Légal
Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Notre engagement
Chez georacle.ai, nous croyons que la vie privée est un droit fondamental. Nous ne collectons que ce qui est nécessaire pour fournir nos services et vous donnons un contrôle total sur vos données. Cette politique explique nos pratiques en langage clair.
Ce que nous collectons
Informations de compte
Adresse courriel, nom et données d'authentification lorsque vous créez un compte ou vous connectez avec Google.
Contenu que vous créez
URLs de sites web que vous analysez, contenu généré par l'IA et configurations d'équipe. Les clés API sont stockées sous forme de hachages sécurisés uniquement.
Analytiques d'utilisation
Pages vues et modèles de navigation via Google Analytics. Les adresses IP sont automatiquement anonymisées.
Détails de réservation
Nom, courriel et notes de réunion lorsque vous planifiez une consultation via Cal.com.
Poursuivre dans Shopify
Notre diagnostic gratuit fonctionne sans compte et conserve ses résultats dans votre navigateur. Si vous choisissez « Enregistrer ma progression et ouvrir l'App Store », nous en stockons une copie pour que le propriétaire de la boutique puisse la reprendre dans notre application Shopify. Rien n'est stocké si vous ouvrez l'App Store sans enregistrer.
Ce que nous stockons
Le domaine de la boutique, une référence au diagnostic gratuit que vous avez consulté, vos réponses aux cartes oui/non et les questions que vous nous avez saisies. Nous enregistrons la version de cette politique que vous avez consultée et une adresse réseau tronquée. Nous ne stockons ni votre nom, ni votre adresse e-mail, ni une adresse IP complète.
Qui peut y accéder
Le propriétaire de la boutique Shopify portant ce domaine, après avoir installé notre application et confirmé qu'il souhaite poursuivre à partir de là. D'ici là, seul le navigateur qui l'a enregistrée peut la supprimer, via le lien présent sur la page.
Combien de temps
Trente jours à compter de l'enregistrement, puis suppression. Une fois que le propriétaire de la boutique a poursuivi à partir de là, la copie est supprimée sept jours plus tard ; ce qu'il a conservé vit dans son espace de travail comme toute autre donnée de compte.
Les données clients de votre boutique
Lorsque vous connectez une boutique Shopify, nous pouvons lire les enregistrements de commandes via l'API de Shopify. Cette section décrit exactement à quelles données nous accédons, pourquoi, et pendant combien de temps. Elle concerne les personnes qui achètent chez vous, et non votre propre compte.
Données consultées
Pour chaque commande : la source et l'URL référente de la visite qui y a mené, le total de la commande et la date de la commande. Nous ne demandons ni les noms des clients, ni les adresses courriel, ni les numéros de téléphone, ni les adresses de livraison.
Pourquoi
Une seule finalité : vous montrer quels assistants IA vous envoient des visiteurs qui achètent réellement, sous forme de nombres de commandes et de totaux de revenus dans votre tableau de bord et votre rapport mensuel. Nous ne les utilisons à aucune autre fin.
Durée de conservation
Les enregistrements de commandes sont traités en mémoire pour produire ces totaux et ne sont jamais stockés. Nous ne conservons que des agrégats mensuels pour votre boutique, qui ne permettent d'identifier aucun client individuel.
Nous ne vendons ni ne partageons jamais ces données, nous ne les utilisons jamais à des fins de publicité ou de profilage, et nous n'envoyons jamais de données au niveau du client aux fournisseurs de modèles d'IA. Les demandes Shopify de suppression des données client et des données de boutique sont honorées automatiquement.
À quoi sert chaque autorisation Shopify
L'écran d'installation de Shopify liste les autorisations que geOracle demande et les types de données auxquels elles pourraient donner accès. Voici l'usage que nous faisons de chacune. Nous nous connectons uniquement via l'autorisation d'application de Shopify et ne demandons jamais de compte employé, de demande d'accès collaborateur ni votre mot de passe.
- Produits
- Lecture et modification. Pour lire vos produits et collections, et publier les améliorations de pages produits, les données structurées et les métachamps de produits que vous approuvez.
