Politique de confidentialité

Projet de document, à faire valider par un juriste avant publication.

Date d'entrée en vigueur : [DATE D'ENTRÉE EN VIGUEUR]

Loupsio est un outil d'analyse du comportement des visiteurs pour les boutiques en ligne. Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, et comment exercer vos droits.

Elle s'adresse :

• aux utilisateurs de Loupsio : les personnes qui ont un compte pour le compte d'un marchand, ou qui y sont invitées ;
• aux visiteurs du site de Loupsio ;
• aux visiteurs des boutiques qui utilisent Loupsio, pour leur expliquer qui est responsable de leurs données (section 11).

1. Qui sommes-nous

Loupsio est édité par [SOCIÉTÉ ÉDITRICE], [FORME ET CAPITAL], dont le siège est situé [ADRESSE], immatriculée sous le numéro [RCS/SIREN] (« Loupsio », « nous »).

Pour toute question sur vos données : [E-MAIL CONFIDENTIALITÉ].

Délégué à la protection des données : [COORDONNÉES DU DPO OU « non désigné »].

2. Deux rôles différents

3. Les données des utilisateurs

Ces données viennent de vous, ou d'un membre de votre équipe qui vous invite ou vous désigne comme destinataire d'un rapport.

4. Pourquoi nous les traitons

Nous ne vendons pas vos données. Nous ne les utilisons pas pour de la publicité. Si nous créons une lettre d'information, nous vous demanderons votre accord, et chaque envoi contiendra un lien de désinscription.

5. Combien de temps

Les sauvegardes de la base sont conservées au maximum 30 jours, puis supprimées. Une donnée supprimée peut donc subsister jusqu'à 30 jours dans une sauvegarde.

Note pour le juriste. Fixer la durée des journaux techniques (la CNIL recommande en général entre 6 mois et 1 an pour des journaux de sécurité) et celle des échanges avec les utilisateurs.

6. Qui y a accès

• Les personnes de Loupsio qui en ont besoin pour leur travail, tenues au secret.
• Les membres des équipes dont vous faites partie : ils voient votre nom, votre adresse e-mail et votre rôle.
• Nos prestataires, dans la limite de leur mission :

• Les autorités, si la loi nous y oblige.

Évitez d'écrire des données personnelles dans les questions posées à l'assistant : si l'option est activée, elles sont transmises à Anthropic.

Les outils qu'un marchand relie lui-même à Loupsio avec ses propres identifiants (Google Analytics 4, Segment, Klaviyo, Jira, Linear, Trello, entrepôt de données) ne sont pas nos prestataires. Ils reçoivent des données des visiteurs sur instruction du marchand (section 11).

Note pour le juriste. Vérifier le rôle exact de Stripe (sous-traitant de Loupsio ou responsable de traitement distinct pour certaines finalités, comme la lutte contre la fraude) et adapter le tableau.

7. Transferts hors de l'Union européenne

Notre serveur et sa base de données sont aux Pays-Bas (région d'Amsterdam) ; notre stockage, nos sauvegardes et l'envoi des e-mails sont en France (région de Paris). Les deux sont dans l'Union européenne, chez Scaleway SAS : il n'y a pas de transfert hors de l'Union pour l'hébergement.

Les seuls transferts hors de l'Union européenne prévus par Loupsio vont vers Anthropic PBC (États-Unis), pour les options Claude qu'un responsable active pour un site : « réponses rédigées par Claude » dans l'assistant, « Résumés de visites par Claude » et « Thèmes des commentaires par Claude ». Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) si Anthropic y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Les outils qu'un marchand relie lui-même à son site (section 11) peuvent se trouver hors de l'Union européenne. Ces envois sont faits sur instruction du marchand, qui en est responsable.

Note pour le juriste. Vérifier la certification d'Anthropic au Data Privacy Framework et les garanties contractuelles en vigueur à la date de publication. Les options « Résumés de visites par Claude » et « Thèmes des commentaires par Claude » envoient des données de visiteurs qui ne sont pas agrégées (chronologie d'une visite, texte libre des commentaires) : vérifier aussi combien de temps Anthropic conserve ces données et ses engagements de ne pas les réutiliser. Compléter si Stripe transfère des données hors UE.

