Politique de confidentialité

Article 1Responsable du traitement

Speed Ecom LLP, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Royaume-Uni, immatriculée au Companies House sous le numéro OC432575. Contact : contact@speedflytheme.com.

Speed Ecom LLP est soumise au UK GDPR pour les résidents britanniques et au RGPD pour les résidents de l'Union européenne ; les résidents français bénéficient aussi de la loi Informatique et Libertés. Elle applique le niveau de protection le plus élevé de ces régimes.

Article 2Données traitées et finalités

2.1 Compte, commande et facturation

Prénom, nom, e-mail, raison sociale, pays, adresse et numéro de TVA, niche de la boutique, langue choisie, formule, historique des paiements et factures. Finalité : créer ton compte, gérer ton essai, ton abonnement ou ta licence, émettre les factures. Base légale : exécution du contrat (article 6.1.b RGPD) et obligations légales comptables et fiscales (article 6.1.c).

Les données de carte bancaire sont saisies dans le formulaire sécurisé de Stripe et traitées uniquement par Stripe. Speed Ecom LLP ne les reçoit ni ne les stocke ; elle ne connaît que la marque de la carte, ses 4 derniers chiffres et sa date d'expiration.

2.2 Provenance de l'inscription

Paramètres UTM, page d'arrivée, site d'origine, langue du site et, si tu as accepté les cookies de mesure, code d'affiliation. Finalité : savoir d'où viennent les inscriptions et attribuer les commissions d'affiliation. Base légale : intérêt légitime, et consentement pour le cookie d'affiliation.

2.3 Licence et boutiques

Clé de licence, domaines .myshopify.com des boutiques activées, dates d'activation, de vérification et de libération. Ces données viennent des vérifications de licence faites par le thème et par SpeedFly One. Finalité : faire fonctionner la licence et contrôler le nombre de boutiques. Base légale : exécution du contrat.

2.4 Données envoyées par SpeedFly One

Pour une boutique où ta clé est collée dans l'app : nom de la boutique, type (production ou développement), pays, thème en ligne et sa version, version proposée, historique des mises à jour, des modèles appliqués et des fichiers repérés par le bouclier. L'app n'envoie jamais l'e-mail de la boutique, ni aucune donnée sur les clients de la boutique, ni le contenu du thème. Finalité : afficher ces informations dans ton espace client et aider le support. Base légale : exécution du contrat. Ces données sont effacées quand l'app est désinstallée (au plus tard 30 jours après la désinstallation).

2.5 Support et assistant IA

Demandes, messages, pièces jointes, conversations du chat, avis de satisfaction. Finalité : répondre à tes questions et améliorer le support. Base légale : exécution du contrat et intérêt légitime. Ces données ne servent jamais au marketing.

Les questions posées dans le chat sont traitées par un modèle d'intelligence artificielle (fourni par Anthropic) qui répond à partir du guide, des notes de version et des questions fréquentes, et qui peut lire les informations de ton compte quand tu es connecté. Le même modèle aide l'équipe à résumer et à traduire les demandes. Chaque réponse de l'assistant est signalée comme générée par une IA. Aucune décision produisant des effets juridiques à ton égard n'est prise automatiquement.

2.6 Affiliation

Pour les affiliés : lien et code, clics (code, date, page d'arrivée, langue, adresse IP hachée, navigateur), inscriptions et paiements attribués, commissions, coordonnées de versement (IBAN ou e-mail PayPal). Finalité : calculer et verser les commissions, prévenir la fraude. Base légale : exécution du contrat d'affiliation et intérêt légitime.

2.7 E-mails

E-mails liés à ton compte (bienvenue, clé de licence, rappels avant débit, factures, réponses du support) : exécution du contrat. Annonce des nouvelles versions et lettre Speed Ecom : uniquement si tu les as activées, désinscription en un clic ou dans tes paramètres.

