Politique de confidentialité
Dernière mise à jour :
Qui nous sommes
Vendly est exploité par Magi Jouets LLC, 1234 Example St, Sheridan, WY 82801, USA, United States (Wyoming) (« Vendly », « nous »). Nous sommes le responsable du traitement des données personnelles décrites ici. Questions et demandes : support@vendlyy.com.
Cette politique couvre l'application Vendly à https://app.vendlyy.com et ce site web, vendlyy.com. Vendly est un outil destiné aux entreprises : il transforme le catalogue produits d'un marchand en visuels publicitaires et campagnes Meta.
Ce que nous collectons
- Votre compte : adresse e-mail, mot de passe (stocké uniquement sous forme de hachage irréversible argon2id), nom d'affichage facultatif, langue et thème de l'interface, et le nom de votre organisation. Si vous vous connectez avec Google, l'identifiant de compte Google et l'e-mail confirmés par Google.
- Journaux de sécurité : pour chaque session, l'adresse IP, l'agent utilisateur du navigateur, un libellé d'appareil et des horodatages ; un journal d'audit des connexions et des actions sur le compte, la boutique, la facturation et les campagnes, avec l'adresse IP et l'agent utilisateur.
- Votre boutique Shopify : le domaine et le nom de la boutique, le jeton d'accès délivré par Shopify (chiffré), et votre catalogue produits : titres, descriptions, prix, types de produits, URL des produits et photos de produits. Vendly demande à Shopify un accès en lecture seule aux produits et ne lit jamais vos clients ni vos commandes.
- Ce que vous créez : les options choisies pour chaque génération (produit, angles, emplacement, marché, langue), les offres et informations que vous activez, les photos que vous téléversez, ainsi que les visuels, textes publicitaires et brouillons de campagnes que Vendly produit.
- Votre connexion Meta : le jeton d'accès délivré par Meta (chiffré) et sa date d'expiration, votre nom Facebook et votre identifiant utilisateur tels que renvoyés par Meta, les comptes publicitaires, Pages, comptes Instagram et pixels auxquels vous donnez accès (noms, identifiants, devise, fuseau horaire), les campagnes, ensembles de publicités, publicités et images que Vendly crée, ainsi qu'un journal des opérations envoyées à Meta (sans les jetons ni les images).
- Crédits et facturation : votre solde de crédits et son historique. Lorsque des forfaits payants seront disponibles, les paiements seront traités par Stripe : nous conservons l'identifiant client Stripe et les enregistrements d'achat, et ne voyons jamais votre numéro de carte.
- E-mails : nous vous envoyons uniquement des e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe, changement d'e-mail et notifications de sécurité).
Ce site web ne dépose aucun cookie et n'utilise aucun outil d'analyse ni traceur publicitaire.
Pourquoi nous l'utilisons
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir le service : votre compte, la synchronisation de la boutique, la génération des visuels et des textes, la création et la publication des campagnes, les crédits | Exécution de notre contrat avec vous |
| Envoi des e-mails transactionnels | Exécution du contrat |
| Sécuriser les comptes : sessions, limitation de débit, verrouillages, journal d'audit | Notre intérêt légitime à vous protéger, vous et le service |
| Facturation et pièces comptables | Contrat ; obligation légale |
Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne dressons pas de profils vous concernant.
Traitement par IA
Pour créer un visuel, Vendly envoie vos photos produit, les options et informations que vous avez choisies ainsi que les instructions qu'il rédige à l'API d'OpenAI ; l'image finale est renvoyée à OpenAI pour vérifier qu'elle n'affirme que les informations que vous avez autorisées. Les données de compte, de session et de facturation ne sont jamais envoyées. Vendly n'entraîne aucun modèle d'IA, et selon les conditions d'utilisation de l'API d'OpenAI, ces données ne servent pas à entraîner ses modèles. Merci de ne pas téléverser de photos de personnes identifiables sans leur autorisation.
