Confidentialité, accès aux données et conditions

Avis de confidentialité

Responsabilité des données personnelles

Nous agissons en tant que responsable du traitement lorsque nous déterminons l’usage des informations pour faire fonctionner les comptes Friendzy, fournir notre service, gérer les relations avec les marchands, répondre aux demandes et protéger le service. Les propriétaires de boutiques contrôlent séparément leur boutique, leurs commandes et leurs relations clients ; veuillez également lire l’avis de confidentialité de la boutique.

Lorsque nous traitons des données personnelles uniquement sur instruction d’un marchand, le marchand est le responsable du traitement et nous agissons en tant que sous-traitant. Ces activités nécessitent des clauses de traitement des données appropriées. Le présent avis ne remplace pas un accord de traitement des données.

Pour les données que nous traitons pour le compte d’une boutique, cet accord est notre Accord de traitement des données.

Informations que nous traitons

• Informations sur le marchand : identifiants et domaine de la boutique, identifiants d’installation, réglages, informations d’abonnement et correspondance d’assistance.
• Comptes et profils : identifiants d’utilisateur, noms, adresses e-mail, mots de passe, avatars et biographies lorsqu’ils sont fournis. Les identités d’invité et les noms générés ne sont pas nécessairement anonymes : ils peuvent rester associés à l’activité d’une session.
• Comptes connectés : lorsque le forfait d’une boutique le propose, vous pouvez vous connecter à Friendzy avec votre compte Google ou Facebook plutôt qu’avec une adresse e-mail. Le fournisseur nous communique alors l’identifiant qu’il utilise pour vous, votre nom, votre photo de profil et, si vous l’autorisez, votre adresse e-mail. Nous ne recevons jamais votre mot de passe, vos contacts ni vos publications, et nous ne conservons aucun jeton d’accès une fois la connexion terminée. Vous choisissez si les personnes de votre session voient ce nom et cette photo ou le nom anonyme que Friendzy vous a donné, et déconnecter le compte dans les Réglages supprime ce que le fournisseur nous a transmis.
• Sessions et chat : identifiants de salon et de participants, texte des messages, horodatages, informations de remise et de lecture, invitations, URL partagées et profils. Les messages sont conservés pour permettre leur remise et l’historique des conversations, et non simplement agrégés sous forme de mots anonymes.
• Navigation partagée : contenu et structure des pages, navigation, mouvements de souris, défilement et autres événements utilisés pour afficher l’activité partagée, selon le mode de partage actif et les réglages de confidentialité. Tout ce qui ressemble à une adresse e-mail est masqué pour vos amis.
• Messages vocaux : les enregistrements que vous choisissez de créer, lorsque la fonctionnalité est disponible, et les informations nécessaires pour les stocker et les transmettre. L’enregistrement nécessite l’autorisation d’accès au micro.
• Appels en direct : lorsque vous démarrez ou rejoignez un appel, votre navigateur utilise votre micro et, si vous l’activez, votre caméra. Lors d’un appel entre amis, l’audio et la vidéo circulent directement entre les navigateurs des participants, chiffrés pendant le transport, et ne sont ni enregistrés ni conservés par nous. Pour établir un appel, notre serveur transmet des informations de connexion entre les participants ; elles incluent l’adresse IP de chacun. Votre navigateur contacte également des serveurs STUN publics de Cloudflare et de Google pour trouver un chemin pour l’appel, et ces serveurs voient votre adresse IP. Dans un salon créateur, il en va autrement : l’audio et la vidéo des personnes sur scène passent par le relais de Cloudflare (Cloudflare Realtime), qui les transmet à tous ceux qui regardent. Ils sont chiffrés pendant le transport et ne sont ni enregistrés ni conservés par nous.
• Achats après un shopping partagé : lorsqu’une boutique a activé le pixel Shopify de Friendzy, chaque paiement finalisé rapporte son total, sa devise et son jeton de paiement, accompagnés des identifiants de visiteur et de session propres à Friendzy issus de ce navigateur, afin que la boutique puisse voir si les clients ayant navigué ensemble ont acheté. Aucun nom, e-mail, adresse, numéro de commande ni article n’est envoyé. Le widget Friendzy conserve aussi dans le navigateur du client la façon dont cette visite est arrivée sur la boutique (par le lien Friendzy de la boutique ou l’une de ses campagnes, par l’invitation d’un ami, ou autrement ; les balises UTM et le nom du site d’origine, jamais d’adresse complète ni de paramètres de requête), le rôle de cet onglet dans une session partagée (hôte ou ami invité) et la dernière session dans laquelle le navigateur s’est trouvé. Au paiement, le pixel rapporte aussi ce rôle et cette dernière session, afin que la boutique puisse voir si c’est un ami invité ou l’hôte qui a acheté, et comment l’hôte était arrivé, pour les achats effectués dans les 7 jours suivant la session. L’identifiant d’appareil aléatoire du widget, propre à chaque boutique, n’est envoyé que pour vérifier le rôle par rapport à la session et n’est jamais conservé avec l’achat.
