Cette politique de confidentialité explique comment Gifty.AI collecte, utilise, partage, conserve et protège les informations lorsque les marchands installent ou utilisent l’application Gifty.AI Shopify, lorsque les clients utilisent les fonctionnalités Gifty sur la boutique d’un marchand, et lorsque les visiteurs utilisent notre site web public ou nos services d’assistance.
Notre rôle
Pour les informations personnelles qu’un marchand ou un client fournit via une boutique Shopify, le marchand détermine pourquoi et comment ces informations sont utilisées. Gifty.AI traite ces informations pour le compte du marchand afin de fournir le service.
Pour les informations utilisées pour administrer les comptes des marchands, fournir une assistance, sécuriser le service et exploiter notre entreprise, Gifty.AI peut agir en tant que partie responsable de ce traitement.
Informations que nous collectons
Informations relatives à la boutique Shopify et au marchand
Lorsqu’un marchand installe ou utilise Gifty.AI, nous recevons des informations provenant de Shopify qui peuvent inclure :
- le nom de la boutique, le domaine Shopify, la devise, le fuseau horaire, l’état d’installation et les autorisations accordées à Gifty.AI ;
- les détails de l’utilisateur et de la session du marchand fournis par Shopify, tels qu’un identifiant utilisateur, un nom, une adresse e-mail, une langue et un rôle de compte ; et
- les identifiants d’authentification et les jetons d’accès nécessaires pour connecter l’application en toute sécurité à Shopify.
Configuration de la boutique et informations sur les produits
Nous traitons les informations qu’un marchand configure dans Gifty.AI, y compris les paramètres des widgets et les libellés, les produits cadeaux et leurs variantes sélectionnés, les titres des produits, les images et les prix, les identifiants de thème, les empreintes de thème, les paramètres d’emplacement, les instructions de configuration et l’état de publication.
Informations sur les commandes et le cadeau
Pour identifier et gérer les commandes utilisant les fonctionnalités de cadeau, nous traitons un ensemble limité d’informations de commande et de ligne de commande Shopify, y compris les identifiants de commande et de ligne de commande, le nom de la commande, l’état, les étiquettes, le titre du produit, la quantité, l’image du produit, les options supplémentaires sélectionnées et l’état du cadeau.
Les informations sur le cadeau peuvent inclure un message cadeau et le texte de l’expéditeur ou du destinataire saisi par un client. Les marchands doivent configurer leur boutique et leurs avis afin que les clients comprennent comment ces informations sont utilisées. Gifty.AI ne demande pas d’adresses postales, de numéros de téléphone, de détails de carte de paiement ou d’autres identifiants de paiement pour sa fonctionnalité de cadeau.
Informations sur l’abonnement et la facturation
Shopify gère les abonnements à l’application et le traitement des paiements. Nous recevons les identifiants d’abonnement, le plan, l’état, la période de facturation, les dates d’essai et les informations relatives aux droits associés. Nous ne recevons pas les numéros de carte de paiement.
Intégrations, assistance et informations techniques
Si un marchand configure une intégration sortante, nous stockons son nom, l’URL de destination, les événements sélectionnés, le secret de signature chiffré et des résultats de livraison limités. Les informations envoyées à une destination configurée par le marchand sont régies par les conditions d’utilisation et les pratiques en matière de confidentialité du marchand et de la destination.
Lorsqu’une personne contacte l’assistance, nous recevons les informations incluses dans la demande. Nous créons également des registres opérationnels limités tels que des horodatages, des identifiants d’événement, des codes d’erreur, l’état de nouvelle tentative et des journaux épurés nécessaires pour sécuriser, dépanner et maintenir le service.
Le site web public de marketing Gifty.AI ne comprend pas de formulaires, de scripts d’analyse, de traceurs publicitaires ou de cookies marketing.
Comment nous utilisons les informations
Nous utilisons les informations pour :
- authentifier les marchands et maintenir leurs sessions d’application ;
- configurer, afficher et publier les fonctionnalités de cadeau ;
- identifier et gérer les commandes contenant des options de cadeau ;
- fournir les droits d’abonnement et confirmer l’état de facturation Shopify ;
- livrer les intégrations configurées par le marchand ;
- fournir une assistance, diagnostiquer les erreurs, prévenir les abus et protéger le service ;
- respecter les obligations légales, de sécurité et de la plateforme Shopify ; et
- produire des informations opérationnelles agrégées ou désidentifiées qui n’identifient pas un marchand ou un client.
