Politique de confidentialité — Nivalap

Dernière mise à jour : 12 septembre 2026

1. Qui sommes-nous ?

Nivalap est une application intégrée à l'administration Shopify, éditée par Chrystelle Joubé, entrepreneur individuel exerçant sous le nom Arsinea (ci-après « nous », « notre »), dont le siège est situé à 12 rue de la Merlerie, 85310 Nesmy.

Nivalap aide les marchands Shopify à diagnostiquer et améliorer les fiches de leur boutique (référencement, descriptions, textes alternatifs, collections, etc.), et propose des corrections assistées par intelligence artificielle.

Pour toute question relative à cette politique ou à vos données, vous pouvez nous contacter à : contact@nivalap.com.

2. Quelles données traitons-nous ?

Nivalap traite plusieurs catégories de données, uniquement dans le but de fournir son service.

2.1. Données de votre boutique

Pour établir le diagnostic et proposer des corrections, Nivalap lit, via l'API officielle Shopify, les données de votre boutique nécessaires à son fonctionnement, notamment :

• les fiches produits (titres, descriptions, textes alternatifs des images, métadonnées de référencement) ;
• les collections et leurs descriptions ;
• certains réglages de la boutique (politiques légales, pages, informations de livraison) selon les autorisations que vous accordez.

Ces données concernent votre boutique et son catalogue. Nivalap n'accède pas aux données de vos propres clients (commandes, coordonnées des acheteurs) : ces autorisations ne sont pas demandées.

2.2. Données du marchand

Lorsque vous utilisez certaines fonctionnalités, nous traitons vos données de contact :

• votre adresse email (pré-remplie depuis votre boutique) ;
• votre nom et, si vous les fournissez, votre numéro de téléphone, lorsque vous envoyez une demande via le formulaire « Confier à un expert ».

2.3. Données d'usage

Pour améliorer le service et en assurer le bon fonctionnement, nous enregistrons certains événements d'utilisation (par exemple : lancement d'un diagnostic, application d'une correction, envoi d'un email de suivi). Nous n'utilisons pas de traceur publicitaire.

3. Comment utilisons-nous ces données ?

Nous utilisons ces données exclusivement pour :

• établir le diagnostic de votre boutique et calculer votre score ;
• générer des propositions de correction (voir section 4 sur l'intelligence artificielle) ;
• appliquer, à votre demande et après votre validation, les corrections dans votre boutique ;
• assurer la surveillance continue (veille) et vous alerter des changements, selon votre forfait ;
• traiter vos demandes de contact et vos demandes d'accompagnement par un expert ;
• gérer la facturation de votre abonnement et de vos achats.

Nous ne vendons jamais vos données, et nous ne les partageons pas à des fins publicitaires.

4. Recours à l'intelligence artificielle (transfert à un sous-traitant)

Pour générer les propositions de correction (descriptions, titres de référencement, textes alternatifs, etc.), Nivalap transmet le contenu concerné de vos fiches à un fournisseur d'intelligence artificielle, Anthropic (éditeur du modèle « Claude »), via son interface de programmation (API) commerciale. Anthropic agit en tant que sous-traitant.

• Données transmises : uniquement le contenu de la fiche nécessaire à la génération de la correction demandée (par exemple le titre et la description d'un produit). Nous limitons les informations transmises au strict nécessaire.
• Finalité : générer la proposition de correction que vous demandez.
• Moment : la transmission a lieu uniquement lorsque vous demandez la génération d'une correction.
• Pas d'entraînement : dans le cadre des conditions commerciales de l'API d'Anthropic, les données que nous transmettons ne sont pas utilisées pour entraîner les modèles d'Anthropic.
• Conservation par Anthropic : Anthropic conserve les journaux liés à l'API pour une durée limitée (de l'ordre de quelques jours) avant suppression, conformément à ses conditions commerciales.
• Transfert hors UE : ce traitement peut avoir lieu en dehors de l'Union européenne. Ce transfert est encadré par l'accord de traitement des données (Data Processing Addendum) d'Anthropic, qui intègre les clauses contractuelles types (CCT / SCC) prévues par la réglementation européenne.

Vous pouvez consulter la politique de confidentialité et les conditions d'Anthropic sur son site officiel.

5. Autres sous-traitants et hébergement

Pour fournir le service, nous faisons appel aux prestataires suivants :

• Scalingo — hébergement de l'application et de la base de données. Les serveurs utilisés sont situés en France.
• Infomaniak — envoi des emails de suivi, d'alerte et de contact. Prestataire établi en Suisse.
• Shopify — plateforme sur laquelle l'application est installée, source des données de la boutique via son API officielle.
• Anthropic — génération des propositions de correction par intelligence artificielle (voir section 4).

Chacun de ces prestataires traite les données pour notre compte, dans le cadre de la fourniture de son service.

6. Durées de conservation

Nous ne conservons vos données que le temps nécessaire :

• Corrections générées en attente : conservées jusqu'à leur application ou, à défaut, purgées après 20 jours.
• Sauvegardes permettant l'annulation d'une correction : conservées 20 jours, puis purgées.
• Demandes envoyées via le formulaire « Confier à un expert » : conservées jusqu'à 24 mois afin d'assurer le suivi de votre demande.
• Données de diagnostic et d'usage : conservées le temps de votre utilisation du service.
• À la désinstallation de l'application : l'ensemble des données de votre boutique traitées par Nivalap sont supprimées.

Les emails que vous nous envoyez ou que nous vous envoyons peuvent subsister dans nos boîtes de messagerie en dehors de l'application ; ils sont supprimés sur demande.

7. Vos droits

Conformément à la réglementation applicable (notamment le RGPD pour les personnes situées dans l'Union européenne), vous disposez des droits suivants sur vos données personnelles :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité.

Pour exercer ces droits, contactez-nous à contact@nivalap.com. Nous répondons dans les meilleurs délais.

Shopify met par ailleurs à disposition des mécanismes standards de demande et de suppression de données (webhooks de conformité), auxquels Nivalap répond.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (hébergement sécurisé, accès restreint, communications chiffrées). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

9. Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de ce document.

10. Politique de confidentialité de Shopify

Nivalap fonctionne sur la plateforme Shopify. Pour comprendre comment Shopify traite les données, vous pouvez consulter la politique de confidentialité de Shopify sur son site officiel.

11. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :

Chrystelle Joubé, entrepreneur individuel exerçant sous le nom Arsinea Email : contact@nivalap.com 12 rue de la Merlerie, 85310 Nesmy