Summer Apps (« Summer Apps », « nous », « notre ») développe des applications Shopify et exploite le site web summer-apps.com. Cette Politique de confidentialité explique quelles informations personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les partageons, et les droits dont vous disposez à leur égard.
Cette politique s'applique à notre site web marketing, à nos applications Shopify (dont Summer Upsell et les widgets associés), à notre blog, à nos formulaires de contact et de newsletter, ainsi qu'à toute communication avec notre équipe d'assistance.
1. Qui est le responsable du traitement
Summer Apps est le responsable du traitement des informations personnelles collectées via notre site web et nos applications Shopify. Vous pouvez nous joindre via notre page de contact ou à l'adresse de notre bureau : 6401 JF Kennedy Blvd E, West New York, NJ.
2. Informations que nous collectons
2.1 Informations que vous fournissez directement
- Formulaire de contact : nom, e-mail professionnel, numéro de téléphone facultatif, URL de boutique facultative, sujet choisi et votre message.
- Newsletter / consentement marketing : adresse e-mail (et tout autre champ que vous renseignez).
- Chat en direct (Crisp) : nom, e-mail et transcription du chat lorsque vous ouvrez une conversation.
2.2 Informations collectées automatiquement
- Analytique : pages vues, clics, référent, appareil, navigateur, langue, localisation approximative et un identifiant client Google Analytics 4 haché — uniquement si vous acceptez la catégorie de cookies Analytique.
- Pixels marketing : Klaviyo et Meta Pixel peuvent déposer des identifiants — uniquement si vous acceptez la catégorie de cookies Marketing.
- Anti-abus : Cloudflare Turnstile reçoit un jeton cryptographique et votre adresse IP pour vérifier que les envois de formulaires ne proviennent pas de robots. Turnstile n'utilise pas de cookies de suivi.
- Journaux serveur : adresse IP, user-agent et horodatage des requêtes API, conservés brièvement à des fins de sécurité et de prévention des abus.
2.3 Informations collectées via nos applications Shopify
Lorsqu'un marchand Shopify installe l'une de nos applications, Shopify partage avec nous des données limitées de la boutique selon les autorisations que vous approuvez à l'installation (par ex. domaine de la boutique, profil de base, produits, commandes pertinentes pour le widget). Nous utilisons ces données uniquement pour fournir les fonctionnalités de l'application. Les détails complets du traitement des données de nos applications Shopify figurent dans la fiche de l'application et dans la politique de données intégrée à l'application.
3. Comment nous utilisons vos informations
- Pour répondre à votre envoi via le formulaire de contact et assurer le support client.
- Pour vous envoyer des e-mails transactionnels (par ex. compte, facturation, réponses du support) — ils sont nécessaires à notre service et vous ne pouvez pas vous y opposer sans cesser d'utiliser le service.
- Pour vous envoyer des e-mails marketing si vous y avez consenti (vous pouvez vous désabonner à tout moment).
- Pour mesurer et améliorer notre site web, notre contenu et nos applications (analytique).
- Pour détecter, prévenir et traiter les abus, fraudes et incidents de sécurité.
- Pour respecter nos obligations légales, fiscales et comptables.
4. Bases légales (RGPD UE/Royaume-Uni)
Si le RGPD s'applique à vous, nous nous appuyons sur les bases légales suivantes :
- Contrat : pour fournir les applications et services que vous demandez.
- Consentement : pour les cookies analytiques et marketing non essentiels, les e-mails marketing et d'autres usages facultatifs des données.
- Intérêts légitimes : pour exploiter, sécuriser et améliorer notre service, et prévenir la fraude et les abus, en équilibre avec vos droits.
- Obligation légale : pour nous conformer aux lois applicables.
5. Prestataires avec lesquels nous partageons des données
Nous faisons appel à des tiers de confiance pour exploiter notre service. Ils peuvent traiter vos données pour notre compte :
- Brevo — envoi d'e-mails transactionnels (réponses au formulaire de contact).
