Politique de confidentialité
Cette politique décrit les données personnelles traitées par Théo Busson et Anaïs Bernard (« nous ») dans le cadre du site insider-club.app (« le Site ») et de l’application Shopify Insider Club (« l’Application »). Elle s’applique aux visiteurs du Site, aux marchands qui installent l’Application (« le Marchand ») et, pour la partie qui les concerne, aux clients des Marchands qui participent à un forum (« les Membres »).
1. Responsable du traitement et contact
Théo Busson (entrepreneur individuel, SIRET 883 400 913 00017) et Anaïs Bernard (entrepreneuse individuelle, SIRET 883 597 676 00013), responsables conjoints du traitement, [adresse professionnelle à compléter], hello@insider-club.app.
Pour toute question ou demande relative à vos données, écrivez à hello@insider-club.app avec l’objet « Données personnelles ». Nous n’avons pas l’obligation de désigner un délégué à la protection des données ; cette adresse est votre point de contact unique.
2. Données traitées sur le Site
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Sécurité et fonctionnement du Site (hébergement Cloudflare) | Adresse IP, données techniques de connexion | Intérêt légitime : protéger le Site contre les attaques et les abus | Journaux techniques conservés par Cloudflare pour une durée limitée ; nous n’y accédons pas directement |
| Mesure d’audience (Cloudflare Web Analytics) | Pages vues, navigateur, pays, sans cookie ni identifiant persistant | Intérêt légitime : connaître la fréquentation du Site. Cet outil ne permet ni de vous suivre d’un site à l’autre ni de vous identifier | Statistiques agrégées |
| Analyse des parcours de visite (Microsoft Clarity) | Déplacements, clics, défilement, pages consultées, type d’appareil, cookies « _clck » et « _clsk » | Consentement, recueilli par la bannière affichée à votre première visite. Sans accord, Clarity n’est pas chargé | Cookies conservés au maximum 13 mois ; enregistrements conservés par Microsoft 30 jours, statistiques 13 mois |
| Mesure d’audience détaillée (Google Analytics 4) | Pages vues, parcours de visite, source de la visite, appareil, pays, identifiant de visiteur dans les cookies « _ga » et « ga* » | Consentement, recueilli par la bannière. Sans accord, Google Analytics n’est pas chargé | Cookies conservés 13 mois ; statistiques conservées par Google 14 mois |
| Chat en ligne (Crisp) | Messages échangés, nom et email si vous les indiquez, adresse IP, pages visitées pendant la conversation, cookies de session et de reconnaissance du visiteur | Consentement (bannière) ou demande explicite de votre part lorsque vous cliquez sur « Discuter avec nous » | Conversations conservées le temps de traiter votre demande, au maximum trois ans |
| Prise de rendez-vous (Calendly) | Nom, email, créneau choisi, informations que vous saisissez | Mesures précontractuelles prises à votre demande | Le temps d’organiser le rendez-vous, puis au maximum trois ans |
| Vidéos (YouTube) | Lorsque vous lancez une vidéo, Google reçoit votre adresse IP et des données techniques | Consentement, exprimé par le clic sur la vidéo. Le lecteur utilise le mode « confidentialité avancée » (youtube-nocookie.com) et n’est chargé qu’à ce moment-là | Selon la politique de Google |
| Mesure de nos actions de communication | Source de la visite, page d’arrivée, pays, et le clic sur « Installer sur Shopify ». Aucune adresse IP ni identifiant personnel | Intérêt légitime : savoir quels canaux conduisent à l’installation de l’Application | 90 jours au maximum dans le stockage local de votre navigateur, puis statistiques agrégées sur nos serveurs |
| Outils gratuits | Adresse de boutique ou valeurs saisies dans les calculateurs | Exécution du service demandé | Résultat mis en cache 24 heures au maximum, sans lien avec vous |
| Contact par email ou formulaire | Nom, email, contenu du message | Intérêt légitime : répondre à votre demande | Le temps de la traiter, puis au maximum trois ans |
| Candidatures | Nom, email, CV, message | Mesures précontractuelles prises à votre demande | Deux ans après le dernier contact, sauf demande de suppression plus tôt |
| Programme d’affiliation | Identité, email, site ou chaîne, coordonnées de paiement des commissions, boutiques parrainées | Exécution du contrat de partenariat ; obligations comptables | Durée du partenariat, puis dix ans pour les pièces comptables |
| Lettres d’information et informations sur l’Application (Resend) | Email, nom, boutique, ouvertures et clics dans nos emails | Consentement pour la lettre d’information ; intérêt légitime pour informer les Marchands qui ont installé l’Application des évolutions du service | Jusqu’à votre désinscription (lien présent dans chaque email), puis trois ans au maximum |
| Prospection commerciale | Pour des professionnels de l’écosystème Shopify : nom, email professionnel, site, langue, historique des échanges. Données collectées auprès de vous ou à partir de sources accessibles au public (sites, annuaires, réseaux professionnels) | Intérêt légitime : proposer l’Application aux professionnels qu’elle peut concerner. Vous pouvez vous y opposer à tout moment, par réponse à nos messages ou par email | Trois ans après le dernier échange ; les personnes qui s’opposent sont inscrites sur une liste d’exclusion |
Le signal « Global Privacy Control » de votre navigateur est respecté : lorsqu’il est activé, nous le traitons comme un refus des cookies soumis à consentement.
