Politique de confidentialité

Données de la boutique et du marchand — Lors de l’installation, nous recevons via OAuth des données de votre plateforme Shopify, Wix ou WooCommerce, notamment :

• Nom, domaine et adresse e-mail de contact de la boutique
• Catalogue de produits : titres, prix, images et variantes
• Informations de commande nécessaires pour déclencher et suivre les offres de vente additionnelle
• Jetons d’accès nécessaires pour communiquer avec l’API de votre plateforme

Données clients — Pour afficher les offres et mesurer le comportement dans le panier, au paiement et après achat, nous pouvons traiter :

• Contenu du panier et identifiants de session anonymes
• Détails de commande, notamment identifiant et articles achetés, pour les offres après achat
• Pour les boutiques Shopify : données d’événements clients émises par l’extension Shopify Web Pixel, notamment événements de page, de paiement, de panier et de statut de commande, utilisées pour attribuer les performances des ventes additionnelles

Nous ne collectons pas les numéros de carte bancaire, les mots de passe de compte ou les numéros de pièces d’identité officielles des clients.

Données d’utilisation — Nous collectons des analyses agrégées sur l’utilisation du tableau de bord par les marchands, notamment vues de pages et fonctionnalités utilisées, pour améliorer le Service. Ces données ne sont liées à aucun client final individuel.

• Pour fournir, exploiter et améliorer le Service
• Pour afficher des offres de ventes additionnelles et croisées dans votre boutique
• Pour produire des analyses et rapports de performance consultables dans le tableau de bord
• Pour envoyer des e-mails transactionnels, notamment alertes de compte et avis de facturation
• Pour respecter nos obligations légales et faire appliquer nos Conditions d’utilisation

Nous ne vendons pas vos données ou celles de vos clients à des tiers et nous ne les partageons pas avec des annonceurs ou des courtiers en données.

Nous partageons les données uniquement avec un petit nombre de prestataires nécessaires au fonctionnement du Service :

• Prestataires d’infrastructure — services d’hébergement cloud et de bases de données utilisés par l’application, tous liés par des accords de traitement des données
• Outils d’analyse — uniquement des indicateurs d’utilisation agrégés et anonymisés
• Autorités chargées de l’application de la loi — lorsque cela est exigé par une procédure légale valide

Tout sous-traitant externe est contractuellement tenu de protéger les données selon des normes au moins équivalentes à cette politique.

Nous conservons les données des marchands et des boutiques pendant l’abonnement et durant 30 jours après la désinstallation, puis les supprimons de manière sécurisée. Les données d’analyse anonymisées sans lien avec un marchand ou un client identifiable peuvent être conservées indéfiniment.

Le module de la boutique peut déposer un cookie de session ou utiliser localStorage pour mémoriser le panier entre les chargements de pages. Pour les boutiques Shopify utilisant l’extensibilité du paiement, l’application peut aussi utiliser une extension Web Pixel hébergée par Shopify pour recevoir les événements clients Shopify à des fins d’analyse et d’attribution des ventes additionnelles. Le tableau de bord marchand utilise un cookie de session côté serveur strictement nécessaire à l’authentification.

Nous appliquons des mesures techniques et organisationnelles conformes aux pratiques du secteur pour protéger les données, notamment le chiffrement en transit (TLS), le stockage chiffré des jetons d’accès API et des contrôles limitant l’accès aux personnes autorisées.

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous conservons sur votre boutique
• Demander la correction des données inexactes
• Demander la suppression de vos données (droit à l’effacement)
• Vous opposer à certains traitements ou en limiter la portée

Pour exercer l’un de ces droits, écrivez à hello@bumpzen.com. Nous nous efforçons de répondre sous 30 jours.

Si vous résidez dans l’Espace économique européen (EEE), nous traitons vos données sur les bases légales suivantes : la nécessité contractuelle (pour fournir le Service) et les intérêts légitimes (pour maintenir et améliorer le Service). Les données peuvent être transférées et traitées hors de l’EEE. Dans ce cas, nous utilisons des garanties appropriées, notamment les clauses contractuelles types.

Les résidents de Californie peuvent demander la communication des catégories et des données personnelles précises collectées, des finalités de leur collecte et des tiers auxquels elles ont été transmises. Nous ne vendons pas de données personnelles au sens du CCPA. Pour soumettre une demande, écrivez à hello@bumpzen.com.

Le Service s’adresse aux marchands, donc aux utilisateurs professionnels, et non aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

Nous pouvons mettre cette politique de confidentialité à jour périodiquement. En cas de changement important, nous vous informerons par e-mail ou dans l’application au moins 14 jours avant sa prise d’effet. Continuer à utiliser le Service après cette date vaut acceptation de la politique mise à jour.

Pour toute question ou demande relative à la confidentialité, écrivez à hello@bumpzen.com et une personne de notre équipe vous répondra.