Confidentialité, accès aux données et conditions

Avis de confidentialité

Responsabilité des données personnelles

Nous agissons en tant que responsable du traitement lorsque nous déterminons l’usage des informations pour faire fonctionner les comptes Friendzy, fournir notre service, gérer les relations avec les marchands, répondre aux demandes et protéger le service. Les propriétaires de boutiques contrôlent séparément leur boutique, leurs commandes et leurs relations clients ; veuillez également lire l’avis de confidentialité de la boutique.

Lorsque nous traitons des données personnelles uniquement sur instruction d’un marchand, le marchand est le responsable du traitement et nous agissons en tant que sous-traitant. Ces activités nécessitent des clauses de traitement des données appropriées. Le présent avis ne remplace pas un accord de traitement des données.

Informations que nous traitons

• Informations sur le marchand : identifiants et domaine de la boutique, identifiants d’installation, réglages, informations d’abonnement et correspondance d’assistance.
• Comptes et profils : identifiants d’utilisateur, noms, adresses e-mail, mots de passe, avatars et biographies lorsqu’ils sont fournis. Les identités d’invité et les noms générés ne sont pas nécessairement anonymes : ils peuvent rester associés à l’activité d’une session.
• Comptes connectés : lorsque le forfait d’une boutique le propose, vous pouvez vous connecter à Friendzy avec votre compte Google ou Facebook plutôt qu’avec une adresse e-mail. Le fournisseur nous communique alors l’identifiant qu’il utilise pour vous, votre nom, votre photo de profil et, si vous l’autorisez, votre adresse e-mail. Nous ne recevons jamais votre mot de passe, vos contacts ni vos publications, et nous ne conservons aucun jeton d’accès une fois la connexion terminée. Vous choisissez si les personnes de votre session voient ce nom et cette photo ou le nom anonyme que Friendzy vous a donné, et déconnecter le compte dans les Réglages supprime ce que le fournisseur nous a transmis.
• Sessions et chat : identifiants de salon et de participants, texte des messages, horodatages, informations de remise et de lecture, invitations, URL partagées et profils. Les messages sont conservés pour permettre leur remise et l’historique des conversations, et non simplement agrégés sous forme de mots anonymes.
• Navigation partagée : contenu et structure des pages, navigation, mouvements de souris, défilement et autres événements utilisés pour afficher l’activité partagée, selon le mode de partage actif et les réglages de confidentialité.
• Messages vocaux : les enregistrements que vous choisissez de créer, lorsque la fonctionnalité est disponible, et les informations nécessaires pour les stocker et les transmettre. L’enregistrement nécessite l’autorisation d’accès au micro.
• Appels en direct : lorsque vous démarrez ou rejoignez un appel, votre navigateur utilise votre micro et, si vous l’activez, votre caméra. L’audio et la vidéo circulent directement entre les navigateurs des participants, chiffrés pendant le transport, et ne sont ni enregistrés ni conservés par nous. Pour établir un appel, notre serveur transmet des informations de connexion entre les participants ; elles incluent l’adresse IP de chacun. Votre navigateur contacte également des serveurs STUN publics de Cloudflare et de Google pour trouver un chemin pour l’appel, et ces serveurs voient votre adresse IP.
• Achats après un shopping partagé : lorsqu’une boutique a activé le pixel Shopify de Friendzy, chaque paiement finalisé rapporte son total, sa devise et son jeton de paiement, accompagnés des identifiants de visiteur et de session propres à Friendzy issus de ce navigateur, afin que la boutique puisse voir si les clients ayant navigué ensemble ont acheté. Aucun nom, e-mail, adresse, numéro de commande ni article n’est envoyé.
• Connexion client à la boutique, pour les récompenses : lorsqu’une boutique active « Ne récompenser que les clients connectés à votre boutique », Shopify nous communique, via le site de la boutique, le numéro client de la personne connectée à cette boutique, signé pour ne pas pouvoir être modifié. Nous l’utilisons uniquement pour décider si une récompense peut être attribuée et pour n’attribuer chaque récompense qu’une fois ; nous conservons avec chaque récompense attribuée une forme codée à sens unique de ce numéro, et non le numéro lui-même.
• Données techniques et d’usage : adresses IP dans les journaux du serveur, informations de navigateur et de requête, événements d’authentification, erreurs et comptages d’activités telles que sessions, messages, pages et invitations.
• Activité sur le site et demandes : coordonnées et messages que vous nous envoyez et, si vous acceptez les statistiques, informations d’utilisation du site collectées via Google Analytics comme décrit plus bas.
• Marchands potentiels : noms et adresses de boutiques, et coordonnées professionnelles telles que noms, adresses e-mail professionnelles et liens vers des profils professionnels publics, rassemblés à partir de sources publiques et de fournisseurs de données afin de contacter les boutiques susceptibles de vouloir Friendzy.