• Connexion client à la boutique, pour les récompenses : lorsqu’une boutique active « Ne récompenser que les clients connectés à votre boutique », Shopify nous communique, via le site de la boutique, le numéro client de la personne connectée à cette boutique, signé pour ne pas pouvoir être modifié. Nous l’utilisons uniquement pour décider si une récompense peut être attribuée et pour n’attribuer chaque récompense qu’une fois ; nous conservons avec chaque récompense attribuée une forme codée à sens unique de ce numéro, et non le numéro lui-même.
• Votre compte client de la boutique, si vous y êtes connecté : la page de la boutique indique au widget Friendzy que vous êtes connecté et combien de commandes vous avez passées, et lui transmet une clé codée de votre compte, qui ne permet pas de retrouver votre numéro client. Le widget n’utilise ces informations que dans votre navigateur, pour décider s’il vous affiche Friendzy, et ne nous en envoie aucune. Dès que vous commencez à utiliser Friendzy ou que vous l’autorisez dans vos choix de cookies sur la boutique, le widget lit aussi votre nom et votre adresse e-mail dans ce que Shopify place sur la page de la boutique, lorsque celle-ci les contient. Il s’en sert pour vous proposer votre nom comme nom dans Friendzy et pour masquer votre propre nom et votre adresse e-mail pour vos amis lors d’une session partagée. Il n’envoie rien pour les lire et ne les conserve nulle part ; votre nom ne nous parvient que si vous choisissez de l’utiliser.
• Conseillers, créateurs et modérateurs de la boutique : lorsqu’une boutique invite quelqu’un à conseiller ses clients, ou à animer ou modérer un salon créateur, son nom, son adresse e-mail, son statut et l’historique de ses connexions ; pour les conseillers, également leurs horaires de travail et l’historique des sessions qu’ils ont prises en charge, avec la durée de chacune et son nombre de messages, jamais leur contenu.
• L’assistant IA : dans les boutiques qui l’utilisent (forfait Growth), lorsqu’aucun conseiller n’est de service, le nom affiché du client et ses messages les plus récents dans cette conversation sont envoyés à Anthropic pour qu’une réponse soit rédigée. La conversation est conservée avec la session.
• Dépannage d’une boutique : uniquement pendant que nous avons activé le mode débogage pour une boutique afin d’examiner une panne, la sortie de la console des pages de cette boutique, avec le chemin de la page et un identifiant de session aléatoire, après suppression des jetons, des adresses e-mail et des paramètres d’URL. Elle est conservée 3 jours.
• Données techniques et d’usage : informations de navigateur et de requête, événements d’authentification, erreurs et comptages d’activités telles que sessions, messages, pages et invitations. Nous n’utilisons les adresses IP que brièvement, pour limiter le nombre de requêtes qu’une même adresse peut effectuer, et nous ne les inscrivons ni dans nos journaux ni dans nos bases de données. Un rapport d’erreur envoyé par votre navigateur à Sentry contient en revanche votre adresse IP. Si le widget Friendzy lui-même rencontre une erreur sur la page d’une boutique, il envoie un rapport d’erreur à Sentry, quels que soient vos choix concernant les cookies et les statistiques. Seule la version que nous publions pour les boutiques le fait, uniquement pour les erreurs du code propre à Friendzy, et pas plus de cinq fois sur une même page. Le rapport indique ce qui a échoué et à quel endroit de notre code, l’adresse de la page sans sa requête, la boutique et la version de Friendzy. Avant l’envoi, nous en retirons les informations de votre compte, les cookies, les en-têtes de requête, les adresses e-mail, les jetons et le texte des messages.
• Avis sur une session : si vous notez une session partagée, vos étoiles, les problèmes cochés et ce que vous avez écrit, avec des informations techniques qui nous aident à corriger une panne : la page où vous étiez (son adresse sans paramètres), le thème de la boutique, la version de Friendzy, la langue, le type d’appareil et de navigateur, la taille de l’écran, si vous avez lancé la session ou l’avez rejointe, combien de personnes y étaient et pendant combien de temps, le mode de shopping, si un appel a eu lieu, et les dernières erreurs. Jamais votre nom, votre compte ni votre panier. La boutique voit les étoiles et le commentaire, sans rien qui vous identifie ; les informations techniques ne sont que pour nous. Merci de ne pas écrire de données personnelles dans le commentaire.
• Activité sur le site et demandes : coordonnées et messages que vous nous envoyez et, si vous acceptez les statistiques, informations d’utilisation du site collectées via Google Analytics comme décrit plus bas.
• Marchands potentiels : noms et adresses de boutiques, et coordonnées professionnelles telles que noms, adresses e-mail professionnelles et liens vers des profils professionnels publics, rassemblés à partir de sources publiques et de fournisseurs de données afin de contacter les boutiques susceptibles de vouloir Friendzy.

