Politique de confidentialité

Le responsable du traitement des données personnelles via Evidio est :

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN : 941 272 577 TVA : FR12 941 272 577

Pour toute question relative à la confidentialité, contactez-nous via notre formulaire de contact à evidio.io/contact.

L'extension Evidio demande les permissions ci-dessous. Chacune est accompagnée de ce à quoi elle sert, parce que le nom d'une permission ne dit pas, à lui seul, ce qu'un programme en fait.

• Panneau latéral et menu contextuel : ouvrir le panneau Evidio à côté de la page où vous êtes, et proposer « analyser cette boutique » au clic droit. • Stockage, stockage illimité compris : conserver vos préférences et une copie de travail de votre espace sur votre appareil, pour que le panneau s'ouvre immédiatement et reste lisible hors connexion. • Onglets : savoir de quelle page le panneau parle, et ouvrir une boutique ou un résultat dans un nouvel onglet quand vous le demandez. • Scripts : lire les informations publiquement visibles d'une vitrine au moment où une analyse est lancée. Le script est injecté le temps de cette lecture, et pas au-delà. • Document hors écran : analyser le HTML collecté pendant une analyse dans un document isolé, sans modifier la page que vous lisez. • Cookies : lire un cookie technique que la bibliothèque publicitaire de Meta dépose sur nous et qui est nécessaire pour l'interroger. Evidio ne lit pas les cookies des boutiques que vous analysez, ni ceux d'aucun autre site. • Connexion Google : vous connecter avec Google, si vous choisissez cette méthode. • Alarmes : reprendre un travail d'arrière-plan programmé, comme terminer une collecte déjà engagée. • Règles réseau sur les sites que vous visitez : retirer l'en-tête qui empêche une page d'avis Trustpilot de s'afficher dans Evidio. Elle s'applique aux pages d'avis Trustpilot et à rien d'autre. • Accès aux sites que vous visitez : une analyse porte sur la vitrine où vous êtes, et Evidio ne peut pas connaître son adresse à l'avance ; c'est pourquoi Chrome demande cette permission sous sa forme la plus large.

Cette dernière permission mérite une explication précise. Sur chaque page que vous ouvrez, un script vérifie localement si la page est une vitrine Shopify, en cherchant les marqueurs qu'un thème Shopify laisse dans le document. Sur une page qui n'en est pas une, le script s'arrête là. Sur une vitrine, l'extension note sur votre appareil la langue, la devise et les widgets d'avis qu'elle a vus, pour qu'une analyse ultérieure n'ait pas à rouvrir la page. Rien de tout cela ne quitte votre appareil : ce qui parvient à nos serveurs, c'est l'analyse que vous déclenchez, et rien d'autre.

Evidio ne demande pas l'accès à votre historique de navigation, à vos favoris, à vos téléchargements ni à vos mots de passe. Le bouton flottant affiché sur les vitrines peut être désactivé dans les réglages de l'extension.

Nous collectons un minimum de données, strictement nécessaires au fonctionnement du service :

Données de compte (tous les utilisateurs) : • Adresse email (pour l'authentification) • Nom (pour l'identification du compte) • Mot de passe haché (si authentification par email/mot de passe) • Identifiant Google (si utilisation de Google OAuth : nous n'accédons pas à vos données Google au-delà du nom et de l'email)

Données d'utilisation : • Type de formule • Identifiant d'appareil (un identifiant aléatoire généré par l'extension, non lié à votre matériel) • Compteurs d'utilisation mensuels (nombre d'analyses et d'extractions de contacts effectuées) • Un journal des analyses que vous lancez : l'adresse demandée, sa provenance, le moment et le fait qu'un crédit ait été dépensé ou non (conservé douze mois)

Données de paiement : • Traitées entièrement par Stripe. Nous stockons uniquement l'identifiant client Stripe. Jamais vos coordonnées bancaires.

Analyse anonyme : • Nous utilisons Umami, un outil d'analyse respectueux de la vie privée qui n'utilise pas de cookies et ne collecte aucune donnée personnelle. Nous collectons uniquement des compteurs de pages vues agrégés sur notre site web.

