Cette traduction vous est fournie pour votre commodité. Seule la version anglaise fait foi. English
Dernière mise à jour : 11 octobre 2026
La présente politique explique ce que l’app HolaReply pour Shopify (« l’app ») lit, stocke et partage lorsqu’un marchand l’installe sur sa boutique Shopify, et lorsque les clients de la boutique utilisent le chat.
Qui nous sommes
HolaReply est conçu par SEO Agency Inc. Contact : hola@holareply.com.
Pour les données personnelles des clients d’une boutique, c’est le marchand qui décide pourquoi et comment elles sont utilisées (le responsable du traitement) et nous les traitons pour le compte du marchand (le sous-traitant). Pour les informations du compte du marchand lui-même, nous sommes le responsable du traitement.
Ce que fait l’app
L’app ajoute un chat IA à la vitrine du marchand. Le chat répond aux clients à partir du contenu publié par la boutique elle-même, transmet à l’équipe du marchand, via un formulaire de demande, les sujets que le marchand verrouille (comme les devis sur mesure), et permet à un client de consulter sa propre commande à l’aide de son numéro de commande et de son e-mail.
Ce que l’app peut lire dans votre boutique
Lorsque vous installez l’app, vous l’autorisez à lire :
| Autorisation Shopify | Ce que nous lisons | Pourquoi |
|---|---|---|
read_products | Produits publiés : titre, description, variantes, prix, disponibilité, images | Pour répondre aux questions et afficher les fiches produits |
read_content | Pages publiées et articles de blog | Pour répondre aux questions |
read_legal_policies | Les politiques de votre boutique (remboursement, expédition, confidentialité, conditions) | Pour répondre aux questions |
read_discounts | Réductions automatiques en cours (titre, résumé, dates) | Pour mentionner correctement les offres en cours |
read_orders | Une seule commande à la fois, uniquement à la demande d’un client : numéro de commande, e-mail associé à la commande, date, statut de paiement et de traitement, transporteur, numéro et lien de suivi | Pour montrer à ce client le statut de sa propre commande |
Nous ne lisons pas les comptes clients, les adresses, les informations de paiement ni vos autres commandes. Nous n’utilisons que du contenu publié ; les brouillons et les produits masqués ne sont pas indexés. L’autorisation Shopify read_orders couvre les commandes des 60 derniers jours.
Ce que nous stockons
| Quoi | Données personnelles ? | Durée |
|---|---|---|
| Un index de votre contenu publié (fragments de texte et leurs vecteurs de recherche) | Non | Tant que l’app est installée ; supprimé lorsque vous dépubliez ou supprimez l’élément |
| Vos réglages (nom de l’assistant, message d’accueil, couleur, sujets verrouillés, choix de l’IA) | Non | Tant que l’app est installée |
| Votre propre clé d’IA, si vous en ajoutez une | Non (un secret) | Chiffrée ; jusqu’à ce que vous la supprimiez ou désinstalliez l’app. Plus jamais affichée, jamais journalisée |
| Le jeton d’accès Shopify de votre boutique | Non (un secret) | Chiffré ; jusqu’à la désinstallation |
| Conversations du chat : les questions du client, les réponses, la langue et les coordonnées si le client les a laissées | Oui | Jusqu’à ce que vous les supprimiez, ou 30, 90 ou 365 jours après le dernier message si vous choisissez une durée dans les réglages, puis supprimées automatiquement ; toujours supprimées 48 heures après la désinstallation |
| Demandes qu’un client envoie via le formulaire du chat : nom, e-mail, téléphone, message et la question posée auparavant | Oui | Tant que l’app est installée ; affichées sur la page Demandes de l’app (avec téléchargement CSV) et envoyées par e-mail à l’adresse de votre boutique, sauf si vous désactivez cet envoi |
| Un journal des personnes ayant consulté les données de vos clients dans l’app (identifiant utilisateur Shopify de votre personnel, heure, adresse) | Oui (celles de votre personnel) | Un an ; vous voyez les 90 derniers jours dans l’app |
| Consultations de commande | Les données de commande sont affichées au client et ne sont pas stockées | Non conservées |
| Compteurs d’utilisation de votre formule (nombre de conversations IA par période) | Non | Tant que l’app est installée |
Nous n’utilisons pas de cookies de pistage ni publicitaires. Le chat conserve un jeton de conversation dans le stockage de session du navigateur du client, qui est effacé à la fermeture de l’onglet. Nous ne stockons pas les adresses IP des clients avec les conversations ; pour prévenir les abus, nous conservons une empreinte à sens unique (hachage) de l’adresse IP dans un compteur de courte durée (une fenêtre d’une heure au maximum) que le nettoyage quotidien supprime.