Les informations proviennent de vous, de Shopify lorsqu’un marchand autorise l’accès, des participants aux sessions et des échanges entre les navigateurs et notre service. Les fonctionnalités liées à un compte enregistré nécessitent des informations de compte ; les fonctionnalités d’invité peuvent être utilisées lorsqu’elles sont disponibles. Les détails de profil facultatifs, les messages et les enregistrements sont fournis à votre choix.

Finalités et bases légales

Nous traitons des informations pour fournir les comptes, les sessions, le chat, les enregistrements, les réglages et les abonnements. Lorsque vous êtes partie au contrat de service, cela repose sur l’exécution de ce contrat ou sur des mesures demandées avant sa conclusion. Pour la sécurité, la prévention des abus, le dépannage, l’assistance et la gestion de la relation commerciale, nous nous appuyons sur l’intérêt légitime à exploiter un service fiable, mis en balance avec vos droits. Les rapports d’erreur du widget reposent sur ce même intérêt, celui de repérer et de corriger les défaillances de Friendzy ; comme ils ne contiennent que ce qui est nécessaire pour trouver la défaillance, ils sont envoyés sans attendre votre consentement, et vous pouvez vous y opposer comme indiqué plus bas. Les traitements exigés par la législation comptable ou d’autres lois applicables reposent sur des obligations légales. Contacter des boutiques susceptibles de vouloir Friendzy repose sur notre intérêt légitime à la prospection commerciale ; vous pouvez vous y opposer à tout moment et nous cesserons.

Lorsque des statistiques facultatives, du marketing ou d’autres traitements nécessitent un consentement, le consentement est la base requise. Lire cet avis ou utiliser Friendzy ne vaut pas en soi consentement à un suivi ou à un marketing facultatifs.

Partage avec les autres participants

Les participants reçoivent les informations de profil partagées, les messages, les enregistrements et l’activité de navigation. Lors d’un appel, les autres participants vous entendent et, tant que votre caméra est allumée, vous voient, et leurs navigateurs reçoivent votre adresse IP dans le cadre de la connexion. Gardez les liens d’invitation privés : leurs destinataires peuvent les transférer, ce qui permet à d’autres de rejoindre la session, sous réserve des contrôles de session. Les participants peuvent copier les informations qu’ils reçoivent.

Les marchands doivent configurer et tester les exclusions de pages et d’éléments privés pour leur thème, en particulier les pages de compte, de panier, de paiement et de commandes. Ces réglages ne garantissent pas que chaque élément sensible soit automatiquement exclu. Arrêtez le partage avant de saisir des informations confidentielles et n’envoyez pas de mots de passe, de données de carte bancaire ni d’informations personnelles sensibles dans le chat. Une session privée n’implique ni chiffrement de bout en bout ni suppression automatique à la fin de la session.

Partage avec les propres outils de la boutique

Le propriétaire d’une boutique peut faire en sorte que Friendzy prévienne ses propres systèmes de ce qui s’est passé dans une session partagée : qu’une session a commencé, qu’un ami est arrivé, qu’elle s’est terminée ou qu’une récompense a été gagnée. C’est désactivé tant que le propriétaire ne l’active pas, et cela va vers l’un de deux endroits.

Shopify Flow. Friendzy signale ces événements au compte Shopify de la boutique, où le propriétaire peut construire des actions automatiques. Sont envoyés : de quelle session il s’agissait, ce qui s’y est passé, la page sur laquelle elle a eu lieu et — lorsque le client est connecté à cette boutique — le numéro de client propre à la boutique le concernant. Cela reste dans le compte Shopify de la boutique, selon les conditions de Shopify.

Une adresse choisie par le propriétaire. Friendzy peut aussi envoyer les mêmes événements à une adresse web que le propriétaire nous indique, afin que d’autres outils qu’il utilise puissent y réagir. Moins y est envoyé : de quelle session il s’agissait, ce qui s’y est passé, et le numéro de client lorsqu’il existe. La page sur laquelle se trouvait le client n’est jamais envoyée à une telle adresse. Chaque envoi est signé pour que le destinataire puisse vérifier qu’il vient de nous.

Cette destination est choisie par le propriétaire de la boutique, pas par nous. Nous ne la contrôlons pas, nous ne savons pas à l’avance qui l’exploite, et elle peut se trouver hors de Roumanie et de l’Espace économique européen. Lorsque nous envoyons des données sur instruction d’un propriétaire de cette manière, le propriétaire est le responsable du traitement et répond de cette destination, de tout transfert qu’elle implique, et de l’indiquer dans sa propre politique de confidentialité. Nous agissons en qualité de sous-traitant.