- Pages et blog
- Lecture et modification. Pour lire vos pages et votre blog, publier les articles et les mises à jour de pages que vous approuvez, et rediriger les liens brisés que nous détectons. Shopify inclut les contributeurs du blog dans cette autorisation ; nous n'utilisons pas leurs informations.
- Thème
- Lecture et modification. Pour publier les fichiers que lisent les assistants IA, comme llms.txt, et vérifier que l'intégration d'application geOracle est activée. Nous ne modifions pas l'apparence de votre thème.
- Langues et traductions
- Pour voir quelles langues votre boutique utilise et publier les traductions approuvées des pages sur lesquelles nous travaillons. Nous n'ajoutons, ne supprimons ni ne modifions jamais les langues de votre boutique.
- Marchés
- Lecture seule. Pour voir dans quels pays votre boutique est configurée pour vendre, afin que nous vérifiions les réponses des IA sur les marchés que vous servez réellement.
- Commandes des 60 derniers jours
- Lecture seule. Pour montrer quels assistants IA vous envoient des visiteurs qui achètent. Nous lisons la source de la visite, l'URL référente, le total et la date de la commande, jamais les noms, adresses courriel, numéros de téléphone ou adresses des clients, et ne conservons que des totaux mensuels.
Shopify partage aussi avec chaque application les coordonnées de votre boutique, comme le nom et l'adresse courriel du propriétaire. Nous les utilisons uniquement pour vous contacter au sujet de votre compte et de votre mandat.
Une autorisation facultative, les rapports de boutique, n'est demandée que si votre forfait Shopify prend en charge les rapports sur le trafic IA, et uniquement avec votre accord.
Le contenu de vos produits et de vos pages est traité par les fournisseurs d'IA indiqués dans la présente politique, avec l'entraînement désactivé, afin de préparer les améliorations que vous examinez. Les données au niveau des clients ne sont jamais transmises à un fournisseur d'IA.
La désinstallation de geOracle révoque toutes les autorisations en une seule fois, et la demande de suppression des données que Shopify envoie ensuite est honorée automatiquement.
Comment nous utilisons vos informations
Prestation de services
Fournir les fonctionnalités de notre plateforme, traiter vos demandes et permettre la collaboration d'équipe.
Améliorations
Comprendre les modèles d'utilisation, corriger les bogues et développer de nouvelles fonctionnalités (avec consentement si requis).
Communications
Envoyer des notifications de service, répondre aux demandes et partager des mises à jour importantes.
Vos données, votre choix
Contrairement à la plupart des services, nous croyons en la confidentialité par défaut. Nous traitons votre contenu avec l'entraînement de l'IA désactivé, et nous demandons votre consentement explicite avant d'utiliser vos données à d'autres fins.
Note : Tous les services d'IA (OpenAI, Anthropic) sont configurés pour désactiver l'entraînement sur vos données. Les options de consentement ci-dessous concernent notre propre utilisation des informations.
Améliorations internes
Nous pouvons utiliser des informations anonymisées de votre analyse pour améliorer notre plateforme en interne.
Études de cas
Nous ne présentons des informations anonymisées dans le marketing qu'avec votre permission.
Avec qui nous travaillons
Nous collaborons avec des fournisseurs de confiance pour offrir nos services. Nous ne vendons pas vos données. Tout le traitement de l'IA est effectué avec l'entraînement désactivé - votre contenu n'est jamais utilisé pour entraîner des modèles d'IA.
Sécurité
Chiffrement
Toutes les données sont chiffrées en transit (TLS) et au repos. Votre jeton d'accès Shopify est chiffré une seconde fois au niveau applicatif avant d'être stocké, de sorte qu'une copie de la base de données ne peut pas, à elle seule, être utilisée contre votre boutique. Les clés d'API sont stockées sous forme d'empreintes sécurisées.
Contrôle d'accès
Sécurité au niveau des lignes de la base de données, permissions par équipe et limitation du débit. L'accès aux données de production est limité à ce que l'exploitation du Service exige.
Sous-traitants ultérieurs
Nous fonctionnons sur Vercel (hébergement de l'application) et Supabase (base de données et authentification), chacun étant tenu par des obligations de protection des données, avec des sauvegardes automatisées et une protection anti-DDoS. Ces fournisseurs disposent de leurs propres certifications de sécurité ; geOracle n'en revendique aucune de son côté.
