En bref : Scale for You ne collecte que ce qui sert à faire tourner le service. Pas de publicité, pas de traceur, pas de revente de données. Tes données sont hébergées dans l’Union européenne ; certains prestataires (paiement, IA) sont situés hors de l’UE.
Qui est responsable de tes données ?
Le responsable du traitement est l’éditeur de Scale for You (« nous »), dont l’identité figure dans les mentions légales.
Informations de l’éditeur en cours de mise à jour.
Scale for You est un outil d’intelligence artificielle qui construit des boutiques Shopify et des publicités (audit de page produit, Studio de création, thème Shopify, diagnostic publicitaire). Cette politique s’applique au site et à l’application Scale for You.
Les données que nous traitons
Ton compte
Ton adresse e-mail (connexion par lien magique, sans mot de passe), ta langue, un identifiant interne, ton rôle et la date de création du compte, ainsi que les jetons techniques de ta session.
Les audits
L’adresse de la page Shopify auditée, une capture d’écran mobile de cette page publique, les mesures de vitesse, le score et les constats, la date, et — si tu es connecté·e — le rattachement à ton compte. Pour limiter les abus, nous enregistrons une empreinte de ton adresse IP (en IPv6, de son préfixe réseau) : elle est hachée avec une clé secrète (« sel ») et ton adresse n’est jamais conservée en clair. La capture peut contenir des informations visibles publiquement sur la page (par exemple des prénoms dans des avis clients).
Pour un audit lancé sans compte, ton navigateur reçoit un jeton aléatoire qui permet de rattacher plus tard cet audit à ton compte, uniquement depuis ce navigateur. Nous ne conservons que l’empreinte (SHA-256) de ce jeton, effacée dès que l’audit est rattaché. Nous enregistrons aussi le statut public ou privé de chaque audit.
Le Studio
Les photos produit que tu importes, le nom du produit, tes réglages (styles, formats, voix, angle, ton), les scripts vidéo, l’adresse de ta page actuelle si tu la fournis, et les contenus générés : photos, visuels publicitaires, vidéos UGC avec présentateur et voix de synthèse, sous-titres, pages produit et landings (avec leur capture). Nous enregistrons aussi les crédits réservés et consommés.
Le diagnostic pub
La capture de ton gestionnaire de publicités si tu en envoies une, les chiffres lus sur cette capture, ceux que tu saisis ou confirmes, le prix et la marge de ton produit, la plateforme et le verdict. Conseil : recadre ta capture pour n’y laisser que les colonnes de chiffres.
Le thème Shopify
Ta clé de licence, les domaines myshopify.com rattachés, leurs dates d’activation et de dernière vérification, et l’état de la licence. Le thème installé dans ta boutique n’envoie que la clé et le domaine de la boutique ; Scale for You n’enregistre aucune donnée sur les visiteurs de ta boutique.
L’abonnement
Ton offre, son statut et sa période, les identifiants Whop de ton adhésion et de tes paiements, les notifications techniques envoyées par Whop et l’historique de tes crédits. Nous ne recevons jamais tes données de carte bancaire : elles sont traitées directement par Whop.
L’accompagnement et la liste d’attente
Si tu demandes l’accompagnement personnel proposé par Tina Ecom : ton e-mail, ton message, ton budget indicatif et, le cas échéant, l’audit ou le diagnostic concerné (une demande ne peut porter que sur un audit public ou sur l’un des tiens). Si tu t’inscris à une liste d’attente : ton e-mail et ta langue. Chaque formulaire rappelle, avant l’envoi, le lien vers cette politique.
Les données techniques
Comme tout site, notre hébergeur traite des journaux techniques (adresse IP, date, page demandée, navigateur) pour acheminer les requêtes et assurer la sécurité.
Pourquoi nous les utilisons (finalités et bases légales)
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, te connecter | Exécution du contrat (conditions générales) |
| Réaliser les audits, les générations du Studio, les diagnostics pub et le kit de lancement | Exécution du contrat, y compris pour l’audit sans compte |
| Gérer ton abonnement, tes crédits et ta licence de thème | Exécution du contrat |
| Prévenir les abus (quotas d’audits, empreinte d’IP, limites d’envoi des formulaires, dédoublonnage des demandes d’accompagnement), sécuriser le service, corriger les erreurs | Intérêt légitime à protéger et faire fonctionner le service |
| Rendre partageable par lien un rapport d’audit sans compte, ou un audit que tu as choisi de rendre public | Intérêt légitime (partage du rapport, fonction du service) ; pour tes audits connectés, ton choix explicite |
| Permettre de rattacher un audit sans compte à ton compte, depuis le navigateur qui l’a lancé | Exécution du contrat |
| Répondre à ta demande d’accompagnement | Mesures précontractuelles prises à ta demande |
| Te prévenir quand une fonctionnalité de la liste d’attente est disponible | Consentement, que tu peux retirer à tout moment |
| Respecter nos obligations comptables, fiscales et répondre aux autorités | Obligation légale |
Traitements par intelligence artificielle
Scale for You utilise des modèles d’IA de prestataires spécialisés : pour la revue IA de l’audit, la lecture des captures publicitaires, l’écriture des scripts et des pages, et la génération d’images, de vidéos et de voix. Seules les données nécessaires à chaque tâche leur sont transmises (voir la section suivante).
Scale for You n’entraîne pas de modèle d’IA avec tes données. Aucune décision produisant des effets juridiques à ton égard n’est prise de façon automatisée : scores, verdicts et recommandations sont des aides à la décision, c’est toi qui décides.
