Aller au contenu
IFG eCommerce IFG GEO Optimizerpar IFG eCommerce®

Politique de confidentialité

IFG GEO Optimizer — une application Shopify pour l’optimisation pour moteurs génératifs (GEO) Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées via IFG GEO Optimizer est :

IFG eCommerce — basé à Rome, Italie E-mail : info@ifgecommerce.com

2. Données que nous collectons

L’application ne demande ni ne reçoit jamais de données personnelles des clients finaux — aucun nom, e-mail ou adresse — et ne lit jamais le détail d’une commande. Elle demande à Shopify neuf permissions, chacune liée à une fonction que l’application exerce réellement :

  • read_products — lit le catalogue pour l’audit, le simulateur de crawler, la rédaction de brouillons de FAQ, la réécriture de contenus, le texte alternatif des images et l’extraction des spécifications techniques.
  • write_products — écrit les métachamps de données structurées (correction de schéma en un clic) ainsi que les FAQ, les descriptions réécrites et les modifications du titre, de la description et du SEO du produit que vous approuvez ou enregistrez.
  • read_themes — vérifie que le bloc de thème « GEO Schema » est actif et lit le texte des fichiers Liquid du thème pour les contrôles de conflits de données structurées et le contrôle de cohérence des entités.
  • write_themes — écrit les trois fichiers de lisibilité pour l’IA (agents.md, llms.txt, llms-full.txt) sous forme de modèles Liquid sur le thème publié lorsque vous cliquez sur publier dans l’audit du catalogue, et automatiquement chaque fois que vous publiez un autre thème (webhook themes/publish) ; les fichiers déjà présents et non créés par l’application ne sont pas écrasés sans votre confirmation explicite.
  • write_pixels et read_customer_events — activent et s’abonnent aux événements du Web Pixel de trafic anonyme décrit ci-dessus, jamais de données identifiant des clients.
  • write_files — écrit le texte alternatif d’une image produit (Files API) lorsque vous l’approuvez ou l’enregistrez, jamais l’image elle-même.
  • read_online_store_pages — lit le texte des Pages et des Articles de blog pour le scanner de statistiques non citées et le détecteur de contenus dupliqués décrits ci-dessus.
  • read_orders — lit le nombre agrégé de commandes récentes décrit ci-dessus, en préparation d’une future fonction de reporting. Jamais le détail d’une commande ni de données clients.

3. Pourquoi nous les traitons, et sur quelle base légale

Nous traitons ces données pour fournir le service pour lequel vous avez installé l’application — au titre de l’art. 6(1)(b) du RGPD, exécution d’un contrat : analyser et améliorer la visibilité de votre catalogue sur les moteurs de recherche génératifs, y compris la rédaction de FAQ assistée par IA et la réécriture de contenu, le chat d’assistance intégré à l’application, le suivi hebdomadaire de la visibilité IA sur les questions que vous choisissez, et la mesure anonyme du trafic de référencement IA — toutes ces actions étant soit initiées par le marchand, soit, pour le pixel de trafic, conditionnées au consentement sur votre boutique en ligne.

E-mail de bienvenue. Après une nouvelle installation, nous envoyons un seul e-mail de bienvenue à l’adresse e-mail du compte Shopify du propriétaire de la boutique, que nous lisons via l’API Admin de Shopify au moment de l’installation (l’e-mail de contact public de la boutique n’est jamais utilisé). Nous lisons aussi le nom de la boutique, pour nous adresser à vous. L’e-mail est envoyé par Francesco Guiducci (IFG eCommerce), vous remercie d’avoir installé l’application, le présente comme son développeur indépendant et vous invite à répondre pour toute question. C’est un message de service, pas une newsletter ni une promotion, et rien d’autre n’est envoyé ensuite. Il est acheminé via Resend (États-Unis, clauses contractuelles types). Base légale : exécution du contrat (art. 6(1)(b) du RGPD) et, pour la présentation, intérêt légitime (art. 6(1)(f) du RGPD). Vous pouvez vous y opposer à tout moment en répondant à l’e-mail, en utilisant le lien de désinscription qu’il contient ou en écrivant à info@ifgecommerce.com. L’adresse e-mail du propriétaire n’est pas conservée dans nos enregistrements. Ce que nous conservons après la désinstallation est décrit à la section 6. L’e-mail et son contenu déjà remis à Resend restent dans ses journaux selon sa propre durée de conservation.

Suggestions et réponses. Lorsque vous envoyez une suggestion depuis la page Assistance, le texte et le domaine de votre boutique nous parviennent par e-mail à l’adresse d’assistance via Resend (États-Unis, clauses contractuelles types). Nous les utilisons pour évaluer et améliorer l’application, sur la base de notre intérêt légitime (art. 6(1)(f) RGPD). Si vous saisissez une adresse e-mail, nous l’utilisons uniquement pour vous répondre, sur la base de votre demande (art. 6(1)(b) RGPD) : nous ne l’enregistrons pas dans la base de données de l’application, ne l’utilisons pour aucune autre communication et ne la partageons avec personne. Le message reste dans la boîte d’assistance le temps nécessaire au traitement de votre demande, et dans les journaux de Resend selon sa propre durée de conservation. Vous pouvez en demander la suppression à tout moment en écrivant à info@ifgecommerce.com.

4. Comment nous les collectons

Les données du compte sont collectées une seule fois, via le flux OAuth de Shopify, lors de l’installation. Les données du catalogue sont lues via l’API Admin de Shopify uniquement lorsque vous déclenchez une action depuis le tableau de bord. Le pixel de trafic s’exécute sur votre boutique en ligne et ne signale des événements qu’après consentement ; rien d’autre ne s’exécute en arrière-plan sans que vous ne le demandiez.

5. Avec qui nous les partageons

Nous ne vendons pas de données, et nous ne les utilisons ni à des fins marketing ni de profilage comportemental. L’e-mail de bienvenue décrit à la section 3 est un message de service, pas du marketing.

6. Durée de conservation

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous pouvez demander l’accès à vos données, la rectification de données inexactes, ou leur suppression — le moyen le plus simple est de désinstaller l’application — ou vous opposer au traitement. Vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données. Comme l’application ne traite jamais de données personnelles de clients finaux, les webhooks de conformité customers/data_request et customers/redact répondent en confirmant qu’il n’y a rien à exporter ou à supprimer.

8. Sécurité

Tout le trafic transite via HTTPS/TLS 1.2+. Les jetons d’authentification Shopify ne sont jamais exposés au navigateur. Chaque webhook est vérifié par un contrôle HMAC SHA-256 à temps constant avant d’être traité. La base de données n’est accessible que depuis le back-end, authentifiée via l’identité de service propre à la plateforme d’hébergement — il n’y a aucun identifiant statique dans le code, et l’accès direct depuis le client est refusé par les règles de sécurité propres à la base de données. Les données sont chiffrées au repos et en transit.

9. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications substantielles seront reflétées ici, avec la date en haut de page tenue à jour.

Des questions sur vos données ? info@ifgecommerce.com

← Retour au Centre d’aide