Politique de confidentialité

Titane Intelligence fournit des services d'IA pour les marchands e-commerce : recommandations produit, segmentation, prévision, analyse marketing et activation dans les connecteurs autorisés par le marchand. La présente politique explique quelles données nous collectons via notre site, notre application Shopify et nos connecteurs, pourquoi, comment nous les protégeons, et quels sont vos droits.

L'entité responsable du traitement pour le site vitrine, la prospection et les contacts directs est :

SAS TITANE INTELLIGENCE

SIREN : 105 840 060

Adresse : 51 rue Villedieu, 33000 BORDEAUX

Contact confidentialité / Privacy contact : privacy@titane-intelligence.com

— English —

Titane Intelligence provides AI services for ecommerce merchants: product recommendations, segmentation, forecasting, marketing analysis and activation through merchant-authorized connectors. This policy explains what data we collect through our website, Shopify app and connectors, why, how we protect it, and what rights you have.

For the website, prospecting and direct contacts, the data controller is SAS TITANE INTELLIGENCE, SIREN 105 840 060, 51 rue Villedieu, 33000 BORDEAUX, France. Privacy contact: privacy@titane-intelligence.com.

Cette politique s'applique :

• Aux marchands qui installent Titane Intelligence ou connectent un connecteur Titane, notamment Shopify, PrestaShop, Magento, WooCommerce, Klaviyo, Mailchimp, Brevo, Google Analytics 4, Google Ads, Google Merchant Center, Meta (Business Portfolio, Ads, Catalog et outils de mesure publicitaire), TikTok, Gorgias et Zendesk.

• Aux clients finaux de ces marchands lorsque leurs données sont traitées sur instruction du marchand.

• Aux visiteurs de notre site vitrine titane-intelligence.com.

Chaque connecteur est activé uniquement par le marchand ou par une personne autorisée par lui. Titane ne demande que les permissions nécessaires au connecteur choisi.

— English —

This policy applies to merchants who install Titane Intelligence or connect a Titane connector, including Shopify, PrestaShop, Magento, WooCommerce, Klaviyo, Mailchimp, Brevo, Google Analytics 4, Google Ads, Google Merchant Center, Meta (Business Portfolio, Ads, Catalog and advertising measurement tools), TikTok, Gorgias and Zendesk; to their end-customers when their data is processed on the merchant's instructions; and to visitors of titane-intelligence.com. Each connector is enabled only by the merchant or an authorized person, and Titane requests only the permissions needed for the selected connector.

Lorsque vous installez Titane Intelligence sur votre boutique, nous collectons des données via l'API Admin Shopify et les webhooks Shopify, selon les scopes que vous autorisez :

• Catalogue produit (titres, descriptions, prix, variantes, images, niveaux de stock) — scopes `read_products`, `read_inventory`.

• Commandes récentes (id de commande, dates, statut, totaux, lignes de commande, id produit, id variante, quantité, id client Shopify) — scope `read_orders`.

• Identité client pour les recommandations : uniquement l'id client Shopify et l'e-mail — scope `read_customers`.

• Informations d'installation de la boutique nécessaires au fonctionnement de l'application et à l'association de la boutique au bon compte marchand.

Finalité : générer des recommandations produits personnalisées affichées sur votre boutique. L'e-mail client sert uniquement à dédupliquer les enregistrements clients et à associer un acheteur connecté à son profil de recommandation.

— English —

When you install Titane Intelligence, we collect data via the Shopify Admin API and webhooks, per the scopes you authorize: product catalog (`read_products`, `read_inventory`), recent orders including Shopify customer id (`read_orders`), customer id + email only (`read_customers`), plus store installation information needed to operate the app and associate the store with the right merchant account. Purpose: personalized product recommendations on your storefront; customer email is used only to deduplicate customer records and match a logged-in shopper to their recommendation profile.

Lorsque le marchand connecte ses comptes ou propriétés Google à Titane Intelligence via OAuth et les Google APIs, Titane traite uniquement les données, comptes et actifs explicitement autorisés par le marchand.

Données lues depuis Google :

• Informations d'installation et d'autorisation : comptes ou propriétés Google connectés, permissions accordées et statut de connexion.

• Google Analytics 4 : rapports e-commerce et marketing agrégés nécessaires à l'analyse.

• Google Ads : rapports publicitaires agrégés, statut des campagnes et données de performance nécessaires à la mesure.

• Google Merchant Center : données catalogue, disponibilité produit, statuts produit et diagnostics nécessaires à l'activation e-commerce.

• Audiences et conversions : métadonnées et statuts des audiences ou conversions autorisées par le marchand.

Données envoyées à Google :

• Audiences autorisées : identifiants de contact fournis par le marchand, protégés par un mécanisme cryptographique sécurisé conforme aux exigences de Google avant transmission lorsque le marchand l'autorise.

• Conversions autorisées : événements de conversion e-commerce autorisés par le marchand et nécessaires à la mesure publicitaire.

• Merchant Center : données catalogue et attributs produit non personnels nécessaires aux activations e-commerce autorisées.

• Contexte d'autorisation : informations nécessaires pour appliquer les choix de comptes et propriétés Google sélectionnés par le marchand.