3. Données traitées dans l’Application
Nos rôles
- Pour les données du Marchand (compte, boutique, facturation, échanges avec notre support), nous sommes responsable du traitement.
- Pour les données des Membres qui participent au forum d’un Marchand, nous agissons comme sous-traitant du Marchand, qui reste responsable du traitement. Les conditions de cette sous-traitance figurent dans l’accord de traitement des données annexé aux conditions générales.
Données traitées
- Données de la boutique : nom, domaine, adresse email du compte, pays, forfait et état de l’abonnement, préférences de configuration du forum.
- Données des Membres : nom d’affichage, adresse email, identifiant client Shopify, contenus publiés (sujets, réponses, réactions, sondages, images et liens vidéo), dates de publication, préférences de notification, décisions de modération les concernant.
- Données techniques nécessaires au fonctionnement et à la sécurité : identifiants et jetons Shopify, journaux d’accès et d’erreurs.
- Données d’usage agrégées (nombre de sujets, de réponses, de membres actifs) qui servent aux statistiques présentées au Marchand et à l’amélioration du service.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le forum, l’afficher sur la boutique, gérer les comptes des Membres via les comptes clients Shopify | Exécution du contrat avec le Marchand ; pour les Membres, instructions du Marchand |
| Permettre la modération, le signalement et le retrait de contenus | Exécution du contrat ; obligations légales en matière de contenus illicites |
| Envoyer les notifications demandées par les Membres (réponse à un sujet, mention) | Exécution du contrat ; les Membres peuvent les désactiver |
| Facturer l’abonnement par l’intermédiaire de Shopify | Exécution du contrat ; obligations comptables |
| Assurer la sécurité du service, prévenir les abus, tenir des journaux | Intérêt légitime ; obligations légales |
| Produire des statistiques d’usage agrégées et améliorer l’Application | Intérêt légitime |
| Informer le Marchand des évolutions du service | Intérêt légitime |
Pages publiques et référencement
Lorsque le Marchand active des catégories publiques, les sujets et réponses publiés dans ces catégories sont visibles par tous les visiteurs de sa boutique et peuvent être indexés par les moteurs de recherche, avec le nom d’affichage de leur auteur. Les catégories réservées aux clients connectés ne sont pas accessibles aux moteurs de recherche. Le Marchand informe ses Membres de ce fonctionnement dans les règles de son forum.
Âge minimum
Le forum est réservé aux personnes âgées d’au moins 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. Le Marchand s’engage à le préciser dans les règles de son forum. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons avec ses contenus.
Durée de conservation
Les données sont conservées tant que l’Application est installée sur la boutique. Après désinstallation :
- Shopify nous adresse, 48 heures après la désinstallation, une demande d’effacement de la boutique (« shop/redact ») ; nous supprimons alors l’ensemble des données de la boutique et de ses Membres.
- En toute hypothèse, ces données sont supprimées au plus tard 30 jours après la désinstallation, puis purgées de nos sauvegardes dans les 30 jours suivants.
- Les données de facturation nécessaires à nos obligations comptables sont conservées dix ans par l’intermédiaire de Shopify.
Le Marchand peut nous demander à tout moment une copie de l’ensemble des discussions de son forum.
Demandes transmises par Shopify
Nous répondons automatiquement aux trois demandes obligatoires prévues par Shopify pour la protection des données :
- « customers/data_request » : lorsqu’un client demande à un Marchand l’accès à ses données, nous fournissons au Marchand les données que nous détenons sur ce client.
- « customers/redact » : lorsqu’un Marchand demande l’effacement des données d’un client, nous supprimons ses données personnelles et anonymisons ses contenus ou les supprimons selon les instructions du Marchand.
- « shop/redact » : lorsqu’une boutique désinstalle l’Application, nous supprimons l’ensemble de ses données comme indiqué ci-dessus.
Nous respectons les exigences de Shopify relatives aux données clients protégées : limitation de l’accès aux données strictement nécessaires au forum, chiffrement, journalisation des accès et suppression à la demande.