Qui reçoit tes données
Tes données sont accessibles à l’équipe de Scale for You dans la limite de ses besoins, et à nos sous-traitants, qui ne les traitent que pour fournir leur service :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase, Inc. | Base de données, authentification (dont l’envoi des e-mails de connexion), stockage des fichiers | Toutes les données décrites ci-dessus | Union européenne (Irlande) |
| Vercel Inc. | Hébergement et exécution du site | Données transitant par le site, journaux techniques | Fonctions à Francfort (UE) ; société établie aux États-Unis |
| Whop | Paiement des abonnements, en tant que revendeur (« merchant of record ») | Ton identifiant interne Scale for You et l’offre choisie ; Whop collecte lui-même tes données de paiement et de facturation | États-Unis |
| fal.ai | Génération d’images, de vidéos et de voix | Photos produit, consignes de génération (prompts), scripts | États-Unis |
| Cheaper Inference | Passerelle d’IA (texte et vision) | Captures des pages auditées, textes produit, captures publicitaires, contenus de pages | Hors UE le cas échéant |
Lors d’un paiement, Whop agit aussi pour son propre compte : ses conditions et sa politique de confidentialité s’appliquent. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l’exige. Nous ne vendons ni ne louons tes données.
Transferts hors de l’Union européenne
Certains prestataires (Whop, fal.ai, Cheaper Inference, et Vercel en tant que société américaine) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Le cas échéant, ces transferts sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne (dont le cadre UE–États-Unis de protection des données pour les sociétés certifiées) ou clauses contractuelles types de la Commission européenne. Tu peux nous demander plus d’informations sur ces garanties.
Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte | Tant que ton compte existe ; supprimées à sa suppression |
| Audits réalisés sans compte (et leur empreinte d’IP) | Conservés tant que le rapport est accessible ; suppression sur simple demande |
| Empreinte du jeton de rattachement d’un audit sans compte | Effacée dès que l’audit est rattaché à un compte |
| Audits rattachés à ton compte, contenus du Studio, pages, licence de thème | Tant que ton compte existe, ou jusqu’à ce que tu demandes leur suppression |
| Diagnostics pub | Tant que ton compte existe ; tu peux en supprimer un à tout moment (capture et chiffres effacés immédiatement) |
| Captures publicitaires dont les chiffres n’ont pas été confirmés | Supprimées au plus tard 30 jours après leur envoi |
| Demandes d’accompagnement | Le temps de traiter ta demande et de suivre notre échange ; suppression sur simple demande |
| Liste d’attente | Jusqu’à ta désinscription ou au lancement de la fonctionnalité |
| Abonnement et historique de crédits | Tant que ton compte existe, puis pendant les durées imposées par nos obligations comptables et fiscales |
| Traitements techniques en file d’attente | Supprimés 30 jours après leur fin |
Rapports d’audit et liens de partage
- Audit lancé sans compte : il est public, pour pouvoir être partagé. Toute personne qui dispose de son lien unique, non devinable, voit le résumé du rapport : le score, les trois principaux points à corriger et la capture de la page.
- Audit lancé en étant connecté·e : il est privé par défaut, visible de toi seul·e. Tu peux le rendre public depuis la page de l’audit (« Rendre public et partager », après confirmation), puis le rendre de nouveau privé à tout moment.
- Rattachement : un audit lancé sans compte ne peut être rattaché à un compte que depuis le navigateur qui l’a lancé, grâce au jeton décrit plus haut. Une fois rattaché, il reste public jusqu’à ce que tu le rendes privé.
Le rapport complet n’est visible que par le titulaire du compte auquel l’audit est rattaché. Les audits portent uniquement sur des pages publiques.
De même, les fichiers générés par le Studio et l’aperçu des pages générées sont servis par des liens non devinables et ne sont pas indexés par les moteurs de recherche. Ne partage ces liens qu’avec les personnes de ton choix ; tu peux nous demander la suppression d’un rapport ou d’un fichier à tout moment.
Sécurité
Connexions chiffrées (HTTPS), connexion sans mot de passe, cloisonnement des données par compte au niveau de la base, stockage privé des captures publicitaires (lisibles uniquement par liens signés et temporaires), empreintes d’IP salées, accès internes limités : nous prenons des mesures techniques et organisationnelles adaptées pour protéger tes données. Aucun système n’étant infaillible, nous te préviendrons, ainsi que la CNIL, en cas de violation de données susceptible de présenter un risque, dans les conditions prévues par la loi.
Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (notamment aux traitements fondés sur notre intérêt légitime), ainsi que du droit de retirer ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
Pour exercer ces droits, contacte-nous en écrivant à l’éditeur, aux coordonnées indiquées dans les mentions légales. Nous te répondons dans un délai d’un mois (prolongeable de deux mois si la demande est complexe). En cas de doute raisonnable sur ton identité, nous pouvons te demander un justificatif.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données de ton pays.
Mineurs
Scale for You s’adresse aux adultes qui créent ou gèrent une activité de commerce en ligne. Le service n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.
Modifications
Nous pouvons faire évoluer cette politique, par exemple quand une fonctionnalité ou un prestataire change. La date de mise à jour figure en haut de la page ; en cas de changement important, nous te prévenons par e-mail ou dans l’application.
Contact
Pour toute question sur cette politique ou sur tes données, contacte-nous en écrivant à l’éditeur, aux coordonnées indiquées dans les mentions légales.