Qui traite vos données
| Prestataire | Pour quoi | Où |
|---|---|---|
| Render | Hébergement de l'application et de sa base de données | Francfort, UE |
| OpenAI | Création et vérification des visuels, rédaction des textes publicitaires | États-Unis |
| Brevo | Envoi des e-mails transactionnels | UE |
| Shopify | Votre connexion à la boutique, lorsque vous connectez une boutique | Conditions de Shopify |
| Meta | Vos comptes publicitaires et campagnes, lorsque vous connectez Meta | Conditions de Meta |
| Stripe | Paiements, une fois les forfaits payants proposés | Conditions de Stripe |
| Connexion, uniquement si vous choisissez « Se connecter avec Google » | Conditions de Google |
Shopify, Meta, Stripe et Google agissent également selon leurs propres conditions et politiques de confidentialité pour les comptes que vous détenez auprès d'eux. Les transferts vers OpenAI aux États-Unis reposent sur les clauses contractuelles types de la Commission européenne, intégrées à l'avenant de traitement des données d'OpenAI.
Cookies dans l'application
L'application utilise uniquement les cookies nécessaires à son fonctionnement. Aucun n'est utilisé à des fins d'analyse ou de publicité.
| Cookie | Finalité | Durée |
|---|---|---|
__Host-vendly_session | Vous maintient connecté | 30 jours |
__Host-vendly_csrf | Protège les formulaires contre la falsification de requête intersite | Session |
__Host-vendly_theme | Mémorise le mode clair ou sombre avant votre connexion | 1 an |
__Host-vendly_shopify_oauth, __Host-vendly_meta_oauth, __Host-vendly_google | Sécurise la connexion à Shopify, Meta ou Google pendant votre validation | 10 minutes |
Combien de temps nous les conservons
- Données de compte, de boutique, de visuels et de campagnes : tant que votre compte existe.
- Lots de téléchargement de vos visuels : 7 jours.
- Lorsque vous supprimez une boutique dans Vendly, son jeton d'accès est supprimé et ses produits sont archivés. Lorsque vous désinstallez Vendly dans Shopify, le jeton n'est plus utilisé.
- Lorsque vous supprimez Vendly de vos paramètres Facebook, ou que Meta nous envoie une demande de suppression de données, nous supprimons le jeton d'accès Meta et les noms de vos Pages, comptes Instagram et pixels.
- Lorsque vous nous demandez de supprimer votre compte, nous supprimons vos données sous 30 jours, sauf les enregistrements que la loi nous oblige à conserver (comme les factures).
Supprimer vos données
Pour supprimer votre compte Vendly et ses données, envoyez un e-mail à support@vendlyy.com depuis l'adresse de votre compte. Nous confirmons la demande et la traitons sous 30 jours.
Pour supprimer uniquement les données Meta : dans Facebook, ouvrez Paramètres et confidentialité → Paramètres → Intégrations professionnelles (ou Applications et sites web), sélectionnez Vendly et supprimez-le. Meta informe alors Vendly, qui supprime le jeton d'accès ainsi que les noms mis en cache de vos Pages, comptes Instagram et pixels. Les campagnes déjà créées restent dans votre compte publicitaire, où vous les contrôlez.
Pour supprimer uniquement une boutique : ouvrez Intégrations → Boutiques dans Vendly et supprimez-la, ou désinstallez l'application dans Shopify.
Vos droits
Vous pouvez demander à accéder à vos données personnelles, à les corriger, à les supprimer ou à en recevoir une copie, ainsi qu'à en limiter ou vous opposer à l'utilisation. Vous pouvez modifier vous-même votre nom, votre langue, votre e-mail et votre mot de passe dans les paramètres de l'application ; pour tout le reste, écrivez à support@vendlyy.com. Nous répondons sous un mois. Vous pouvez également déposer une réclamation auprès de votre autorité de protection des données.
Sécurité
Tout le trafic est chiffré en HTTPS. Les jetons d'accès aux boutiques et à Meta sont chiffrés au repos, les mots de passe sont hachés, et les données de chaque organisation sont isolées au niveau de la base de données. L'accès aux systèmes de production est restreint.
Mineurs
Vendly est un service destiné aux entreprises et n'est pas conçu pour les personnes de moins de 18 ans.
Modifications
Si nous modifions cette politique, nous mettons à jour la date ci-dessus ; pour les changements importants, nous en informons également les titulaires de compte par e-mail avant leur entrée en vigueur.