Politique de confidentialité
English · Deutsch · Français · Español · Italiano · Português (Brasil) · 日本語
Cette traduction est fournie à titre indicatif. La version anglaise fait foi.
Cette politique comporte deux parties. La partie 1 couvre le site navaal.ai et l'analyse de boutique gratuite Bilby – ce que notre propre balise enregistre lors de votre visite, et ce qu'une analyse conserve. La partie 2 explique quelles données Navaal: AI SEO, AEO & GEO (l'« application »), développée par Navaal, consulte dans votre boutique Shopify, pourquoi nous y accédons, où elles sont stockées, et les droits que vous avez dessus.
En bref : nous accédons au contenu de la boutique que vous nous demandez d'optimiser, nous envoyons le contenu précis que vous choisissez de générer à l'API Claude d'Anthropic pour produire des brouillons, nous n'utilisons jamais vos données pour entraîner des modèles d'IA, et nous supprimons les données de votre boutique quand vous désinstallez.
Partie 1 – Le site et l'analyse gratuite Bilby
Aucun traceur tiers
navaal.ai ne charge aucun outil d'analyse tiers, pixel publicitaire, gestionnaire de balises ni widget de chat. La seule mesure sur ce site est un petit script écrit par nous, qui envoie quelques informations sur chaque page vue à notre propre serveur. Il n'y a pas de cookie : le script garde un identifiant de session aléatoire et d'éventuels paramètres utm_ dans le stockage de session de votre navigateur, que celui-ci efface à la fermeture de l'onglet. Rien n'est partagé avec, ni lu par, une autre société.
Ce que la balise enregistre
La page consultée et l'heure.
D'où vous venez – le nom d'hôte du site référent (par exemple google.com ou chatgpt.com) et d'éventuels paramètres utm_ dans le lien, pour que nous puissions distinguer la recherche, un assistant IA, une fiche, nos propres e-mails et les visites directes. Nous ne voyons jamais ce que vous avez recherché.
Une localisation approximative – le pays et, au moment où vous lancez une analyse, la région et la ville, lus dans les en-têtes que notre CDN ajoute à la requête. Nous ne consultons aucun service de géolocalisation pour votre adresse, et nous ne conservons pas votre adresse IP avec vos pages vues.
Une catégorie d'appareil (téléphone, tablette ou ordinateur) déduite de la chaîne user-agent de votre navigateur ; la chaîne elle-même n'est pas conservée.
Ce que vous avez fait sur le site – lancé une analyse, ouvert un rapport, cliqué sur un bouton de tarif – enregistré sous forme de noms d'événements, jamais de contenus de formulaire ni de texte libre. Les adresses e-mail sont retirées des données d'événement avant leur écriture.
Ces enregistrements sont conservés treize mois pour que nous puissions comparer un mois au même mois de l'année précédente, puis supprimés automatiquement.
Ce qu'une analyse gratuite conserve
Quand vous lancez une analyse gratuite Bilby, nous conservons l'analyse elle-même : l'adresse de boutique saisie, les pages parcourues par Bilby, leurs captures d'écran et temps de chargement, les constats et leurs preuves, et le nom de la boutique tel que l'indique le titre de sa propre page d'accueil. Votre adresse IP est enregistrée sur l'analyse pour le contrôle des abus (limites de fréquence de l'analyse gratuite) et n'apparaît pas dans le rapport. Si vous choisissez de donner une adresse e-mail pour recevoir le rapport, nous la conservons avec cette analyse. Les rapports sont le produit – ils ne sont pas supprimés selon un calendrier – mais vous pouvez nous demander à tout moment de supprimer toute analyse d'une boutique qui vous appartient.
Comment nous relions tout cela
Pour chaque domaine de boutique analysé, nous conservons un enregistrement de boutique qui rassemble ce qui précède : le domaine, le nom de la boutique, la plateforme (Shopify ou autre), les dates de première et de dernière analyse, le nombre de constats de la dernière analyse, le pays et la ville d'où l'analyse a été lancée, comment cette visite nous est parvenue, et une adresse e-mail si elle a été fournie. Son but est de nous permettre de voir quelles boutiques essaient Bilby et jusqu'où elles vont (visite → analyse → e-mail connu → inscription → essai → paiement). Il décrit une boutique, pas une personne, et il n'est ni vendu, ni partagé, ni enrichi à partir d'un courtier en données externe.
