Politique de confidentialité

En vigueur à compter du 25 septembre 2026. Cette traduction vous est fournie pour votre commodité. Seule la version anglaise fait foi.

1. Qui nous sommes

Praisin est une application pour boutiques Shopify qui recueille et affiche des avis produits et envoie des e-mails et des messages que les clients ont accepté de recevoir. Elle est éditée par AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonie (« Praisin », « nous »). Pour toute question relative à la confidentialité, écrivez à [email protected].

2. Nos deux rôles

Praisin en tant que responsable du traitement. Nous décidons comment et pourquoi nous utilisons les données des commerçants qui installent Praisin (leurs données de compte, de facturation et d'assistance) et des visiteurs de praisin.app. Les sections 3 et 4 le décrivent.

Praisin en tant que sous-traitant. Les clients d'une boutique (les personnes qui achètent dans une boutique qui utilise Praisin) sont les clients de la boutique, pas les nôtres. Le commerçant décide pourquoi et comment leurs données sont utilisées, et nous les traitons uniquement sur ses instructions, comme le prévoit notre Accord de traitement des données. Les sections 5 à 7 le décrivent. Pour les clients d'une boutique, la boutique est le premier interlocuteur (section 12).

3. Données dont nous sommes responsables

• Compte commerçant : domaine et nom de la boutique, forfait, réglages, langue choisie pour l'interface d'administration, ainsi que le nom et l'adresse e-mail du propriétaire de la boutique transmis par Shopify, pour les messages de service et le rapport mensuel.
• Facturation : le forfait et le statut de facturation transmis par Shopify. Shopify encaisse le paiement ; nous ne voyons jamais les données de carte.
• Assistance : les messages que vous nous envoyez et nos réponses.
• Connexions IA : lorsque vous connectez un assistant IA ou votre propre clé d'IA, la connexion, ses autorisations et un journal de ses actions.
• Visiteurs du site : praisin.app ne dépose aucun cookie et ne diffuse aucune publicité. Nous comptons les visites avec Cloudflare Web Analytics, qui fonctionne sans cookie et ne fournit que des totaux, et nous comptons les clics sur les boutons d'installation sans rien stocker qui vous identifie. Notre hébergeur, Cloudflare, conserve de courts journaux techniques, y compris les adresses IP, pour assurer la sécurité du site. Lorsque vous utilisez le Store Trust Check, nous lisons quelques pages publiques de la boutique que vous indiquez et conservons le résultat pendant 24 heures ; votre adresse IP n'est utilisée que sous forme hachée, pour limiter le nombre de tests par heure.

4. Finalités et base juridique

Nous ne vendons jamais de données personnelles et ne les utilisons jamais à des fins publicitaires.

5. Données traitées pour les boutiques, fonctionnalité par fonctionnalité

Praisin ne traite que ce dont chaque fonctionnalité a besoin, et uniquement lorsque la boutique a activé cette fonctionnalité.

Avis

Note, texte, nom d'affichage choisi par l'auteur de l'avis, langue, produit, correspondance avec la commande (si l'avis est vérifié), statut de modération, réponse de la boutique, votes « utile » et, le cas échéant, photos et vidéos. Les données de localisation, d'appareil photo et de terminal sont supprimées de chaque photo et de chaque vidéo avant leur stockage. Si l'auteur de l'avis coche la case, son autorisation d'afficher l'avis, son nom et ses photos sur le site, dans les publications sur les réseaux sociaux et dans les e-mails est enregistrée avec sa formulation et son heure.

Demandes d'avis et avis inachevés

Identifiants de commande et de produit, noms des produits, dates de commande, d'expédition et de livraison, statut de livraison et, lorsque la boutique l'active, suivi du transporteur. Le nom et l'adresse e-mail du client pour envoyer la demande. Les étapes de chaque demande (envoyée, ouverte, cliquée, commencée, avis laissé). Un avis commencé et non terminé est sauvegardé pour que son auteur puisse y revenir.

Newsletters et e-mails automatisés

Adresse e-mail de l'abonné, nom s'il est fourni, statut, groupes, et la preuve de consentement : la formulation exacte affichée, l'heure et un hachage irréversible de l'adresse réseau. Pour les e-mails de paiement abandonné, de panier abandonné, de navigation abandonnée et de retour en stock : les produits consultés ou laissés dans le panier, uniquement pour les visiteurs connectés ou arrivés depuis un e-mail Praisin, et uniquement lorsque les paramètres de confidentialité client de Shopify autorisent le marketing.

WhatsApp, Viber et SMS

Le numéro de téléphone de la commande, uniquement lorsque la boutique active les demandes par téléphone. Avec les boutons en un toucher, la boutique envoie le message depuis son propre téléphone ; Praisin prépare le texte et enregistre qu'il a été envoyé. Avec WhatsApp automatique (lorsque la boutique connecte son propre numéro WhatsApp Business), les messages passent par Meta, et les accusés de remise et de lecture sont renvoyés. Les désinscriptions (par exemple STOP) sont enregistrées pour que le numéro ne reçoive plus jamais de message.

Crédit en magasin, rappels de réachat et produit ajouté au colis

Pour un remerciement en crédit en magasin : le client Shopify, l'avis et le montant. Pour les rappels « Bientôt fini » : les produits et tailles de conditionnement achetés et les dates de rappel, pour les abonnés uniquement. Pour « Un produit de plus dans le colis » : la commande non payée et le produit ajouté.

Résultats

Si les e-mails ont été remis, ouverts et cliqués, et les commandes passées dans le délai choisi par la boutique après un clic. Les clics conservent le type de navigateur et une adresse réseau hachée.

