1. Responsable du traitement
Le responsable du traitement pour le site public et le service Liquidify est :
EcomPro Connect FZE LLC
Licence commerciale n° 32825
Ajman Free Zones Authority
Premises Number BLA-BR3-218
AMC — Boulevard-A Building
Ajman Media City, Ajman, Émirats arabes unis
Contact général et protection des données : contact@liquidify.fr. Aucun délégué à la protection des données distinct n’est annoncé.
2. Personnes concernées
Cette politique concerne les visiteurs du site, les marchands Shopify, les administrateurs et membres autorisés d’un compte Liquidify, ainsi que les personnes qui contactent le support.
Les autorisations Shopify actives ne donnent pas accès aux clients ni aux commandes Shopify. Liquidify ne demande donc pas ces données pour fournir ses fonctionnalités actuelles.
3. Données traitées
Compte et authentification
- adresse e-mail, identifiant interne, rôle et statut du compte ;
- mot de passe conservé sous forme hachée ou identifiants de connexion Google ou Shopify ;
- plan, état de l’abonnement, quotas et préférences ;
- dernière adresse IP de connexion et dernière activité.
Boutiques Shopify
- domaine et identifiants de la boutique, statut et dates d’installation ;
- scopes accordés et jetons OAuth nécessaires à la connexion ;
- produits, variantes, collections, métadonnées, contenus et articles de blog nécessaires aux fonctions activées ;
- paramètres de synchronisation, automatisations et consommation des quotas.
Services Google activés par le marchand
- identité et adresse e-mail du compte Google connecté ;
- jetons d’autorisation, propriétés et métriques Google Search Console ;
- comptes Google Ads, identifiants client, nom, devise, fuseau horaire, campagnes et métriques utilisées par les fonctions activées ;
- URL et résultats techniques obtenus via PageSpeed ou l’inspection d’URL.
Contenus et automatisations
- titres, descriptions, images et métadonnées SEO ;
- brouillons, articles, résultats d’audit et contenus générés ou transformés ;
- mots-clés, consignes et paramètres d’automatisation.
Technique, sécurité et support
- adresses IP utilisées pour la connexion, la limitation des abus, les bannissements et les audits administratifs ;
- journaux de fonctionnement, erreurs, opérations techniques et événements de sécurité ;
- messages de support et informations transmises volontairement, accessibles uniquement aux administrateurs autorisés ; leur suppression peut être demandée.
Le code actif ne montre pas de conservation dédiée du type d’appareil, du navigateur ou du user-agent. Ces éléments ne sont donc pas annoncés comme une catégorie enregistrée par Liquidify.
4. Finalités, bases légales et conservation
| Données | Finalité | Base légale | Durée ou critère |
|---|---|---|---|
| Compte, authentification, plan et quotas | Créer et administrer le compte, authentifier l’utilisateur et fournir le forfait choisi. | Exécution du contrat. | Pendant la vie du compte, puis le temps nécessaire à sa clôture et aux obligations ou litiges applicables. |
| Boutique, produits, collections, blogs et automatisations | Connecter Shopify, afficher, préparer et synchroniser les opérations demandées. | Exécution du contrat. | Pendant la connexion de la boutique et jusqu’à la suppression demandée ou planifiée, sous réserve des obligations applicables. |
| Jetons Shopify et Google | Maintenir les connexions autorisées aux services choisis. | Exécution du contrat pour Shopify ; consentement et action volontaire pour les connexions Google facultatives. | Jusqu’à révocation, déconnexion, expiration ou désinstallation. Les jetons Shopify actifs sont révoqués dans Liquidify à la désinstallation. |
| Données Search Console, Ads et PageSpeed | Fournir les analyses et outils Google activés. | Consentement et action volontaire de connexion ; exécution du service demandé. | Pendant la connexion et selon les besoins de la fonctionnalité, puis jusqu’à déconnexion ou suppression. |
| Contenus et données transmis à l’IA | Générer ou transformer les contenus et produire les analyses demandées. | Exécution du contrat et action demandée par le marchand. | Dans Liquidify, selon la durée du compte, de la boutique ou du contenu concerné ; chez le fournisseur selon ses conditions applicables. |
