Politique de Confidentialité pour unblind.ai
Dernière mise à jour : 8 septembre 2025
1. Introduction
unblind.ai ("nous", "notre") s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme SaaS et les services associés (collectivement, les "Services").
2. Données que nous collectons
Nous pouvons collecter les types d'informations suivants :
- Informations de compte : Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme de hash sécurisé).
- Données d'utilisation : Nous pouvons collecter des données relatives à votre activité sur nos Services, telles que les détails des projets, les analyses effectuées, les adresses IP, le type de navigateur et les informations de session.
- Cookies : Nous utilisons des cookies essentiels pour la gestion des sessions et la sécurité. Nous pouvons également utiliser des cookies analytiques pour comprendre comment nos Services sont utilisés.
3. Connexions aux plateformes tierces
Nos Services vous permettent de connecter votre compte unblind.ai à des plateformes tierces pour importer et gérer du contenu. La manière dont nous traitons les données pour ces connexions est décrite ci-dessous.
Shopify
- Autorisation : Lorsque vous connectez une boutique Shopify, nous utilisons le protocole OAuth 2.0 pour demander des autorisations spécifiques. Nous ne demandons jamais plus d'autorisations que nécessaire pour fournir nos services.
- Données consultées : Nous accédons au domaine de votre boutique et recevons un jeton d'accès à l'API d'administration (Admin API access token), que nous stockons de manière sécurisée et chiffrée. Nous utilisons ce jeton pour accéder aux métadonnées des produits, collections et contenus à votre demande, à des fins d'analyse et d'optimisation SEO.
- Aucune Donnée Personnelle de clients : Nous ne demandons, n'accédons ni ne stockons aucune Information Personnelle Identifiable (IPI) concernant vos clients.
- Désinstallation : Si vous désinstallez notre application Shopify, nous recevons un webhook et supprimons immédiatement le jeton d'accès correspondant, révoquant de manière permanente notre accès à votre boutique.
Autres plateformes (Magento, PrestaShop, etc.)
- Des connecteurs pour d'autres plateformes telles que Magento et PrestaShop sont prévus. Ils suivront des principes similaires respectueux de la vie privée : demande des autorisations minimales nécessaires, sécurisation des identifiants d'API et fourniture d'une méthode claire pour déconnecter le service. Cette politique sera mise à jour à mesure que de nouveaux connecteurs seront publiés.
4. Google Analytics
Nous utilisons Google Analytics (GA4) pour mesurer l'audience et améliorer nos Services. Google Analytics peut déposer des cookies uniquement après votre consentement via notre bannière de consentement. GA4 n’enregistre pas les adresses IP. Les données sont traitées conformément aux règles de Google et à la réglementation applicable.
User-ID
- Finalité : Lorsque vous êtes connecté, nous pouvons associer vos événements de navigation à un identifiant utilisateur interne pseudonymisé (User-ID) pour mieux comprendre l’usage multi‑appareils de notre application.
- Aucune IPI dans l’ID : L’identifiant ne contient aucune information directement identifiable (pas de nom, e‑mail en clair, etc.).
- Base légale : Consentement pour l’analytics. Sans consentement, le User-ID n’est pas utilisé.
Données fournies par les utilisateurs (User‑Provided Data)
- Activation : Nous avons activé dans Google Analytics la collecte des données fournies par les utilisateurs (« User‑Provided Data ») et accepté le règlement associé de Google.
- Quelles données : Lorsque vous y consentez, nous pouvons transmettre de façon sécurisée à Google Analytics des identifiants hachés issus de données que vous nous fournissez (par ex. votre adresse e‑mail de compte). Aucun contenu de catégorie sensible n’est transmis.
- Hachage : Le hachage est réalisé côté client selon les exigences de Google (SHA‑256, normalisation en minuscules et suppression des espaces). Les valeurs envoyées ne sont pas en clair.
- Détection automatique : Si la « détection automatique » est activée dans la balise, la collecte ne se déclenche qu’après votre consentement. Nous ne collectons pas automatiquement des champs de formulaires sans consentement préalable.
- Finalités : Mesure d’audience et amélioration produit; personnalisation publicitaire uniquement si vous avez consenti aux cookies/traitements marketing.
- Opt‑out : Vous pouvez à tout moment retirer votre consentement via la bannière de gestion des cookies, activer un signal Global Privacy Control (GPC) compatible, ou configurer votre navigateur pour bloquer la collecte analytique.
Conservation et contrôles
- Durées : Les durées de conservation sont limitées et configurées dans notre propriété Google Analytics conformément au principe de minimisation.
- Transparence : Sur demande (hello@unblind.ai), nous pouvons préciser les paramètres actuellement en vigueur (fenêtre de conservation, régions de traitement, désactivation de fonctionnalités publicitaires, etc.).
Signaux Google
- Fonctionnalité : Lorsque les Signaux Google sont activés dans GA4, Google peut associer, pour les utilisateurs connectés ayant consenti, les visites de notre site à des informations issues de services Google afin de proposer des fonctionnalités publicitaires (par ex. rapports d’intérêts/démographie, audiences multiplateformes).
- Identité de reporting : Les Signaux Google ne sont pas inclus dans l’identité utilisée pour nos rapports GA (nous n’utilisons pas le mélange d’identités qui intègre les Signaux Google).
- Base légale et consentement : Les Signaux Google (et toute fonctionnalité publicitaire) ne sont activés qu’avec votre consentement « marketing ». Sans ce consentement, nous ne collectons pas ces données et ne déclenchons pas les balises associées.
- Règlement Google Ads/Analytics : En activant les Signaux Google, nous respectons le Règlement sur les fonctionnalités publicitaires de Google, y compris l’interdiction des catégories sensibles.
- Régions : La collecte via les Signaux Google est activée globalement (toutes les régions disponibles). Vous pouvez retirer votre consentement à tout moment via la bannière cookies.
- Contrôle par l’utilisateur : Les utilisateurs peuvent gérer et supprimer les associations dans Mon activité (Google).
5. Comment nous utilisons vos données
Nous utilisons les informations que nous collectons pour :
- Créer et gérer votre compte.
- Fournir, exploiter et améliorer nos Services.
- Communiquer avec vous, y compris pour répondre aux demandes de support envoyées à hello@unblind.ai.
- Assurer la sécurité de notre plateforme et prévenir la fraude.
6. Sécurité des données
Nous mettons en œuvre diverses mesures de sécurité pour préserver la sécurité de vos informations personnelles. Les identifiants d'API et autres données sensibles sont toujours stockés dans un format chiffré. Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %.
7. Vos droits
Vous avez le droit d'accéder, de corriger ou de supprimer vos données personnelles. Vous pouvez gérer les informations de votre compte directement depuis votre profil utilisateur ou demander la suppression de données en nous contactant à hello@unblind.ai.
8. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de "Dernière mise à jour".
9. Nous contacter
Si vous avez des questions concernant cette Politique de Confidentialité, veuillez nous contacter à : hello@unblind.ai.