Politique de Confidentialité

3.1 Informations de Compte :

• Nom, adresse e-mail, numéro de téléphone, informations de facturation et détails de carte de paiement.
• Nom d'utilisateur et mot de passe lorsque vous enregistrez un compte chez nous.
• Historique des transactions et détails des services achetés.

3.2 Contenu Utilisateur :

• Données que vous saisissez dans nos Services, telles que les campagnes, les préférences de marketing numérique, les commentaires et les téléchargements de fichiers.

3.3 Données Comportementales et Techniques :

• Informations sur la manière dont vous utilisez et interagissez avec notre site web et nos services, telles que les modèles d'utilisation, les pages vues et les données de parcours de navigation.
• Adresse IP, type de navigateur, système d'exploitation, informations sur l'appareil et informations collectées via des cookies et technologies similaires.

3.4 Données de Localisation :

• Si vous utilisez des services basés sur la localisation, nous pouvons collecter la localisation géographique de votre appareil.

3.5 Données de Communication :

• Enregistrements des communications entre vous et adCasa, y compris la correspondance par e-mail, les conversations par chat et les demandes de support client.

3.6 Informations des Réseaux Sociaux :

• Si vous interagissez avec nous via des plateformes de réseaux sociaux, nous collectons les informations accessibles au public que vous fournissez.

3.7 Données des Services Connectés (Données Google & Shopify) :

• Données Google : Si vous connectez des comptes tiers tels que Google Analytics ou Google Ads à adCasa, nous collectons des données spécifiques nécessaires pour fournir les fonctionnalités d'analyse. Cela inclut les mesures de performance, les statistiques de mots-clés, les structures d'annonces, le contenu créatif et les documents. Nous traitons uniquement les données liées aux fonctions demandées.
• Données API Shopify (adCasa OS) : Si vous connectez une boutique Shopify à adCasa OS, nous traitons les données strictement dans le cadre des autorisations OAuth accordées (read_customers, read_price_rules, write_price_rules, read_discounts, write_discounts, write_inventory, read_inventory, read_locations, read_orders, read_products, write_products). Ces données sont utilisées exclusivement pour effectuer des analyses de commerce électronique en temps réel, des mises à jour automatisées de catalogues, la gestion des règles de prix, l'optimisation des remises et la télémétrie des commandes.

3.8 Amélioration du Modèle d'IA & Restrictions (Pare-feu de Données Google & Shopify) :

• Données Générales : Nous pouvons collecter et utiliser des données agrégées ou anonymisées provenant d'entrées générales des utilisateurs pour améliorer nos modèles.
• Données Sensibles et à Portée Restreinte Google (INTERDIT POUR L'ENTRAÎNEMENT) : Toute l'analyse par IA est sécurisée et propulsée par Google Cloud Vertex AI (Gemini models). Nous n'utilisons pas les données des Portées Restreintes de Google pour l'entraînement de modèles d'IA/ML généralisés. Toute analyse par IA est effectuée en temps réel et est spécifique à l'utilisateur.
• Données Marchands & Clients Shopify (INTERDIT POUR L'ENTRAÎNEMENT) : Conformément à la Section 2.3 des Conditions API de Shopify, il est strictement interdit d'utiliser les données reçues via les API Shopify (y compris les données clients, commandes, règles de prix et catalogues) pour entraîner, affiner ou développer des modèles d'IA/ML publics ou généralisés. Tout traitement par IA des données de boutiques Shopify est limité à un seul marchand et est éphémère.

• Directement auprès de vous : Lorsque vous vous inscrivez à nos services, interagissez avec le support client ou communiquez avec nous.
• Automatiquement : Via des cookies, des technologies de suivi et des journaux d'interaction lorsque vous utilisez nos services.
• Auprès de tiers : Données provenant de partenaires, d'affiliés et de services connectés (par ex., Google Analytics, Google Ads, Shopify).
• Données Agrégées : Données provenant de nos modèles d'IA pour améliorer la performance du service (sous réserve des limitations de Portée Restreinte).

• Fourniture et Maintenance des Services : Fournir les fonctionnalités, contenus et fonctions demandés, et traiter les transactions.
• Amélioration et Développement : Analyser la manière dont vous utilisez nos services pour les futures améliorations de produits.
• Communications : Vous informer des mises à jour, des nouvelles fonctionnalités et des services.
• Marketing et Promotions : Envoyer du matériel promotionnel avec votre consentement.
• Prévention de la Fraude et Sécurité : Assurer l'intégrité du système et protéger contre les abus.
• Conformité : Respecter les exigences légales et réglementaires.
• Amélioration du Modèle : Utiliser des données agrégées ou anonymisées pour entraîner et affiner nos modèles d'IA (sous réserve des limitations de Portée Restreinte).

• Consentement : Lorsque vous donnez votre consentement explicite (par ex., pour les communications marketing).
• Nécessité Contractuelle : Pour exécuter des contrats (par ex., la prestation de services).
• Intérêts Légitimes : Pour améliorer nos services et protéger notre entreprise.
• Obligation Légale : Pour se conformer aux obligations légales (par ex., les déclarations fiscales).

• Fournisseurs de Services : Pour des services tels que l'hébergement (par ex., AWS, Google Cloud), le traitement des paiements et les outils de support client.
• Transferts d'Entreprise : En cas de fusion ou d'acquisition, vos données peuvent être transférées (sous réserve des restrictions de la Politique Google).
• Obligations Légales : Nous pouvons divulguer des données pour nous conformer aux exigences légales.
• Affiliés : À des fins commerciales internes.

