Politique de confidentialité

Dernière mise à jour : [date de publication] · Cette politique explique quelles données l'application Oak Translate traite pour les marchands, pourquoi, et quels sont vos droits. English version.

Qui sommes-nous

[Oakmont Court — forme sociale, RCS, adresse], France, édite Oak Translate et agit comme sous-traitant pour votre compte (art. 28 RGPD). Un accord de sous-traitance (DPA) complet est disponible sur demande à [e-mail contact].

Ce que nous traitons — et ce que nous ne traitons pas

Le contenu de boutique à traduire : textes des produits, collections, pages, blogs, menus et filtres, lus et écrits via l'API Shopify. Ce contenu peut incidemment contenir des données personnelles (ex. le nom d'un créateur dans une description).
Vos données de compte marchand : domaine de la boutique, langue, e-mail de contact (notifications), préférences de l'app.
Des agrégats de facturation via le billing Shopify — nous ne voyons ni ne stockons jamais de données de carte bancaire.
Nous ne lisons ni ne transmettons jamais les données de vos clients. L'app ne demande aucun scope client (Protected Customer Data Shopify : niveau 0). Les webhooks RGPD obligatoires sont implémentés et répondent par l'absence de données.

Pour quoi faire

Une seule finalité : fournir le service de traduction et ses outils de gestion (glossaire, mémoire de traduction, inventaire). Pas de profilage, pas de publicité, et aucun entraînement d'IA sur vos données — ni par nous, ni par les fournisseurs IA managés par défaut, qui s'interdisent contractuellement d'entraîner sur les données soumises via leurs API.

Fournisseurs IA et transferts internationaux

Les traductions s'exécutent chez le fournisseur IA que vous sélectionnez pour chaque tâche. Notre registre des sous-traitants, daté et complet, liste pour chaque fournisseur l'entité contractante, la localisation du traitement, la politique d'entraînement, la rétention et les garanties de transfert (SCC/DPF). L'infrastructure de production est hébergée dans l'Union européenne (Scaleway, France).

Les modèles dont le fournisseur traite les données hors UE sont signalés dans l'app. Les fournisseurs susceptibles d'entraîner sur les données soumises exigent votre autorisation explicite avant le premier usage — demandée une seule fois par fournisseur, révocable à tout moment depuis les réglages Autopilot.

Conservation et suppression

Vos données sont conservées tant que l'app est installée — vous pouvez supprimer glossaires, mémoire de traduction et traductions à tout moment depuis l'app.
À la désinstallation, vos clés API (BYOK) sont purgées immédiatement. Environ 48 heures plus tard, Shopify envoie la demande shop/redact et nous exécutons une purge réelle et testée de toutes les données de contenu et opérationnelles — y compris le solde de crédits restant. Une réinstallation ultérieure repart de zéro.
Les pièces comptables légales (abonnements, charges, ledger de crédits) sont conservées pendant la durée légale (~10 ans), détachées de tout profil actif.

Sécurité

Chiffrement enveloppe (AES-256-GCM) de vos clés API — déchiffrées uniquement en mémoire du moteur de traduction, jamais affichées, jamais journalisées. TLS en transit, contrôle d'accès par rôles avec double authentification obligatoire et journal d'audit en ajout seul côté opérations.

Vos droits

Vous pouvez accéder au contenu traité, le rectifier et le supprimer directement dans l'app. Pour toute demande RGPD (accès, effacement, portabilité, opposition) : [e-mail contact]. Vous pouvez aussi saisir votre autorité de contrôle (en France : la CNIL).