Politique de confidentialité
Dernière mise à jour : 3 septembre 2026
1. Qui sommes-nous
Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter à foutmaghouste@gmail.com.
2. Données que nous collectons
Selon votre usage de StorePilot, nous collectons :
- Données de compte : adresse email, nom, mot de passe (stocké sous forme hachée, jamais en clair), photo de profil (si connexion via Google).
- Données d'organisation et de boutique : nom de votre espace de travail, plan d'abonnement, informations de connexion à votre boutique Shopify (jeton d'accès, domaine, données produits/commandes que vous synchronisez).
- Contenus générés et sauvegardés : produits recherchés, textes, images et vidéos générés par IA, pages de boutique créées, publicités sauvegardées, analyses de concurrents, séquences d'emails, historiques de chat avec l'assistant IA.
- Données de facturation : gérées par notre prestataire de paiement Stripe — StorePilot ne stocke pas vos coordonnées bancaires complètes.
- Données techniques et d'usage : adresse IP, journal des actions effectuées dans l'application (quotas, historique d'activité), données de session et de connexion, données de diagnostic d'erreurs.
Nous ne collectons pas de données que vous ne nous fournissez pas directement, à l'exception des données strictement techniques nécessaires au fonctionnement du service.
3. Pourquoi nous utilisons vos données
Nous traitons vos données pour :
- fournir et faire fonctionner le service (création de compte, authentification, génération de contenu IA, synchronisation Shopify, facturation) ;
- assurer la sécurité du service et prévenir la fraude ;
- vous envoyer les emails nécessaires au service (confirmation de compte, factures, notifications de quota, réponses à vos demandes) ;
- améliorer StorePilot et diagnostiquer les problèmes techniques ;
- répondre à nos obligations légales (comptabilité, lutte contre la fraude).
Nous n'utilisons pas vos données à des fins de publicité ciblée et ne les vendons pas à des tiers.
4. Base légale du traitement
Selon le cas, nos traitements reposent sur :
- l'exécution du contrat qui nous lie à vous (fourniture du service que vous avez souscrit) ;
- notre intérêt légitime (sécurité, amélioration du produit, prévention de la fraude) ;
- votre consentement, lorsque celui-ci est requis (par exemple pour certains cookies non essentiels) ;
- une obligation légale (facturation, comptabilité).
5. Avec qui nous partageons vos données
Nous ne partageons vos données qu'avec les prestataires nécessaires au fonctionnement du service, chacun agissant en tant que sous-traitant au sens du RGPD ou de la réglementation applicable :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Stripe | Paiement et facturation | Données de facturation, historique de paiement |
| OpenAI | Génération d'images par IA | Prompts et contenus soumis pour génération d'images |
| Anthropic | Génération de contenu et assistant IA (Claude) | Prompts, contenus soumis à l'assistant, historique de chat |
| Meta (Facebook) | Recherche de publicités concurrentes (API publique Ad Library) | Termes de recherche que vous saisissez |
| Connexion via compte Google ; recherche de publicités Google Ads | Identifiant Google (email, nom, photo) si vous utilisez « Se connecter avec Google » ; termes de recherche pour la fonctionnalité Publicités | |
| Shopify | Synchronisation de votre boutique | Données produits, commandes et boutique que vous connectez |
| Resend | Envoi d'emails transactionnels | Adresse email, contenu des emails envoyés |
| Vercel | Hébergement de l'application | Toutes les données transitant par le service |
| Neon | Hébergement de la base de données | Toutes les données stockées par le service |
| Sentry | Suivi des erreurs techniques | Données techniques de diagnostic (pas de contenu utilisateur volontairement collecté) |
| ScraperAPI | Analyse de sites concurrents | URLs de sites concurrents que vous soumettez |
Nous pouvons également communiquer vos données si la loi nous y oblige, ou en cas de fusion, acquisition ou cession d'actifs (auquel cas vous seriez informé·e).
6. Transferts hors Union européenne
Certains de nos prestataires (notamment Stripe, OpenAI, Anthropic, Meta, Google, Vercel) sont établis ou traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent garantissant un niveau de protection adéquat de vos données.
7. Durée de conservation
Nous conservons vos données pendant la durée de votre compte actif, puis :
- les données de compte sont supprimées ou anonymisées dans un délai de 12 mois après la clôture du compte, sauf obligation légale de conservation plus longue (données de facturation notamment) ;
- les données de facturation sont conservées conformément aux obligations comptables et fiscales applicables (généralement 10 ans en France) ;
- les journaux techniques sont conservés 13 mois maximum.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès : obtenir une copie des données que nous détenons sur vous ;
- droit de rectification : corriger des données inexactes ;
- droit à l'effacement : demander la suppression de vos données (vous pouvez aussi supprimer votre compte directement depuis les paramètres) ;
- droit à la portabilité : recevoir vos données dans un format structuré ;
- droit d'opposition et de limitation du traitement ;
- droit de retirer votre consentement à tout moment, lorsque le traitement en dépend.
Pour exercer ces droits, contactez-nous à foutmaghouste@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des mots de passe, connexions chiffrées HTTPS, accès restreint aux données de production). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
10. Cookies
StorePilot utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session).
11. Mineurs
StorePilot est destiné aux professionnels et n'est pas conçu pour être utilisé par des mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.
12. Modifications de cette politique
Nous pouvons modifier cette politique de confidentialité. Toute modification substantielle vous sera communiquée par email ou via l'application avant son entrée en vigueur.
13. Contact
Pour toute question sur cette politique ou sur le traitement de vos données : foutmaghouste@gmail.com.