Ce qui est envoyé au fournisseur d’IA
Pour répondre à une question, nous envoyons au fournisseur d’IA :
- des extraits du contenu publié de votre boutique ;
- la question du client et les derniers messages de la conversation, après suppression de toutes les adresses e-mail et de tous les numéros de téléphone ;
- les instructions pour la réponse (vos sujets verrouillés, la langue).
Jamais envoyés à l’IA : les noms, e-mails, numéros de téléphone ou entreprises issus du formulaire de demande ou des coordonnées de la conversation, ni aucune donnée de commande issue du suivi de commande. Si un client saisit son propre nom dans une question, celui-ci ne peut pas être distingué des mots ordinaires et est envoyé avec la question.
Quel fournisseur :
- HolaReply AI (par défaut) : l’API Gemini de Google, appelée avec notre clé payante.
- Votre propre clé, si vous la choisissez : Google Gemini, OpenAI ou Anthropic, appelés directement avec votre clé. Avec OpenAI, nous demandons que les requêtes ne soient pas stockées (
store: false). L’utilisation de votre propre clé est également soumise aux conditions de ce fournisseur. Remarque : Google peut utiliser les requêtes envoyées avec des clés Gemini de l’offre gratuite pour améliorer ses produits ; utilisez une clé payante si cela compte pour vous.
Nous n’utilisons ni les données de votre boutique ni les conversations de vos clients pour entraîner un quelconque modèle d’IA, et nous ne vendons ni ne partageons de données personnelles à des fins publicitaires.
Sous-traitants ultérieurs
| Service | Finalité | Ce qu’ils reçoivent | Où |
|---|---|---|---|
| Google (Gemini API) | Réponses et index de recherche (HolaReply AI, ou votre clé Gemini) | Contenu de la boutique ; questions dont les e-mails et numéros de téléphone ont été retirés | Hors de l’EEE |
| OpenAI | Uniquement si vous choisissez OpenAI avec votre propre clé | Idem | Hors de l’EEE |
| Anthropic | Uniquement si vous choisissez Claude avec votre propre clé | Idem | Hors de l’EEE |
| Resend | E-mails : à vous (nouvelles demandes, récapitulatif hebdomadaire, votre compte), à votre équipe (codes de connexion au Desk, conversations qui lui sont attribuées) et réponses de votre équipe aux clients | Adresses e-mail et contenu des e-mails (un e-mail de demande contient la demande) | Hors de l’EEE |
| Hostinger International Ltd | Le serveur sur lequel fonctionne l’app (un serveur privé virtuel) | Tout ce que nous stockons | Hors de l’EEE |
| Cloudflare, Inc. | Réseau et sécurité en amont d’app.holareply.com ; stockage de la copie de sauvegarde chiffrée hors site (R2) | Requêtes en transit ; sauvegardes chiffrées (14 jours) | Réseau mondial ; sauvegardes hors de l’EEE |
| Shopify | La plateforme et la facturation | Ce que Shopify détient déjà | — |
Uniquement si vous les activez (Pro et Business, dans le Desk : Intégrations), les demandes sont également envoyées là où vous les dirigez. Il s’agit de vos propres services, et non de nos sous-traitants ultérieurs ; c’est vous qui les choisissez et leurs conditions s’appliquent :
| Votre choix | Ce qu’il reçoit |
|---|---|
| Votre bot et votre chat Telegram | Chaque nouvelle demande (nom, e-mail, téléphone, entreprise, question) et ce que ce client écrit ensuite ; vos réponses depuis Telegram sont renvoyées au client |
| Votre adresse de webhook (Zapier, Make, n8n, un CRM) | Chaque demande au format JSON, signée avec votre secret |
Sécurité
- HTTPS pour tout le trafic : le chat de la vitrine, l’app, les webhooks de Shopify.