8. Sécurité

Nous protégeons les données avec notamment :

• le chiffrement HTTPS des échanges ;
• des mots de passe hachés avec scrypt ;
• des jetons (sessions, invitations, liens de partage, clés d'API) stockés sous forme d'empreinte ;
• un cookie de session HttpOnly et une protection contre les requêtes intersites ;
• des limites de débit ;
• le cloisonnement des données par site et un contrôle d'accès par rôle ;
• le chiffrement (AES-256-GCM) des jetons et des clés des outils reliés par les marchands, et du jeton d'accès des boutiques Shopify ;
• la vérification de la signature des messages reçus de Shopify ;
• des sauvegardes quotidiennes ;
• une vérification de chaque composant du service toutes les minutes, dont le résultat est publié sur une page d'état publique (/status) qui ne contient aucune donnée personnelle.

9. Cookies et stockage

Sur l'application Loupsio

Ces stockages sont nécessaires au service que vous demandez. Ils ne demandent pas votre consentement.

Sur le site de Loupsio

[À COMPLÉTER : liste des cookies et traceurs du site de Loupsio. S'il utilise un outil de mesure d'audience non exempté (ou Loupsio lui-même), un bandeau de consentement est nécessaire.]

Sur les boutiques des marchands

Le script Loupsio ne dépose pas de cookie sur les boutiques. Il utilise la mémoire du navigateur (sessionStorage, localStorage) et, si le marchand a relié Google Analytics 4, Segment ou Klaviyo, il lit l'identifiant que ces outils ont déjà enregistré dans le navigateur. Voir la section 11.

10. Visiteurs du site de Loupsio

[À COMPLÉTER : données traitées lorsque vous visitez le site de Loupsio (par exemple formulaire de contact, mesure d'audience), finalités, bases légales et durées.]

Note pour le juriste. Le contenu et les outils du site public de Loupsio ne sont pas encore fixés. Ne rien affirmer avant de connaître la configuration réelle.

11. Vous visitez une boutique qui utilise Loupsio

Certaines boutiques en ligne utilisent Loupsio pour comprendre comment leurs visiteurs utilisent leur site et l'améliorer.

Qui est responsable ? La boutique. Elle décide d'utiliser Loupsio, de ce qui est enregistré et pendant combien de temps. Loupsio agit seulement pour son compte, comme sous-traitant.

Ce qui peut être enregistré. Si vous l'acceptez, la boutique enregistre votre visite : contenu des pages tel qu'il s'affiche, mouvements de souris, clics, défilement, pages visitées, site d'où vous venez, type d'appareil, navigateur, langue, erreurs et vitesse des pages. Selon les réglages de la boutique, s'y ajoutent :

• votre usage des formulaires : champs utilisés, dans quel ordre et combien de temps, champs refusés, formulaire envoyé ou abandonné, sans ce que vous y tapez ;
• les requêtes de la page qui échouent ou qui prennent plus de 3 secondes (méthode, adresse sans paramètres, code de réponse, durée) et les messages d'erreur ou d'avertissement de la console du navigateur ;
• les variantes de tests A/B qui vous sont présentées ;
• votre numéro de client, si vous êtes connecté à votre compte sur la boutique, ou l'identifiant de client que la boutique transmet ;
• le montant, la devise et le numéro de votre commande si vous commandez sur une boutique Shopify, ou le montant de la commande que la boutique transmet.

Si vous répondez à un sondage ou laissez un avis, votre réponse est reliée à votre visite. Les réponses que vous donnez aux différentes questions d'un même sondage sont reliées entre elles.

Ce qui n'est pas enregistré. Tout ce que vous tapez dans les champs de la boutique (e-mail, mot de passe, carte bancaire, adresse…) est masqué dans votre navigateur avant tout envoi. Les paramètres des adresses de pages sont retirés. Le contenu et les en-têtes des requêtes de la page ne sont jamais relevés. Votre adresse IP n'est pas conservée. Les pages que la boutique choisit de ne pas enregistrer et, si elle n'enregistre qu'une partie des visites, les visites qui ne sont pas retenues ne sont pas enregistrées.