Vos clients restent les vôtres
Nous ne voyons jamais les noms ni les adresses e-mail de vos clients. Les seules données de commande que nous traitons sont la source et l'URL de provenance de la visite ayant abouti à l'achat, le montant total de la commande et sa date, et nous ne conservons que des agrégats mensuels.
Vos droits
Canada (LPRPDE)
- Accéder à vos informations personnelles
- Demander la correction de données inexactes
- Retirer votre consentement à tout moment
- Déposer des plaintes auprès du Commissaire à la protection de la vie privée
Québec (Loi 25)
- Accéder aux renseignements personnels que nous détenons à votre sujet
- Faire rectifier des renseignements inexacts ou incomplets
- Retirer votre consentement à tout moment
- Recevoir vos renseignements dans un format structuré et couramment utilisé
- Être informé lorsqu'une décision vous concernant est prise de façon automatisée, et demander qu'elle soit révisée par une personne
- Porter plainte auprès de la Commission d'accès à l'information du Québec
États-Unis
- Savoir quelles données nous collectons (CCPA)
- Demander la suppression de vos données
- Refuser la vente de données (nous ne vendons pas)
- Service égal quel que soit vos choix
Union européenne et Royaume-Uni (RGPD)
- Accéder à vos données personnelles, les rectifier ou les effacer
- Limiter le traitement de vos données ou vous y opposer
- Recevoir vos données dans un format portable
- Retirer votre consentement à tout moment, sans que cela affecte le traitement déjà effectué
- Introduire une réclamation auprès de votre autorité de contrôle nationale
Nous traitons vos données sur trois bases : l'exécution de notre contrat avec vous (la fourniture du Service et sa facturation), votre consentement (la mesure d'audience, l'enregistrement de session et les usages optionnels que vous choisissez) et notre intérêt légitime à maintenir le Service sécurisé et fonctionnel.
Comment exercer vos droits
Pour demander l'accès, la correction ou la suppression de vos données :
- Écrivez à privacy@georacle.ai ou utilisez notre page de contact
- Incluez « Demande de confidentialité » dans votre message
- Précisez quel droit vous souhaitez exercer
- Nous répondrons dans les 30 jours
Cookies et stockage
Nous utilisons des cookies essentiels pour l'authentification et des cookies analytiques optionnels (Google Analytics). Vos préférences, paramètres de thème et contenu brouillon sont stockés localement dans votre navigateur.
Vous pouvez désactiver les analytiques via les paramètres du navigateur, Do Not Track ou les bloqueurs de publicité.
Conservation des données
Données de compte conservées tant qu'actives. Supprimées dans les 30 jours sur demande. Certaines données conservées plus longtemps pour conformité légale.
Transferts internationaux
Nous sommes établis au Québec, au Canada, et nos fournisseurs traitent les données au Canada, aux États-Unis et dans l'Union européenne. Les transferts hors de l'Espace économique européen et du Royaume-Uni reposent sur les clauses contractuelles types de la Commission européenne, auxquelles chaque fournisseur est tenu. Chaque fournisseur auquel nous faisons appel est nommé dans la section ci-dessus.
Confidentialité des enfants
Il s'agit d'un service destiné aux entreprises. Vous devez avoir atteint l'âge de la majorité dans votre lieu de résidence pour détenir un compte, et le Service ne s'adresse pas aux enfants. Écrivez à privacy@georacle.ai si vous pensez qu'un enfant nous a communiqué des renseignements personnels et nous les supprimerons.
Des questions ?
Pour des demandes de confidentialité ou de données, veuillez nous contacter.
Responsable de la protection des renseignements personnels
InceptionAI Inc., qui exploite ce service depuis le 3740 boulevard Neilson, Québec, QC G1W 0G9, Canada, a désigné un responsable de la protection des renseignements personnels. Écrivez à privacy@georacle.ai pour exercer l'un des droits décrits sur cette page, savoir comment vos données sont traitées ou signaler une préoccupation. Nous répondons dans les 30 jours.