- Les conversations, les coordonnées fournies par les clients et les demandes sont chiffrées dans notre base de données ; les jetons d’accès, les clés d’IA et les autres secrets sont également chiffrés. Les clés de chiffrement sont conservées séparément de la base de données.
- Les données de chaque boutique sont séparées de celles de toutes les autres ; l’app vérifie le jeton de session Shopify à chaque requête d’administration et la signature Shopify à chaque webhook.
- Seul notre personnel technique peut accéder au serveur, au moyen de clés SSH. Chaque consultation des données de vos clients, dans l’app ou de notre côté, est journalisée ; vous pouvez consulter ce journal dans l’app.
- Des sauvegardes sont réalisées chaque jour, chiffrées et conservées 14 jours : des données supprimées peuvent donc subsister dans une sauvegarde chiffrée pendant 14 jours au maximum. Une copie de chaque sauvegarde, toujours chiffrée, est conservée pendant ces mêmes 14 jours chez Cloudflare.
- Nous disposons d’une politique écrite de gestion des incidents de sécurité : si les données de votre boutique sont touchées par une violation, nous vous en informons dans les 72 heures.
Vos droits (marchands)
Vous pouvez consulter les conversations et les demandes de votre boutique dans l’app (et télécharger les demandes au format CSV), voir qui les a consultées, modifier vos réglages et supprimer votre propre clé d’IA à tout moment. Nos conditions et notre avenant relatif au traitement des données (holareply.com/shopify-terms/ et holareply.com/dpa/) précisent la manière dont nous traitons les données de vos clients pour votre compte. Vous pouvez nous demander à hola@holareply.com une copie des données que nous détenons pour votre boutique, ou leur suppression. La désinstallation de l’app supprime tout ce que nous détenons pour votre boutique 48 heures plus tard (ainsi, une réinstallation rapide ne fait rien perdre), ou immédiatement lorsque Shopify nous transmet sa demande de suppression. La seule chose que nous conservons est l’adresse myshopify.com de votre boutique et la date de début de son essai gratuit, afin que chaque boutique ne bénéficie que d’un seul essai gratuit ; elle ne contient aucune donnée personnelle vous concernant ou concernant vos clients.
Les droits de vos clients
Les clients peuvent demander à la boutique une copie de leurs données ou leur suppression. Shopify nous transmet ces demandes :
- Demande de données (
customers/data_request) : nous préparons les conversations et les demandes liées à l’e-mail ou au téléphone de ce client, et vous les présentons dans l’app (Conversations › Demandes de données clients) afin que vous puissiez les lui envoyer. - Suppression (
customers/redact) : nous supprimons les conversations et les demandes de ce client dans votre boutique. - Suppression de la boutique (
shop/redact) : nous supprimons toutes les données de votre boutique.
Un client peut également nous écrire à hola@holareply.com ; nous transmettrons la demande à la boutique, puisque c’est la boutique qui décide de ce qu’il advient des données de ses clients.
Enfants
L’app est destinée aux clients de la boutique du marchand et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des enfants.
Transferts internationaux
Le serveur de l’app et la plupart de nos sous-traitants ultérieurs se trouvent hors de l’EEE. Lorsque des données personnelles provenant de l’UE, du Royaume-Uni ou de Suisse sont transférées, nous nous appuyons sur les clauses contractuelles types (et l’avenant britannique) figurant dans les conditions de traitement des données de nos sous-traitants ultérieurs.
Modifications
Si nous modifions la présente politique, nous mettons à jour la date ci-dessus et, pour les changements importants, nous en informons les marchands dans l’app ou par e-mail.
Contact
SEO Agency Inc — hola@holareply.com — https://holareply.com