Politique de confidentialité

1. Objet du document

La présente politique explique comment Dave Loevel CHENDJOU SIHANOU recueille, utilise, communique, conserve et protège les renseignements obtenus par l'application Articlo pour Shopify. Elle s'adresse aux marchands qui installent Articlo et aux membres de leur équipe.

2. Qui sommes-nous

Articlo est éditée par Dave Loevel CHENDJOU SIHANOU, développeur établi au Québec (Canada).

• Courriel : davesihanou@gmail.com
• Site web : https://articlo.davechendjou.workers.dev

Articlo transforme votre catalogue Shopify en plan éditorial hebdomadaire et en articles de blog rédigés en deux à quatre langues, sourcés et optimisés pour le référencement, puis vous en montre les résultats.

3. Renseignements que nous recueillons

Articlo accède à votre boutique uniquement par l'API de Shopify, dans les limites des autorisations que vous accordez à l'installation : lecture des produits, écriture du contenu (blogs et articles), écriture des traductions, lecture des langues et lecture des rapports de la boutique (statistiques de visites). Si vous le décidez, Articlo accède aussi à Google Search Console, en lecture seule, avec l'accord que vous donnez sur la page de Google.

Données du personnel. Articlo utilise des accès « hors ligne » liés à la boutique. Il ne conserve ni le nom ni le courriel des membres de votre équipe qui ouvrent l'application. Il garde seulement, pour chacun, son identifiant Shopify et la langue de son admin Shopify, afin d'afficher l'application en français ou en anglais ; la langue du dernier membre venu sert aussi aux messages qu'Articlo écrit en arrière-plan (erreurs, avis de publication). Les autres renseignements personnels que vous pouvez choisir de fournir sont le nom de l'auteur affiché sur les articles et, si vous connectez Search Console, l'adresse courriel du compte Google utilisé.

Textes libres. L'exemple de texte de votre marque, vos consignes de révision, vos demandes d'articles sur mesure et le texte que vous modifiez dans Articlo (lorsque vous mettez à jour les traductions) sont transmis tels quels au fournisseur d'intelligence artificielle que vous avez choisi (section 7). N'y inscrivez pas de renseignements personnels, notamment les noms ou coordonnées de clients ou d'autres personnes.

Informations de paiement. Les abonnements sont facturés par Shopify sur votre facture Shopify. Nous ne recevons aucune donnée de carte ni de compte bancaire.

4. Renseignements que nous ne recueillons pas

Articlo ne demande aucun accès à vos clients, à vos commandes ni à vos paiements. Nous ne recueillons donc aucun renseignement sur les acheteurs de votre boutique : nom, adresse, courriel, historique d'achat. Les statistiques de visites que nous lisons sont des totaux par page de votre blog. Shopify rattache la requête qui les fournit à son accès aux données client protégées, qui couvre aussi les noms, adresses, téléphones et courriels : Articlo n'en lit ni n'en conserve aucun. De Google Search Console, nous ne lisons que les chiffres des pages de votre blog et les recherches qui les ont fait apparaître, sous la forme agrégée que fournit Google : des totaux par recherche et par page, sans rien qui permette d'identifier l'internaute qui les a tapées ; Google écarte lui-même les recherches trop rares. Nous gardons ces recherches en mémoire au plus une heure pour vous les afficher, sans les enregistrer. L'intégration « Articlo SEO » de votre thème ajoute uniquement des données structurées et une feuille de style aux pages d'articles ; elle ne recueille rien sur les visiteurs.

5. Finalités

Nous utilisons ces renseignements uniquement pour :

• proposer un plan éditorial adapté à votre catalogue, à la saison et à vos articles précédents ;
• rechercher des sources fiables, rédiger les articles dans le style de votre marque et les adapter dans vos autres langues ;
• réviser un article selon les consignes que vous donnez, ou enregistrer les modifications que vous y apportez ;
• choisir les images des articles parmi les photos de vos produits ;
• publier ou programmer les articles, leurs traductions et leurs données SEO sur votre boutique, sans écraser sans votre accord les retouches que vous y avez faites dans Shopify ;
• vous montrer les résultats de vos articles publiés : visites, achats, clics, positions et recherches (mots-clés) dans Google ;
• afficher l'application dans la langue de votre admin Shopify ;
• gérer votre abonnement et votre quota d'articles ;
• assurer la sécurité, le bon fonctionnement et le soutien technique de l'application.

Nous ne vendons pas vos renseignements, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.

6. Consentement

En installant Articlo et en acceptant les autorisations demandées par Shopify, vous consentez aux traitements décrits ici. Vous pouvez retirer votre consentement à tout moment en désinstallant l'application (section 9) ou en nous écrivant. Le retrait entraîne l'arrêt du service.