| IP, journaux, erreurs et sécurité | Sécuriser le service, prévenir les abus, diagnostiquer les erreurs et défendre les droits de Liquidify. | Intérêt légitime. | Pendant la période nécessaire pour détecter, examiner et corriger un incident ou un abus, puis suppression ou anonymisation lorsqu’ils ne sont plus nécessaires. |
| Demandes de support | Répondre, diagnostiquer et suivre la demande. | Exécution du contrat ou intérêt légitime selon la demande. | Pendant la durée nécessaire au traitement et à la défense des droits applicables. |
| Choix de cookies | Mémoriser l’acceptation ou le refus des traceurs marketing. | Consentement pour le marketing ; intérêt légitime pour mémoriser le refus. | Six mois au maximum. |
| Pièces comptables et demandes légales | Respecter les obligations comptables, fiscales ou les demandes légalement valides. | Obligation légale et défense des droits. | Pendant la durée imposée par la loi applicable. |
| Sauvegardes | Assurer la reprise et l’intégrité du service. | Intérêt légitime et exécution du contrat. | Jusqu’à leur rotation ou remplacement selon le cycle opérationnel de sauvegarde ; les copies restaurées suivent ensuite les règles applicables aux données actives. |
Liquidify ne conserve pas volontairement les données sans limite. Lorsqu’aucune durée fixe n’est techniquement établie, le critère appliqué est la nécessité liée à la finalité, à la sécurité, à la suppression du compte ou aux obligations légales applicables.
5. Utilisation des données Shopify
L’installation utilise OAuth Shopify. Les scopes actifs sont : read_products, write_products, read_content, write_content et write_app_proxy. Ils servent aux produits, variantes, collections, métadonnées, blogs et contenus concernés par les fonctions activées.
Liquidify stocke les jetons nécessaires à la connexion en les excluant des réponses ordinaires de l’API. Les abonnements payants destinés aux marchands Shopify sont gérés et facturés par Shopify, et non par Stripe.
Liquidify reçoit les événements Shopify app/uninstalled, customers/data_request, customers/redact et shop/redact. Comme aucun accès clients ou commandes n’est demandé, les deux événements relatifs aux clients ne correspondent normalement à aucune donnée client Shopify conservée.
À la désinstallation, la boutique est désactivée dans Liquidify et ses jetons Shopify sont effacés, ses automatisations sont arrêtées et ses tâches en attente sont annulées. Shopify transmet ensuite normalement shop/redact 48 heures après la désinstallation. Après validation HMAC, Liquidify purge les données opérationnelles rattachées à la seule boutique concernée. Une conservation limitée reste possible lorsqu’une obligation légale ou la défense d’un droit l’exige. Aucune suppression totale immédiate n’est promise. Les modalités figurent sur la page Suppression des données.
6. Destinataires et fournisseurs
Shopify
Rôle : Plateforme e-commerce, OAuth, accès aux boutiques et facturation des plans Shopify.
Données : Domaine, identifiants de boutique, scopes, produits, collections, contenus et informations d’abonnement nécessaires.
Localisation : Shopify opère internationalement, notamment depuis le Canada et d’autres régions.
Politique de confidentialité du fournisseurRôle : Connexion Google, Search Console, Google Ads, PageSpeed et inspection d’URL selon les fonctions activées.
Données : Identité Google, jetons, propriétés, comptes, URL et métriques demandées.
Localisation : Google opère internationalement, notamment aux États-Unis.
Politique de confidentialité du fournisseurOpenAI
Rôle : Génération ou transformation de textes, métadonnées, analyses et images.
Données : Consignes et contenus nécessaires à la demande : titres, descriptions, métadonnées, brouillons, images ou résultats d’audit.
Localisation : OpenAI opère notamment aux États-Unis.
Politique de confidentialité du fournisseurHostinger International Ltd.
Rôle : Hébergement du site, de l’application et de l’infrastructure technique.