Sur la commande. Lorsqu’un client achète après avoir fait ses achats à deux, Friendzy inscrit sur son propre panier, et donc sur la commande qui en résulte, de quelle session elle provient, s’il a invité ou été invité, et quand la session a eu lieu. Le propriétaire le voit sur la commande dans son administration Shopify. Cela identifie la session et non la personne, et c’est là pour qu’un propriétaire puisse savoir quelles commandes sont issues des sessions partagées sans dépendre de nos chiffres.

Rien de tout cela n’envoie le nom d’un client, son adresse e-mail ou les pages qu’il a consultées à quelqu’un d’autre que la boutique où il fait ses achats.

Prestataires et traitements internationaux

Nous faisons appel aux prestataires suivants, chacun pour sa partie du service :

• Amazon Web Services (États-Unis, Ohio, et Allemagne, Francfort) : messages de chat, listes de produits enregistrées, enregistrements vocaux, identifiants temporaires d’envoi pour les enregistrements et sauvegardes ; ainsi que l’envoi d’e-mails (Suède, Stockholm). Les enregistrements vocaux sont conservés dans la région de la boutique. Les messages de chat et les listes enregistrées sont copiés à la fois dans l’Ohio et à Francfort pour toutes les boutiques, y compris celles servies depuis l’Union européenne.
• Oracle Cloud (États-Unis, Virginie) : le serveur temps réel qui relie les sessions, le chat et les appels des boutiques servies depuis les États-Unis.
• Google Cloud (Allemagne, Francfort) : notre site web, l’application marchand, le service de comptes, la base de données des comptes marchands et clients, et le serveur temps réel des boutiques servies depuis l’Union européenne. Chaque boutique est servie soit depuis l’UE, soit depuis les États-Unis, selon son pays ; ce choix est fait une seule fois, lorsqu’elle installe Friendzy.
• MongoDB Atlas (États-Unis) : les comptages d’usage par boutique et par page, l’attribution des achats, la façon dont les visites sont arrivées depuis les campagnes d’une boutique et, pendant que nous dépannons une boutique, les journaux de débogage.
• Anthropic (États-Unis) : l’assistant IA décrit plus haut, qui reçoit le nom de la boutique, le nom affiché du client et jusqu’à huit messages récents de cette conversation.
• Sentry (Union européenne) : les rapports d’erreur du widget Friendzy et de nos serveurs — ce qui a échoué, à quel endroit de notre code, l’adresse de la page sans sa requête, et la boutique où cela s’est produit.
• Cloudflare : le DNS de notre domaine et le transfert de nos e-mails ; le réseau placé devant notre application et notre serveur temps réel de l’UE, qui déchiffre ce trafic en périphérie du réseau de Cloudflare ; le relais de l’audio et de la vidéo sur la scène des salons créateurs (Cloudflare Realtime) ; et un serveur STUN public utilisé pour établir les appels.
• Google : Google Cloud Logging (Allemagne, Francfort) : nos journaux d’erreurs et d’exploitation, qui peuvent contenir des identifiants d’utilisateur et de boutique ; Google Analytics sur notre site, uniquement si vous l’acceptez ; un serveur STUN public utilisé pour établir les appels ; la boîte mail qui reçoit nos e-mails ; et YouTube, pour les vidéos de notre Journal, uniquement lorsque vous lancez la lecture de l’une d’elles.
• jsDelivr : les scripts et feuilles de style chargés par notre site, qui reçoit donc les requêtes de votre navigateur pour ces fichiers. Le widget Friendzy d'une boutique n'y charge rien.
• Shopify : installation de l’application, autorisations, facturation et demandes de confidentialité, selon les propres conditions de Shopify.
• Recherche de marchands potentiels : nous trouvons des boutiques à partir de sources publiques, comme leur site web, leurs profils publics sur les réseaux sociaux et les avis sur le Shopify App Store. Les coordonnées professionnelles obtenues auparavant auprès d’Apollo et de StoreLeads ne sont utilisées qu’après confirmation par Reoon de l’existence de l’adresse e-mail. Les messages d’introduction sont rédigés par des modèles de langage qui tournent sur nos propres ordinateurs et, lorsque nous le lui demandons, par Claude d’Anthropic, qui reçoit la page ou la publication publique de la boutique. Aucune donnée de client n’est transmise à ces prestataires dans le cadre de la prospection.

Des données peuvent être traitées en dehors de la Roumanie et de l’Espace économique européen, y compris aux États-Unis. Les transferts soumis au RGPD nécessitent un mécanisme applicable, tel qu’une décision d’adéquation ou des garanties contractuelles appropriées. Contactez-nous pour connaître les destinations, les prestataires et les garanties applicables à vos informations, y compris comment obtenir des informations sur ces garanties.

Nous pouvons divulguer des informations lorsque la loi l’exige ou lorsque c’est nécessaire pour enquêter sur des abus, répondre à des incidents de sécurité ou protéger des droits légaux.