Déclarations de rétractation : • Nom complet et adresse e-mail • Offre concernée, date d’achat et référence facultative de commande ou de facture • Référence de la déclaration, horodatage de l’envoi, état de l’accusé de réception et état du traitement

Données de recherche (tableau de bord) : • Les vitrines que vous analysez et les informations publiques qui en sont lues : catalogue, prix, applications détectées, signaux publicitaires et estimations de trafic • Vos propres annotations : étiquettes, notes, statuts, favoris, produits enregistrés et comparaisons

Il est important de comprendre :

• Nous NE suivons PAS votre historique de navigation ou votre activité web. • Nous NE vendons, ne louons et ne partageons AUCUNE donnée personnelle avec des tiers. • Nous N'utilisons PAS de pixels de suivi, d'empreinte numérique ou de suivi intersite. • Nous N'accédons PAS à vos données de compte Google au-delà des informations de profil de base (nom, email) lors de l'utilisation d'OAuth. • Nous NE collectons PAS le contenu des pages que vous visitez, sauf pour l'analyse de boutique Shopify que vous déclenchez explicitement.

Nous utilisons les données collectées exclusivement pour :

• Authentifier votre compte et valider votre formule • Appliquer les limites de formule (quota mensuel d'analyses, limites d'appareils) • Traiter les paiements via Stripe • Envoyer des e-mails transactionnels (reçus de paiement, notifications de compte et accusés de réception de rétractation) • Enregistrer et traiter les déclarations de rétractation des consommateurs • Améliorer le service sur la base de statistiques d'utilisation agrégées et anonymisées • Maintenir un fonds commun d'informations publiques sur les vitrines, afin qu'une boutique déjà analysée par un compte n'ait pas à être collectée de nouveau pour le suivant. Ce fonds contient des faits publics sur des boutiques. Il ne contient pas vos annotations, et les contributions n'y portent aucun identifiant de compte

Nous n'utilisons pas vos données à des fins publicitaires, de profilage, ou pour tout usage autre que l'exploitation du service Evidio.

Données serveur (comptes, compteurs d'utilisation) : stockées sur des serveurs sécurisés hébergés dans l'Union européenne.

Les données de recherche (boutiques analysées, produits enregistrés, comparaisons, étiquettes et notes) sont stockées sur les mêmes serveurs, dans votre espace de travail, et ne sont lisibles que par les comptes auxquels vous en avez donné l'accès. Les informations publiques sur les vitrines sont en outre conservées dans un fonds commun. Chaque observation y porte un marqueur de contributeur dérivé de votre compte par un procédé à sens unique et un secret que nous détenons. Il sert uniquement à distinguer deux contributeurs lorsqu'une information doit être corroborée, il n'est communiqué à personne, et nous seuls pourrions remonter jusqu'à vous : il s'agit d'une donnée pseudonymisée, et non anonyme.

Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données, notamment : • Connexions chiffrées (HTTPS/TLS) pour toutes les communications entre l'extension et nos serveurs • Mots de passe hachés (jamais stockés en clair) • Accès à la base de données restreint aux services applicatifs uniquement • Aucun accès direct à la base de données depuis l'extension

L'extension Chrome garde une copie de travail sur votre appareil pour que le panneau reste utilisable hors ligne. C'est une copie : la référence est le tableau de bord auquel votre compte se connecte.

Données de compte : Conservées tant que votre compte existe. Supprimées sur demande de suppression de compte.

Données d'utilisation : Les compteurs d'utilisation sont remis à zéro chaque mois.

Journal des analyses : chaque analyse que vous lancez est enregistrée avec l'adresse demandée, sa provenance, le moment et le fait qu'un crédit ait été dépensé ou non. C'est ce qui permet de répondre à « pourquoi ai-je été débité » et de mesurer ce que le fonds commun nous épargne. Il est conservé douze mois, puis supprimé automatiquement.

Données de paiement : Conservées par Stripe conformément à leur politique de conservation et aux réglementations financières applicables.

Données de recherche : conservées tant que votre compte existe, ou jusqu'à ce que vous les supprimiez. Supprimer une boutique la retire de votre espace de travail sur tous vos appareils. Les informations publiques sur les vitrines déjà versées au fonds commun n'en sont pas retirées, car elles décrivent une boutique et non une personne. Le marqueur de contributeur qui les accompagnait est en revanche détaché de votre compte lorsque vous le supprimez : ces observations restent, sans voix.

