Politique de confidentialité

La version simple

Nous exploitons ce site et l'app Image Voice pour Shopify. Le site ne collecte presque rien. L'app lit vos images de produits, d'articles et de thème ainsi que leur alt text via l'API Shopify, envoie les images (par URL) accompagnées d'un peu de texte de votre propre catalogue au modèle Claude d'Anthropic pour qu'elles soient décrites ou notées, puis réécrit l'alt text — avec votre validation. Nous n'accédons jamais aux données personnelles des clients de votre boutique, ne les stockons jamais et ne les transmettons jamais : l'app ne demande tout simplement pas les permissions clients ou commandes. Les données personnelles que nous détenons sont les vôtres — celles du propriétaire de la boutique et de son équipe — et cette politique en dresse la liste complète. Tout ce qui suit, c'est cela, en détail.

Qui nous sommes

Nous sommes Leaf Digital. Pour ce site, ainsi que pour vos données de compte et de contact dans nos apps, nous sommes le responsable de traitement. Pour les données catalogue de votre boutique — images, alt text, contenus de produits et d'articles que l'app touche — c'est vous le responsable, et nous les traitons sur vos instructions, dans le cadre de notre accord avec vous et des conditions de la plateforme Shopify. Écrivez-nous à hello@leafdigital.io.

Ce site

• Analytics. Trois outils, chacun avec son rôle. Vercel Analytics est sans cookie et compte les pages vues et les clics sur les boutons. Google Analytics 4 nous indique quelle campagne a amené quelqu'un ici. PostHog (posthog.com) montre comment les gens se déplacent sur le site — quelles pages, quels liens et quelles questions ils ouvrent — et où ils cliquent, sous forme de cartes de chaleur. Il n'y a ni enregistrement de session ni enregistrement d'écran. Dans l'UE/EEE, au Royaume-Uni, en Suisse et au Brésil, Google Analytics et PostHog fonctionnent sans cookie tant que vous ne les avez pas autorisés dans le bandeau ; ailleurs, ils posent des cookies de mesure par défaut, et « Choix de confidentialité » en pied de page les désactive où que vous soyez. Si vous refusez, nous continuons à compter les visites sans cookie. Rien de tout cela ne sert à la publicité : nous ne diffusons pas d'annonces et ne vendons pas d'audiences. Les builds de preview et locaux ne chargent ni l'un ni l'autre.
• Formulaires et e-mail. Si vous nous écrivez ou rejoignez une liste d'attente, nous conservons votre adresse et votre message pour vous répondre. Nous ne les vendons pas, ne les partageons pas et ne vous ajoutons à aucune liste marketing que vous n'avez pas demandée.

Cookies

Toujours présents, parce que le site en a besoin. Aucun ne vous identifie.

• leaf_region — la règle de consentement qui s'applique là où vous êtes, déduite de votre pays. Conservé un jour.
• leaf_consent — votre réponse dans le bandeau. Conservé six mois.
• NEXT_LOCALE, LEAF_LOCALE_CHOSEN et LEAF_LOCALE_HINT — la langue dans laquelle vous lisez, si vous l'avez choisie vous-même (conservé un an), et une suggestion d'une heure quand votre pays indique une autre langue.

Cookies de mesure d'audience, seulement avec votre accord là où la loi l'exige. Dans l'UE/EEE, au Royaume-Uni, en Suisse et au Brésil, ils attendent que vous les autorisiez dans le bandeau ; ailleurs, ils sont actifs par défaut. « Choix de confidentialité » en pied de page change votre réponse à tout moment, où que vous soyez.

• Google Analytics : _ga et _ga_*, jusqu'à deux ans.
• PostHog : ph_*_posthog, jusqu'à un an.

Vercel Analytics ne pose aucun cookie. Google, PostHog et Vercel traitent la mesure d'audience du site aux États-Unis ; chacun s'appuie sur les clauses contractuelles types de l'UE et est certifié au titre de l'EU-U.S. Data Privacy Framework.

Comme pour tout site web, ces outils reçoivent votre adresse IP quand votre navigateur charge une page. Ils s'en servent pour savoir approximativement où vous êtes — pays et ville — et nous ne l'utilisons pas pour vous identifier.

L'app Image Voice

Ce à quoi nous accédons

Via l'API Shopify, avec les permissions que vous accordez à l'installation : vos images produits et leur alt text, les titres de produits et champs catalogue, les articles de blog et leurs images, les fichiers images de votre thème publié, et les réglages de langue de votre boutique. C'est là tout le périmètre. L'app ne demande aucun accès aux clients, aux commandes ou aux données de paiement — ces permissions sont absentes par conception, et nos contrôles de build échouent si un abonnement client ou commande venait à apparaître.

Ce que nous stockons

Les résultats d'analyse (notes de couverture par image), l'alt text proposé et appliqué, et l'historique avant/après qui alimente l'annulation sur 30 jours. Nous stockons des références d'images (URL du CDN Shopify), pas des copies de votre bibliothèque.

Les données personnelles que l'app stocke sont celles du marchand et de son équipe, jamais celles d'un client de la boutique :

• Votre adresse e-mail de digest, si vous activez le digest hebdomadaire — saisie par vous, utilisée uniquement pour l'envoyer.
• Les détails de session des utilisateurs Shopify (nom, e-mail, langue) que l'outillage de session de Shopify attache lorsqu'un membre de l'équipe utilise l'app. Nous ne lisons pas ces champs ; ils sont supprimés à la désinstallation et repassés en revue lors d'une redaction.
• L'alt text lui-même, qui est du texte libre. Si quelqu'un chez vous a tapé des données personnelles dans un alt text, nous le stockons tel quel — nous ne l'inspectons pas.
• Des enregistrements d'usage des écrans et actions propres à l'app, identifiés par votre boutique et, lorsqu'une session en nomme un, par un identifiant d'utilisateur de l'équipe — jamais par un client.