Si nous écrirons à une boutique
Laisser un e-mail pour un rapport ne vous inscrit sur aucune liste marketing : cette adresse reçoit ce rapport et, si vous avez coché la case, le bilan mensuel que vous avez demandé – rien d'autre. Par ailleurs, Navaal peut écrire une fois à une boutique dont l'analyse a trouvé un vrai problème, mais uniquement via notre système de prise de contact, qui applique la loi du marché de la boutique (Spam Act australien, CAN-SPAM américain, PECR britannique, CASL canadienne ; les boutiques de l'UE ne reçoivent jamais d'e-mail non sollicité), n'utilise qu'un contact professionnel publié par la boutique elle-même, envoie au plus un message et une relance, et respecte une désinscription en un clic permanente. Il n'existe aucun autre chemin entre une analyse ou une visite et un e-mail de notre part. Chaque message de ce type contient une désinscription en un clic respectée de façon permanente ; pour empêcher Bilby de parcourir votre boutique, voir BilbyBot & désinscription.
Vos choix
Vous pouvez naviguer avec la balise bloquée (tout bloqueur de contenu qui arrête les requêtes vers /api/tools/event le fait ; le site fonctionne sans). Vous pouvez nous demander d'afficher, de corriger ou de supprimer tout ce qui précède – l'enregistrement de boutique, une analyse de votre boutique, une adresse e-mail – en écrivant à hello@navaal.ai, et empêcher Bilby de parcourir votre boutique en suivant navaal.ai/bilby/bot.
Qui les traite pour le site, et où
Navaal opère depuis l'Australie. Certaines des sociétés qui font fonctionner le site et l'analyse sont hors d'Australie : les données que nous leur envoyons quittent donc le pays. Pour chacune, nous nous appuyons sur la base de transfert qu'elle publie, en lien ici :
Cloudflare (Mondial) – le Customer Data Processing Addendum de Cloudflare, qui intègre des clauses contractuelles types : www.cloudflare.com/cloudflare-customer-dpa/.
Fly.io (Sydney, Australie) – une société américaine dont les machines pour ce site tournent à Sydney ; sa certification Data Privacy Framework et ses conditions de confidentialité : fly.io/legal/data-privacy-framework/.
Stripe (États-Unis) – le Data Processing Agreement de Stripe, qui intègre des clauses contractuelles types : stripe.com/legal/dpa.
Resend (États-Unis) – le Data Processing Addendum de Resend et sa certification EU-US Data Privacy Framework : resend.com/legal/dpa.
Si un sous-traitant change, cette liste et cette section changent avec lui, ainsi que la date en haut. Cette page décrit ce que nous faisons ; ce n'est pas un conseil juridique.
| Société | Ce qu'elle fait | Où |
|---|---|---|
| Cloudflare | Le CDN devant le site, d'où provient l'en-tête de pays. | Mondial |
| Fly.io | Héberge le site et la base de données de l'analyse. | Sydney, Australie |
| Stripe | Facturation des plans Bilby – nous ne voyons jamais les numéros de carte. | États-Unis |
| Resend | Envoie les e-mails de rapport et de prise de contact décrits dans la partie 1. | États-Unis |
Partie 2 – L'application Navaal: AI SEO, AEO & GEO
En bref
Navaal: AI SEO, AEO & GEO lit votre catalogue de produits Shopify, rédige du contenu SEO pour celui-ci et conserve ce qu'elle a écrit pour que vous puissiez le relire, le publier et le rétablir.
Nous ne conservons pas les données personnelles de vos clients. Nous ne demandons jamais les autorisations Shopify relatives aux clients ou aux commandes – l'application ne demande que write_products et write_content, nous ne pourrions donc pas lire vos clients ni vos commandes même si nous le voulions.
Nous ne vendons pas de données. Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA.
Ce que nous conservons
Tout ce que cette application conserve, en termes simples. Les lignes marquées personnel peuvent contenir des informations sur une personne plutôt que sur une boutique.