La liste à jour des prestataires qui traitent pour nous les données des boutiques, ainsi que la manière dont les boutiques sont informées de toute modification, figurent sur notre page consacrée aux sous-traitants ultérieurs.

Conservation

• Messages de chat et enregistrements vocaux : supprimés automatiquement 90 jours après leur envoi.
• Comptes clients : conservés jusqu’à ce que vous supprimiez votre compte ou nous demandiez de le faire, ou jusqu’à ce qu’une boutique demande à Shopify d’effacer vos données et qu’aucune autre boutique ne détienne de données vous concernant.
• Données marchand : supprimées lorsque Shopify nous demande d’effacer les données d’une boutique, normalement 48 heures après la désinstallation de l’application. Cela inclut les messages, les enregistrements et les comptages d’usage de la boutique.
• Comptages d’usage : les comptages quotidiens par boutique et par page n’identifient pas les clients et sont conservés tant que la boutique utilise Friendzy. Les listes quotidiennes d’identifiants d’invités servant à compter les invités uniques sont supprimées après 45 jours.
• Récompenses pour les clients connectés : l’enregistrement codé indiquant quel client a reçu quelle récompense est conservé 400 jours afin qu’une récompense ne soit pas attribuée deux fois, puis supprimé avec les données de la boutique ; une récompense en attente de connexion d’un client est conservée 24 heures.
• Projets enregistrés : un ensemble de produits que tu as choisi de garder. Conservé 180 jours sur ton appareil après le dernier enregistrement, et 90 jours sur notre serveur pour que tes autres appareils l'aient aussi.
• Modération par l’hôte : quand l’hôte d’une session rend quelqu’un muet ou le retire, nous conservons pendant 30 jours qui a fait quoi, à qui et quand, jamais ce que quelqu’un a écrit, pour répondre aux questions d’assistance et d’abus.
• Historique des conseillers de la boutique : la trace de chaque demande de conseiller faite par un client, et de chaque session prise en charge par un conseiller (qui, quand, combien de temps et combien de messages, jamais leur contenu), est conservée 395 jours, afin que la boutique puisse comparer les statistiques de ses conseillers avec la même période de l’année précédente. Elle est supprimée plus tôt si les données de la boutique sont effacées.
• Avis sur les sessions : conservés tant que la boutique utilise Friendzy, et supprimés avec les données de la boutique.
• Messages qui nous sont adressés : ce que vous nous envoyez via notre formulaire de contact, avec votre nom et votre adresse e-mail, est conservé 365 jours.
• Attribution des achats : les ventes auxquelles une session Friendzy a contribué : le montant total de la commande, la devise et la date, avec les identifiants aléatoires du navigateur, de la session et du paiement qui relient la vente à une session. Ces identifiants sont conservés 30 jours ; ils sont ensuite supprimés, et seuls des totaux anonymes restent dans les statistiques de la boutique. De même, la liste des personnes ayant visité un salon créateur devient un simple décompte au bout de 30 jours. L’ensemble est supprimé avec les données de la boutique environ 48 heures après la désinstallation de l’application.
• Journaux : conservés par Google Cloud Logging pendant 30 jours.
• Rapports d’erreur : conservés par Sentry pendant 30 jours.
• Sauvegardes : conservées 30 jours ; des données supprimées peuvent donc subsister dans une sauvegarde jusqu’à 30 jours.
• Copies dans les navigateurs : les copies de messages conservées dans votre navigateur, ou dans celui des autres participants, y restent jusqu’à ce que le stockage de ce navigateur soit vidé (voir Cookies et stockage du navigateur).

Quitter une session, vider le stockage du navigateur ou désinstaller l’application n’efface pas en soi les enregistrements du serveur. Contactez-nous pour demander la suppression de données particulières ou des informations sur leur conservation. Des obligations légales peuvent limiter la suppression ; nous ne pouvons pas effacer les copies conservées de leur côté par d’autres participants.

Vos droits

Sous réserve des conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, vous opposer aux traitements fondés sur l’intérêt légitime et vous opposer à la prospection directe. Vous pouvez retirer votre consentement sans affecter la licéité du traitement effectué avant ce retrait.

Écrivez à [email protected], ou utilisez notre formulaire de contact en indiquant qu’il s’agit d’une demande relative à la confidentialité. Précisez le compte, la boutique ou la session concernés, mais jamais de mots de passe ni de données de paiement. Nous pouvons demander une vérification d’identité proportionnée. Les demandes au titre du RGPD doivent recevoir une réponse sans retard injustifié, en principe dans un délai d’un mois ; toute prolongation admise nécessite une information motivée dans ce premier mois. Pour les enregistrements contrôlés par un marchand, vous pouvez également contacter la boutique.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle compétente, notamment là où vous résidez, travaillez ou estimez qu’une violation a eu lieu. L’autorité roumaine est l’Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP).

