Politique de confidentialité & Traitement des données

1. Responsable de traitement des données

Responsable principal

• Nom : Nabila CIAN (BARAKATI)
• Qualité : Micro-entrepreneur, dirigeant de GetShopFlow
• Email : contact@getshopflow.fr
• Adresse : 3 RUE D'ENGHIEN, 75010 PARIS

Délégué à la Protection des Données (DPO)

Non nommé (non obligatoire pour micro-entreprise). En cas de question : contact@getshopflow.fr

2. Base légale du traitement

GetShopFlow traite vos données sur les bases légales suivantes :

3. Catégories de données collectées

Données des utilisateurs (créateurs de boutiques)

Données des clients finaux (acheteurs)

GetShopFlow n'accède PAS directement aux données des clients finaux. L'utilisateur (propriétaire de boutique) est responsable de collecter et traiter ces données conformément au RGPD.

Données envoyées à OpenAI

• Images de produits : envoyées à l'API OpenAI pour génération de descriptions
• Traitement : analyse par modèle GPT-4 Vision
• Garantie : OpenAI ne réutilise PAS ces données pour entraîner le modèle (Policy OpenAI API)
• Cf. OpenAI Privacy Policy

4. Finalités du traitement

GetShopFlow traite vos données pour :

• Fournir le service : création/gestion de boutiques, génération IA, intégrations paiement
• Gestion des comptes : inscription, authentification par magic link, profil utilisateur
• Traitement paiements : via Stripe
• Support client : répondre aux emails (contact@getshopflow.fr)
• Sécurité : prévention fraude, détection abus
• Amélioration technique : logs anonymisés, debugging, performance
• Conformité légale : comptabilité, lutte anti-blanchiment
• Marketing email : NON (GetShopFlow n'envoie pas de newsletters)

5. Destinataires des données

Sous-traitants obligatoires

• Supabase : hébergement base de données, Canada — SOC 2 certified
• Stripe : traitement paiements, USA/EU — PCI-DSS certified
• Vercel : hébergement application, USA/EU
• OpenAI : analyse images pour IA, USA — données anonymisées
• Tally : formulaire de candidature aux boutiques fondatrices, Belgique (UE)

Pas de partage avec

• Annonceurs tiers
• Agences marketing
• Réseaux sociaux (pas de pixel Facebook, Google Analytics, etc.)
• Autres tiers commerciaux

Transferts internationaux

Certains sous-traitants sont situés aux USA. Conformément à la jurisprudence CJUE (Schrems II), GetShopFlow met en place :

• Clauses contractuelles type de la Commission UE
• Chiffrement des données en transit et au repos
• Absence d'accès garanti par contrat

Votre droit : vous pouvez demander les garanties de transfert détaillées à contact@getshopflow.fr

6. Droits des utilisateurs (RGPD Articles 15-22)

Vous disposez des droits suivants :

• Droit d'accès (Art. 15) : Demander copie de toutes vos données. Réponse : dans 30 jours ouvrés
• Droit de rectification (Art. 16) : Corriger données inexactes ou incomplètes (ex: mise à jour email, profil boutique)
• Droit à l'oubli / Suppression (Art. 17) : Demander suppression après résiliation (exceptions : données comptables 6 ans, données légales)
• Droit à la portabilité (Art. 20) : Recevoir vos données en format structuré (JSON, CSV) — exemple : exporter liste produits, données boutique
• Droit d'opposition (Art. 21) : Refuser traitement marketing (GetShopFlow n'en fait pas) ou refuser analyse IA : créer descriptions manuellement

Comment exercer vos droits

• Email : contact@getshopflow.fr
• Objet : "[RGPD] Demande de [accès/rectification/suppression/portabilité/opposition]"
• Délai de réponse : 30 jours maximum

7. Sécurité des données

GetShopFlow met en place :

• Chiffrement en transit : HTTPS/TLS 1.3 (tous les flux)
• Chiffrement au repos : Supabase encryption (données DB)
• Authentification sans mot de passe : magic link par email (plus sécurisé, pas de stockage de hash)
• Accès restreint : authentification Supabase, logs d'accès
• Tokens JWT : authentification stateless, expiration 24 heures

Limite : GetShopFlow ne peut garantir 100% sécurité contre cyberattaques sophistiquées.

8. Durée de conservation globale

Demande de suppression accélérée : Vous pouvez demander suppression avant délais légaux (sauf données comptables 6 ans).

9. Cookies & Technologies de suivi

GetShopFlow n'utilise PAS :

• Google Analytics
• Facebook Pixel
• Hotjar, Clarity, ou autre tracking tiers
• Cookies de marketing ou retargeting

GetShopFlow utilise UNIQUEMENT :

• Cookies techniques (authentification, session, magic link) — pas de consentement requis
• Logs serveur Vercel (IP, requêtes HTTP — anonymisés après 30j)

Cf. Page dédiée aux Cookies pour détails.

10. Respect des données des clients finaux

Vous êtes propriétaire de vos boutiques. En tant que tel :

• Vous êtes responsable de traiter légalement les données de vos clients (acheteurs)
• GetShopFlow vous fournit les outils, mais ne collecte pas les données finales
• Vous devez avoir votre propre Politique de Confidentialité
• Vous devez respecter RGPD, loi Informatique & Libertés, etc.

GetShopFlow ne peut être responsable des violations RGPD par l'utilisateur.

11. Modifications de cette politique

GetShopFlow peut modifier cette politique. Notifications :

• Email aux utilisateurs (pour changements majeurs)
• Publication sur le site
• Effectivité : 30 jours après notification

12. Réclamations & Contacts

Plainte auprès d'une autorité de contrôle

🇫🇷 CNIL (France) :

• Site : https://www.cnil.fr
• Formulaire plainte : https://www.cnil.fr/plaintes
• Adresse : 3 Place de Fontenoy, 75007 PARIS

Contact GetShopFlow pour réclamations internes

• Email : contact@getshopflow.fr
• Délai : réponse sous 30 jours