Politique de confidentialité

1. Responsable du traitement

2. Données collectées

• Compte : nom, email, mot de passe (hashé), préférences
• Boutique Shopify : commandes, produits, clients, métriques (via OAuth — Shopify ne facture pas notre abonnement)
• Publicité : dépenses et performances Meta, TikTok, Google (si connectés)
• Paiement : identifiants Stripe ou identifiant d'abonnement Shopify selon votre mode de facturation, statut d'abonnement — pas de numéro de carte stocké chez nous
• Support : messages envoyés via le formulaire contact ou le chat
• Mesure d'audience : événements anonymisés ou pseudonymisés (PostHog), si vous acceptez les cookies analytics

2.1 Sécurité

Les PII clients (email, nom, téléphone) et les tokens API (Shopify, Meta, etc.) sont chiffrés au repos (AES-256-GCM). Les recherches par email utilisent des empreintes cryptographiques, sans index en clair.

2.2 Empreinte technique du navigateur

Sur les boutiques de nos clients, notre script de mesure peut calculer une empreinte technique du navigateur : une valeur dérivée de caractéristiques de l'appareil (rendu graphique, résolution d'écran, fuseau horaire, langue, plateforme). Elle sert uniquement à reconnaître un visiteur dont les cookies ont été effacés, afin de ne pas compter deux fois la même visite.

• Consentement préalable : cette empreinte n'est jamais calculée ni transmise sans consentement. En son absence, la mesure se poursuit en mode anonyme, sans aucun identifiant.
• Signal probabiliste : elle rattache une session, elle n'identifie jamais une personne à elle seule.
• Stockage : uniquement sous forme de valeur dérivée. Les caractéristiques brutes ne sont jamais conservées.
• Conservation : 13 mois maximum, puis suppression automatique. Les sessions de navigation sont, elles, supprimées au bout de 90 jours.
• Effacement : une demande de suppression efface l'empreinte et tous les liens d'identité associés, en même temps que les autres données.

3. Finalités

• Fourniture du tableau de bord et calculs de rentabilité
• Facturation et gestion des abonnements (Stripe, ou Shopify pour les installations depuis le Shopify App Store)
• Support client et amélioration du produit
• Mesure d'audience et diagnostics techniques (avec consentement pour PostHog)
• Emails transactionnels (confirmation, alertes, waitlist)

4. Bases légales (RGPD)

• Exécution du contrat — fourniture du SaaS souscrit
• Intérêt légitime — sécurité, amélioration du service, support
• Consentement — cookies analytics (PostHog), newsletter waitlist
• Obligation légale — conservation comptable des factures

5. Durée de conservation

Données de compte : durée du compte actif, puis suppression ou anonymisation selon votre plan et paramètres (rétention configurable — voir Dashboard → Paramètres). Données de facturation : durée légale (10 ans). Logs techniques et Sentry : durée limitée selon nos paramètres de rétention.

6. Sous-traitants

Données transmises uniquement pour fournir le service :

• Stripe — paiements et abonnements (inscription directe)
• Shopify — paiements et abonnements lorsque l'application a été installée depuis le Shopify App Store (l'abonnement est porté sur la facture Shopify de la boutique)
• Resend — emails transactionnels
• Hostinger / Hetzner — hébergement applicatif
• Sentry — monitoring d'erreurs (données techniques, pas de PII volontaire)
• PostHog — analytics produit (avec consentement)
• Shopify, Meta, TikTok, Google — APIs connectées par vous (OAuth)

7. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition — contactez contact@profitpilotpro.fr.

Réclamation auprès de la CNIL (cnil.fr). Suppression Meta Login : callback /api/auth/meta/data-deletion.

8. Cookies et traceurs

Détail complet : politique cookies.

• Essentiels : session NextAuth, sécurité CSRF — pas de consentement requis
• Analytics : PostHog (UE) — uniquement après acceptation via bannière
• Marketing : aucun cookie pub/reciblage sur profitpilotpro.fr

Gérez vos préférences : bannière cookies, Dashboard → Paramètres → Sécurité, ou paramètres navigateur.

9. Réclamations

Réclamation : contact@profitpilotpro.fr.

10. Contact

contact@profitpilotpro.fr