Politique de confidentialité

1.Responsable du traitement

Cogenta B.V., Bagven Park 16, 4838 EH Breda, Pays-Bas (registre du commerce néerlandais, KvK 42142544), exploite Mercify.ai et est responsable du traitement des données personnelles que vous nous communiquez via le site et l’application. Questions relatives à la confidentialité : hello@mercify.ai.

Pour les clients, les commandes et les visiteurs de la boutique Shopify que nous construisons pour vous, c’est vous le responsable du traitement. Mercify ne traite ces données que sur vos instructions, lors de la construction, du transfert ou de l’assistance de votre boutique.

2.Données traitées et finalités

• Données de compte (nom, adresse e-mail, mot de passe sous forme hachée, codes de connexion, invitations d’équipe) : pour créer et sécuriser votre compte, vous connecter et donner accès à votre équipe. Base légale : exécution du contrat.
• Données d’entreprise et de facturation (raison sociale, adresse, numéro de TVA, commandes, statut des paiements) : pour vendre des boutiques et du crédit, facturer et tenir la comptabilité. Base légale : contrat et obligation légale (conservation pendant 7 ans).
• Brief et contenu de la boutique (niche, marché, nom souhaité, style, couleurs, logo téléversé, maquettes, textes et visuels créés, adresse de la boutique Shopify) : pour préparer, construire et transférer votre boutique et en afficher l’avancement. Base légale : exécution du contrat.
• Messages au support et pièces jointes : pour vous aider et traiter les réclamations et remplacements. Base légale : contrat et intérêt légitime.
• Formulaire de contact (nom, adresse e-mail, le cas échéant société ou site web, objet et message) : pour répondre à votre question ou à votre demande de partenariat. Nous transmettons le message à notre équipe par e-mail et ne le conservons pas dans une base de données distincte. Base légale : intérêt légitime.
• Données techniques (adresse IP, navigateur, horodatages, messages d’erreur) : pour le fonctionnement, la sécurité et la prévention de la fraude et des abus. Base légale : intérêt légitime.
• Statistiques de visite (pages consultées, site ou campagne par lequel vous nous avez trouvés, pays, langue et type d’appareil, et, une fois connecté, le compte auquel la visite se rattache) : pour comprendre comment les visiteurs découvrent Mercify et améliorer le site et le parcours de commande. Base légale : intérêt légitime.
• Recommandations par des partenaires (le code partenaire utilisé lors de votre inscription ou le lien partenaire sur lequel vous avez cliqué, et les paiements qui donnent lieu à commission de ce fait) : pour rémunérer le partenaire qui vous a recommandé Mercify. Le partenaire ne voit ni votre nom ni votre adresse e-mail, seulement un identifiant anonyme et ce que vous avez acheté. Base légale : intérêt légitime.
• Données des partenaires (nom, adresse e-mail, candidature, informations sur l’entreprise et adresse, numéro de TVA, numéro de compte bancaire et, pour les particuliers et les entrepreneurs individuels non soumis à la TVA, numéro d’identification néerlandais (BSN) et date de naissance) : pour gérer le programme partenaires, verser les commissions et effectuer la déclaration légale des sommes versées auprès de l’administration fiscale néerlandaise (Belastingdienst). Le numéro de compte et le BSN sont conservés chiffrés. Base légale : contrat et obligation légale.

Nous ne vendons pas de données personnelles et ne les utilisons pas pour du profilage publicitaire. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ; nous utilisons l’IA pour créer le contenu des boutiques, pas pour vous évaluer.

3.Intelligence artificielle

Mercify utilise des modèles d’IA pour proposer des noms de boutique, rédiger les titres et descriptions des produits, choisir les produits et créer logos et visuels. À cette fin, nous transmettons votre brief (niche, marché, préférences de style, le cas échéant nom et logo) et les informations produits à nos fournisseurs d’IA (actuellement Anthropic et OpenAI), dans le cadre de contrats qui leur interdisent d’utiliser ces données pour entraîner leurs modèles. Nous ne transmettons jamais vos identifiants ni vos données de paiement aux fournisseurs d’IA. Le contenu créé est conservé dans votre compte en tant que partie de votre boutique.