2.8 Mesure d'audience et publicité

Seulement si tu les acceptes dans le bandeau cookies. Mesure d'audience : Microsoft Clarity enregistre de façon anonymisée la navigation sur le site (pages vues, clics, défilement) pour l'améliorer ; les champs de formulaire sont masqués. Publicité : les pixels de Meta et de TikTok mesurent les visites et les conversions issues de nos publicités. Quand tu démarres un essai ou qu'un paiement Speedfly aboutit, ces informations sont aussi transmises à Meta depuis notre serveur (API Conversions) : e-mail, prénom, nom et pays sous forme hachée, identifiants publicitaires du navigateur, adresse IP, navigateur, formule et montant. Finalité : mesurer et améliorer nos publicités. Base légale : consentement (article 6.1.a RGPD), que tu retires à tout moment ; sans ton accord, rien n'est envoyé.

Article 3Durées de conservation

Article 4Prestataires (sous-traitants)

Speed Ecom LLP fait appel aux prestataires suivants, qui traitent les données pour son compte et selon ses instructions :

Anthropic traite les messages du chat uniquement pour produire les réponses ; conformément à ses conditions commerciales, il ne les utilise pas pour entraîner ses modèles.

Shopify, qui héberge ta boutique et distribue SpeedFly One, agit comme responsable de traitement distinct selon sa propre politique.

Meta et TikTok agissent aussi comme responsables de traitement distincts pour leurs propres finalités, selon leurs politiques.

Transferts hors de l'Union européenne. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE-États-Unis pour les entreprises certifiées.

Article 5Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition (notamment à toute prospection). Tu peux modifier la plupart de tes informations dans ton espace client (Paramètres) et y demander la suppression de ton compte : l'abonnement est alors annulé, la licence prend fin, les données reçues de SpeedFly One sont effacées, les demandes de support sont effacées ou anonymisées, et les factures sont conservées pendant la durée légale.

Pour toute autre demande, écris à contact@speedflytheme.com en précisant ton identité. Une réponse t'est apportée sous un mois, deux mois pour une demande complexe (tu en es alors informé). Tu peux aussi saisir l'autorité de contrôle : la CNIL en France (cnil.fr) ou l'ICO au Royaume-Uni (ico.org.uk).

Article 6Cookies et stockage local

Strictement nécessaires (sans consentement) : la session de ton espace client, gardée dans le stockage local de ton navigateur pendant 30 jours au plus ; ta langue et ton choix de consentement ; les cookies de Stripe sur la page de paiement, qui servent à prévenir la fraude.

Mesure d'audience (seulement après ton accord) : Microsoft Clarity (cookies _clck et _clsk, 1 an au plus).

Publicité (seulement après ton accord) : pixel Meta (cookies _fbp et _fbc, 90 jours) et pixel TikTok (cookies _ttp et ttclid, 13 mois au plus).

Affiliation (seulement après ton accord à l'une de ces catégories) : le cookie sf_ref, gardé 60 jours, qui retient le lien par lequel tu es arrivé pour attribuer une commission. Sans ton accord, le code d'affiliation n'est gardé que le temps de ta visite.

Tu modifies ou retires ton choix à tout moment avec le lien « Préférences cookies » en bas de chaque page du site. Refuser n'empêche pas d'accéder aux offres.

Article 7Sécurité

Communications chiffrées (HTTPS), paiements délégués à Stripe (certifié PCI-DSS niveau 1), connexion à l'espace client par lien à usage unique, accès aux données limité aux personnes habilitées, double authentification obligatoire pour l'équipe, fichiers du support en stockage privé avec liens à durée limitée. En cas de violation de données présentant un risque élevé, tu en es informé dans les meilleurs délais et l'autorité de contrôle est notifiée dans les 72 heures.

Article 8Modifications et contact

Cette politique peut évoluer, notamment pour suivre la loi ou nos services. La version en vigueur est celle publiée sur le site ; les changements importants sont annoncés par e-mail aux clients. Pour toute question : contact@speedflytheme.com, ou par courrier à Speed Ecom LLP, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Royaume-Uni.

Cette politique est traduite en anglais, en espagnol, en allemand et en italien ; en cas de différence, la version française fait foi.