Sécurité et enfants

Les mesures de sécurité comprennent le chiffrement des données en transit et au repos, le contrôle des accès et la séparation entre les boutiques, de sorte qu’une requête se voit refuser les données de toute boutique autre que la sienne. Aucun service internet ne garantit une sécurité absolue. Protégez vos identifiants et vos invitations et signalez tout accès non autorisé présumé.

Friendzy n’a pas pour objet de solliciter des informations personnelles d’enfants. Contactez-nous si un enfant a fourni des données personnelles sans l’autorisation requise par la loi applicable, afin que nous puissions examiner la situation et prendre les mesures appropriées.

Autorisations Shopify

L’écran d’autorisation de Shopify détermine les accès accordés. Friendzy demande les autorisations suivantes, chacune pour une seule finalité :

• Lire les clients et les commandes (read_customers, read_orders) : pour montrer à un conseiller de la boutique, pendant qu'il aide un client dans un salon, si cette personne a déjà acheté dans la boutique et quoi. Ce n'est pas demandé à l'installation de Friendzy : le marchand l'active depuis la page des conseillers et peut le retirer au même endroit. Friendzy n'en conserve aucune fiche client ni aucune commande.
• Lire les réductions (read_discounts) : pour permettre au marchand de choisir l’un des codes de réduction existants de sa boutique comme récompense. Cela ne permet pas de créer ni de modifier des réductions. Elle n’est pas demandée à l’installation de Friendzy : Shopify la demande la première fois que le marchand recherche ses codes, et elle peut être refusée ou retirée.
• Lire les thèmes (read_themes) : pour reconnaître le thème de la boutique, pré-remplir des réglages de départ qui lui conviennent et vérifier que l’intégration Friendzy est activée. Cela ne permet pas de modifier les fichiers du thème.
• Pixels web et événements clients (write_pixels, read_customer_events) : pour activer le pixel de Friendzy, qui rapporte pour chaque paiement finalisé son total, sa devise et son jeton de paiement (voir « Achats après un shopping partagé »), afin que les statistiques de la boutique puissent montrer si les clients ayant navigué ensemble ont acheté. Il ne reçoit aucune donnée personnelle de client. Il rapporte aussi le rôle du client dans une session Friendzy et la dernière session dans laquelle le navigateur s’est trouvé, afin que les achats des 7 jours suivants puissent y être rattachés ; l’identifiant d’appareil aléatoire de Friendzy qu’il envoie ne sert qu’à vérifier ce rôle et n’est pas conservé.
• Pages de la boutique en ligne (write_online_store_pages) : pour créer une page sur la boutique, /pages/friendzy, qui explique aux clients comment faire ses achats ensemble, et la tenir à jour. Ce n'est pas demandé à l'installation de Friendzy : le marchand ajoute la page depuis l'administration Friendzy et peut refuser. Friendzy ne modifie aucune autre page. Cette page appartient à Friendzy : une modification qui y est faite est remplacée à la mise à jour suivante, et la page est recréée si elle est supprimée. Elle reste sur la boutique après la désinstallation, à garder ou à supprimer.
• Langues et traductions de la boutique (read_locales, write_translations) : pour voir quelles langues la boutique publie et ajouter une traduction de la page /pages/friendzy dans chacune d'elles pour laquelle Friendzy a rédigé un guide, afin que les clients qui parcourent la boutique dans une autre langue la lisent dans cette langue. Cela ne permet de modifier aucune autre traduction ni aucun contenu de la boutique. Ce n'est pas demandé à l'installation de Friendzy : la demande est faite au marchand depuis l'administration Friendzy, seulement si la boutique affiche une autre langue, et il peut refuser.
• Proxy d’application (write_app_proxy) : pour répondre aux requêtes que le widget Friendzy adresse via le site de la boutique à /apps/friendzy, où Shopify ajoute le numéro du client connecté avec une signature que seuls Shopify et Friendzy peuvent produire. Cela n’est utilisé que si le marchand active « Ne récompenser que les clients connectés à votre boutique ».

Tout accès supplémentaire nécessitant une autorisation Shopify doit être approuvé via Shopify. Les marchands contrôlent l’activation et la configuration de la confidentialité. Les achats, les paiements, la livraison et les retours restent de la responsabilité du marchand et de ses prestataires.

