1. Préambule

La présente politique explique comment SQALIE, éditrice du site sqalie.com et de l'application Sqalie, collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

2. Responsable du traitement

Responsable: SQALIE (SAS)
Adresse: Suresnes (92150), Hauts-de-Seine, France
Contact: contact@sqalie.com

3. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :

Formulaire de contact : nom, adresse email, téléphone, site de la boutique, message.
Inscription à l'essai : prénom, nom, adresse email, téléphone, nom et adresse de la boutique, outil utilisé, origine de la visite, formule choisie. Ces informations sont enregistrées au fil de la saisie, avant même l'envoi du formulaire, pour que notre équipe puisse vous aider si l'inscription n'aboutit pas.
Journaux techniques (logs serveur) : adresse IP, type de navigateur, horodatage. Ces données permettent d'assurer la sécurité du site.
Mesure d'audience, avec votre accord : pages vues, clics, défilement et déroulé anonymisé de la visite, via Microsoft Clarity et Google Analytics. Les champs de saisie sont masqués et ne sont jamais enregistrés.

Aucun profil publicitaire n'est constitué et aucun cookie tiers à vocation marketing n'est déposé.

4. Finalités et bases légales

Répondre aux demandes de contact, base légale : intérêt légitime (article 6.1.f du RGPD).
Créer votre accès après votre inscription, base légale : mesures précontractuelles prises à votre demande (article 6.1.b).
Vous recontacter si une inscription commencée n'aboutit pas, base légale : intérêt légitime (article 6.1.f).
Garantir la sécurité du site, base légale : intérêt légitime.
Comprendre l'usage du site pour l'améliorer, base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.
Respecter nos obligations légales, base légale : obligation légale (article 6.1.c).

5. Durée de conservation

Demandes de contact: 3 ans à compter du dernier échange
Inscription commencée, non envoyée: 30 jours
Inscription envoyée: 3 ans à compter du dernier échange, ou la durée de l'abonnement
Journaux techniques: 12 mois maximum
Mesure d'audience: 13 mois maximum pour les cookies, 30 jours pour les enregistrements de visites

6. Destinataires

Vos données peuvent être transmises aux destinataires suivants, dans la stricte limite de leurs missions :

SQALIE : équipe interne.
IONOS SARL : hébergement du site (Union européenne).
Microsoft Corporation : mesure d'audience Clarity, seulement si vous l'acceptez. Les transferts hors UE sont encadrés par le cadre de protection des données UE-États-Unis.
Google Ireland Ltd : mesure d'audience Google Analytics : sans cookie tant que vous n'avez pas choisi, avec cookies si vous l'acceptez, coupée si vous la refusez (adresse IP non conservée par Google Analytics 4). Les transferts hors UE sont encadrés par le cadre de protection des données UE-États-Unis.
Resend, Inc. : prestataire d'envoi d'emails transactionnels (États-Unis). Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

Aucune donnée n'est vendue à des tiers.

7. Cookies

Sans votre accord, le site n'utilise que ce qui est strictement nécessaire à son fonctionnement. Si vous acceptez la mesure d'audience, Microsoft Clarity dépose des cookies (_clck, _clsk) et Google Analytics des cookies (_ga, _ga_*, 13 mois au plus) qui nous montrent comment le site est utilisé. Tant que vous n'avez pas fait de choix, Google Analytics mesure la fréquentation sans aucun cookie ni identifiant stocké ; si vous refusez, plus aucune donnée de mesure n'est envoyée. Aucun cookie publicitaire n'est déposé. Votre choix est gardé six mois, et vous pouvez le changer à tout moment avec le lien « Cookies » en bas de chaque page.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement (« droit à l'oubli »)
Droit à la limitation du traitement
Droit à la portabilité
Droit d'opposition
Droit de définir des directives post-mortem

Pour exercer ces droits, contactez-nous à contact@sqalie.com. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Sécurité

SQALIE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute destruction, perte, altération ou divulgation non autorisée : connexion HTTPS, accès restreint, stockage sécurisé.

10. L'application Sqalie

Les sections précédentes concernent le site sqalie.com. Celle-ci et les deux suivantes concernent l'application Sqalie (app.sqalie.com), utilisée par les boutiques en ligne clientes.