La connexion à Google Search Console est facultative : vous l'autorisez sur la page de consentement de Google, pour un accès en lecture seule. Vous pouvez la retirer à tout moment avec « Déconnecter » dans les réglages d'Articlo, ou depuis les paramètres de sécurité de votre compte Google ; le reste du service continue de fonctionner.

L'utilisation et le transfert, par Articlo, des renseignements reçus des API de Google respectent la politique relative aux données des utilisateurs des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée : ces renseignements servent uniquement à vous afficher les statistiques de votre blog, ne sont ni vendus ni utilisés à des fins publicitaires ou pour entraîner des modèles d'intelligence artificielle, et ne sont lus par personne chez nous sans votre accord, sauf pour la sécurité ou pour respecter la loi.

7. Communication à des tiers et sous-traitants

Nous communiquons des renseignements seulement aux fournisseurs nécessaires au service, qui agissent selon nos instructions et sont liés par des engagements contractuels de confidentialité et de sécurité.

Seul le moteur de rédaction choisi dans vos réglages reçoit les renseignements nécessaires à la rédaction. Aucun service de génération d'images n'est utilisé : les images des articles sont les photos de vos produits. La recherche de sources consulte des pages web publiques par l'intermédiaire de ce moteur (outils de recherche d'Anthropic, ou Google Search pour Gemini) ; seules des requêtes liées au sujet de l'article sont alors émises. Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige ou lors d'une transaction commerciale visant Dave Loevel CHENDJOU SIHANOU, sous réserve des protections prévues par la loi.

8. Transferts hors du Québec et du Canada

Certains fournisseurs traitent les renseignements aux États-Unis ou dans d'autres pays. C'est le cas de notre hébergeur, Cloudflare, société américaine : les renseignements qu'Articlo conserve sont stockés à l'emplacement indiqué à la section 7, qui peut se trouver hors du Canada. Avant toute communication hors du Québec, nous évaluons les facteurs relatifs à la vie privée : sensibilité des renseignements, finalité, mesures de protection contractuelles et régime juridique applicable. Nous encadrons chaque transfert par une entente écrite. Les renseignements transférés peuvent être accessibles aux autorités du pays concerné, conformément à ses lois.

Pour les marchands de l'Union européenne, le Canada bénéficie d'une décision d'adéquation ; les transferts vers les États-Unis reposent sur les garanties de nos fournisseurs : selon le fournisseur, leur certification au cadre de protection des données UE-États-Unis ou les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement des données.

9. Conservation et suppression

• Pendant l'utilisation : nous conservons vos réglages, vos plans et vos articles tant qu'Articlo est installée, pour vous permettre de les consulter, de les modifier et de les republier ; vos consignes de révision et vos demandes d'articles sur mesure restent dans l'historique des tâches de l'application, et ces demandes aussi dans l'article concerné. La langue de l'administration de chaque membre de votre équipe est conservée tant qu'Articlo est installée.
• Statistiques : les statistiques de Shopify et de Google, y compris les recherches Google de vos articles, sont lues au moment de les afficher et gardées en mémoire au plus 30 minutes (Shopify) ou une heure (Google). Elles ne sont jamais enregistrées dans notre base de données.
• Connexion à Google Search Console : conservée jusqu'à ce que vous la déconnectiez. Quand vous cliquez sur « Déconnecter », nous supprimons l'adresse courriel du compte, le jeton d'accès et la propriété choisie, et demandons à Google de révoquer l'accès d'Articlo ; vous pouvez aussi retirer cet accès depuis votre compte Google.
• À la désinstallation : les jetons d'accès sont supprimés immédiatement, les tâches en attente sont annulées et la connexion à Google Search Console est supprimée, avec une demande de révocation à Google.
• Après la désinstallation : Shopify nous transmet une demande d'effacement (shop/redact) 48 heures après la désinstallation. Dès sa réception, nous supprimons toutes les données de votre boutique : réglages, plans, articles, journal d'utilisation, tâches, connexion à Google Search Console et langue de l'administration des membres de votre équipe.
• Contenus publiés : les articles, traductions, images et métachamps publiés sur votre boutique vous appartiennent et y demeurent après la désinstallation. Vous pouvez les supprimer depuis votre admin Shopify.
• Journaux et sauvegardes : les journaux techniques sont conservés 7 jours par notre hébergeur. Notre base de données peut être restaurée dans l'état où elle se trouvait au cours des 30 derniers jours : un renseignement supprimé peut donc subsister jusqu'à 30 jours dans ce mécanisme de restauration, qui n'est utilisé qu'en cas d'incident. Nous ne faisons pas d'autre copie de sauvegarde.
• Fournisseurs d'IA : ils conservent les requêtes pendant une durée limitée, selon leurs conditions, pour prévenir les abus. Au 2 octobre 2026 : au plus 30 jours chez Anthropic (davantage pour une requête signalée comme contraire à ses règles d'utilisation), 55 jours chez Google pour l'API Gemini payante. Aucun d'eux n'utilise ces requêtes pour entraîner ses modèles.

