Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Dogan Sezer, éditeur de FichePro AI. Pour toute question concernant vos données, contactez-nous à : contact@fichepro.ai

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : adresse email, mot de passe chiffré, date d'inscription
• Données d'utilisation : nombre de fiches générées, plan d'abonnement, historique de génération
• Données de paiement : traitées directement par Stripe, ou par Shopify pour un plan choisi dans l'app sur Shopify — nous ne stockons aucune information bancaire
• Données techniques : adresse IP, type de navigateur, pages visitées (via cookies analytiques si consentis)

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir le service de génération de fiches produits
• Traiter les paiements et gérer les abonnements
• Envoyer des communications liées au service (confirmations, factures)
• Améliorer le service en mesurant les étapes clés de l'utilisation de chaque compte (première fiche, copie ou export, retour, quota atteint, paiement), sans cookie ni outil publicitaire, et en corrigeant les erreurs techniques

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat de service (art. 6.1.b RGPD) pour les données nécessaires au fonctionnement du service, sur notre intérêt légitime (art. 6.1.f RGPD) pour la mesure de l'utilisation du service et le suivi des erreurs techniques, et sur votre consentement pour les communications marketing.

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :

5.1 Précisions sur l'usage de l'IA (Anthropic et OpenAI)

La génération et la traduction des fiches produit passent par l'API d'Anthropic (modèles Claude). Seules les données utiles à la fiche lui sont transmises : nom du produit, caractéristiques ou description, prix, public cible, mots-clés, ton, marketplace cible, langue de sortie et les autres champs facultatifs que vous remplissez, ainsi que, s'ils existent, le style d'écriture et les analyses de marché enregistrés dans votre espace de travail. FichePro n'y joint ni votre adresse email ni aucun identifiant de compte. Anthropic traite ces données pour notre compte, dans le cadre du contrat de traitement des données (DPA) indiqué dans le tableau ci-dessus.

Nous utilisons aussi l'API OpenAI (modèles GPT, notamment gpt-4o-mini et gpt-4o) avec l'option de non-utilisation des données pour l'entraînement activée par défaut : les données transmises à OpenAI ne sont pas utilisées pour entraîner ses modèles. Seules les données nécessaires à l'usage demandé sont transmises à OpenAI :

• Variantes A/B et rafraîchissement en masse des fiches : nom du produit, caractéristiques, ton, marketplace cible, langue de sortie
• Insights Ad Spy : texte public de la publicité analysée, nom de la page annonceur, métriques publiques (jours actifs, plateformes, audience estimée)
• Niche Finder, Persona Simulator, Predictive Winning : mot-clé saisi, catégorie, contexte produit

Aucune donnée personnelle identifiante (email, identifiant utilisateur, données de paiement) n'est transmise à OpenAI. Les analyses Ad Spy sont mises en cache anonymement pendant 24 heures via Upstash afin d'éviter des appels redondants au même contenu public.

5.2 Source publique : Meta Ad Library

Le module Ad Spy interroge la Meta Ad Library — une base de données publique mise à disposition par Meta Platforms Inc. à des fins de transparence publicitaire. Aucune donnée utilisateur n'est transmise à Meta lors de ces requêtes : seul le mot-clé saisi par l'utilisateur et le code pays sont envoyés.

5.3 Boutiques et marketplaces connectées (facultatif)

Si vous connectez une boutique (eBay, WooCommerce ou PrestaShop ; Shopify, Amazon, Etsy et TikTok Shop arrivent bientôt), nous conservons ce que la plateforme nous remet pour y accéder : un jeton d'accès OAuth et, selon la plateforme, son jeton de renouvellement, ou, pour WooCommerce et PrestaShop, la clé d'API que vous créez dans votre boutique. Ces jetons et ces clés sont chiffrés au repos (AES-256-GCM).

Pour vous laisser choisir les annonces à importer, nous lisons la liste de vos annonces (jusqu'à 50 : titre, description, prix, images, quantités et identifiants produit comme le SKU ou l'ASIN) et vous l'affichons sans l'enregistrer. Quand vous importez une annonce, nous enregistrons son nom, sa catégorie et ses identifiants. Pour Shopify, nous recevons aussi les notifications de création, de modification et de suppression des produits de votre boutique, que nous enregistrons pour tenir votre catalogue à jour.

La connexion Shopify demande l'accès en lecture à vos commandes : nous ne les lisons que si vous activez Autopilot (bientôt), pour compter les ventes d'un produit avant et après une modification. Nous ne demandons ni le nom, ni l'adresse e-mail, ni l'adresse postale des acheteurs, et nous n'enregistrons que le nombre de ventes. Pour Amazon, Etsy, eBay, WooCommerce, PrestaShop et TikTok Shop, nous ne lisons ni commandes ni données d'acheteurs.

Ces données servent uniquement à votre espace de travail : elles ne sont ni vendues ni partagées avec un autre client. Elles ne sont transmises à un sous-traitant d'IA (voir le tableau ci-dessus) que lorsque vous utilisez une fonction qui en a besoin : l'assistant de chat reçoit le nom et le score de quelques produits de votre catalogue (OpenAI), et Autopilot (bientôt) enverra le texte d'une annonce Shopify à OpenAI pour en proposer une variante. Un message d'erreur renvoyé par une plateforme (par exemple un SKU refusé) peut figurer dans nos journaux d'erreurs (Sentry, voir le tableau).

