Politique de confidentialité
Mise à jour : 7 octobre 2026
Responsable de traitement : Saworga LLC (Saworga), société établie aux États-Unis. Contact pour vos données : adresse communiquée prochainement.
01Les données traitées
- Votre compte : prénom, nom, e-mail, téléphone facultatif, fuseau horaire, préférences.
- Liste d'attente de la bêta : prénom, e-mail, adresse de boutique facultative, niche, réseau principal, date et texte du consentement, empreinte anonyme du jour (anti-robot, sans adresse IP).
- Votre boutique Shopify : produits, stocks, commandes (montant, date, produits, provenance de la visite). Aucun nom, e-mail ni adresse de vos clients n'est demandé à Shopify.
- Vos réseaux reliés : nom du compte, jetons d'accès (chiffrés), statistiques de vos vidéos.
- Vos contenus : angles, scripts, vidéos envoyées, calendrier, bilans.
- Mesure des ventes : clics sur les liens de vos vidéos (pays, type d'appareil, site d'origine, empreinte anonyme renouvelée chaque jour, sans adresse IP) ; événements du pixel de votre boutique, avec un identifiant visiteur haché, seulement si le visiteur a accepté la mesure d'audience.
02Pourquoi (finalités et bases légales)
- Liste d'attente (consentement) : vous prévenir de l'ouverture de la bêta et vous y inviter, rien d'autre. Le consentement se retire à tout moment en nous écrivant.
- Fournir le service (exécution du contrat) : comptes, analyse, scripts, publication, mesure des ventes, bilans.
- Vous écrire au sujet du service (exécution du contrat) : bilans, ventes, échecs, fin d'essai. Chaque e-mail facultatif se désactive dans Paramètres › Notifications.
- Sécurité et prévention des abus (intérêt légitime) : limites d'utilisation, journaux techniques.
- Assistant : vos questions et ses réponses sont gardées pour afficher la conversation (effaçable à tout moment). Si vous créez une clé pour relier Saworga à votre propre compte Claude, les données que Claude demande lui sont transmises, sous votre contrôle (clé révocable).
- Obligations comptables et légales (obligation légale).
Les tendances « mesurées » de la veille de niche sont calculées sur des agrégats anonymes d'au moins 5 boutiques : aucune boutique ni vidéo n'y est identifiable. Aucune donnée n'est vendue, ni utilisée pour de la publicité.
03Combien de temps
- Compte, boutique et contenus (angles, scripts, vidéos, calendrier, bilans) : tant que le compte existe ; effacés à sa suppression.
- Commandes Shopify (montant, date, produits, origine de la visite) : 25 mois, et effacées 48 h après la désinstallation de l'app.
- Clics sur les liens des vidéos et événements du pixel : 13 mois.
- Conversation avec l'assistant : 12 mois (effaçable à tout moment).
- Notifications de l'application : 12 mois.
- Journal des e-mails envoyés et des générations IA (quotas, coûts) : 13 mois.
- Accusés de réception des webhooks Shopify (anti-doublon) : 30 jours.
- Liste d'attente de la bêta (prénom, e-mail, boutique, niche, réseau, consentement) : 12 mois après l'inscription, ou jusqu'à votre demande de suppression.
- Avis envoyés pendant la bêta, journal de l'administration : 24 mois.
- Traces des demandes RGPD transmises par Shopify (sans donnée de client) : 3 ans (preuve de traitement).
- Factures (émises par Shopify) : selon les obligations comptables applicables.
Ces durées sont appliquées automatiquement : une tâche quotidienne supprime les données arrivées à échéance.
04Sous-traitants
| Service | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données et comptes | Irlande (Union européenne) |
| Vercel | Hébergement du site et des traitements | Irlande (Union européenne), société américaine |
| Shopify | Connexion à votre boutique, facturation de l'abonnement | Canada et Irlande |
| Anthropic | Rédaction des angles, scripts et bilans par l'IA (Claude) | États-Unis |
| Resend | Envoi des e-mails | États-Unis |
| TikTok, Meta (Instagram), Google (YouTube) | Publication de vos vidéos et statistiques, si vous reliez ces comptes | Selon chaque réseau |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent. Les textes envoyés à l'IA ne contiennent pas les données de vos clients.
05Sécurité
Accès cloisonné par boutique (chaque compte ne voit que ses boutiques), jetons d'accès chiffrés, vidéos dans un espace privé, connexions chiffrées (HTTPS).
06Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer (export depuis Paramètres), vous opposer à un traitement ou en demander la limitation, en écrivant à adresse communiquée prochainement. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Pour les données des clients de votre boutique (commandes, visites mesurées), vous êtes responsable du traitement et Saworga agit comme sous-traitant, selon les engagements de l'article 8 des CGV. Vos clients exercent leurs droits auprès de vous ; Saworga traite les demandes transmises par Shopify (accès, effacement) dans les 30 jours.