Limitation du Partage de Données Google : Nonobstant ce qui précède, les données obtenues via les Portées Restreintes de Google ne sont jamais vendues à des tiers, ni transférées à des tiers à des fins de publicité, de reciblage ou de marketing externe. Elles sont partagées uniquement avec les fournisseurs de services nécessaires strictement pour soutenir la fonctionnalité de l'application.

Lors du transfert de données hors de l'EEE, de la Suisse ou du Royaume-Uni, nous assurons des garanties appropriées, telles que des Clauses Contractuelles Types ou équivalentes.

• Exigences légales et réglementaires (par ex., dossiers de facturation adCasa conservés selon les règles fiscales HMRC du Royaume-Uni).
• Besoins opérationnels (par ex., journaux de sécurité).

Purge Obligatoire des Données Shopify sous 30 Jours & Conformité Webhooks : Lors de la désinstallation d'adCasa OS par un marchand ou de la réception d'une demande d'effacement exécutoire, adCasa purge ou anonymise tous les originaux, copies et reproductions des données marchands et clients Shopify dans un délai de trente (30) jours, en strict respect de la Section 6.2.3 des Conditions API de Shopify et des webhooks RGPD obligatoires (customers/redact, shop/redact). Les données d'API de boutique sont conservées strictement séparées des dossiers comptables légaux du Royaume-Uni.

Demande de Suppression : Vous pouvez demander la suppression immédiate de vos données à tout moment en envoyant un e-mail à legal@adcasa.io ou via vos paramètres utilisateur.

• Accès : Demander l'accès aux données personnelles que nous détenons à votre sujet.
• Rectification : Demander la correction de données inexactes ou incomplètes.
• Effacement : Demander la suppression de vos données (droit à l'oubli).
• Limitation du Traitement : Limiter le traitement des données dans certaines situations.
• Portabilité des Données : Demander vos données dans un format lisible par machine.
• Opposition : S'opposer au traitement (par ex., marketing).
• Retrait du Consentement : Retirer votre consentement à tout moment pour le traitement basé sur le consentement.
• Directives post-mortem : Nous donner des instructions sur la gestion de vos données personnelles après votre décès.

Pour exercer vos droits, veuillez contacter legal@adcasa.io.

• Cookies Essentiels et de Sécurité : Nécessaires à la fonctionnalité de base du site, à l'authentification des utilisateurs et aux protocoles de sécurité de Stripe Connect.
• Analyse et Suivi : Pour comprendre l'utilisation du site web.
• Suivi des Affiliés : Pour attribuer les parrainages au sein de notre Écosystème Partenaire.
• Personnaliser la Publicité : Diffuser des annonces adaptées à vos préférences (à l'exclusion stricte de toute donnée obtenue via les Portées Restreintes de Google ou les API Shopify).
• Intégration API Shopify Customer Privacy : Pour le suivi storefront déployé via adCasa OS sur les boutiques Shopify connectées, adCasa s'intègre activement à l'API de suivi du consentement de Shopify (Customer Privacy API) pour recevoir et appliquer les préférences de consentement de l'utilisateur final avant d'initialiser des scripts de suivi non essentiels.

En interagissant avec notre bannière de consentement aux cookies, vous pouvez gérer vos préférences concernant les cookies non essentiels.

• Chiffrement : Protection des données en transit (TLS/SSL) et au repos.
• Contrôle d'Accès : Limitation de l'accès au personnel autorisé uniquement.
• Audits de Sécurité : Examens réguliers des systèmes pour identifier les vulnérabilités.

Cependant, veuillez noter qu'aucune méthode de transmission sur Internet n'est entièrement sécurisée.

• E-mail : legal@adcasa.io
• Adresse de service : adCasa LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni.

• Pas d'Entraînement de Modèle : Toute l'analyse par IA est sécurisée et propulsée par Google Cloud Vertex AI (Gemini models). Nous n'utilisons pas les données récupérées des Portées Sensibles ou Restreintes de Google pour entraîner des modèles d'IA généralisés. Toute analyse par IA est effectuée en temps réel, est spécifique à l'utilisateur et est éphémère ou stockée uniquement pour l'historique du compte de cet utilisateur spécifique.
• Pas de Transfert à des Tiers : Nous ne transférons pas les données utilisateur Google à des tiers, sauf : (a) pour fournir ou améliorer les fonctionnalités destinées à l'utilisateur qui sont visibles dans l'interface utilisateur de l'application, (b) pour se conformer aux lois applicables, ou (c) dans le cadre d'une fusion, acquisition ou vente d'actifs.
• Pas de Publicité : Nous n'utilisons ni ne transférons les données utilisateur Google pour diffuser des publicités, y compris le reciblage, la publicité personnalisée ou basée sur les centres d'intérêt.
• Pas d'Accès Humain : Nous n'autorisons pas les humains à lire vos données utilisateur Google sauf si : (a) nous avons obtenu votre accord affirmatif pour des messages spécifiques (par ex., pour le support), (b) cela est nécessaire à des fins de sécurité (comme enquêter sur un bug ou un abus), (c) cela est nécessaire pour se conformer à la loi applicable, ou (d) notre utilisation est limitée aux opérations internes et les données (y compris les dérivés) ont été agrégées et anonymisées.