Politique de confidentialité

1.1 Prise de rendez-vous

La prise de rendez-vous recueille vos prénom, nom et adresse mail, avec le créneau choisi. Ces informations sont obligatoires, le rendez-vous ne pouvant pas être pris sans elles. Le téléphone, l'entreprise et le format qui vous intéresse sont facultatifs. L'ensemble sert à organiser et à tenir ce rendez-vous.

Le site transmet ces informations à l'outil de gestion interne d'ISOMORPH, qui crée une fiche contact et enregistre le rendez-vous. Un événement à votre nom est inscrit dans l'agenda professionnel d'ISOMORPH, tenu chez Google, avec un lien de visioconférence Google Meet. Vous y figurez comme participant et Google vous adresse l'invitation. ISOMORPH est notifiée de la réservation. Un mail de confirmation vous est envoyé, puis des rappels avant le rendez-vous.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b, du règlement général sur la protection des données). Conservation : trois ans à compter du dernier contact.

1.2 Fonctionnement et sécurité du site

Votre adresse IP sert à limiter les réservations abusives, à quatre par heure depuis une même adresse. Elle est transmise à l'outil de gestion interne d'ISOMORPH et tenue en mémoire par les serveurs, sans être enregistrée en base. Une même adresse mail ne reçoit pas plus de trois invitations par jour.

Les erreurs techniques du site sont remontées à Sentry, avec le message d'erreur et la page concernée, ainsi que le type de navigateur pour une erreur survenue dans celui-ci. Un échantillon des mesures de performance du navigateur y est aussi transmis.

Base légale : intérêt légitime d'ISOMORPH à assurer la disponibilité et la sécurité du site et à prévenir les abus (article 6, paragraphe 1, point f). Conservation : quatre-vingt-dix jours au plus pour les données transmises à Sentry. L'adresse IP n'est plus utilisée après une heure et disparaît de la mémoire au redémarrage des serveurs, ou plus tôt si d'autres adresses prennent sa place.

2.1 Ce à quoi l'application accède

Sur la boutique, l'application lit les produits, les collections, les pages, les articles de blog, le thème et les langues. Elle y crée et y modifie des articles de blog, et peut y enregistrer des images. Elle ne demande aucune autorisation donnant accès aux clients ou aux commandes. Son autorisation sur les contenus couvre aussi les commentaires de blog, dont la lecture est interdite par conception et vérifiée par un contrôle automatique. Aucune donnée relative aux acheteurs ou aux visiteurs de la boutique n'est collectée.

Sur autorisation expresse du commerçant, l'application accède en lecture seule à la Google Search Console de la propriété qu'il sélectionne lui-même. Les informations lues sont les requêtes de recherche, les pages, les impressions, les clics, la position moyenne et les pays. La portée demandée est strictement limitée à la lecture. L'application ne demande aucun accès en écriture aux services Google, ni à la messagerie, aux contacts, aux fichiers ou à toute autre donnée du compte Google.

2.2 Utilisation limitée des données Google

L'utilisation par Morphin SEO des informations reçues des interfaces de programmation Google est conforme à la politique relative aux données utilisateur des services API Google, publiée à l'adresse developers.google.com/terms/api-services-user-data-policy, y compris aux exigences d'utilisation limitée.

Ces informations sont utilisées uniquement pour fournir au commerçant les fonctionnalités du service. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, ni utilisées pour entraîner, ajuster ou évaluer un modèle d'intelligence artificielle généralisé. Elles ne sont transmises à des tiers que dans la mesure nécessaire à la fourniture du service, pour se conformer à une obligation légale, ou dans le cadre d'une opération sur le capital d'ISOMORPH précédée d'une information des commerçants concernés. Aucune personne physique ne les consulte, hormis avec l'accord exprès du commerçant pour les besoins d'une assistance qu'il a sollicitée, pour des raisons de sécurité, ou lorsque la loi l'exige.

2.3 Reprendre la main

Le commerçant visualise à tout moment, depuis l'application, la propriété connectée et la date du dernier accès, et révoque la connexion depuis ce même écran. La révocation est aussi possible depuis les paramètres de sécurité de son compte Google. À la révocation comme à la désinstallation, le jeton est révoqué auprès de Google et les données de recherche conservées sont effacées.

2.4 Conservation et sécurité

Les données de boutique et les statistiques de recherche sont conservées pendant la durée de l'abonnement, puis effacées au plus tard trente jours après la désinstallation. Les jetons d'accès Shopify et Google sont chiffrés au repos par un algorithme AES-256-GCM, la clé étant conservée hors du code applicatif. Les données de chaque boutique sont cloisonnées, et les jetons comme les contenus ne sont jamais écrits dans les journaux techniques.