Politique de confidentialité

1. Introduction

Veloxify (« nous », « notre », « l'application ») est une application Shopify qui aide les marchands à optimiser les performances de leur boutique. Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits.

2. Données que nous collectons

• Domaine de la boutique et jeton d'accès Shopify — utilisés pour connecter et faire fonctionner l'application sur votre boutique.
• La langue principale de votre boutique — utilisée pour générer du contenu dans la bonne langue.
• Résultats d'analyse de performance (Core Web Vitals : LCP, CLS, INP, FCP, TTFB) pour chaque page analysée.
• Données d'images — URLs, tailles de fichiers avant et après optimisation, et texte alternatif.
• Données de scripts — URLs de scripts tiers détectés sur votre boutique, et à quelle application ils appartiennent, lorsque cela est identifiable.
• Résultats d'analyse SEO — score, problèmes détectés et suggestions générées de meta title/description.
• Votre forfait d'abonnement et votre statut de facturation.
• Vos préférences d'optimisation d'images (niveau de compression, WebP, chargement différé).

Nous ne collectons aucune donnée personnelle de vos clients (noms, emails, adresses, informations de paiement).

3. Comment nous utilisons vos données

• Pour fournir les fonctionnalités principales de l'application (analyses de performance, optimisation d'images, analyse de scripts, audits SEO).
• Pour afficher votre historique et vos progrès de performance et de SEO au fil du temps.
• Pour gérer votre abonnement et votre facturation via la Billing API de Shopify.

4. Partage des données

Nous ne vendons, ne louons ni ne partageons vos données avec des tiers, sauf :

• Shopify — pour lire et mettre à jour vos produits et le contenu de votre boutique, gérer les fichiers utilisés pour les sauvegardes d'images, lire les langues prises en charge par votre boutique, et gérer la facturation.
• Google PageSpeed Insights API — l'URL de votre boutique est envoyée à Google pour obtenir des métriques de performance.
• Neon (PostgreSQL) — notre fournisseur de base de données stocke vos données de manière sécurisée.
• Sentry — surveillance des erreurs. Aucune donnée personnelle n'est envoyée.

5. Conservation des données

Vos données sont conservées tant que votre boutique est connectée à Veloxify. Lorsque vous désinstallez l'application, les données de votre boutique sont définitivement supprimées de notre base de données dans les 48 heures (via webhook GDPR).

6. Vos droits (RGPD)

Si vous êtes soumis au RGPD, vous avez le droit d'accéder à vos données, de les corriger ou de les supprimer. Pour exercer ces droits, contactez-nous à l'adresse ci-dessous.

7. Sécurité

Nous utilisons HTTPS pour toutes les connexions, des cookies de session signés HMAC-SHA256, et une gestion des secrets au niveau de l'environnement. Les jetons d'accès sont stockés dans notre base de données avec un accès restreint à l'application. Notre fournisseur de base de données, Neon, chiffre toutes les données au repos (AES-256) et en transit (TLS).

8. Contact

Pour toute question relative à la confidentialité ou toute demande concernant vos données, contactez-nous à : [email protected]