Traitement par IA — dit clairement

Pour écrire ou noter une description, l'app envoie votre image (sous forme d'URL du CDN Shopify) à Anthropic (anthropic.com), dont le modèle Claude renvoie le texte. Avec l'image, l'app envoie du contexte issu de votre propre boutique pour que la description colle : le titre du produit et, s'ils sont renseignés, un extrait de sa description, son fournisseur et son type ; pour les images d'articles, le titre et le résumé de l'article ; pour la passe qualité, l'alt text actuellement en ligne sur l'image. La règle honnête : à part l'URL de l'image, son type de média et le réglage de langue de votre boutique, tout ce qui part est du texte écrit par quelqu'un chez vous, transmis tel quel. Images et texte ne sont transmis que pour cet usage. Selon les conditions commerciales d'Anthropic — l'accord au titre duquel nous utilisons l'API —, Anthropic ne peut pas entraîner ses modèles sur ce contenu. Aucune donnée client de la boutique n'intervient à aucun moment : ni l'un ni l'autre des flux n'a d'endroit où un client ou une commande pourrait seulement être rattaché.

Télémétrie produit

L'app enregistre lesquels de ses propres écrans vous avez atteints — analyse, revue, application — pour que nous voyions où les marchands se bloquent. C'est envoyé depuis nos serveurs vers PostHog (posthog.com), identifié par votre boutique ou un identifiant d'utilisateur de l'équipe, limité aux compteurs et aux états de l'interface de l'app, et conservé [12 mois — confirmer le réglage de rétention]. Il n'y a aucun rejeu de session ni aucun enregistrement d'écran d'aucune sorte — structurellement : aucun script d'enregistrement n'est jamais servi à votre navigateur. Rien dans la télémétrie ne nomme un client ni ne contient de contenu de boutique.

Le digest hebdomadaire

Si vous l'activez, nous faisons transiter votre adresse e-mail de digest et le message par Resend (resend.com), notre prestataire d'envoi d'e-mails. Le message contient le domaine de votre boutique, les compteurs de la semaine et des liens vers l'app. Rien d'autre, et l'adresse de personne d'autre.

Ces trois-là — Anthropic, PostHog et Resend — constituent la liste complète des tiers à qui cette app envoie quoi que ce soit. Tout le reste de ce à quoi l'app parle, c'est Shopify lui-même ou notre propre infrastructure.

Où vivent vos données

Les données de l'app sont stockées sur des serveurs aux États-Unis (Hetzner, à Ashburn, en Virginie). Anthropic, PostHog et Resend traitent également les données aux États-Unis. Lorsque le droit européen de la protection des données s'applique à votre boutique, chacun de ces transferts repose sur une garantie nommée : l'accord de sous-traitance d'Anthropic intègre les clauses contractuelles types de l'UE, avec les addenda britannique et suisse ; PostHog et Resend s'appuient sur les mêmes clauses et sont en outre certifiés au titre du EU-U.S. Data Privacy Framework et de son extension britannique.

Conservation et suppression

• Historique des modifications d'alt text : 30 jours, pour permettre la restauration, puis purgé.
• Données de boutique (résultats d'analyse, réglages, sessions) : conservées tant que l'app est installée. À la désinstallation, Shopify nous envoie une demande d'effacement obligatoire environ 48 heures plus tard, et nous effaçons les données de votre boutique à son arrivée — la suppression est journalisée, et la relancer ne retire rien de plus puisqu'il ne reste rien.
• Enregistrements d'usage et d'événements : expirés après 12 mois.
• Documents de facturation : conservés aussi longtemps que le droit fiscal et comptable l'exige.

Webhooks de confidentialité Shopify

L'app implémente les trois webhooks de confidentialité obligatoires de Shopify. Une demande de données client reçoit une réponse honnête : nous ne détenons aucune donnée client à exporter. Une demande de redaction client de même : rien de détenu, rien à supprimer, et nous journalisons la réception. Une demande de redaction de boutique efface les données de votre boutique comme décrit ci-dessus.

Ce que nous ne faisons jamais

Nous ne vendons ni ne partageons vos données personnelles — au sens des définitions du CCPA ni de celles de personne d'autre. Nous ne faisons pas de publicité, n'utilisons pas d'identifiants publicitaires, n'enregistrons pas de sessions et ne touchons pas aux données des clients de votre boutique. Les jetons d'accès à votre boutique sont chiffrés au repos, et les données de chaque boutique sont isolées de celles de toutes les autres par conception.

Vos droits

Vous pouvez demander l'accès aux données personnelles que nous détenons sur vous, une copie, leur rectification ou leur effacement, et vous pouvez vous opposer au traitement ou en demander la limitation. Le RGPD, le CCPA et les cadres équivalents s'appliquent selon l'endroit où vous vous trouvez ; nous honorons la substance de ces droits pour tout le monde plutôt que de vérifier d'abord votre juridiction. Écrivez à hello@leafdigital.io et nous répondrons sous 30 jours, généralement bien plus vite. Si vous êtes dans l'UE/EEE ou au Royaume-Uni, vous pouvez aussi saisir votre autorité de contrôle locale. Nous ne vous traiterons jamais différemment pour avoir exercé un droit à la vie privée.

Enfants

Ni le site ni l'app ne s'adressent aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Quand cette politique change, nous mettons à jour la date en haut et, pour tout ce qui est important pour les utilisateurs de l'app, nous le disons dans l'app ou par e-mail. La version en vigueur vit toujours à cette adresse.