Cookies et stockage du navigateur

Le widget Friendzy n’enregistre rien dans votre navigateur tant que vous ne l’ouvrez pas, à deux exceptions près, qui ne permettent d’identifier personne : une valeur propre à l’onglet en cours, qui détermine si son bouton s’affiche et n’est jamais envoyée nulle part, et, dès que vous survolez son bouton ou le sélectionnez au clavier, une copie de ses textes dans votre langue, pour qu’il s’ouvre rapidement. Une fois ouvert, il utilise le stockage du navigateur dont il a besoin pour fonctionner :

• un cookie de connexion, friendzyAuthToken, et un jeton d’identité d’invité, conservé dans un cookie (friendzyShopperKey) et dans le stockage local, chacun valable jusqu’à 90 jours ;
• votre réponse à la proposition d’utiliser le nom de votre compte client de la boutique, avec ce nom, pour que la question ne vous soit pas posée deux fois ;
• des préférences comme la langue, le thème et le son ;
• une copie de vos salons et de vos messages, ainsi que les messages vocaux dont l’envoi n’est pas terminé, pour qu’une session survive au rechargement d’une page ;
• un identifiant aléatoire de ce navigateur pour chaque boutique, et les salons que ce navigateur a ouverts, pour qu’ouvrir votre propre lien d’invitation vous ramène à votre salon au lieu de vous y faire entrer comme votre propre invité ;
• uniquement si vous autorisez les statistiques dans les choix de cookies de la boutique : la façon dont cette visite est arrivée sur la boutique (friendzy-arrival, dans le stockage de session jusqu’à la fermeture de l’onglet), votre rôle dans une session partagée, hôte ou ami invité (friendzy-room-role, dans le stockage de session), et la dernière session à laquelle ce navigateur a participé (friendzy-last-session, dans le stockage local, utilisée pendant 7 jours), afin que la boutique sache si c’est un ami invité ou l’hôte qui a acheté ; ainsi que, pour le déploiement progressif de Friendzy sur la boutique, un identifiant aléatoire de ce navigateur, le nombre de vos visites, votre groupe de déploiement et le fait que ce navigateur ait déjà acheté ici ou non (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, dans le stockage local). Ouvrir Friendzy ne vaut pas consentement. Si vous retirez ce consentement, le widget s’arrête et supprime ces données ;
• lorsqu’une boutique ne récompense que les clients connectés, une preuve de votre connexion à la boutique émise par Friendzy et qui expire au bout d’une heure ;
• des identifiants temporaires et un état de session, conservés uniquement le temps de la session de l’onglet.

À l’exception des données liées à l’onglet, ces données sont conservées jusqu’à ce que vous vidiez le stockage de votre navigateur ou que vous vous déconnectiez. Les pages de connexion utilisent un cookie de session qui dure deux heures. Les membres de l’équipe d’une boutique qui ouvrent son lien de test reçoivent en outre un cookie de test, friendzy_test, valable 30 minutes, ou friendzy_staff, qui signale le navigateur d’un membre de l’équipe pendant 400 jours et se renouvelle à chaque visite ; les clients ne reçoivent jamais ni l’un ni l’autre.

Tant que vous n’avez pas fait d’autre choix, notre site ne dépose que les cookies nécessaires à son fonctionnement : un cookie de session et un jeton de sécurité (XSRF-TOKEN), qui protègent le site contre les requêtes falsifiées et expirent au bout de deux heures ; et, uniquement si vous choisissez une langue dans le menu des langues, site_language, qui la mémorise pendant un an pour que la page d’accueil du site s’ouvre dans cette langue. Ce cookie est déposé quelle que soit votre réponse dans le bandeau de cookies, reste sur ce site et peut être supprimé dans les réglages de votre navigateur. Les cookies de mesure d’audience attendent votre consentement : notre site ne charge Google Analytics que si vous l’acceptez dans le bandeau de cookies. Google Analytics dépose alors des cookies (_ga et _ga_…, pour deux ans au plus) et envoie à Google des informations sur l’appareil, le navigateur, la page et le réseau, afin que nous puissions voir comment le site est utilisé. Si vous refusez, ou si vous ne faites aucun choix, il n’est pas chargé. Nous conservons votre choix dans le stockage local de votre navigateur (friendzy-analytics-consent). Vous pouvez le modifier à tout moment via « Paramètres des cookies » en bas de chaque page ; refuser supprime également les cookies Google Analytics. Le site charge aussi des feuilles de style et des scripts depuis jsDelivr, qui reçoit donc les requêtes de votre navigateur pour ces fichiers. Certains articles du Journal présentent une vidéo hébergée sur YouTube. Rien n’est chargé depuis YouTube tant que vous ne lancez pas la vidéo ; elle est alors chargée depuis youtube-nocookie.com, et Google peut déposer des cookies et reçoit les requêtes de votre navigateur, conformément aux Règles de confidentialité de Google.

Notre page destinée aux propriétaires de boutique ne s’ouvre qu’à partir d’un lien personnel que nous envoyons par e-mail. Lorsque vous l’ouvrez avec le bouton de la page à laquelle mène ce lien, notre site dépose friendzy_store_brief, qui permet à ce navigateur de consulter la page pendant sept jours, puis expire. Ce cookie contient un identifiant aléatoire et rien qui vous concerne ; il est nécessaire à la page que vous avez demandé à voir, il est donc déposé sans vous demander votre avis, et il ne sert à rien d’autre.