Au sens du RGPD, la boutique cliente est responsable du traitement des données de ses propres clients, et SQALIE agit en sous-traitant (article 28) : elle traite ces données sur les instructions de la boutique, pour lui fournir le service, et pour aucune autre finalité.

Données traitées : commandes, produits, stocks et données des clients de la boutique (identité, coordonnées, historique de commandes), transmises par le module installé sur la boutique.
Hébergement : les données d'analyse sont stockées en Europe chez Google Cloud ; l'application est servie depuis des serveurs IONOS SE en Allemagne.
Aucune revente, aucun usage publicitaire pour le compte de SQALIE, aucun croisement des données d'une boutique avec celles d'une autre.
Assistant Sqalie Intelligence : il ne fonctionne qu'après l'accord explicite de la boutique, donné dans ses paramètres. Les éléments transmis au fournisseur du modèle (Anthropic) sont décrits sur cet écran.
Outils d'e-mailing : une liste de clients n'est envoyée vers Klaviyo ou Brevo que sur action explicite de la boutique.

La durée de conservation et la procédure d'effacement à la demande d'une personne concernée sont précisées dans le contrat qui lie SQALIE à chaque boutique.

11. Connexion aux régies publicitaires et à WhatsApp

Une boutique peut relier à Sqalie ses propres comptes Meta (Facebook et Instagram), Google Ads, Google Search Console, Google Merchant Center, TikTok et WhatsApp Business. La connexion se fait par l'écran d'autorisation officiel de chaque plateforme ; SQALIE ne reçoit jamais le mot de passe du compte.

Ce que Sqalie lit : la liste des comptes, campagnes, catalogues et audiences, et leurs résultats (dépenses, impressions, clics, conversions). Ces données servent uniquement à les rapprocher des ventes de la boutique et à lui proposer des recommandations.
Ce que Sqalie écrit : uniquement ce que la boutique confirme d'un clic, par exemple mettre en pause ou relancer une campagne, envoyer une sélection de clients comme audience, indiquer un score sur les produits de son catalogue, ou créer une campagne qui reste en pause jusqu'à ce que la boutique l'active. Sqalie n'engage aucune dépense de sa propre initiative. Chaque action est enregistrée avec son auteur et sa date.
Google Search Console : lecture seule. Sqalie lit les clics et les impressions, par jour et par recherche, du seul site qui correspond à la boutique, pour lui montrer combien de clics gratuits lui apporte son propre nom à côté des clics payés de sa campagne de marque. Sqalie n'écrit jamais dans Search Console.
Envoi de la marge : seulement si la boutique l'allume dans Sqalie, pour une commande venue d'un clic publicitaire, Sqalie envoie à son propre compte Google Ads ou Meta la marge de la commande comme valeur de conversion, l'identifiant du clic, le numéro de commande et, s'il est connu, l'e-mail du client haché. L'action de conversion est secondaire : les enchères restent le choix de la boutique. L'envoi s'arrête dès que la boutique l'éteint.
Audiences : les adresses e-mail et numéros de téléphone sont transformés de façon irréversible (hachage SHA-256) avant leur envoi à la plateforme, comme celle-ci l'exige.
WhatsApp : un message n'est envoyé qu'à un client qui l'a accepté lors de sa commande sur la boutique, par une case jamais pré-cochée, à l'initiative de la boutique ou par un envoi automatique qu'elle a elle-même activé. Les réponses du client sont lues dans Sqalie par la boutique.
Accès conservés : les jetons d'accès fournis par les plateformes sont chiffrés et ne servent qu'à la boutique qui les a donnés.
Durée : les données issues d'une plateforme sont conservées tant que la connexion est active, puis supprimées dans un délai de 30 jours après la déconnexion ou la fin du contrat.

L'utilisation des données obtenues par les API de Google respecte la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'usage limité.

12. Supprimer ses données

Une connexion à une plateforme se retire à tout moment depuis l'application Sqalie, ou directement depuis les paramètres de la plateforme concernée. La marche à suivre et les délais sont détaillés sur la page Suppression des données.

13. Modifications

Cette politique peut être mise à jour pour refléter les évolutions réglementaires ou techniques. La date de dernière mise à jour figure en haut du document.