Les informations proviennent de vous, de Shopify lorsqu’un marchand autorise l’accès, des participants aux sessions et des échanges entre les navigateurs et notre service. Les fonctionnalités liées à un compte enregistré nécessitent des informations de compte ; les fonctionnalités d’invité peuvent être utilisées lorsqu’elles sont disponibles. Les détails de profil facultatifs, les messages et les enregistrements sont fournis à votre choix.

Finalités et bases légales

Nous traitons des informations pour fournir les comptes, les sessions, le chat, les enregistrements, les réglages et les abonnements. Lorsque vous êtes partie au contrat de service, cela repose sur l’exécution de ce contrat ou sur des mesures demandées avant sa conclusion. Pour la sécurité, la prévention des abus, le dépannage, l’assistance et la gestion de la relation commerciale, nous nous appuyons sur l’intérêt légitime à exploiter un service fiable, mis en balance avec vos droits. Les traitements exigés par la législation comptable ou d’autres lois applicables reposent sur des obligations légales. Contacter des boutiques susceptibles de vouloir Friendzy repose sur notre intérêt légitime à la prospection commerciale ; vous pouvez vous y opposer à tout moment et nous cesserons.

Lorsque des statistiques facultatives, du marketing ou d’autres traitements nécessitent un consentement, le consentement est la base requise. Lire cet avis ou utiliser Friendzy ne vaut pas en soi consentement à un suivi ou à un marketing facultatifs.

Partage avec les autres participants

Les participants reçoivent les informations de profil partagées, les messages, les enregistrements et l’activité de navigation. Lors d’un appel, les autres participants vous entendent et, tant que votre caméra est allumée, vous voient, et leurs navigateurs reçoivent votre adresse IP dans le cadre de la connexion. Gardez les liens d’invitation privés : leurs destinataires peuvent les transférer, ce qui permet à d’autres de rejoindre la session, sous réserve des contrôles de session. Les participants peuvent copier les informations qu’ils reçoivent.

Les marchands doivent configurer et tester les exclusions de pages et d’éléments privés pour leur thème, en particulier les pages de compte, de panier, de paiement et de commandes. Ces réglages ne garantissent pas que chaque élément sensible soit automatiquement exclu. Arrêtez le partage avant de saisir des informations confidentielles et n’envoyez pas de mots de passe, de données de carte bancaire ni d’informations personnelles sensibles dans le chat. Une session privée n’implique ni chiffrement de bout en bout ni suppression automatique à la fin de la session.

Prestataires et traitements internationaux

Nous faisons appel aux prestataires suivants, chacun pour sa partie du service :

• Amazon Web Services (États-Unis, Ohio) : messages de chat, enregistrements vocaux, identifiants temporaires d’envoi pour les enregistrements et sauvegardes ; ainsi que l’envoi d’e-mails (Suède, Stockholm).
• Oracle Cloud (États-Unis, Virginie) : le serveur temps réel qui relie les sessions, le chat et les appels.
• Fly.io (États-Unis, Chicago) : notre site web, l’application marchand et le service de comptes.
• Aiven (États-Unis) : la base de données des comptes marchands et clients.
• MongoDB Atlas (États-Unis) : les comptages d’usage par boutique et par page.
• Loggly (États-Unis) : les journaux d’erreurs et d’exploitation, qui peuvent contenir des identifiants d’utilisateur et de boutique.
• Cloudflare : le DNS de notre domaine et le transfert de nos e-mails, ainsi qu’un serveur STUN public utilisé pour établir les appels.
• Google : Google Analytics sur notre site, uniquement si vous l’acceptez ; un serveur STUN public utilisé pour établir les appels ; les polices chargées par le widget Friendzy ; et la boîte mail qui reçoit nos e-mails.
• jsDelivr : les scripts et feuilles de style chargés par le widget Friendzy et par notre site, qui reçoit donc les requêtes de votre navigateur pour ces fichiers.
• Shopify : installation de l’application, autorisations, facturation et demandes de confidentialité, selon les propres conditions de Shopify.
• Recherche de marchands potentiels : nous trouvons des boutiques à partir de sources publiques, comme leur site web, leurs profils publics sur les réseaux sociaux et les avis sur le Shopify App Store. Les coordonnées professionnelles obtenues auparavant auprès d’Apollo et de StoreLeads ne sont utilisées qu’après confirmation par Reoon de l’existence de l’adresse e-mail. Les messages d’introduction sont rédigés par des modèles de langage qui tournent sur nos propres ordinateurs et, lorsque nous le lui demandons, par Claude d’Anthropic, qui reçoit la page ou la publication publique de la boutique. Aucune donnée de client n’est transmise à ces prestataires.