Sous-traitants et hébergement
| Prestataire | Rôle | Localisation |
|---|---|---|
| Shopify International Limited (Irlande) et Shopify Inc. (Canada) | Plateforme e-commerce, comptes clients, facturation | Union européenne, Canada, États-Unis |
| Cloudflare, Inc. | Hébergement, base de données, stockage des images, sécurité, mesure d’audience du Site | Centres de données répartis dans le monde, dont l’Union européenne ; États-Unis |
| Resend, Inc. | Envoi des emails (notifications, informations sur l’Application, lettres d’information) | États-Unis |
| Microsoft Ireland Operations Limited (Clarity) | Analyse des parcours de visite du Site, avec votre consentement | Union européenne, États-Unis |
| Crisp IM SAS | Chat en ligne sur le Site, avec votre consentement | Union européenne |
| Calendly LLC | Prise de rendez-vous | États-Unis |
| Google Ireland Limited (YouTube, Google Analytics) | Lecture des vidéos du Site, à votre demande ; mesure d’audience Google Analytics, avec votre consentement | Union européenne, États-Unis |
Transferts hors de l’Union européenne
Certains de ces prestataires traitent des données aux États-Unis ou au Canada. Ces transferts reposent, selon le prestataire, sur une décision d’adéquation de la Commission européenne (Canada ; entreprises certifiées au cadre de protection des données UE–États-Unis, « Data Privacy Framework », ce qui est le cas de Cloudflare, Microsoft, Google et Calendly) ou sur les clauses contractuelles types de la Commission européenne, complétées des mesures techniques appropriées (chiffrement des échanges et des données stockées).
Sécurité
Chiffrement des échanges (TLS) et des données stockées, accès aux données réservé aux personnes qui en ont besoin et protégé par une authentification forte, journalisation des accès, sauvegardes régulières, mise à jour des composants logiciels. En cas de violation de données susceptible d’engendrer un risque pour les personnes, nous notifions la CNIL dans les 72 heures et le Marchand concerné sans délai injustifié.
4. Vos droits
Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accès à vos données, rectification, effacement ;
- limitation du traitement et opposition, notamment à la prospection commerciale, sans avoir à vous justifier ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment, pour les traitements fondés sur celui-ci, sans remettre en cause la licéité du traitement antérieur ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à hello@insider-club.app (objet « Données personnelles »). Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ; nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Si vous êtes Membre du forum d’un Marchand, adressez-vous d’abord à ce Marchand, responsable du traitement de vos données ; nous l’aidons à vous répondre, et vous pouvez aussi nous écrire directement.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
5. Cookies et traceurs
| Nom | Émetteur | Finalité | Durée | Consentement |
|---|---|---|---|---|
| ic-consent (stockage local) | Insider Club | Mémoriser votre choix concernant les cookies | 6 mois | Non requis (nécessaire pour respecter votre choix) |
| Préférences d’affichage et mesure de nos actions de communication (stockage local) | Insider Club | Mémoriser vos préférences, savoir quel canal a conduit à l’installation | 90 jours au maximum | Non requis (fonctionnement du Site, mesure sans identifiant) |
| _clck, _clsk, CLID, ANONCHK, MR, MUID, SM | Microsoft Clarity | Analyse des parcours de visite | De la session à 13 mois | Requis |
| _ga, ga* | Google Analytics 4 | Mesure d’audience détaillée | 13 mois | Requis |
| crisp-client/session/, crisp-client/socket/ | Crisp | Fonctionnement du chat, reconnaissance du visiteur d’une visite à l’autre | De la session à 6 mois | Requis, ou demande explicite d’ouverture du chat |
| Cookies YouTube (youtube-nocookie.com) | Lecture des vidéos | Selon Google | Déposés uniquement après le lancement d’une vidéo |
Cloudflare Web Analytics ne dépose aucun cookie. À votre première visite, une bannière vous propose d’accepter ou de refuser les cookies soumis à consentement ; les deux choix sont aussi simples l’un que l’autre, et refuser ne limite pas votre navigation. Votre choix est conservé six mois, après quoi la question vous est posée à nouveau. Vous pouvez le modifier à tout moment grâce au lien « Gérer les cookies » en bas de chaque page, ou supprimer les cookies dans les réglages de votre navigateur.
6. Modifications
Cette politique peut évoluer, notamment lorsque nous ajoutons un prestataire ou une fonctionnalité. La date de dernière mise à jour figure en haut de page ; en cas de changement important pour les Marchands, nous les en informons par email ou dans l’Application. La version française fait foi en cas de divergence avec ses traductions.
Installer sur Shopify