| Où | Ce qu'il contient | Type |
|---|---|---|
Session | Le domaine de votre boutique et le jeton d'accès que Shopify nous délivre. Si Shopify nous transmet les coordonnées du membre du personnel qui a installé l'application, cela peut inclure son nom et son adresse e-mail. | personnel |
Shop | Le domaine de votre boutique, la date d'installation, comment vous nous avez trouvés, les étapes de votre plan (y compris la première ouverture de l'application, la première validation et publication de contenu, et le premier retour un jour ultérieur – horodatages seulement), le score SEO de votre boutique dans le temps, et – si vous choisissez de les ajouter – votre propre clé de fournisseur d'IA et votre propre clé API Bing Webmaster, chacune chiffrée. | boutique seulement |
BrandVoice | Les réglages de ton de marque que vous saisissez : nom de la boutique, ton, audience, ce qui vous différencie, formulations à éviter. | boutique seulement |
GeneratedContent | Les descriptions produit, titres, méta-descriptions, contenus FAQ et textes alternatifs d'images que cette application a générés pour vos produits, et leur statut de relecture. | boutique seulement |
ContentVersion | Les versions précédentes de ce contenu, pour que vous puissiez revenir en arrière. | boutique seulement |
ContentTemplate | Les préréglages de génération que vous enregistrez. | boutique seulement |
CollectionVoice | Les surcharges de ton par collection que vous définissez. | boutique seulement |
BlogPost | Les articles de blog que cette application a rédigés pour vous. | boutique seulement |
GenerationJob | Les traitements en masse que vous avez lancés : quels produits, ce qui a été demandé, s'ils ont abouti. | boutique seulement |
Plan | Le nom de votre plan, son statut et l'identifiant d'abonnement Shopify. Nous ne voyons ni ne conservons jamais de données de carte. | boutique seulement |
UsageRecord | Une ligne par génération : ce qui a été généré, combien de crédits cela a coûté, et le nombre de jetons utilisés. | boutique seulement |
ProductScore | Le score SEO de chaque produit avant et après notre intervention. | boutique seulement |
GrowthState | Si vous avez effectué des étapes de configuration comme l'activation de l'intégration de thème, et votre réponse à la seule vérification que nous vous demandons de faire vous-même dans la Search Console – si les fonctionnalités IA de Google sont désactivées pour votre site – avec sa date ; et les chiffres que vous choisissez de saisir à partir des deux rapports de visibilité IA que nous vous apprenons à lire (le rapport IA générative de Google et l'AI Performance de Bing), avec leurs dates. | boutique seulement |
UpgradePrompt | Quelles invitations à changer de plan vous ont été affichées, pour ne pas vous montrer la même à répétition. | boutique seulement |
ReviewRequestAttempt | Si nous vous avons demandé de noter l'application, pour ne pas demander deux fois. | boutique seulement |
SupportRequest | Les questions que vous nous envoyez via Obtenir de l'aide : l'adresse e-mail que vous indiquez pour la réponse, votre objet et votre message. | personnel |
ProductWatch | Un instantané quotidien de chaque produit : titre, identifiant d'URL, statut, longueur de la description, présence d'un type de produit et d'un texte alternatif, ce que nous avons remarqué comme changement, les champs exigés par une plateforme d'achat IA qui manquent au produit, ce que sa page publique indique sur l'indexation (présence dans le sitemap, directives robots, adresse canonique, redirections), et si vous nous avez dit qu'un produit n'a pas de code-barres par conception – pour pouvoir vous prévenir le jour où quelque chose dans votre catalogue a besoin de vous. | boutique seulement |
CrawlExperiment | Quand vous activez la mesure du délai d'exploration Bing : un enregistrement par lot de pages produit modifiées, la graine aléatoire utilisée pour les répartir en une moitié soumise et une moitié retenue, et le résultat. | boutique seulement |
CrawlExperimentUrl | Pour chaque page d'un tel lot : son adresse, la moitié à laquelle elle appartenait, quand elle a changé, quand elle a été soumise à Bing, et quand Bing a signalé l'avoir explorée pour la première fois. | boutique seulement |
CrawlerAccess | Un relevé quotidien indiquant si les robots de recherche et d'IA peuvent atteindre votre boutique, et ce que votre robots.txt autorisait. | boutique seulement |
GDPRRequest | Une trace indiquant que Shopify nous a envoyé une demande de confidentialité, avec des identifiants seulement – jamais l'e-mail ni le téléphone du client contenus dans la demande. | boutique seulement |
LogEvent | Journaux opérationnels : avertissements et erreurs, avec le domaine de votre boutique. Conservés 30 jours. | boutique seulement |
Ce que nous envoyons à notre fournisseur d'IA
Pour générer du contenu, nous envoyons à Anthropic vos titres de produits, descriptions, types de produits, fournisseurs, tags et prix ; les URL des images produit quand vous demandez un texte alternatif ; et les réglages de ton de marque que vous avez saisis.
Nous n'envoyons ni données clients, ni données de commandes, ni quoi que ce soit auquel Shopify ne nous a pas donné accès dans le cadre des deux autorisations ci-dessus.
Anthropic traite ces données pour produire le contenu et, selon ses conditions commerciales, ne les utilise pas pour entraîner ses modèles.
Si vous ajoutez votre propre clé Anthropic avec le plan Professional, le même contenu est envoyé à Anthropic sous votre compte au lieu du nôtre. Votre clé est chiffrée en AES-256-GCM avant d'être stockée, n'est jamais écrite dans un journal et n'est jamais renvoyée à votre navigateur – ni la clé, ni une partie, ni sa longueur.
