1. Responsable du traitement et contact
Pour le site public et les comptes Liquidify, le responsable du traitement est :
EcomPro Connect FZE LLC
Licence commerciale n° 32825 — Ajman Free Zones Authority
Premises Number BLA-BR3-218, AMC — Boulevard-A Building
Ajman Media City, Ajman, Émirats arabes unis
Contact général et protection des données : contact@liquidify.fr. Aucun délégué à la protection des données distinct n’est annoncé.
Pour les données des clients d’un marchand traitées par les fonctions Shopify et SAV, le marchand détermine la relation avec son client et Liquidify agit pour fournir les fonctions activées, selon les instructions du marchand et l’ Accord de traitement des données.
2. Personnes concernées
Cette politique concerne les visiteurs, utilisateurs, marchands Shopify, administrateurs autorisés, personnes contactant Liquidify et clients des marchands dont les données sont nécessaires à une demande de service client.
3. Données traitées
Compte et accès
- adresse e-mail, identifiant interne, rôle, statut, plan, quotas et préférences ;
- mot de passe haché ou identifiants de connexion Google ou Shopify ;
- date, version des Conditions et version de la Politique acceptées ;
- dernière adresse IP de connexion et dernière activité.
Boutiques Shopify et contenus
- domaine et identifiants de boutique, statut, dates d’installation et autorisations accordées ;
- jetons OAuth nécessaires à la connexion ;
- produits, variantes, collections, métadonnées, contenus, articles et paramètres nécessaires aux fonctions activées.
Commandes et service client
- numéro ou identifiant de commande recherché, date utile, statut financier et statut de traitement ;
- adresse e-mail de l’expéditeur présente dans le message SAV, utilisée pour le fil du brouillon mais jamais pour rechercher Shopify au niveau actuellement autorisé ;
- nom affiché de l’expéditeur lorsqu’il est présent dans l’e-mail ;
- objet, texte et dates du message SAV reçu par le marchand ;
- catégorie, statut de traitement, motif de vérification et présence du brouillon ;
Le module SAV actuel ne demande pas le téléphone. Il ne conserve pas une copie complète de la commande Shopify : les données de commande sont récupérées à la demande et les éléments nécessaires sont utilisés pour préparer le brouillon.
Services Google et autres fonctions
- identité, adresse e-mail et jetons du compte Google connecté ;
- propriétés et métriques Search Console, comptes et métriques Google Ads, URL et résultats PageSpeed ;
- consignes, titres, descriptions, images, métadonnées, brouillons et résultats d’audit nécessaires aux générations demandées.
Technique, sécurité et assistance
- adresses IP utilisées pour l’authentification, la prévention des abus et les audits administratifs ;
- journaux de fonctionnement, erreurs, opérations techniques et événements de sécurité ;
- messages et informations volontairement transmis à l’assistance Liquidify.
4. Finalités et bases de traitement
- fournir, sécuriser et administrer le compte et les fonctionnalités demandées — exécution du contrat et intérêt légitime de sécurité ;
- connecter Shopify et exécuter les opérations choisies par le marchand — exécution du contrat ;
- identifier une commande correspondant à une demande SAV, vérifier son état et préparer une réponse à relire et valider — exécution du service demandé et instructions du marchand ;
- connecter les services Google facultatifs — action volontaire et, selon le cas, consentement ;
- diagnostiquer les erreurs, prévenir les abus et défendre les droits de Liquidify — intérêt légitime ;
- respecter les obligations légales applicables — obligation légale.
Les données clients et commandes ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour établir des profils marketing. Elles servent uniquement aux fonctions activées par le marchand et aux obligations applicables.
5. Fonction SAV Shopify et minimisation
Le module reçoit les messages de la boîte SAV du marchand via IMAP chiffré. Lorsqu’un message concerne une commande, Liquidify recherche Shopify uniquement par numéro de commande. La recherche par adresse e-mail, nom ou adresse postale Shopify reste désactivée tant que le niveau 2 n’est pas approuvé. La requête actuelle demande uniquement la référence, la date et les statuts financier et de traitement.
Liquidify limite les champs récupérés, n’enregistre pas le corps complet de l’e-mail dans sa base de traitement, ne conserve pas une copie complète de la commande, n’affiche pas le contenu des e-mails dans l’historique admin et utilise des empreintes irréversibles plutôt que la valeur recherchée dans le journal d’accès aux commandes.
