Diapason

Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Diapason est une application Shopify qui permet aux marques de proposer à leurs visiteuses un diagnostic produit (questionnaire) et une routine recommandée, puis d'en mesurer les résultats. Cette politique explique quelles données personnelles l'application traite, pourquoi et comment.

1. Qui sommes-nous

L'application est éditée par Orsay Agency, SASU au capital de 1 000 €, 66 avenue des Champs-Élysées, 75008 Paris, France (RCS Paris 105 165 450, TVA FR79 105 165 450). Contact pour toute question relative aux données personnelles : alexis@orsay.agency.

2. Rôles au sens du RGPD

• Pour les données des clientes et visiteuses d'une boutique, le marchand qui installe Diapason est responsable de traitement ; l'éditeur agit comme sous-traitant (article 28 du RGPD), dans les conditions de l'accord de traitement des données.
• Pour les données des marchands (boutique, compte, abonnement), l'éditeur est responsable de traitement.

3. Données traitées

Visiteuses et clientes des boutiques

• Réponses au diagnostic : réponses aux questions configurées par le marchand, dont le cas échéant le prénom, la date de naissance et des informations sur la peau, les cheveux ou les habitudes.
• Coordonnées, uniquement si la personne les donne : email et numéro de téléphone, avec le choix de consentement (marketing email, SMS) associé.
• Contexte de visite, uniquement avec consentement au suivi analytique (Customer Privacy API de Shopify) : type d'appareil, langue, source de la visite (paramètres UTM) et page de provenance.
• Sécurité : une empreinte irréversible et salée de l'adresse IP, utilisée uniquement pour limiter les abus. L'adresse IP n'est jamais conservée en clair.
• Commandes liées à un diagnostic : identifiant, numéro, montant, devise et nombre d'articles de la commande. Diapason ne collecte ni le nom, ni l'adresse, ni l'email, ni le téléphone figurant sur la commande.
• Formulaire post-achat : réponses facultatives données sur la page de remerciement (source de découverte, achat cadeau, avis sur le diagnostic, profil).

Données sensibles. Selon les questions choisies par le marchand, des réponses peuvent révéler des informations relatives à la santé (par exemple une grossesse ou une sensibilité cutanée). Le marchand, responsable de traitement, détermine ces questions et la base légale applicable, y compris le recueil d'un consentement explicite lorsqu'il est requis. Ces réponses ne servent qu'à calculer la recommandation et les statistiques de la boutique concernée.

Marchands

• Domaine, nom et devise de la boutique ; jetons d'accès Shopify nécessaires au fonctionnement de l'application.
• Configuration de l'application ; clé API Klaviyo si le marchand la renseigne, stockée chiffrée (AES-256-GCM).
• Plan d'abonnement et consommation (nombre de diagnostics).

4. Finalités

• Afficher le diagnostic et calculer la routine recommandée.
• Créer un code de réduction à usage unique lorsque le marchand l'a prévu.
• Fournir au marchand des statistiques agrégées : taux de complétion, abandon par question, chiffre d'affaires attribué, personas.
• Transmettre le profil et les réponses au compte Klaviyo du marchand, uniquement s'il l'a connecté et, pour l'inscription marketing, uniquement avec le consentement de la personne.
• Protéger le service contre les abus et la fraude.
• Gérer l'abonnement des marchands.

Diapason ne vend aucune donnée personnelle, ne l'utilise pas pour sa propre publicité et ne la partage pas entre boutiques.

5. Sous-traitants ultérieurs

• Shopify : plateforme e-commerce sur laquelle fonctionne l'application.
• Railway (Railway Corporation) : hébergement de l'application et de la base de données, en région Union européenne (EU West). Railway étant une société américaine, des transferts hors UE peuvent intervenir dans le cadre de ses prestations, encadrés par les clauses contractuelles types de la Commission européenne.
• Anthropic : modèles d'IA utilisés pour générer un diagnostic à partir du catalogue et du brief de la marque, et pour le copilote et la description des personas. Ces fonctions ne reçoivent aucune donnée personnelle de visiteuse : uniquement le catalogue, le brief et des statistiques agrégées.
• Klaviyo : outil marketing choisi et connecté par le marchand ; les données y sont transmises pour son compte.

6. Durées de conservation

• Réponses, coordonnées et contexte de visite : 730 jours par défaut (durée réglable par le marchand), puis anonymisation automatique.
• Compteurs de limitation des abus : 48 heures au plus. L'empreinte de l'adresse IP rattachée à un diagnostic suit la durée de conservation de ce diagnostic et disparaît à son anonymisation.
• À la désinstallation de l'application, les données de la boutique sont supprimées à réception de la demande de suppression envoyée par Shopify.

7. Sécurité

Communications chiffrées (HTTPS), secrets chiffrés au repos, accès aux données limités aux personnes qui en ont besoin, environnements de test et de production séparés, anonymisation à l'échéance. Le copilote et le serveur MCP ne donnent accès qu'à des agrégats.

8. Vos droits

Les clientes d'une boutique exercent leurs droits (accès, rectification, effacement, opposition, limitation, portabilité) auprès du marchand concerné. Diapason traite les demandes de suppression et d'accès transmises par Shopify (webhooks de conformité) et assiste le marchand pour y répondre. Vous pouvez aussi nous écrire à alexis@orsay.agency et introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Stockage dans le navigateur

Le widget mémorise la source de la visite (UTM, page de provenance) dans le stockage du navigateur uniquement si la visiteuse a accepté le suivi analytique, et l'efface si elle retire ce consentement. Il conserve aussi l'avancement du diagnostic en cours, nécessaire au service demandé.

10. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. Les marchands sont informés des changements importants.

Politique de confidentialité · Accord de traitement des données (DPA)