Ce qu'Ovestia sait, et ce qu'il ignore.
Dernière mise à jour : 26 octobre 2026. Version FR ; la version anglaise fait foi pour l'App Store Shopify.
1. Qui sommes-nous
Ovestia est une application Shopify éditée par [raison sociale], [forme juridique, capital], immatriculée sous le numéro [SIREN], dont le siège est [adresse] (« nous »). Responsable du traitement : [nom du responsable]. Contact : support@ovestia.com.
2. À qui s'adresse cette politique
Aux marchands qui installent Ovestia sur leur boutique Shopify (« vous »), et aux visiteurs de ces boutiques qui rencontrent le styliste Ovestia (« les visiteurs »). Les marchands restent responsables du traitement des données de leurs propres clients ; Ovestia agit comme sous-traitant pour le peu qu'il traite.
3. Ce que nous traitons
| Données | Source | Pourquoi | Durée |
|---|---|---|---|
| Catalogue de la boutique : produits, variantes, prix, images, stocks | API Shopify, avec votre autorisation à l'installation | Composer les looks et les notes du styliste | Tant que l'application est installée, puis supprimé sous 48 h |
| Réglages et abonnement : domaine de la boutique, e-mail du compte marchand, plan choisi, réglages du styliste | Shopify et vos choix dans l'application | Faire fonctionner et facturer le service (facturation opérée par Shopify) | Tant que l'application est installée, puis supprimé sous 48 h |
| Événements d'usage anonymes : ouverture du styliste, look adopté, pièce remplacée, mode choisi, taille d'écran, associés à un identifiant de session aléatoire | Le styliste, dans le navigateur du visiteur | Afficher au marchand ce que le styliste produit ; améliorer la composition des looks | 90 jours, suppression automatique |
| Attribution des commandes : numéro de commande, lignes issues d'un look, montants, devise | Webhook Shopify « commande créée » | Mesurer le revenu attribué au styliste | 90 jours, suppression automatique |
| Demande de démonstration : adresse e-mail, adresse de la boutique, message éventuel | Le formulaire de ce site, rempli par vous | Vous répondre et préparer la démonstration demandée | 400 jours après le dernier échange, suppression automatique. L'adresse e-mail nous est aussi notifiée par Telegram (voir § 5) |
| Tailles mémorisées par le visiteur | Saisies par le visiteur, stockées dans son navigateur uniquement | Proposer la bonne taille aux looks suivants | Jusqu'à 365 jours, dans le navigateur du visiteur ; jamais transmises à nos serveurs |
Ce que nous ne traitons pas. Aucune donnée personnelle de vos clients : ni nom, ni e-mail, ni adresse, ni téléphone, ni identifiant client, ni moyen de paiement. Les commandes nous parviennent sans ces champs. Nous ne déposons aucun cookie de suivi sur votre boutique et n'utilisons aucun outil publicitaire.
Sauvegardes
Une copie compressée de la base est écrite chaque nuit sur le disque persistant de notre hébergeur (Francfort, chiffré au repos), et une seconde copie part chez Backblaze (Amsterdam, chiffrée au repos), toutes deux avec une rotation de 14 jours. Elles couvrent une suppression ou une corruption accidentelle, et la perte de l'hébergeur. Conséquence que les durées ci-dessus ne diraient pas seules : une donnée supprimée peut subsister jusqu'à 14 jours dans ces sauvegardes, où elle n'est lue que pour revenir d'un incident, puis disparaît par rotation.
4. Les notes du styliste et l'intelligence artificielle
Les titres et les notes de style sont générés par un modèle de langage à partir des seules fiches produit (nom, catégorie, description, prix). Ces textes sont vérifiés par des règles qui rejettent toute affirmation absente de la fiche. Aucune donnée de visiteur ni de client n'est transmise au fournisseur du modèle. Fournisseur : Anthropic, PBC (États-Unis), dans le cadre de son engagement de ne pas entraîner ses modèles sur les données transmises par API.
5. Où sont hébergées les données
| Sous-traitant | Rôle | Lieu |
|---|---|---|
| Render Services, Inc. | Hébergement de l'application | Francfort, Allemagne (Union européenne) |
| MongoDB, Inc. (Atlas) | Base de données | Francfort, Allemagne (Union européenne) |
| Upstash, Inc. | Cache technique | Francfort, Allemagne (Union européenne) |
| Anthropic, PBC | Génération des notes du styliste (fiches produit seulement) | États-Unis, clauses contractuelles types |
| Shopify International Ltd. | Plateforme, facturation, livraison des webhooks | Selon votre contrat Shopify |
| Backblaze, Inc. | Copie hors site des sauvegardes nocturnes de la base (§ 3), chiffrée au repos, rotation 14 jours | Amsterdam, Pays-Bas (Union européenne) |
| Resend, Inc. | Envoi des e-mails de service au marchand (par exemple : le styliste a disparu de votre thème). Destinataire et contenu du message uniquement | États-Unis, clauses contractuelles types |
| Telegram FZ-LLC | Alertes d'exploitation à l'opérateur : adresse de la boutique, événement (installation, désinstallation, abonnement, erreur, demande RGPD reçue) et, pour une demande de démonstration, l'adresse e-mail saisie sur ce site. Aucune donnée de visiteur ni de client | Émirats arabes unis, clauses contractuelles types |
6. Sécurité
Chiffrement en transit (TLS) et au repos, accès à l'application authentifiés par jetons de session Shopify, clés d'accès dédiées et tournées, un seul opérateur habilité. Toute demande Shopify (webhooks) est vérifiée par signature avant d'être traitée.
7. Vos droits et ceux de vos clients
Ovestia répond aux demandes RGPD transmises par Shopify : demande d'accès aux données d'un client (nous n'en détenons aucune et le confirmons), effacement des données d'un client (idem), et effacement de la boutique 48 heures après la désinstallation, qui purge le catalogue, les réglages et les événements. Chaque demande est journalisée pendant 13 mois comme preuve de traitement. Vous pouvez aussi nous écrire à support@ovestia.com pour exercer vos droits d'accès, de rectification, d'effacement, de limitation et de portabilité, ou saisir la CNIL.
8. Modifications
Toute modification substantielle de cette politique est annoncée dans l'application et datée en tête de cette page.