Quand vous déconnectez une boutique, son jeton ou sa clé est supprimé de notre base immédiatement. Pour couper aussi l'accès du côté de la plateforme, retirez l'accès de l'application FichePro dans les réglages de la plateforme ou supprimez la clé d'API que vous aviez créée. Les produits importés restent dans votre espace de travail jusqu'à ce que vous les supprimiez ou que vous fermiez votre compte (voir la section 6).

5.4 L'app FichePro dans Shopify

Quand vous installez l'app FichePro depuis votre admin Shopify, nous enregistrons l'adresse myshopify.com de votre boutique, son identifiant Shopify, le droit que vous accordez (créer et modifier des produits) et le jeton d'accès que Shopify nous remet, avec son jeton de renouvellement. Le jeton d'accès expire au bout d'une heure ; les deux sont chiffrés au repos (AES-256-GCM). L'app ne demande l'accès ni à vos commandes ni à vos clients : elle ne lit aucune donnée d'acheteur.

« Créer mon compte » envoie un code à 6 chiffres, valable 10 minutes, à l'adresse e-mail de votre boutique, lue chez Shopify ; si un compte FichePro utilise déjà cette adresse, vous recevez à la place un message qui vous invite à choisir « J'ai déjà un compte ». Nous gardons cette adresse et le nombre de codes envoyés pour limiter les envois (un par minute, cinq par jour et par boutique, dix par jour et par adresse) : ces données sont effacées dès que votre compte est créé, sinon au plus tard deux jours après l'échéance du dernier code, même si vous désinstallez l'app entre-temps.

« J'ai déjà un compte » crée un lien à usage unique, valable 10 minutes, dont nous ne gardons que l'empreinte. Vous l'ouvrez sur le site, connecté à votre compte, pour choisir l'espace de travail ; la boutique est rattachée quand vous confirmez dans Shopify.

Le plan choisi dans l'app est facturé par Shopify. Nous lisons votre abonnement chez Shopify (plan, mensuel ou annuel, montant, fin de la période en cours, changement prévu) pour donner ce plan à votre compte FichePro. Nous ne recevons aucune donnée de paiement.

Shopify nous signale la création, la modification et la suppression des produits de votre boutique : nous n'en gardons que l'identifiant, le statut et la date, pour tenir votre catalogue FichePro à jour. Le bouton « Envoyer dans ma boutique (brouillon) » crée le produit en brouillon dans votre boutique, avec les textes de la fiche, ses balises, son titre et sa description SEO, et la marque si vous l'avez indiquée ; nous lisons la devise de la boutique et ne posons le prix que si elle est celle de la fiche. Nous gardons l'identifiant du produit créé pour le relier à sa fiche : un nouvel envoi met ses textes à jour, sans toucher à son statut ni à son prix.

Quand vous désinstallez l'app, ses jetons sont effacés aussitôt et le plan payé par Shopify cesse de compter pour votre compte. 48 heures plus tard, Shopify nous demande d'effacer les données de la boutique : nous effaçons sa connexion, ses notifications, l'abonnement lu et le lien entre vos produits FichePro et ceux de la boutique, sauf si vous avez réinstallé l'app entre-temps. Vos fiches restent dans votre compte FichePro jusqu'à ce que vous les supprimiez ou fermiez votre compte (voir la section 6). Shopify peut aussi nous transmettre une demande d'accès ou d'effacement pour un de vos clients : nous ne gardons aucune donnée de vos clients.

6. Durée de conservation

Vos données sont conservées pendant toute la durée de votre compte, puis supprimées dans un délai de 30 jours après la clôture de votre compte, sauf obligation légale de conservation plus longue (données de facturation : 10 ans).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement à des fins marketing

Vous pouvez exercer vos droits de portabilité et d'effacement directement depuis votre espace compte (boutons « Exporter mes données » et « Supprimer mon compte »).

Pour toute autre demande, contactez-nous à contact@fichepro.ai. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

8. Cookies et analytics

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire n'est utilisé.

Lors de votre première visite, une bannière de consentement vous permet d'accepter ou de refuser les cookies analytiques. Votre choix est enregistré dans un cookie cookie_consent (durée : 365 jours).

Si vous consentez, nous activons Vercel Analytics et Vercel Speed Insights. Ces outils mesurent les pages visitées et les performances techniques (Core Web Vitals). Les données sont agrégées et anonymes. Aucun cookie publicitaire n'est déposé.

Indépendamment de votre choix, nous mesurons une audience strictement anonyme et agrégée (page consultée, type d'appareil, pays) sans cookie ni identifiant. Cette mesure est exemptée de consentement (CNIL — mesure d'audience strictement nécessaire au fonctionnement du service).

9. Emails marketing et droit d'opposition

Nous pouvons envoyer des emails marketing (rappels d'activation, réactivation mensuelle) aux utilisateurs qui n'ont pas exercé leur droit d'opposition. Chaque email marketing contient un lien de désinscription en un clic. Vous pouvez également vous désinscrire depuis votre espace compte.

10. Sécurité

Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données : chiffrement TLS des communications (HTTPS), authentification sécurisée via Supabase Auth, accès aux données restreint au personnel habilité. Les jetons et clés des boutiques connectées (voir 5.3 et 5.4), les tokens Google Search Console et les app passwords sont chiffrés au repos avec AES-256-GCM. Les webhooks sortants sont signés HMAC-SHA256 et désactivés automatiquement après 5 échecs consécutifs. La modération des contenus utilisateurs (commentaires de clusters) utilise l'API OpenAI Moderation pour détecter spam et contenus inappropriés.

11. Modifications

Cette politique peut être mise à jour. Toute modification significative vous sera notifiée par email ou via une bannière sur le site.