Politique de Confidentialite

1. Responsable du traitement

WinOrion, ci-apres « nous » ou « l'Editeur », est responsable du traitement des donnees personnelles collectees via la plateforme accessible a l'adresse winorion.com et via l'application Shopify WinOrion.

Pour toute question relative au traitement de vos donnees, vous pouvez nous contacter a privacy@winorion.com.

2. Donnees collectees

Nous collectons les categories de donnees suivantes :

• Donnees de compte : nom, prenom, adresse e-mail, mot de passe (hash bcrypt), plan d'abonnement.
• Donnees de connexion Shopify : nom de domaine de la boutique, token OAuth d'acces a l'API Shopify, configuration de boutique (theme, palette, branding).
• Donnees produits : informations sur les produits que vous etudiez et publiez (titre, prix, images, description, fournisseur).
• Donnees d'usage : compteurs de requetes IA, recherches mensuelles, historique d'export Shopify.
• Donnees techniques : adresse IP, type de navigateur, logs d'erreur (conservation 30 jours).

Nous ne collectons aucune donnee personnelle des clients de votre boutique Shopify (acheteurs finaux). Nos webhooks GDPR Shopify garantissent ce point.

3. Finalites du traitement

Vos donnees sont utilisees pour :

• Fournir le service WinOrion (decouverte de produits, generation de contenu IA, export Shopify).
• Gerer votre compte et votre abonnement.
• Communiquer avec vous (support, mises a jour produit).
• Ameliorer le service via des statistiques agregees et anonymisees.
• Respecter nos obligations legales (facturation, lutte contre la fraude).

4. Base legale

Les traitements reposent sur :

• L'execution du contrat qui vous lie a WinOrion (CGU).
• Notre interet legitime a ameliorer notre service.
• Le respect d'obligations legales (facturation, comptabilite).
• Votre consentement pour les communications marketing (revocable a tout moment).

5. Sous-traitants et partage de donnees

Vos donnees peuvent etre partagees avec les sous-traitants suivants, tous soumis a des engagements de confidentialite :

• Shopify Inc. (Canada) : pour l'integration de l'app et la gestion de la boutique.
• Stripe Inc. (Irlande/USA) : pour le traitement des paiements.
• Replicate Inc. (USA) : pour la generation d'images IA.
• Groq Inc. (USA) : pour la generation de contenu IA.
• Vercel Inc. (USA) : pour l'hebergement du frontend.
• Railway Corp. (USA) : pour l'hebergement du backend.
• Resend Inc. (USA) : pour l'envoi d'e-mails transactionnels.

Les transferts hors UE sont encadres par les Clauses Contractuelles Types de la Commission Europeenne.

6. Duree de conservation

• Donnees de compte : pendant toute la duree de votre abonnement, puis 3 ans apres resiliation (sauf demande de suppression).
• Donnees de facturation : 10 ans (obligation legale comptable).
• Logs techniques : 30 jours.
• Logs GDPR Shopify : 1 an (audit).

7. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees.
• Droit de rectification : corriger des donnees inexactes.
• Droit a l'effacement : demander la suppression de vos donnees.
• Droit a la limitation : restreindre certains traitements.
• Droit a la portabilite : recevoir vos donnees dans un format structure.
• Droit d'opposition : refuser certains traitements bases sur l'interet legitime.
• Droit de retirer votre consentement a tout moment.

Pour exercer ces droits : privacy@winorion.com. Nous repondons sous 30 jours maximum.

En cas de litige, vous pouvez introduire une reclamation aupres de la CNIL (cnil.fr).

8. Securite

Nous mettons en œuvre des mesures techniques et organisationnelles pour proteger vos donnees : chiffrement TLS 1.3 pour tous les transferts, hash bcrypt des mots de passe, tokens API stockes chiffres, acces aux serveurs restreint par authentification forte, sauvegardes journalieres.

9. Modification de la politique

Nous pouvons modifier cette politique a tout moment. Les changements substantiels vous seront notifies par e-mail au moins 30 jours avant entree en vigueur.