Déclarations de rétractation : Conservées uniquement pendant la durée nécessaire au traitement de la demande, au respect de nos obligations légales et à l’établissement de la preuve de son traitement, puis supprimées ou archivées conformément à la loi applicable.

En vertu du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Demander une copie de toutes les données personnelles que nous détenons sur vous. • Droit de rectification : Demander la correction de données inexactes. • Droit à l'effacement : Demander la suppression de vos données personnelles. • Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine. • Droit d'opposition : S'opposer au traitement de vos données pour des finalités spécifiques. • Droit à la limitation : Demander la limitation du traitement des données.

Pour exercer l'un de ces droits, contactez-nous via notre formulaire de contact à evidio.io/contact. Nous répondrons sous 30 jours.

Vous avez également le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.

Le site web Evidio utilise un minimum de cookies :

• Cookies d'authentification : Strictement nécessaires au maintien de votre session de connexion. Ce sont des cookies propriétaires sécurisés. • Préférence de thème : Stockée dans votre navigateur pour mémoriser votre choix de mode clair/sombre. • Consentement cookies : Stocké dans votre navigateur pour mémoriser votre choix de consentement.

Nous utilisons Umami pour les analyses, qui n'utilise pas de cookies et est entièrement conforme au RGPD.

L'extension Chrome Evidio n'utilise pas de cookies.

Nous utilisons les services tiers suivants :

• Stripe (stripe.com) : Traitement des paiements. Soumis à la politique de confidentialité de Stripe. • Google OAuth (google.com) : Authentification optionnelle. Soumis à la politique de confidentialité de Google. Nous accédons uniquement à votre nom et email. • Umami (umami.is) : Analyse web respectueuse de la vie privée. Aucune donnée personnelle collectée.

Nous ne partageons vos données personnelles avec aucun autre tiers.

L'utilisation des informations reçues des API Google par Evidio est conforme à la Politique de Données Utilisateur du Chrome Web Store, y compris les exigences d'Utilisation Limitée (Limited Use).

Spécifiquement : • Nous utilisons les données uniquement dans le but de fournir le service d'intelligence concurrentielle Evidio. • Nous ne transférons pas de données à des tiers sauf si nécessaire pour fournir le service (Stripe pour les paiements). • Nous n'utilisons pas les données à des fins publicitaires ou pour évaluer la solvabilité. • Nous ne vendons pas les données utilisateur à des courtiers en données ou revendeurs d'informations. • Toutes les transmissions de données utilisent des connexions chiffrées (HTTPS).

Si vous installez l'app Evidio depuis l'App Store Shopify, elle ne demande qu'une seule autorisation, en lecture seule : read_products. Elle ne peut lire ni vos commandes, ni vos clients, ni aucune autre donnée de votre admin Shopify, et elle ne peut rien modifier dans votre boutique.

Ce que l'app apprend : à l'ouverture, Shopify lui remet un jeton de session. Evidio l'échange contre un jeton temporaire, lit le nom et le domaine public de votre boutique et, tant que votre boutique n'est pas encore dans la base d'Evidio, votre nombre de produits et leurs prix, pour vous les montrer à vous seul. Le jeton est ensuite oublié : aucun jeton d'accès Shopify et aucune donnée produit ne sont conservés. Evidio garde votre domaine myshopify.com, votre domaine public et le compte Evidio (avec son adresse e-mail) auquel vous avez relié la boutique.

Ce que l'app affiche vient de données publiques, les mêmes qu'Evidio collecte pour n'importe quelle boutique.

Données clients : l'app ne reçoit et ne conserve aucune donnée sur vos clients. Les demandes customers/data_request et customers/redact de Shopify n'ont donc rien à exporter ni à effacer.

Désinstallation : la boutique est aussitôt déliée de votre espace. Quand Shopify envoie la demande shop/redact, 48 heures plus tard, la trace de l'installation (domaines et lien avec votre compte) est supprimée. Votre compte Evidio reste en place jusqu'à ce que vous le supprimiez.

Evidio n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous immédiatement.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date mise à jour. Pour les modifications substantielles, nous notifierons les utilisateurs par email.

L'utilisation continue du service après les modifications vaut acceptation de la politique mise à jour.

Pour toute question relative à la confidentialité, contactez-nous via notre formulaire de contact à evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN : 941 272 577