Politique de confidentialité
Mise à jour : octobre 2026
1. Responsable du traitement
Valerian Huber
Dahlienweg 11
83109 Großkarolinenfeld, Allemagne
E-mail : help@etchify.app
2. Bases juridiques
Les données à caractère personnel sont traitées sur le fondement de l’art. 6, par. 1, du RGPD :
- Art. 6, par. 1, point b), RGPD — Exécution du contrat (mise à disposition de l’application, création de designs, traitement des commandes)
- Art. 6, par. 1, point f), RGPD — Intérêt légitime (journaux du serveur, sécurité, analyse des erreurs)
- Art. 6, par. 1, point a), RGPD — Consentement (mesure d’audience, si vous y avez consenti)
3. Données collectées
Lors de l’utilisation de notre application, les données suivantes sont traitées :
- Domaine de la boutique et données de la boutique Shopify (pour le fonctionnement de l’application)
- Données de design (textes, images, positions sur le canevas)
- Données de commande (lorsqu’une commande est passée via le configurateur)
- Journaux du serveur (adresse IP, horodatage, type de navigateur)
4. Finalité du traitement
Les données sont traitées exclusivement aux fins de la fourniture des fonctionnalités de l’application Etchify (création de designs, export des fichiers de production, gestion des commandes).
5. Authentification
Etchify est une application Shopify et utilise exclusivement Shopify OAuth pour l’authentification. Lors de l’installation de l’application, le propriétaire de la boutique s’authentifie via Shopify ; nous ne stockons aucun mot de passe et n’exploitons aucun service de connexion propre. Les données transmises (domaine de la boutique, jeton d’accès OAuth, adresse e-mail du propriétaire de la boutique) sont utilisées exclusivement pour le fonctionnement de l’application.
6. Analyse web (Umami, Vercel Web Analytics)
Nous mesurons l’utilisation de ce site web avec Umami, exploité par nos soins sur notre serveur à Francfort-sur-le-Main (Hostinger). Umami ne dépose aucun cookie, ne lit aucune information sur votre appareil et n’enregistre aucune adresse IP ; seules des informations agrégées sont collectées, telles que la page consultée, la page de provenance, le navigateur, le type d’appareil et le pays. La base juridique est l’art. 6, par. 1, point f), RGPD (intérêt légitime à une mesure d’audience minimisant les données). Uniquement si vous y consentez dans la bannière de cookies, nous utilisons en outre Vercel Web Analytics, également sans cookies (art. 6, par. 1, point a), RGPD) ; vous pouvez retirer votre consentement à tout moment dans la bannière. Nous n’utilisons pas Google Analytics.
7. Stockage
Les données de design sont stockées sur des serveurs situés dans l’UE (Supabase, Hostinger).
Les données et fichiers supprimés subsistent jusqu’à 32 jours dans nos copies de sauvegarde chiffrées, puis sont automatiquement effacés. Si un incident technique retarde la suppression, nous l’effectuons dès que l’incident est résolu.
8. Transferts vers des pays tiers
Certains de nos prestataires traitent des données aux États-Unis :
- Vercel (hébergement du site web) — EU-US Data Privacy Framework
- Vercel (Web Analytics, uniquement avec consentement) — EU-US Data Privacy Framework
Tous les prestataires mentionnés sont certifiés au titre de l’EU-US Data Privacy Framework, qui garantit un niveau de protection des données adéquat.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données. Contactez-nous à l’adresse help@etchify.app.
10. Cookies
Etchify utilise exclusivement des cookies techniquement nécessaires : pour la gestion des sessions, les paramètres de langue et l’authentification, ainsi que, dans l’application, un cookie qui, après une mise à jour, continue de fournir à une session ouverte la version du programme correspondante (__vdpl, ne contient que l’identifiant de la version et expire à la fin de la session du navigateur). Nous enregistrons votre choix dans la bannière de cookies dans le stockage local de votre navigateur. Nous ne déposons pas de cookies d’analyse.
11. Clés API et intégration MCP (Pro/Business)
Sur les plans Pro et Business, les propriétaires de boutique peuvent générer des clés API afin de connecter les données de l’application Etchify à des interfaces d’IA (ChatGPT, Claude.ai, Claude Desktop) via le protocole MCP. L’accès direct à l’API REST depuis un logiciel propre (Zapier, n8n, code personnalisé) est réservé au plan Business. Les clés API sont stockées dans notre base de données exclusivement sous forme hachée et ne sont affichées en clair qu’une seule fois, lors de leur génération. Nous n’envoyons pas de clés API par e-mail. Lors de l’utilisation du connecteur MCP, les requêtes transitent par https://api.etchify.app/mcp via TLS 1.3 ; les interfaces d’IA voient les données de configuration de la boutique en lecture et peuvent, sur les plans Pro et Business, utiliser les AI Write Tools (21 outils d’écriture pour les produits, matériaux, formes et modèles) — les modifications de la configuration s’appliquent directement ; les produits déjà en vente attendent l’approbation du propriétaire de la boutique. Les clés API peuvent être renouvelées ou révoquées à tout moment dans l’admin Etchify et sont automatiquement révoquées en cas de passage à un plan inférieur à Pro ou de désinstallation de l’application.