Politique de confidentialité

1. Introduction

Xiza ltd ("nous", "notre") exploite ConvertLab, une application Shopify qui aide les marchands à optimiser leurs descriptions de produits grâce aux tests A/B alimentés par l’IA. Cette politique explique comment nous collectons, utilisons, divulguons et protégeons vos informations.

Nous nous engageons à protéger votre vie privée et à respecter les lois applicables, notamment le RGPD, la CCPA et toute autre législation pertinente.

2. Informations que nous collectons

2.1 Informations collectées via les API Shopify

Lorsque vous installez ConvertLab, nous accédons aux données suivantes via les API Shopify :

• Informations produit: Titres, descriptions, catégories, tags et identifiants.
• Informations boutique: Nom de la boutique, domaine, devise et paramètres de langue.
• Métadonnées de commandes (suivi des conversions uniquement): IDs de commandes, IDs de produits et montants pour mesurer les performances. Nous n’accédons PAS aux noms, emails ou adresses des clients.
• Données d’analyse: Métriques agrégées de vues et conversions.

2.2 Informations collectées directement auprès de vous

• Informations de compte: Domaine Shopify et email (fournis lors de l’installation).
• Données d’usage: Votre utilisation de l’application, fonctionnalités et préférences.
• Communications de support: Messages fournis lors des demandes d’assistance.

2.3 Informations que nous ne collectons PAS

Nous ne collectons ni n’accédons à :

• Données personnelles clients (noms, emails, adresses, numéros de téléphone).
• Données de paiement ou bancaires.
• Comportement de navigation des clients sur des boutiques individuelles.
• Adresses de livraison ou de facturation.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées uniquement pour :

• Fournir le service: Générer des variantes avec l’IA et exécuter des tests A/B.
• Analyse et rapports: Afficher résultats et métriques dans l’application.
• Amélioration du service: Améliorer les fonctionnalités et l’expérience utilisateur.
• Support client: Répondre aux demandes et fournir une assistance technique.
• Facturation: Traiter les paiements via Shopify.

Nous n’utilisons pas vos informations à d’autres fins, y compris le marketing tiers ou des profils publicitaires.

5. Partage et divulgation des données

Nous pouvons partager des informations uniquement dans les cas suivants :

• Prestataires: Tiers de confiance (OpenAI, hébergeurs cloud) sous obligations strictes.
• Exigences légales: Si la loi ou un processus légal valide l’exige.
• Transferts d’entreprise: Fusion, acquisition ou vente d’actifs (avec notification).

6. Conservation des données

Nous conservons vos données tant que nécessaire pour fournir le service :

• Comptes actifs: Données conservées tant que l’application est installée.
• Données analytiques: Les événements bruts sont supprimés après 90 jours. Les statistiques agrégées sont conservées pendant la durée du compte.
• Après désinstallation: Suppression sous 30 jours après désinstallation.
• Demandes de suppression: Suppression immédiate sur demande.

7. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles adaptées :

• Chiffrement en transit (TLS/SSL) et au repos.
• Chiffrement des tokens d’accès selon les standards du secteur.
• Infrastructure cloud sécurisée avec audits réguliers.
• Accès limité au personnel autorisé.

8. Vos droits

Selon votre localisation, vous pouvez disposer des droits suivants :

• Accès: Demander une copie des données détenues.
• Rectification: Demander la correction de données inexactes.
• Suppression: Demander la suppression de vos données.
• Portabilité: Demander vos données dans un format portable.
• Restriction: Demander la limitation de certains traitements.
• Opposition: S’opposer à certains traitements.

Pour exercer ces droits, contactez privacy@xiza.co.uk. Nous répondrons sous 30 jours.

9. Intégration Shopify

ConvertLab s’intègre à Shopify et respecte les exigences applicables :

• Abonnement aux webhooks de conformité pour les demandes de suppression.
• Facturation via le système sécurisé de Shopify.
• Respect des conditions d’utilisation de l’API Shopify et du programme Partenaires.

10. Transferts internationaux

Xiza ltd est basée au Royaume-Uni. Vos données peuvent être traitées au Royaume-Uni, dans l’EEE et aux États-Unis (traitement IA via OpenAI). Nous mettons en place des garanties appropriées, y compris les clauses contractuelles types si nécessaire.

11. Modifications

Nous pouvons mettre à jour cette politique. Toute modification substantielle sera publiée sur cette page et la date de mise à jour sera modifiée.

12. Nous contacter

Pour toute question sur cette politique ou nos pratiques, contactez-nous :