Les autorisations d’accès au micro et à la caméra sont demandées par votre navigateur lorsque vous utilisez les messages vocaux ou les appels, et sont distinctes du consentement aux statistiques.

Vous pouvez vider ou bloquer le stockage du navigateur et révoquer l’accès au micro et à la caméra dans les réglages de votre navigateur. Bloquer le stockage peut empêcher la connexion ou les sessions partagées de fonctionner. Vider le stockage local ne supprime pas les enregistrements du serveur. Les cookies et statistiques propres à un marchand relèvent de son propre avis.

Conditions de service

Ces conditions couvrent les fonctionnalités de shopping partagé, de compte et de communication de Friendzy. Les marchands doivent avoir le pouvoir d’installer et de configurer l’application. Les utilisateurs doivent avoir la capacité ou l’autorisation requise par la loi applicable. Les prix des forfaits payants et les périodes de facturation sont ceux acceptés lors de la souscription, les conditions de facturation de Shopify s’appliquant le cas échéant. Les contrats marchands conclus séparément continuent de s’appliquer.

Vous conservez vos droits sur les contenus que vous apportez et nous autorisez à les traiter, les stocker et les transmettre dans la mesure nécessaire pour fournir les fonctionnalités que vous utilisez. Ne partagez que des informations que vous avez le droit de partager. N’utilisez pas Friendzy pour des activités illicites, du harcèlement, de l’usurpation d’identité, du spam, du code malveillant, des accès non autorisés ou des atteintes aux enfants. Les logiciels et les marques restent la propriété de leurs titulaires respectifs.

Nous pouvons envoyer les communications nécessaires relatives au service, à la sécurité et à la facturation. Créer un compte ne vous abonne pas automatiquement à des communications marketing ; les exigences applicables de consentement et de désinscription s’appliquent.

La maintenance, les pannes et les évolutions peuvent affecter la disponibilité. Nous ne promettons ni un fonctionnement ininterrompu ni une augmentation des ventes. L’accès peut être restreint lorsque cela est raisonnablement nécessaire pour traiter un usage abusif, des menaces de sécurité, des exigences légales ou un manquement grave, avec préavis lorsque cela est approprié et possible.

Vous pouvez cesser d’utiliser Friendzy ; les marchands peuvent désinstaller l’application via Shopify. Contactez-nous pour toute demande de suppression de compte ou de données. Cesser d’utiliser le service n’efface pas les données conservées ni les obligations déjà nées.

Le droit roumain régit ces conditions, sous réserve des protections impératives prévues par la loi applicable. Rien ici n’exclut les droits ou la responsabilité qui ne peuvent légalement être exclus, y compris les protections impératives des consommateurs et l’accès aux tribunaux compétents.

Notre Accord de traitement des données fait partie intégrante des présentes conditions. Il couvre les données personnelles que nous traitons pour le compte d’une boutique, et la boutique l’accepte en installant Friendzy.

Propriété du logiciel et licence

SWARMSOFT S.R.L. est propriétaire du logiciel Friendzy, y compris le widget de la boutique, l’interface d’administration marchand et les serveurs, ainsi que de leur code, de leur design et de leur documentation, tous protégés par le droit d’auteur. Les marchands qui installent Friendzy reçoivent uniquement une licence limitée, non exclusive et non cessible leur permettant de l’exécuter sur leur propre boutique, conformément à ces conditions et tant qu’il reste installé.

Sans l’autorisation écrite de SWARMSOFT S.R.L., nul ne peut copier, reproduire, modifier, traduire, porter, rétro-concevoir, décompiler ou désobfusquer le logiciel, en créer des œuvres dérivées, extraire automatiquement le contenu (scraping) du widget ou de l’interface d’administration, ni utiliser le logiciel ou son contenu pour entraîner, affiner ou évaluer des modèles d’intelligence artificielle, ou comme contenu de requêtes (prompts) adressées à ces modèles.

Toute violation met fin à toute licence accordée en vertu de ces conditions, et SWARMSOFT S.R.L. peut exercer toutes les voies de droit disponibles, notamment des demandes de retrait, des injonctions et des dommages-intérêts.

Ces restrictions s’appliquent sauf si, et uniquement dans la mesure où, la loi applicable autorise expressément un acte indépendamment de telles conditions, par exemple la décompilation strictement nécessaire à l’interopérabilité en vertu du droit de l’Union européenne. Les demandes d’autorisation sont à adresser à [email protected].

Contact et modifications

Contactez SWARMSOFT S.R.L. à [email protected], ou via le formulaire de contact Friendzy, pour toute question ou demande relative à la confidentialité. Nous réviserons cette page et sa date lorsque nos pratiques ou nos conditions changeront, fournirons une information supplémentaire lorsque cela est requis et recueillerons le consentement nécessaire aux nouveaux traitements qui l’exigent.