Nous ne vendons pas d’informations personnelles, nous ne les utilisons pas pour la publicité comportementale et nous ne les utilisons pas pour prendre des décisions automatisées ayant des effets juridiques ou similaires significatifs sur les individus.
Comment nous partageons les informations
Nous partageons les informations uniquement dans la mesure nécessaire au fonctionnement du service :
- Shopify : pour authentifier les marchands, recevoir les événements de la plateforme, accéder aux ressources de boutique approuvées, gérer la facturation de l’application et prendre en charge la fonctionnalité de la boutique.
- Infrastructure et prestataires de services : pour héberger, sécuriser, livrer, sauvegarder, surveiller et prendre en charge Gifty.AI. Ces prestataires ne peuvent traiter les informations que pour les services qu’ils nous fournissent.
- Destinations configurées par le marchand : lorsqu’un marchand active un webhook sortant ou une autre intégration.
- Raisons légales et de sécurité : lorsque cela est raisonnablement nécessaire pour se conformer à la loi, faire respecter nos accords ou protéger les marchands, les clients, Gifty.AI ou d’autres personnes.
- Transferts d’activité : dans le cadre d’une fusion, acquisition, financement, réorganisation ou vente d’actifs, sous réserve de protections appropriées en matière de confidentialité et légales.
Nous ne partageons pas d’informations avec des courtiers en données.
Conservation et suppression
Les enregistrements des commandes-cadeaux sont conservés pendant une durée maximale de 365 jours après le traitement, sauf si une période plus courte est requise par une demande de suppression valide ou si une période plus longue est exigée par la loi.
Les paramètres de boutique, les enregistrements d’abonnement, la configuration des intégrations et les enregistrements opérationnels associés sont généralement conservés tant que l’application reste installée et dans la mesure nécessaire pour fournir le service. Lorsqu’un Shopify valide une demande de radiation de client ou de boutique, Gifty.AI supprime les enregistrements pertinents conformément au processus requis par Shopify. Les copies résiduelles dans les sauvegardes protégées expirent selon le calendrier de sauvegarde applicable.
Nous pouvons conserver des enregistrements limités lorsqu’il est nécessaire d’établir, d’exercer ou de défendre des réclamations légales, de respecter les obligations financières, de prévenir la fraude ou de démontrer la conformité.
Sécurité
Nous utilisons des mesures administratives, techniques et organisationnelles conçues pour protéger les informations. Celles-ci incluent le chiffrement en transit, l’accès restreint aux services, la séparation des environnements de production et de développement, des sauvegardes protégées, le chiffrement des secrets d’intégration sensibles et la journalisation opérationnelle épurée.
Aucune méthode de transmission ou de stockage ne peut être garantie comme étant complètement sécurisée. Les marchands sont responsables de la protection de leurs comptes Shopify, du contrôle de l’accès du personnel et de la confidentialité de leurs identifiants d’intégration.
Traitement international
Gifty.AI et ses prestataires de services peuvent traiter des informations dans des pays autres que celui où se trouve le commerçant ou l’acheteur. Lorsque cela est requis, nous mettons en place des garanties appropriées pour les transferts internationaux et exigeons que nos prestataires de services protègent les informations conformément à la législation applicable.
Droits relatifs à la vie privée et demandes
Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos informations personnelles, de les corriger, de les supprimer, d’en restreindre le traitement ou de vous y opposer, ainsi que de recevoir une copie portable.
Les acheteurs doivent d’abord contacter le commerçant Shopify dont la boutique a collecté leurs informations. Les commerçants peuvent soumettre des demandes via les outils de confidentialité de Shopify ou nous contacter par l’intermédiaire du Centre d’aide Gifty.AI. Nous pourrons être amenés à vérifier une demande et à conserver des informations lorsque la loi le permet ou l’exige.
Enfants
Gifty.AI est un service professionnel destiné aux commerçants Shopify et n’est pas conçu pour les enfants. Nous ne collectons pas sciemment d’informations personnelles directement auprès d’enfants via notre site web public.
Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité afin de refléter les changements apportés au service, à nos pratiques ou aux exigences applicables. Nous publierons la politique révisée ici et mettrons à jour la date indiquée ci-dessus. Si une modification affecte de manière significative la façon dont les informations des commerçants ou des acheteurs sont traitées, nous fournirons un avis supplémentaire si nécessaire.
Contact
Les questions ou demandes concernant cette politique peuvent être soumises via le Centre d’aide Gifty.AI.