10. Sécurité

Nous appliquons des mesures de sécurité adaptées à la nature des renseignements, notamment :

• accès à l'application réservé aux utilisateurs authentifiés par Shopify, par jeton de session signé ;
• cloisonnement strict des données de chaque boutique ;
• vérification de la signature des notifications envoyées par Shopify ;
• accès aux boutiques limités aux autorisations strictement nécessaires, par des jetons à durée de vie limitée ;
• secrets conservés hors du code source, sous forme chiffrée chez notre hébergeur ;
• exécution de l'application dans un environnement isolé géré par notre hébergeur, sans serveur à administrer ;
• chiffrement des communications (HTTPS) et de la base de données au repos, assuré par notre hébergeur ;
• chiffrement du jeton d'accès à Google Search Console (AES-256) et accès à Google en lecture seule, avec une connexion protégée contre la falsification (lien et état signés, témoin de vérification) ;
• assainissement des contenus générés et du texte que vous modifiez, avant leur publication ;
• relecture humaine des articles proposée par défaut avant la publication.

Aucune mesure n'est infaillible. En cas d'incident présentant un risque de préjudice sérieux, nous avisons les personnes concernées, la Commission d'accès à l'information du Québec et, s'il y a lieu, les autres autorités compétentes.

11. Vos droits

Sous réserve des exceptions prévues par la loi, vous pouvez :

• accéder aux renseignements personnels vous concernant ;
• les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
• retirer votre consentement à leur utilisation ;
• obtenir leur communication dans un format technologique structuré et couramment utilisé (portabilité) ;
• demander leur suppression lorsqu'ils ne sont plus nécessaires ;
• porter plainte auprès de la Commission d'accès à l'information du Québec (https://www.cai.gouv.qc.ca) ou, selon le cas, du Commissariat à la protection de la vie privée du Canada ou de l'autorité de protection des données de votre pays.

Pour exercer ces droits, écrivez au responsable de la protection des renseignements personnels (section 12). Nous répondons dans les 30 jours et pouvons vous demander de confirmer votre identité.

12. Responsable de la protection des renseignements personnels

• Nom et titre : Dave Loevel CHENDJOU SIHANOU, éditeur d'Articlo
• Courriel : davesihanou@gmail.com

13. Témoins (cookies) et technologies similaires

Articlo s'exécute dans l'admin Shopify et vous authentifie par les jetons de session de Shopify. Elle n'utilise aucun témoin publicitaire ni outil de mesure d'audience. Les scripts et polices de Shopify (App Bridge, police Inter) sont chargés depuis ses serveurs, selon sa propre politique. L'intégration « Articlo SEO » n'ajoute aucun témoin à votre vitrine.

Seule la connexion à Google Search Console dépose un témoin technique, articlo_google_nonce, sur le domaine d'Articlo : il relie la réponse de Google au navigateur qui a lancé la connexion, ne contient qu'une valeur aléatoire, expire au bout de 10 minutes et est effacé à la fin de la connexion. Les statistiques de visites affichées par Articlo sont celles que Shopify mesure déjà sur votre boutique, selon sa propre politique ; Articlo n'ajoute aucun outil de mesure.

14. Intelligence artificielle

Articlo utilise des modèles d'intelligence artificielle pour produire des contenus éditoriaux. Aucune décision vous concernant n'est prise sur la seule base d'un traitement automatisé. Les contenus générés peuvent comporter des erreurs : nous vous recommandons de relire chaque article, dans chacune de ses langues, avant sa publication, ce que l'application propose par défaut ; vous pouvez aussi en modifier le texte vous-même dans Articlo. Vous demeurez responsable des contenus publiés sur votre boutique.

15. Modifications de la politique

Nous pouvons modifier cette politique, notamment lors de l'ajout d'un fournisseur ou d'une fonction ; la date de mise à jour figure en tête. Tout changement important vous est annoncé dans l'application ou par un autre moyen approprié avant son entrée en vigueur.

16. Nous joindre

Pour toute question sur cette politique ou sur la protection de vos renseignements : davesihanou@gmail.com. Cette adresse est aussi celle du support, indiquée dans l'encadré « Besoin d'aide ? » du tableau de bord d'Articlo et sur la page d'aide (https://articlo.davechendjou.workers.dev/aide).