4.Chat sur le site

Sur mercify.ai, un assistant IA répond aux questions au nom de notre équipe. Avant qu’il ne réponde à votre question, nous vous demandons votre adresse e-mail. Nous conservons votre adresse e-mail, vos messages et les réponses apportées, la langue et la page depuis lesquelles vous avez utilisé le chat, la niche que vous avez éventuellement recherchée dans le Nicheradar, ainsi qu’une brève évaluation que l’assistant tire de la conversation (par exemple votre expérience du dropshipping, votre marché et la date à laquelle vous souhaitez vous lancer). Cela permet à notre équipe d’assurer un suivi personnel de votre question et de vous accompagner par e-mail. Base légale : intérêt légitime. Nous ne vous adressons aucune newsletter sans demande distincte de votre part.

Vos messages sont transmis à notre fournisseur d’IA Anthropic, qui ne les utilise pas pour entraîner ses modèles. Afin de prévenir les abus, nous comptons les messages par adresse IP ; nous ne conservons pas l’adresse IP elle-même, seulement un code qui ne permet pas de vous identifier. Les conversations sont conservées 12 mois au plus après le dernier message. Pour faire supprimer votre conversation plus tôt, écrivez-nous à hello@mercify.ai.

5.Mercify Autopilot (application Shopify)

Si vous installez notre application Shopify Mercify Autopilot, elle lit via Shopify les paramètres de votre boutique (nom, langue, e-mail de contact, pays de livraison, domaine et politiques) ainsi que vos produits et leur prix d'achat, afin de vous montrer ce qu'il reste à faire. Lorsque vous lui demandez d'ajouter des produits ou de mettre à jour vos politiques, elle les enregistre dans votre boutique. Nous conservons l'adresse de votre boutique, une clé d'accès chiffrée, le résultat du dernier contrôle et la date de votre accord. Base légale : exécution du contrat.

Si vous connectez votre propre compte CJ Dropshipping, l'application transmet à votre compte CJ, pour chaque commande payée attribuée à CJ, le nom, l'adresse de livraison, le numéro de téléphone et l'adresse e-mail de l'acheteur, afin que CJ puisse l'expédier. L'application ne conserve pas ces données ; nous ne gardons que le numéro de commande, le numéro de commande CJ, le statut et le numéro de suivi. Sur la page « Suivre ma commande » de votre boutique, les acheteurs retrouvent leur commande à l'aide de leur numéro de commande et de leur adresse e-mail ; l'application les utilise uniquement pour obtenir le statut auprès de Shopify et de CJ et ne les enregistre pas. Si vous désinstallez l'application, nous supprimons immédiatement les clés d'accès ; 48 heures plus tard, Shopify nous demande d'effacer toutes les données de votre boutique, ce que nous faisons. Vous restez responsable du traitement des données de vos clients ; Mercify agit à cet égard en qualité de sous-traitant pour votre compte.

6.Prestataires

Nous travaillons avec les prestataires suivants, chacun dans le cadre d’un contrat de sous-traitance ou de garanties contractuelles équivalentes :

• Supabase (base de données, connexion et stockage de fichiers) et Vercel (hébergement, région UE) font fonctionner la plateforme.
• Mollie traite les paiements. Mollie reçoit votre nom, votre adresse e-mail, le montant et la référence de commande, et traite vos données de paiement en tant qu’établissement de paiement indépendant, selon sa propre politique de confidentialité.
• Shopify héberge la boutique que nous construisons. Lors du transfert, nous communiquons votre nom et votre adresse e-mail à Shopify ; votre utilisation de Shopify est régie par les conditions et la politique de confidentialité de Shopify.
• Les fournisseurs de produits (comme CJ Dropshipping) fournissent les données et visuels des produits ; nous ne leur communiquons aucune donnée personnelle, sauf si vous connectez votre propre compte fournisseur.
• Apify fournit des données de recherche et de marché pour le Nicheradar ; nous lui transmettons uniquement des termes de recherche, aucune donnée personnelle.
• Anthropic et OpenAI fournissent des modèles d’IA (voir ci-dessus).
• Resend envoie nos e-mails (codes de connexion, confirmations, factures, support). MoneyBird conserve nos factures et notre comptabilité.
• Yesim (Genesis Group AG, Suisse) fournit les numéros de vérification. Les SMS reçus sur votre numéro nous parviennent via Yesim et sont aussitôt transférés à votre adresse e-mail ; nous n’en conservons pas le contenu, seulement leur nombre et leur heure de réception.
• Namecheap, Inc. (États-Unis) enregistre les noms de domaine que vous achetez chez nous. À cette fin, nous transmettons les données du titulaire (nom, société, adresse, numéro de téléphone et adresse e-mail) à Namecheap et, par son intermédiaire, au registre de l’extension, car l’ICANN et le registre l’exigent. La protection WHOIS est activée, de sorte que ces données ne sont pas publiées. Base légale : exécution du contrat.