Données : Données hébergées et journaux nécessaires au fonctionnement de l’infrastructure.
Localisation : Traitement selon l’infrastructure et les régions contractuellement choisies.
Politique de confidentialité du fournisseurBase de données MongoDB
MongoDB est la technologie utilisée pour conserver les comptes, boutiques, contenus, connexions et données fonctionnelles décrites dans cette politique. Le code ne permet pas d’établir que MongoDB Inc. reçoit ces données, ni d’identifier la région contractuelle de la base ; MongoDB Inc. n’est donc pas présenté comme destinataire.
Les messages de support sont conservés dans Liquidify pour traiter les demandes. Aucun fournisseur contractuel d’e-mail ou de support distinct n’est configuré pour cette fonction ; aucun nom supplémentaire n’est donc publié ici. Liquidify ne vend pas les données personnelles.
7. Intelligence artificielle
Lorsque le marchand demande une génération ou une transformation, les contenus utiles peuvent être transmis à OpenAI : titres, descriptions, métadonnées SEO, consignes, brouillons, images ou éléments d’audit. Cette transmission sert uniquement à produire la réponse demandée par la fonctionnalité.
Liquidify ne demande aucun accès aux clients ou commandes Shopify et ne les envoie donc pas à OpenAI dans le fonctionnement actuel. Le marchand ne doit pas inclure de données personnelles inutiles, confidentielles ou sensibles dans ses consignes.
Les résultats peuvent être inexacts et doivent être relus avant publication. Aucun résultat SEO, trafic, classement, indexation ou revenu n’est garanti. Liquidify ne prétend pas que les données ne sont jamais conservées ou utilisées par le fournisseur au-delà de ce que prévoient ses conditions contractuelles applicables.
8. Transferts internationaux
L’éditeur est établi aux Émirats arabes unis. Certains fournisseurs, notamment Google et OpenAI, peuvent traiter des données aux États-Unis ou dans d’autres pays où ils opèrent. Shopify et Hostinger peuvent également utiliser une infrastructure internationale.
Selon le fournisseur, la destination et la relation contractuelle, les transferts doivent reposer sur un mécanisme applicable, tel qu’une décision d’adéquation lorsqu’elle existe, des clauses contractuelles types, les engagements contractuels du fournisseur et, si nécessaire, des mesures complémentaires. La qualification exacte des transferts, les régions choisies et les garanties contractuelles doivent être validées par le responsable avant toute affirmation plus précise.
9. Sécurité
Liquidify utilise des connexions chiffrées en transit, des contrôles d’accès, une séparation des boutiques par identifiants, la limitation des requêtes, des journaux de sécurité et des champs de jetons exclus des réponses ordinaires. Le jeton de renouvellement Google Ads est chiffré dans la base.
Ces mesures réduisent les risques sans garantir une sécurité absolue. Liquidify ne revendique ici aucune certification ISO ni conformité certifiée.
10. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données. Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent, sans remettre en cause les traitements antérieurs au retrait.
Envoyez votre demande à contact@liquidify.fr, en indiquant l’e-mail du compte et, si nécessaire, le domaine de la boutique. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et seulement dans la mesure nécessaire.
Liquidify répond dans le délai prévu par la réglementation applicable, généralement un mois pour les demandes relevant du RGPD, sous réserve des prolongations légalement admises. Les utilisateurs européens peuvent saisir l’autorité de contrôle compétente de leur pays de résidence ou de travail. Cette politique ne désigne pas automatiquement la CNIL comme autorité principale.
11. Service professionnel et mineurs
Liquidify est destiné principalement aux professionnels du commerce électronique. Le service n’est pas conçu pour les mineurs et ne cherche pas à collecter sciemment leurs données.
12. Mise à jour et liens utiles
Cette politique peut évoluer avec les fonctions, fournisseurs ou exigences applicables. En cas de changement important, Liquidify informera les utilisateurs par un moyen adapté, par exemple dans l’application ou par e-mail. La date et la version affichées en haut de page permettent d’identifier le texte applicable.