Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

Cette politique décrit les données que Plumless traite, pourquoi, avec quels prestataires, et les droits des personnes concernées, conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés. Responsable du traitement : Mathéo Bisch, entrepreneur individuel, SIRET 930 787 023 00017, TVA intracommunautaire FR62930787023, 777 Chemin d'Empelat, 31530 Lasserre-Pradère, France. Contact : hello@fidwallet.fr.

1. Données du marchand

À l'installation, Plumless reçoit de Shopify le domaine de la boutique, son nom, l'adresse email de contact, la langue, la devise et un jeton d'accès technique. Il lit ensuite le catalogue : produits et collections actifs, avec titre, description, prix, photo et adresse, ainsi que la page « À propos » si elle existe, afin de rédiger des articles fidèles à la boutique. Ces données servent uniquement à faire fonctionner le service et à contacter le marchand au sujet de son abonnement ou de ses articles. Le jeton d'accès est chiffré au repos.

Pour fonctionner, Plumless crée un compte technique interne rattaché à la boutique dans l'infrastructure de l'éditeur (la même que celle de FidWallet, application sœur). Ce compte porte une adresse fictive du type nom-de-boutique@plumless.internal, n'a aucun accès aux services FidWallet, n'envoie aucun courrier et est supprimé avec les données de la boutique.

2. Commandes : attribution des ventes au blog

Avec l'autorisation « lire les commandes », Plumless lit les commandes des soixante derniers jours pour repérer celles dont le visiteur est entré, ou revenu, par un article du blog. Il ne conserve que l'identifiant technique de la commande, sa date, son montant et l'article concerné. Aucun nom, aucune adresse, aucun email, aucun numéro de téléphone de client n'est lu, stocké ni affiché. Ces données sont conservées soixante jours au plus, puis supprimées ; elles sont effacées immédiatement à la demande de suppression transmise par Shopify après désinstallation.

3. Search Console

À la demande du marchand, Plumless crée ou lit une propriété Google Search Console pour la boutique, au moyen d'un compte de service Google appartenant à l'éditeur. Les données obtenues sont des statistiques agrégées de recherche (requêtes, impressions, clics, positions) sans donnée personnelle. Elles sont conservées par semaine pour permettre les comparaisons et sont supprimées à la désinstallation.

4. Google Analytics créé par Plumless

Si le marchand demande la création d'une propriété Google Analytics, celle-ci est créée dans le compte Google Analytics de l'éditeur et rattachée à la boutique. La balise de mesure est déposée sur la boutique par l'application, et ne se charge que si le visiteur a accepté la mesure d'audience selon les réglages de consentement de la boutique, transmis par l'interface de confidentialité de Shopify. Pour ce traitement, le marchand est responsable du traitement et Plumless agit comme sous-traitant, aux seules fins de mesure d'audience du blog. Google LLC est sous-traitant ultérieur ; les données sont anonymisées au niveau de l'adresse IP. Le marchand peut demander à tout moment la suppression de la propriété à hello@fidwallet.fr ; elle est supprimée à la désinstallation de l'application. Si le marchand connecte son propre Google Analytics, Plumless n'y accède qu'en lecture et n'en conserve que des agrégats.

5. Rédaction des articles et prestataires

Pour rédiger et relire les articles, Plumless transmet le profil de la boutique, la liste des produits sélectionnés et, le cas échéant, des extraits de pages web publiques à Anthropic PBC (États-Unis), fournisseur des modèles d'intelligence artificielle employés, dans le cadre de ses conditions commerciales qui excluent l'utilisation de ces données pour entraîner ses modèles. Les recherches web sont effectuées par SerpApi LLC (États-Unis). L'hébergement est assuré par Railway Corporation (États-Unis), en région Europe de l'Ouest. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée personnelle de client final n'est transmise à ces prestataires.

6. Durées de conservation

Les données de la boutique, les articles et les statistiques sont conservés pendant la durée d'utilisation de l'application. À la désinstallation, les jetons d'accès sont détruits immédiatement, les données de commandes et de mesure sont supprimées, et le reste des données est supprimé dans les quarante-huit heures suivant la demande de suppression envoyée par Shopify, ou au plus tard trente jours après la désinstallation. Les journaux techniques sont conservés trente jours.

7. Demandes de Shopify et droits des personnes

Plumless répond aux demandes transmises par Shopify au titre de la protection des données : communication des données d'un client, suppression des données d'un client, suppression des données d'une boutique. Toute personne peut exercer ses droits d'accès, de rectification, d'effacement, de limitation et d'opposition en écrivant à hello@fidwallet.fr. Elle peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

8. Sécurité

Les échanges sont chiffrés en transit, les secrets sont chiffrés au repos, l'accès aux données est réservé à l'éditeur, journalisé, et limité au nécessaire. Les paiements sont traités par Shopify ; Plumless ne détient aucune donnée de paiement.

9. Cookies sur plumless.fr

Le site plumless.fr ne dépose aucun cookie de mesure ni de publicité. L'application embarquée dans l'administration Shopify utilise le stockage local du navigateur pour mémoriser des préférences d'affichage, sans traçage.

10. Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en tête. Une modification substantielle est signalée dans l'application.