Des données peuvent être traitées en dehors de la Roumanie et de l’Espace économique européen, y compris aux États-Unis. Les transferts soumis au RGPD nécessitent un mécanisme applicable, tel qu’une décision d’adéquation ou des garanties contractuelles appropriées. Contactez-nous pour connaître les destinations, les prestataires et les garanties applicables à vos informations, y compris comment obtenir des informations sur ces garanties.

Nous pouvons divulguer des informations lorsque la loi l’exige ou lorsque c’est nécessaire pour enquêter sur des abus, répondre à des incidents de sécurité ou protéger des droits légaux.

Conservation

• Messages de chat et enregistrements vocaux : supprimés automatiquement 90 jours après leur envoi.
• Comptes clients : conservés jusqu’à ce que vous supprimiez votre compte ou nous demandiez de le faire, ou jusqu’à ce qu’une boutique demande à Shopify d’effacer vos données et qu’aucune autre boutique ne détienne de données vous concernant.
• Données marchand : supprimées lorsque Shopify nous demande d’effacer les données d’une boutique, normalement 48 heures après la désinstallation de l’application. Cela inclut les messages, les enregistrements et les comptages d’usage de la boutique.
• Comptages d’usage : les comptages quotidiens par boutique et par page n’identifient pas les clients et sont conservés tant que la boutique utilise Friendzy. Les listes quotidiennes d’identifiants d’invités servant à compter les invités uniques sont supprimées après 45 jours.
• Récompenses pour les clients connectés : l’enregistrement codé indiquant quel client a reçu quelle récompense est conservé 400 jours afin qu’une récompense ne soit pas attribuée deux fois, puis supprimé avec les données de la boutique ; une récompense en attente de connexion d’un client est conservée 24 heures.
• Projets enregistrés : un ensemble de produits que tu as choisi de garder. Conservé 180 jours sur ton appareil après le dernier enregistrement, et 90 jours sur notre serveur pour que tes autres appareils l'aient aussi.
• Journaux : conservés par Loggly pendant 7 jours.
• Sauvegardes : conservées 30 jours ; des données supprimées peuvent donc subsister dans une sauvegarde jusqu’à 30 jours.
• Copies dans les navigateurs : les copies de messages conservées dans votre navigateur, ou dans celui des autres participants, y restent jusqu’à ce que le stockage de ce navigateur soit vidé (voir Cookies et stockage du navigateur).

Quitter une session, vider le stockage du navigateur ou désinstaller l’application n’efface pas en soi les enregistrements du serveur. Contactez-nous pour demander la suppression de données particulières ou des informations sur leur conservation. Des obligations légales peuvent limiter la suppression ; nous ne pouvons pas effacer les copies conservées de leur côté par d’autres participants.

Vos droits

Sous réserve des conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, vous opposer aux traitements fondés sur l’intérêt légitime et vous opposer à la prospection directe. Vous pouvez retirer votre consentement sans affecter la licéité du traitement effectué avant ce retrait.

Écrivez à privacy@friendzy.online, ou utilisez notre formulaire de contact en indiquant qu’il s’agit d’une demande relative à la confidentialité. Précisez le compte, la boutique ou la session concernés, mais jamais de mots de passe ni de données de paiement. Nous pouvons demander une vérification d’identité proportionnée. Les demandes au titre du RGPD doivent recevoir une réponse sans retard injustifié, en principe dans un délai d’un mois ; toute prolongation admise nécessite une information motivée dans ce premier mois. Pour les enregistrements contrôlés par un marchand, vous pouvez également contacter la boutique.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle compétente, notamment là où vous résidez, travaillez ou estimez qu’une violation a eu lieu. L’autorité roumaine est l’Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP).