6. Intelligence artificielle et validation humaine
Pour préparer un brouillon SAV, Liquidify transmet actuellement à OpenAI le nom affiché de l’expéditeur lorsqu’il existe, l’objet et le texte du message, ainsi que la référence, la date et les statuts de commande disponibles. L’adresse e-mail brute de l’expéditeur n’est pas incluse dans le contenu envoyé au modèle par le code actuel.
Cette transmission sert uniquement à rédiger la réponse demandée. Les brouillons peuvent être inexacts : ils doivent être relus et validés par le marchand ou un administrateur autorisé. Le module actuel n’envoie aucun e-mail automatiquement et ne prend aucune décision juridique ou importante de manière autonome.
Liquidify ne prétend pas que le fournisseur ne conserve jamais les données au-delà de ce que prévoient les conditions contractuelles applicables.
7. Conservation réelle
| Donnée | Stockage | Durée actuelle | Purge |
|---|---|---|---|
| Métadonnées de traitement SAV | Base Liquidify | 90 jours maximum | Expiration automatique en base et suppression sur webhook applicable |
| Historique des passages du module SAV | Base Liquidify | 90 jours maximum | Expiration automatique |
| Données Shopify récupérées | Mémoire du traitement | Durée de la requête et de la génération | Pas de copie complète de commande en base |
| Brouillons SAV | Dossier Brouillons LWS du marchand | Jusqu’à suppression par le marchand ou demande de suppression applicable | Suppression ciblée lors d’un webhook de suppression client/boutique lorsque le brouillon est encore identifié |
| Traces des webhooks de confidentialité | Base Liquidify | 30 jours | Expiration automatique |
| Journal d’accès aux commandes protégées | Base Liquidify, valeurs recherchées hachées | 365 jours | Expiration automatique |
| Sauvegardes | Infrastructure serveur | Selon la rotation opérationnelle configurée | Écrasement lors de la rotation ; aucune durée calendaire plus précise n’est annoncée |
8. Destinataires et fournisseurs
Shopify
Rôle : Plateforme e-commerce, OAuth, commandes et facturation Shopify.
Données : Données de boutique, contenus et données de commande strictement nécessaires.
Informations du fournisseurOpenAI
Rôle : Génération des contenus et brouillons demandés.
Données : Consignes et contenus nécessaires, y compris les éléments SAV décrits à la section 6.
Informations du fournisseurLWS
Rôle : Fourniture de la boîte e-mail SAV LUREA et stockage des messages et brouillons.
Données : Messages, pièces intégrées aux messages et brouillons présents dans la boîte concernée.
Informations du fournisseurRôle : Connexion et fonctions Search Console, Ads et PageSpeed activées.
Données : Identité, jetons, propriétés, comptes, URL et métriques demandées.
Informations du fournisseurHostinger International Ltd.
Rôle : Hébergement du site, de l’application et de l’infrastructure.
Données : Données hébergées et journaux nécessaires au fonctionnement.
Informations du fournisseurLes lieux précis et garanties de transfert dépendent des contrats et régions effectivement choisis. Liquidify ne publie pas ici une localisation qui n’a pas été contractuellement vérifiée.
9. Sécurité confirmée et limites
Liquidify utilise HTTPS/TLS, IMAP avec TLS 1.2 ou supérieur et validation du certificat, des contrôles d’accès administrateur, des filtres par boutique, la limitation de requêtes, l’exclusion des jetons dans les réponses ordinaires et la réduction des données écrites dans les logs. Les mots de passe utilisateurs sont hachés et les secrets serveur sont conservés hors du code actif.
Ces mesures ne garantissent pas une sécurité absolue. Liquidify ne revendique aucune certification ISO. Le chiffrement au repos de toutes les données et des sauvegardes n’est pas annoncé comme une mesure confirmée.
10. Droits, demandes Shopify et suppression
Selon la réglementation applicable, une personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité. Écrivez à contact@liquidify.fr. Une vérification proportionnée peut être demandée.
Liquidify reçoit et vérifie les webhooks Shopify customers/data_request, customers/redact, shop/redact et app/uninstalled. Les modalités détaillées figurent sur la page Suppression des données.
11. Cookies, transferts et mises à jour
Les informations sur les traceurs figurent dans la Politique des cookies. L’éditeur est établi aux Émirats arabes unis et certains fournisseurs peuvent traiter des données dans d’autres pays selon leurs contrats et mécanismes applicables.
Toute modification importante fera l’objet d’une information adaptée. Les versions antérieures sont conservées dans l’archive interne de conformité de Liquidify.