Stockage dans votre navigateur. Loupsio ne dépose pas de cookie. Il garde un identifiant de visite aléatoire dans la mémoire de l'onglet (sessionStorage), effacé à la fermeture de l'onglet, et, si la boutique vous identifie comme client, votre identifiant de client dans la même mémoire. S'il vous montre un sondage, il garde dans votre navigateur (localStorage) une date pour ne pas vous le reproposer. Si la boutique a activé la reconnaissance des visiteurs qui reviennent, il garde aussi dans le localStorage un identifiant aléatoire pendant 13 mois au plus, qui relie vos visites sur cette boutique ; il l'efface si la boutique désactive ce réglage. Si la boutique a relié Google Analytics 4, Segment ou Klaviyo à Loupsio, le script lit, sans le modifier, l'identifiant que cet outil vous a déjà attribué (cookie _ga, identifiant anonyme de Segment, cookie __kla_id de Klaviyo).

Outils de la boutique. La boutique peut faire transmettre des informations à ses propres outils, qu'elle relie avec ses identifiants : les frictions de votre visite (type, page, élément concerné) à Google Analytics 4, Segment ou Klaviyo, rattachées à l'identifiant que cet outil vous connaît ; une friction transformée en ticket dans Jira, Linear ou Trello ; une copie quotidienne des visites, réponses aux sondages et avis dans son entrepôt de données. Ces outils peuvent être situés hors de l'Union européenne. Ce ne sont pas des prestataires de Loupsio : la boutique en est responsable. La boutique peut aussi faire analyser par Claude (Anthropic PBC, États-Unis) la chronologie d'une visite, pour la résumer, ou le texte des commentaires laissés dans ses sondages et son bouton d'avis, pour les regrouper par thème. Ni l'enregistrement de votre visite ni ce que vous tapez dans les champs de la boutique ne sont transmis à Anthropic.

Votre accord. Nous demandons aux boutiques de recueillir votre accord avant tout enregistrement. Vous pouvez refuser ou retirer votre accord à tout moment depuis le bandeau ou les réglages des cookies de la boutique. Le retrait arrête l'enregistrement.

Vos droits. Pour accéder à vos données, les faire effacer ou vous opposer à leur traitement, contactez la boutique : ses coordonnées figurent dans sa politique de confidentialité. Pour l'aider à retrouver votre visite, indiquez la date, l'heure approximative, les pages visitées, l'appareil utilisé, votre numéro de client si vous étiez connecté à votre compte et, si vous avez répondu à un sondage ou laissé un avis, ce que vous y avez écrit. Sauf si la boutique reconnaît les visiteurs qui reviennent ou vous identifie comme client, aucun identifiant ne vous suit d'une visite à l'autre. L'effacement dans Loupsio n'atteint pas les informations déjà transmises aux outils de la boutique : elle les efface dans ces outils.

Sur une boutique Shopify reliée par l'app Loupsio, lorsque Shopify transmet une demande d'effacement de vos données de client, Loupsio efface les visites rattachées à votre compte client. Lorsque Shopify transmet une demande d'accès à vos données, Loupsio indique aux responsables de la boutique combien de visites sont rattachées à votre compte client, pour qu'ils vous répondent.

Si vous nous écrivez à [E-MAIL CONFIDENTIALITÉ], nous transmettons votre demande à la boutique concernée dans les 3 jours ouvrés et nous vous le confirmons. Nous ne pouvons pas répondre à sa place.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de protection des données de votre pays.

12. Vos droits

Vous pouvez demander :

• l'accès à vos données et une copie ;
• leur rectification ;
• leur effacement ;
• la limitation du traitement ;
• la portabilité des données que vous nous avez fournies ;
• vous opposer à un traitement fondé sur notre intérêt légitime.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Vous pouvez modifier votre nom, votre adresse e-mail et votre mot de passe, et supprimer votre compte, directement dans l'application. Pour le reste, écrivez à [E-MAIL CONFIDENTIALITÉ]. Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de protection des données de votre pays.

13. Modifications

Nous pouvons modifier cette politique. La date d'entrée en vigueur figure en haut de la page. En cas de changement important, nous prévenons les utilisateurs par e-mail avant son entrée en vigueur.