Sécurité et enfants

Les mesures de sécurité comprennent un accès authentifié et des connexions réseau chiffrées. Aucun service internet ne garantit une sécurité absolue. Protégez vos identifiants et vos invitations et signalez tout accès non autorisé présumé.

Friendzy n’a pas pour objet de solliciter des informations personnelles d’enfants. Contactez-nous si un enfant a fourni des données personnelles sans l’autorisation requise par la loi applicable, afin que nous puissions examiner la situation et prendre les mesures appropriées.

Autorisations Shopify

L’écran d’autorisation de Shopify détermine les accès accordés. Friendzy demande les autorisations suivantes, chacune pour une seule finalité :

• Lire les clients et les commandes (read_customers, read_orders) : pour montrer à un conseiller de la boutique, pendant qu'il aide un client dans un salon, si cette personne a déjà acheté dans la boutique et quoi. Ce n'est pas demandé à l'installation de Friendzy : le marchand l'active depuis la page des conseillers et peut le retirer au même endroit. Friendzy n'en conserve aucune fiche client ni aucune commande.
• Lire les réductions (read_discounts) : pour permettre au marchand de choisir l’un des codes de réduction existants de sa boutique comme récompense. Cela ne permet pas de créer ni de modifier des réductions. Elle n’est pas demandée à l’installation de Friendzy : Shopify la demande la première fois que le marchand recherche ses codes, et elle peut être refusée ou retirée.
• Lire les thèmes (read_themes) : pour reconnaître le thème de la boutique, pré-remplir des réglages de départ qui lui conviennent et vérifier que l’intégration Friendzy est activée. Cela ne permet pas de modifier les fichiers du thème.
• Pixels web et événements clients (write_pixels, read_customer_events) : pour activer le pixel de Friendzy, qui rapporte pour chaque paiement finalisé son total, sa devise et son jeton de paiement (voir « Achats après un shopping partagé »), afin que les statistiques de la boutique puissent montrer si les clients ayant navigué ensemble ont acheté. Il ne reçoit aucune donnée personnelle de client.
• Pages de la boutique en ligne (write_online_store_pages) : pour créer une page sur la boutique, /pages/friendzy, qui explique aux clients comment faire ses achats ensemble, et la tenir à jour. Ce n'est pas demandé à l'installation de Friendzy : le marchand ajoute la page depuis l'administration Friendzy et peut refuser. Friendzy ne modifie aucune autre page. Cette page appartient à Friendzy : une modification qui y est faite est remplacée à la mise à jour suivante, et la page est recréée si elle est supprimée. Elle reste sur la boutique après la désinstallation, à garder ou à supprimer.
• Proxy d’application (write_app_proxy) : pour répondre aux requêtes que le widget Friendzy adresse via le site de la boutique à /apps/friendzy, où Shopify ajoute le numéro du client connecté avec une signature que seuls Shopify et Friendzy peuvent produire. Cela n’est utilisé que si le marchand active « Ne récompenser que les clients connectés à votre boutique ».

Tout accès supplémentaire nécessitant une autorisation Shopify doit être approuvé via Shopify. Les marchands contrôlent l’activation et la configuration de la confidentialité. Les achats, les paiements, la livraison et les retours restent de la responsabilité du marchand et de ses prestataires.

Cookies et stockage du navigateur

Le widget Friendzy utilise un stockage dans le navigateur dont il a besoin pour fonctionner :

• un cookie de connexion, friendzyAuthToken, et un jeton d’identité d’invité, chacun valable jusqu’à un an ;
• votre nom tel que la boutique l’a fourni, si vous êtes connecté à celle-ci ;
• des préférences comme la langue, le thème et le son ;
• une copie de vos salons et de vos messages, ainsi que les messages vocaux dont l’envoi n’est pas terminé, pour qu’une session survive au rechargement d’une page ;
• un identifiant aléatoire de ce navigateur pour chaque boutique, et les salons que ce navigateur a ouverts, pour qu’ouvrir votre propre lien d’invitation vous ramène à votre salon au lieu de vous y faire entrer comme votre propre invité ;
• lorsqu’une boutique ne récompense que les clients connectés, une preuve de votre connexion à la boutique émise par Friendzy et qui expire au bout d’une heure ;
• des identifiants temporaires et un état de session, conservés uniquement le temps de la session de l’onglet.