Réponses et traduction par IA

Lorsque la boutique utilise l'IA, le texte de l'avis, le nom du produit et les réglages de ton de la boutique sont envoyés au fournisseur d'IA pour rédiger une réponse ou traduire un avis. Une personne de la boutique relit chaque brouillon avant sa publication. Le texte des avis est traité comme des données, jamais comme des instructions. Praisin n'écrit jamais d'avis.

Notes Google et Trustpilot

Lorsque la boutique connecte sa propre fiche Google Business Profile ou son compte Trustpilot, Praisin affiche la note publique de la boutique sur ce service, avec son label.

6. Base juridique des données des clients des boutiques

La boutique, en tant que responsable du traitement, choisit la base juridique. Dans la plupart des cas : le consentement pour les newsletters et les messages marketing (art. 6, par. 1, point a)) ; l'intérêt légitime de la boutique à interroger un acheteur sur un produit reçu (art. 6, par. 1, point f)) ; et le contrat d'achat pour les messages liés à la commande (art. 6, par. 1, point b)). Praisin applique l'état du consentement de chaque client avant chaque envoi marketing, et chaque e-mail comporte un lien de désinscription en un clic.

7. Durée de conservation

8. Demandes de confidentialité de Shopify

Praisin traite automatiquement les webhooks de confidentialité obligatoires de Shopify :

• customers/data_request : nous préparons pour la boutique un export de tout ce que Praisin détient sur ce client.
• customers/redact : nous effaçons les avis, demandes d'avis, messages, numéros de téléphone, abonnement, preuves de consentement, données d'achat, rappels, récompenses et autorisations de partage sur les réseaux sociaux de ce client, en ne conservant qu'un hachage irréversible pour qu'il ne soit plus contacté.
• shop/redact : nous effaçons l'ensemble des données, médias et exports de la boutique.

9. Qui nous aide (sous-traitants ultérieurs)

Si une boutique connecte sa propre clé d'IA (OpenAI, Anthropic ou Google), ce fournisseur agit dans le cadre du contrat conclu directement entre la boutique et lui. Nous informons les commerçants dans l'application au moins 30 jours avant d'ajouter un nouveau sous-traitant ultérieur.

10. Transferts hors de l'UE

Certains prestataires traitent des données hors de l'Espace économique européen. Dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne, ou sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le prestataire est certifié à ce titre, ainsi que sur les propres mesures de sécurité du prestataire.

11. Sécurité

• Chiffrement en transit (HTTPS uniquement) et au repos. Le jeton d'accès Shopify de chaque boutique est chiffré une seconde fois avec sa propre clé.
• Chaque enregistrement est rattaché à sa boutique, et chaque requête est limitée à cette boutique ; des tests vérifient qu'une boutique ne peut jamais lire les données d'une autre.
• L'accès à l'interface d'administration nécessite une session Shopify vérifiée. L'accès du personnel aux données des clients est limité et journalisé, et les comptes utilisent des mots de passe forts et une connexion à deux facteurs.
• L'envoi peut être arrêté pour une boutique ou pour tous en une seule étape. Nous disposons d'un plan de réponse aux incidents et informons les commerçants concernés dans les meilleurs délais si leurs données sont touchées par une violation.
• Les systèmes de test utilisent des données fictives, jamais celles de vrais clients.

12. Vos droits

En vertu du RGPD, vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement ou à les exporter, et vous opposer à leur utilisation. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment.

• Si vous avez acheté dans une boutique qui utilise Praisin, contactez cette boutique. Elle peut répondre via Shopify, qui transmet la demande à Praisin, et nous l'exécutons automatiquement. Chaque e-mail comporte un lien de désinscription en un clic, et vous pouvez répondre STOP à un message WhatsApp automatique. Vous pouvez aussi nous écrire et nous transmettrons votre demande à la boutique.
• Commerçants et visiteurs du site : écrivez à [email protected]. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle. La nôtre est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. Vous pouvez aussi contacter l'autorité de votre lieu de résidence.

13. Cookies et stockage du navigateur

Ce site web ne dépose aucun cookie, et sa mesure d'audience (Cloudflare Web Analytics) n'en a pas besoin. Il enregistre un seul élément dans votre navigateur : votre choix entre le mode clair et le mode sombre.

Les widgets Praisin sur les pages d'une boutique ne déposent aucun cookie. Ils utilisent le stockage propre du navigateur pour :

• un avis que vous avez commencé, pour qu'il soit toujours là à votre retour (le texte dans le stockage local, les photos dans la base de données du navigateur), supprimé lorsque vous l'envoyez ou lorsqu'il expire ;
• les avis que vous avez déjà marqués comme utiles ;
• le moment où vous avez fermé le formulaire de newsletter, pour qu'il ne réapparaisse pas trop tôt ;
• le nombre de petites cartes d'activité que vous avez vues pendant cette visite (stockage de session) ;
• uniquement si la bannière cookies de la boutique autorise le marketing : un code issu d'un lien d'e-mail Praisin, et un résumé de votre panier pendant cette visite, pour qu'un e-mail de rappel puisse afficher les bons produits.

14. Enfants

Praisin est un outil destiné aux entreprises. Il ne s'adresse pas aux enfants, et les boutiques ne doivent pas l'utiliser pour faire du marketing auprès d'enfants.

15. Modifications

Si nous modifions la présente politique, nous mettons à jour la date en haut de page. Pour les modifications importantes, nous informons les commerçants dans l'application au moins 30 jours avant leur entrée en vigueur.