Certains prestataires traitent des données en dehors de l’Espace économique européen, principalement aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

7.Durée de conservation

Nous conservons votre compte, votre brief et le contenu de vos boutiques tant que votre compte existe. Vous pouvez supprimer vos maquettes, vos fichiers téléversés et votre compte dans l’application ; nous effaçons alors vos données de compte dans un délai de 30 jours, et les sauvegardes chez nos prestataires expirent selon leurs propres règles (au plus 30 jours plus tard).

Nous conservons les commandes, factures et données de paiement, ainsi que les versements aux partenaires et les autofactures correspondantes, pendant 7 ans en application du droit fiscal néerlandais, dans la mesure du possible dissociées du compte supprimé. Les journaux techniques sont conservés 90 jours au plus ; les codes de connexion expirent au bout de quelques minutes. Les boutiques déjà transférées sur votre compte Shopify vous appartiennent et continuent d’exister si vous supprimez votre compte Mercify.

8.Cookies

mercify.ai n’utilise que des cookies et traceurs strictement nécessaires : un cookie de session pour vous maintenir connecté, des jetons de sécurité, un cookie qui mémorise la langue choisie et un stockage dans le navigateur qui conserve les choix faits avant la création d’un compte (comme votre niche et votre style). Nous affichons le site dans la langue correspondant à votre localisation ; nous utilisons pour cela le pays que notre hébergeur déduit de votre adresse IP, sans le conserver.

Nous n’utilisons aucun cookie de mesure d’audience ou publicitaire et ne demandons donc pas votre consentement. Nous comptons les visites sans cookie et sans rien enregistrer sur votre appareil : nous ne conservons pas votre adresse IP, seulement un code qui change chaque jour et ne permet pas de vous identifier. Ces statistiques de visite sont conservées 25 mois au maximum. Si nous devions un jour utiliser des cookies de mesure d’audience ou publicitaires, nous recueillerions d’abord votre consentement et mettrions à jour la présente politique.

Si vous arrivez par le lien d’un partenaire, nous vous demandons d’abord si nous pouvons le mémoriser. Ce n’est que si vous l’acceptez que nous déposons un cookie contenant le code de ce partenaire, pour 90 jours au plus, afin que le partenaire perçoive sa commission si vous vous inscrivez. Si vous refusez, nous ne déposons rien et vous pouvez saisir le code vous-même lors de votre inscription.

9.Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter (au format JSON) et les effacer, vous opposer à un traitement fondé sur l’intérêt légitime et demander la limitation du traitement. Vous pouvez faire l’essentiel vous-même dans votre compte ; pour le reste, écrivez à hello@mercify.ai. Nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de l’Autoriteit Persoonsgegevens (l’autorité néerlandaise de protection des données) ou de l’autorité de contrôle de votre pays.

10.Sécurité

Les données sont chiffrées en transit (TLS) et au repos chez nos prestataires. Seuls les membres de l’équipe qui en ont besoin ont accès aux données de production, avec une authentification forte. Nous conservons les clés d’accès Shopify sous forme chiffrée et ne les affichons jamais dans l’application. En cas de violation de données vous concernant, nous vous en informons, ainsi que l’autorité de contrôle, conformément à la loi.

11.Modifications

Nous mettons à jour la présente politique lorsque nos traitements évoluent et signalons les modifications importantes dans l’application ou par e-mail. La date indiquée en haut de la page correspond à la version en vigueur.