopify, et pour vous montrer vos résultats. Nous les utilisons aussi pour répondre à vos demandes de soutien, pour assurer la sécurité du service, et pour comprendre comment xPostio est utilisé afin de l’améliorer. Nous ne vendons jamais vos données ni celles de vos clients, et nous ne les utilisons pas à des fins publicitaires.

Lorsque vous installez xPostio, pour les produits déjà présents dans votre boutique, puis chaque fois qu’un produit est créé ou que son titre, sa description ou ses étiquettes changent, xPostio envoie son titre, sa description (sans le HTML) et ses étiquettes à OpenAI, par notre propre connexion OpenAI, pour créer des données de similarité entre produits. La page d’offre recommande ensuite les produits de votre catalogue les plus semblables à ce que le client a acheté, et cette comparaison s’exécute dans notre propre base de données. Seul le texte de votre catalogue est envoyé à OpenAI. Aucune donnée de client ou de commande n’y est incluse, et nous n’utilisons votre contenu pour entraîner aucun de nos modèles.

Connect AI vous permet de connecter le client d’IA que vous utilisez déjà, comme Claude ou ChatGPT, via MCP. Vous l’approuvez sur un écran de votre propre admin Shopify. Votre assistant peut lire vos workflows, votre catalogue de produits et les détails de votre boutique, et il peut créer, modifier, activer, désactiver et supprimer vos workflows post-achat. Il ne peut jamais lire vos commandes, vos clients ni les résultats de vos offres. Ce qu’il lit est transmis au fournisseur que vous avez choisi, sous votre compte et selon ses conditions. Chaque action qu’il effectue est consignée dans un journal d’audit par notre serveur. Nous ne stockons aucune clé de fournisseur d’IA. La déconnexion d’un client met fin immédiatement à son accès, et la désinstallation de xPostio les déconnecte tous.

xPostio s’exécute sur Gadget, qui héberge l’application et sa base de données, aux côtés de Shopify, qui détient les données de votre boutique et gère le passage en caisse. OpenAI reçoit le texte de votre catalogue de produits, comme décrit à la section 6. Le client d’IA que vous connectez vous-même fonctionne selon votre propre entente avec son fournisseur. Shopify facture les forfaits payants de xPostio et traite le paiement, si bien que xPostio ne reçoit jamais les détails de votre carte ni de votre compte bancaire. xPostio transmet aussi l’activité des offres à Shopify au moyen de son API App Events : le fait qu’une offre a été affichée, acceptée ou refusée, avec l’offre, son type de réduction et son workflow, sans aucune donnée de client ni de commande. Shopify conserve ces événements pendant 30 jours. Une fois que Shopify aura approuvé xPostio pour les App Events dans Analytics, ils pourront apparaître dans votre Shopify Analytics. Sentry reçoit des rapports d’erreurs pour que nous puissions trouver et corriger les problèmes : depuis les pages d’administration de xPostio, l’erreur, la page où elle s’est produite, la vitesse de chargement des pages, ainsi que le type de votre navigateur et de votre appareil; depuis les serveurs de xPostio, l’erreur et la partie de xPostio où elle s’est produite. Nous ne partageons que ce dont un fournisseur a besoin pour faire son travail.

Shopify transmet automatiquement les demandes relatives à la confidentialité à xPostio, et nous donnons suite à chacune dans un délai de 30 jours :

• Un client demande ses données. Lorsqu’un client vous demande ses données, Shopify en informe xPostio. Nous rassemblons ce que nous détenons à son sujet, soit ses sessions post-achat et ses réponses aux offres, et nous vous le transmettons.
• Les données d’un client sont effacées. Lorsque les données d’un client doivent être supprimées, Shopify en informe xPostio et nous supprimons ses sessions post-achat et ses réponses aux offres.
• Les données de votre boutique sont effacées. 48 heures après que vous avez désinstallé xPostio, Shopify nous demande d’effacer les données de votre boutique. Nous supprimons vos workflows et offres, la mise en page de votre page d’offre, la progression de votre guide de configuration, votre forfait, vos résultats, vos enregistrements Connect AI et notre copie de votre catalogue de produits. Si vous réinstallez xPostio dans ces 48 heures, rien n’est effacé.

Nous conservons un registre attestant que chaque demande a été traitée, ainsi que l’enregistrement de base de la boutique que Shopify nous a transmis à l’installation, dont l’application a besoin si vous la réinstallez. Vous pouvez aussi nous écrire à l’adresse ci-dessous pour faire exporter ou supprimer les données de votre boutique ou celles d’un client, et nous répondons dans un délai de 30 jours. Les clients devraient d’abord communiquer avec vous, car vous êtes leur responsable du traitement, et nous vous aiderons à leur répondre.

Nous conservons vos données tant que xPostio est installé. Lorsque vous le désinstallez, vos workflows sont désactivés et chaque client d’IA connecté est déconnecté, et ses jetons d’accès et ses sessions sont supprimés. 48 heures plus tard, le reste des données de votre boutique est effacé, comme décrit à la section 9.

Le trafic vers xPostio passe par HTTPS. Chaque enregistrement appartient à une seule boutique, et chaque boutique ne peut accéder qu’à ses propres enregistrements. Les requêtes provenant de la page d’offre sont vérifiées au moyen du jeton signé de Shopify, et chaque offre acceptée est vérifiée par rapport à vos paramètres sur notre serveur avant d’être signée et transmise à Shopify. Une connexion Connect AI est limitée à la boutique qui l’a approuvée, et ses actions sont journalisées. Aucun système n’est parfaitement sûr, mais nous travaillons à protéger le vôtre.

DevOps Crowd Inc. est établie à Montréal, au Canada. Vos données peuvent être traitées par nous et par les fournisseurs nommés ci-dessus au Canada, aux États-Unis et dans d’autres pays où ils exercent leurs activités. Les clients d’IA que vous connectez vous-même fonctionnent là où leur fournisseur exerce ses activités. Lorsque la loi l’exige, nous nous appuyons sur des garanties appropriées pour les transferts transfrontaliers.

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les corriger, de les supprimer ou de les exporter, de vous opposer à certains traitements ou de les restreindre, et de retirer votre consentement. Écrivez-nous et nous vous répondrons dans un délai de 30 jours. Vos clients devraient d’abord communiquer avec vous, et nous vous aiderons à leur répondre.

Nous mettons à jour la présente politique à mesure que xPostio et la loi évoluent. La version actuelle se trouve toujours à cette adresse, avec sa date. Lorsqu’un changement est important pour vous ou pour vos clients, nous le dirons clairement dans l’application ou par courriel. Continuer d’utiliser xPostio après une mise à jour signifie que vous acceptez la politique mise à jour. Si vous ne l’acceptez pas, désinstallez l’application et écrivez-nous.

Questions, demandes ou plaintes : écrivez à help@devopscrowd.com, ou à DevOps Crowd Inc., 1275 Av. des Canadiens-de-Montréal, Suite 5-129, Montréal, QC H3B 0G4, Canada. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de votre autorité locale de protection des données, y compris la Commission d’accès à l’information du Québec.