Si vous activez la mesure du délai d'exploration Bing
Vous pouvez ajouter votre propre clé API Bing Webmaster Tools. Avec elle, et seulement après avoir activé la mesure, nous envoyons à Bing les adresses des pages produit dont nous avons publié le contenu – une moitié aléatoire de chaque lot – et relevons quand Bing a exploré chaque page pour la première fois. Rien d'autre n'est envoyé à Bing, et rien n'est envoyé pour une boutique qui n'a pas activé la mesure.
La clé est stockée exactement comme la clé Anthropic : chiffrée, jamais journalisée, jamais renvoyée à votre navigateur. Supprimez-la dans les Paramètres et la mesure s'arrête.
Tant que la mesure est activée, nous envoyons un e-mail par semaine à l'adresse de contact de votre boutique, seulement une semaine où il y a un résultat à rapporter, avec des liens vers les écrans qui le montrent.
Qui d'autre les traite
Ces sociétés traitent des données pour notre compte. Chacune a une seule tâche.
| Société | Ce qu'elle fait | Où |
|---|---|---|
| Anthropic | Génère le contenu. Reçoit vos textes produit, les images pour le texte alternatif et vos réglages de ton de marque. | États-Unis |
| Fly.io | Fait tourner l'application. | Sydney, Australie |
| Neon | Héberge la base de données. | États-Unis |
| Upstash | Met en file les tâches en arrière-plan. | États-Unis |
| Cloudflare R2 | Stocke les sauvegardes chiffrées nocturnes de la base de données. | Mondial |
| Resend | Achemine les e-mails opérationnels, y compris vos questions au support. | États-Unis |
| Sentry | Reçoit les rapports d'erreur, qui peuvent inclure un domaine de boutique. | États-Unis |
Transferts internationaux
Navaal opère depuis l'Australie. Certaines des sociétés ci-dessus sont hors d'Australie : les données que nous leur envoyons quittent donc le pays. Pour chacune, nous nous appuyons sur la base de transfert qu'elle publie, en lien ici :
Anthropic (États-Unis) – le Data Processing Addendum d'Anthropic, qui intègre des clauses contractuelles types : www.anthropic.com/legal/data-processing-addendum.
Fly.io (Sydney, Australie) – une société américaine dont les machines pour cette application tournent à Sydney ; sa certification Data Privacy Framework et ses conditions de confidentialité : fly.io/legal/data-privacy-framework/.
Neon (États-Unis) – le Data Processing Agreement de Neon, qui intègre des clauses contractuelles types : neon.com/dpa.
Upstash (États-Unis) – le Data Processing Addendum d'Upstash, qui intègre des clauses contractuelles types : upstash.com/static/trust/dpa.pdf.
Cloudflare R2 (Mondial) – le Customer Data Processing Addendum de Cloudflare, qui intègre des clauses contractuelles types : www.cloudflare.com/cloudflare-customer-dpa/.
Resend (États-Unis) – le Data Processing Addendum de Resend et sa certification EU-US Data Privacy Framework : resend.com/legal/dpa.
Sentry (États-Unis) – le Data Processing Addendum de Sentry, qui intègre des clauses contractuelles types : sentry.io/legal/dpa/.
Si un sous-traitant change, cette liste et cette section changent avec lui, ainsi que la date en haut. Cette page décrit ce que nous faisons ; ce n'est pas un conseil juridique.
Combien de temps nous les conservons
Votre contenu et vos paramètres sont conservés tant que l'application est installée.
Quand vous désinstallez, Shopify nous envoie une demande de suppression de la boutique (généralement sous 48 heures) et nous supprimons votre contenu, vos paramètres, votre plan, vos relevés d'utilisation et vos sessions. Un petit enregistrement de la boutique subsiste pour qu'une réinstallation ne réinitialise pas votre essai gratuit ni votre allocation gratuite – il contient le domaine de votre boutique, des horodatages et des compteurs, et aucun contenu.
Les journaux opérationnels sont conservés 30 jours. Les traces d'audit des demandes de confidentialité sont conservées deux ans, puis purgées.
Des sauvegardes chiffrées de la base de données sont conservées de façon glissante pour la reprise après sinistre.
Vos droits
Demandez-nous une copie de ce que nous détenons, ou sa suppression, à hello@navaal.ai. Désinstaller l'application déclenche aussi la suppression via Shopify.
Si Shopify nous demande les données d'un client ou nous demande de les effacer, nous répondons – et notre réponse est que nous n'en détenons aucune, parce que nous n'y avons jamais eu accès.
Modifications
15 septembre 2026 : la partie 1 du site (la balise propriétaire, l'analyse gratuite Bilby, l'enregistrement par boutique et les règles de prise de contact – auparavant une page distincte sur navaal.ai) a rejoint cette page, afin qu'une seule politique couvre tout ce que fait Navaal.
Si nous changeons ce que nous collectons ou qui le traite, cette page change et la date en haut change avec elle.