Mega Search est une application Shopify qui ajoute une recherche instantanée, des filtres et des badges produits aux boutiques en ligne. Cette politique explique quelles données l'application et ce site traitent, pourquoi, combien de temps, et comment exercer vos droits. L'application est conçue pour collecter le strict nécessaire : aucune donnée nominative des clients de la boutique n'est enregistrée.

1. Qui est responsable ?

L'application et ce site sont édités par Oakmont Court, 228 rue de la Convention, 75015 Paris, France (voir les mentions légales). Contact : [email protected].

Pour les données de la boutique qui installe l'application, Oakmont Court est responsable du traitement.
Pour les données des visiteurs de la boutique, le marchand est responsable du traitement et Oakmont Court agit en tant que sous-traitant, pour son compte et selon ses instructions.

2. Données traitées par l'application

Données de la boutique (marchand)

Domaine de la boutique, langue et pays, dates d'installation et de désinstallation ;
Jetons d'accès techniques fournis par Shopify lors de l'installation ;
Réglages de l'application (couleurs, textes, filtres, badges) et images téléversées (logo, badges) ;
Informations d'abonnement (forfait, statut, code promotionnel éventuel) ; le paiement est géré par Shopify, aucune donnée bancaire ne nous est transmise ;
Nombre de commandes mensuelles de la boutique, pour déterminer le forfait applicable.

Pour fonctionner, l'application lit aussi via l'API Shopify le catalogue public de la boutique (produits, prix, stocks, images), ses langues et la configuration de son thème.

Données des visiteurs de la boutique

Recherches saisies (normalisées en minuscules, sans accents) et nombre de résultats ;
Produits cliqués depuis les résultats ;
Un identifiant aléatoire propre au navigateur, sans lien avec l'identité du visiteur ;
Langue de la boutique consultée et pays ; le pays est déduit de l'adresse IP au moment de la requête, l'adresse IP n'est jamais enregistrée ;
Lors d'une commande passée après une recherche : numéro de commande, montant, devise et produits achetés, afin d'attribuer la vente à la recherche.

Nous n'enregistrons ni nom, ni adresse e-mail, ni adresse postale, ni numéro de téléphone, ni donnée de paiement des visiteurs.

Stockage dans le navigateur

L'application n'utilise pas de cookies. Elle conserve dans le stockage local (localStorage) du navigateur du visiteur : l'identifiant aléatoire ci-dessus, ses dernières recherches (affichées uniquement à lui) et une copie temporaire du catalogue pour accélérer la recherche. Le visiteur peut les effacer à tout moment en vidant les données du site dans son navigateur.

3. Le site mega-search.co

Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. La démonstration en direct fait tourner le module sur une boutique fictive : les recherches que vous y faites ne sont ni enregistrées ni transmises ; seules vos dernières recherches restent dans le stockage local de votre navigateur. Si vous nous écrivez, votre message et votre adresse e-mail servent uniquement à vous répondre.

4. Pourquoi ces données ?

Finalité	Base légale
Fournir la recherche, les filtres et les badges sur la boutique	Exécution du contrat avec le marchand
Statistiques de recherche et chiffre d'affaires attribué, présentés au marchand	Exécution du contrat ; pour les visiteurs, instructions du marchand
Facturation et détermination du forfait	Exécution du contrat ; obligations légales
Sécurité et prévention des abus (limitation du nombre de requêtes)	Intérêt légitime
Support et échanges avec les marchands et les prospects	Exécution du contrat ; intérêt légitime

Les données ne sont jamais vendues ni utilisées à des fins publicitaires.

5. Durées de conservation

Les données de la boutique et de ses visiteurs sont conservées tant que l'application est installée.
Quarante-huit heures après la désinstallation, Shopify nous adresse une demande d'effacement : toutes les données de la boutique sont alors supprimées, sauf si l'application a été réinstallée entre-temps.
Les sauvegardes de la base sont conservées 14 jours, puis remplacées.
Les données du stockage local restent dans le navigateur du visiteur jusqu'à ce qu'il les efface.

6. Destinataires et sous-traitants

Les données sont accessibles uniquement à l'éditeur et au marchand concerné, pour les données de sa boutique. Nous faisons appel à :

OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement des serveurs et de la base de données, en France ;
Cloudflare, Inc. : réseau de diffusion et protection du site, par lequel transitent les requêtes, et acheminement des e-mails adressés à [email protected] ;
Shopify : plateforme sur laquelle fonctionne l'application, et facturation des abonnements.

Lorsque des données transitent hors de l'Union européenne (notamment via Cloudflare), ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

7. Sécurité

Les échanges sont chiffrés (HTTPS). Les requêtes provenant de Shopify sont authentifiées par signature cryptographique. L'accès aux serveurs et à la base de données est réservé à l'éditeur.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Marchands : écrivez-nous à [email protected]. La désinstallation de l'application entraîne l'effacement de vos données comme indiqué plus haut.
Visiteurs d'une boutique : adressez votre demande au marchand. Les demandes d'accès et d'effacement qu'il transmet via Shopify nous parviennent automatiquement et sont traitées. Vous pouvez aussi nous écrire.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Modifications

Cette politique peut évoluer, notamment avec de nouvelles fonctionnalités. La date de mise à jour figure en haut de la page ; en cas de changement important, les marchands seront informés.

Politique de confidentialité