- Klaviyo — e-mails marketing et personnalisation sur le site.
- Google Analytics 4 — analytique respectueuse de la vie privée avec Google Consent Mode v2.
- Cloudflare Turnstile — protection anti-robots sur les formulaires.
- Crisp — assistance par chat en direct.
- Shopify — facturation de l'application, installation et échange de données marchand.
- MongoDB Atlas — hébergement de base de données (chiffrée au repos, région États-Unis).
Nous ne vendons pas vos informations personnelles contre rémunération. Certains pixels marketing peuvent être considérés comme un « partage » au sens du CCPA/CPRA de Californie — voir la section 8 pour les instructions de retrait.
6. Transferts internationaux
Nous sommes établis aux États-Unis. Si vous vous trouvez dans l'EEE, au Royaume-Uni, en Suisse ou dans une autre juridiction hors des États-Unis, vos données seront transférées et traitées aux États-Unis. Lorsque cela est requis, nous nous appuyons sur les Clauses contractuelles types ou des garanties équivalentes proposées par nos prestataires.
7. Conservation des données
- Envois du formulaire de contact : jusqu'à 24 mois après la dernière interaction.
- Liste marketing (Klaviyo) : jusqu'à votre désabonnement.
- Données analytiques : durée de conservation par défaut de GA4 (14 mois).
- Journaux serveur : jusqu'à 90 jours.
- Données de l'application Shopify : pendant toute la durée de l'installation, plus une courte période de purge après désinstallation, conformément aux politiques Shopify Partner.
8. Vos droits
8.1 Droits RGPD / RGPD Royaume-Uni / LGPD
Vous avez le droit d'accéder à vos informations personnelles, de les rectifier, de les supprimer, de limiter leur traitement ou de vous y opposer, ainsi qu'un droit à la portabilité des données. Vous pouvez également retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur.
8.2 Droits en Californie (CCPA/CPRA)
Les résidents de Californie ont le droit de savoir quelles informations personnelles nous collectons, de les supprimer, de les corriger, de limiter l'utilisation des informations personnelles sensibles, et le droit de refuser la vente ou le partage de leurs informations personnelles.
Pour exercer votre droit de refuser le partage, désactivez la catégorie Marketing et partage dans notre bandeau de cookies (via le lien Préférences de cookies en pied de page, à tout moment) ou contactez-nous via notre page de contact.
8.3 Comment exercer vos droits
Envoyez votre demande via notre page de contact, en précisant le type de demande et l'adresse e-mail utilisée. Nous vérifierons votre identité et répondrons dans le délai imposé par la loi applicable (généralement 30 jours).
9. Cookies
Nous utilisons un bandeau de consentement (Google Consent Mode v2 + vanilla-cookieconsent) pour gérer les cookies selon trois catégories : Strictement nécessaires, Analytique et Marketing et partage. Les scripts non essentiels (Google Analytics, Klaviyo, Meta Pixel) ne se chargent qu'après acceptation de la catégorie concernée.
Vous pouvez modifier vos choix à tout moment via le lien Préférences de cookies en pied de page.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles conformes aux normes du secteur : chiffrement HTTPS/TLS, stockage chiffré des bases de données, jetons API à portée limitée et contrôles d'accès. Aucun système n'est sûr à 100 % ; nous informerons les utilisateurs concernés et les autorités de toute violation, comme l'exige la loi.
11. Enfants
Nos services s'adressent aux entreprises et aux adultes. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous via notre page de contact afin que nous puissions les supprimer.
12. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente. Les changements importants seront signalés sur notre site web ou par e-mail, le cas échéant.
13. Nous contacter
Pour toute question de confidentialité, demande relative à vos données ou autre préoccupation :
- Formulaire : summer-apps.com/contact
- Adresse : 6401 JF Kennedy Blvd E, West New York, NJ, États-Unis