À l’exception des données liées à l’onglet, tout cela reste jusqu’à ce que vous vidiez le stockage de votre navigateur ou que vous vous déconnectiez. Les pages de connexion utilisent un cookie de session qui dure deux heures.

Notre site ne charge Google Analytics que si vous l’acceptez dans le bandeau de cookies. Il dépose alors des cookies et envoie à Google des informations sur l’appareil, le navigateur, la page et le réseau, afin que nous puissions voir comment le site est utilisé. Si vous refusez, ou si vous ne faites aucun choix, il n’est pas chargé. Nous conservons votre choix dans le stockage local de votre navigateur. Vous pouvez le modifier à tout moment via « Paramètres des cookies » en bas de chaque page ; refuser supprime également les cookies Google Analytics. Le site charge aussi des feuilles de style et des scripts depuis jsDelivr, qui reçoit donc les requêtes de votre navigateur pour ces fichiers.

Les autorisations d’accès au micro et à la caméra sont demandées par votre navigateur lorsque vous utilisez les messages vocaux ou les appels, et sont distinctes du consentement aux statistiques.

Vous pouvez vider ou bloquer le stockage du navigateur et révoquer l’accès au micro et à la caméra dans les réglages de votre navigateur. Bloquer le stockage peut empêcher la connexion ou les sessions partagées de fonctionner. Vider le stockage local ne supprime pas les enregistrements du serveur. Les cookies et statistiques propres à un marchand relèvent de son propre avis.

Conditions de service

Ces conditions couvrent les fonctionnalités de shopping partagé, de compte et de communication de Friendzy. Les marchands doivent avoir le pouvoir d’installer et de configurer l’application. Les utilisateurs doivent avoir la capacité ou l’autorisation requise par la loi applicable. Les prix des forfaits payants et les périodes de facturation sont ceux acceptés lors de la souscription, les conditions de facturation de Shopify s’appliquant le cas échéant. Les contrats marchands conclus séparément continuent de s’appliquer.

Vous conservez vos droits sur les contenus que vous apportez et nous autorisez à les traiter, les stocker et les transmettre dans la mesure nécessaire pour fournir les fonctionnalités que vous utilisez. Ne partagez que des informations que vous avez le droit de partager. N’utilisez pas Friendzy pour des activités illicites, du harcèlement, de l’usurpation d’identité, du spam, du code malveillant, des accès non autorisés ou des atteintes aux enfants. Les logiciels et les marques restent la propriété de leurs titulaires respectifs.

Nous pouvons envoyer les communications nécessaires relatives au service, à la sécurité et à la facturation. Créer un compte ne vous abonne pas automatiquement à des communications marketing ; les exigences applicables de consentement et de désinscription s’appliquent.

La maintenance, les pannes et les évolutions peuvent affecter la disponibilité. Nous ne promettons ni un fonctionnement ininterrompu ni une augmentation des ventes. L’accès peut être restreint lorsque cela est raisonnablement nécessaire pour traiter un usage abusif, des menaces de sécurité, des exigences légales ou un manquement grave, avec préavis lorsque cela est approprié et possible.

Vous pouvez cesser d’utiliser Friendzy ; les marchands peuvent désinstaller l’application via Shopify. Contactez-nous pour toute demande de suppression de compte ou de données. Cesser d’utiliser le service n’efface pas les données conservées ni les obligations déjà nées.

Le droit roumain régit ces conditions, sous réserve des protections impératives prévues par la loi applicable. Rien ici n’exclut les droits ou la responsabilité qui ne peuvent légalement être exclus, y compris les protections impératives des consommateurs et l’accès aux tribunaux compétents.

Contact et modifications

Contactez SWARMSOFT S.R.L. à privacy@friendzy.online, ou via le formulaire de contact Friendzy, pour toute question ou demande relative à la confidentialité. Nous réviserons cette page et sa date lorsque nos pratiques ou nos conditions changeront, fournirons une information supplémentaire lorsque cela est requis et recueillerons le consentement nécessaire aux nouveaux traitements qui l’exigent.