Titane ne lit pas Gmail, Google Drive, Google Calendar, les profils personnels Google, ni l'identité individuelle des personnes ayant vu ou cliqué sur une publicité. Les données GA4 mentionnées ici proviennent des propriétés connectées par le marchand ; elles ne signifient pas que le site titane-intelligence.com dépose des cookies GA4.

Limited Use Google APIs : l'utilisation et le transfert par Titane des informations reçues des Google APIs respecteront le Google API Services User Data Policy, y compris les exigences de Limited Use. Titane utilise les données Google uniquement pour fournir ou améliorer les fonctionnalités visibles demandées par le marchand : installation du connecteur, reporting, mesure, synchronisation d'audiences autorisées, activations Merchant Center et sécurité. Titane ne vend pas les données Google et ne les transfère pas à des data brokers, plateformes de surveillance ou tiers non autorisés.

Pas d'entraînement de modèles d'IA généralisés : Titane n'utilise ni ne transfère les données reçues des Google APIs pour développer, entraîner, réentraîner ou améliorer des modèles d'intelligence artificielle ou de machine learning généralisés ou de fondation. Ces données servent uniquement aux fonctionnalités visibles demandées par le marchand, pour ses propres comptes et campagnes. Titane n'utilise pas les données Google pour de la publicité personnalisée pour son propre compte, et aucun humain ne lit ces données sauf accord explicite du marchand, à des fins de sécurité, ou pour se conformer à la loi.

— English —

When a merchant connects Google accounts or properties to Titane Intelligence through OAuth and Google APIs, Titane processes only the data, accounts and assets explicitly authorized by the merchant.

Data read from Google may include connection and authorization information, aggregated GA4 ecommerce and marketing reports, aggregated Google Ads performance reports, Merchant Center catalog data, product availability and diagnostics, and metadata for merchant-authorized audiences or conversions. Data sent to Google may include merchant-provided contact identifiers protected by a secure cryptographic mechanism required by Google, authorized ecommerce conversion events, non-personal catalog attributes, and information needed to apply the Google accounts or properties selected by the merchant.

Titane does not read Gmail, Google Drive, Google Calendar, personal Google profiles, or the individual identity of people who viewed or clicked an ad. Titane Intelligence's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including Limited Use requirements.

No training of generalized AI models: Titane does not use or transfer information received from Google APIs to develop, train, retrain or improve generalized or foundation artificial-intelligence or machine-learning models. This data is used only for the merchant-facing features the merchant requests, for the merchant's own accounts and campaigns. Titane does not use Google data for its own personalized advertising, and no humans read this data except with the merchant's explicit consent, for security purposes, or to comply with applicable law.

Lorsque le marchand connecte son Business Portfolio Meta à Titane Intelligence via Facebook Login for Business, Titane traite uniquement les données et actifs explicitement autorisés par le marchand.

Données lues depuis Meta :

• Informations d'installation et d'autorisation : compte Business Meta connecté, permissions accordées et statut de connexion.

• Actifs publicitaires autorisés : comptes publicitaires, catalogues, pixels ou jeux de données sélectionnés par le marchand.

• Données publicitaires agrégées : rapports de performance, statuts et paramètres des campagnes nécessaires à l'analyse.

• Données catalogue : produits, catégories, prix, disponibilité, URLs et images produit.

• Données audiences : métadonnées et statuts des audiences créées ou synchronisées pour le marchand.

• Données de mesure publicitaire Meta : statut de liaison, métadonnées techniques de livraison et diagnostics nécessaires au bon fonctionnement de l'intégration.

Titane ne lit pas les profils personnels Facebook ou Instagram, les messages, les amis, les publications privées, ni l'identité individuelle des personnes ayant vu ou cliqué sur une publicité.

Données envoyées à Meta :

• Audiences autorisées : identifiants de contact fournis par le marchand, protégés par un mécanisme cryptographique sécurisé conforme aux exigences de Meta avant transmission lorsque le marchand l'autorise.

• Événements publicitaires server-side : événements autorisés par le marchand et nécessaires à la mesure ou à l'optimisation publicitaire.

• Catalogues : données catalogue et attributs produit non personnels utilisés pour les campagnes catalogue autorisées.

• Contexte d'autorisation : informations nécessaires pour appliquer les choix d'actifs Meta sélectionnés par le marchand.

Titane n'envoie pas à Meta de données de carte bancaire, de mots de passe, de messages privés, de données sensibles intentionnelles, ni d'e-mails ou téléphones en clair pour les audiences. Les identifiants protégés transmis pour les audiences restent soumis aux obligations applicables aux données personnelles lorsque la loi le prévoit.

— English —

When a merchant connects their Meta Business Portfolio to Titane Intelligence through Facebook Login for Business, Titane processes only the data and assets explicitly authorized by the merchant.

Data read from Meta may include connection and authorization information, authorized advertising assets, aggregated advertising performance reports, catalog data, audience metadata, and advertising measurement diagnostics needed for the integration. Titane does not read personal Facebook or Instagram profiles, messages, friends, private posts, or the individual identity of people who viewed or clicked an ad.

Data sent to Meta may include merchant-provided contact identifiers protected by a secure cryptographic mechanism required by Meta, authorized server-side advertising events, non-personal catalog attributes, and information needed to apply the Meta assets selected by the merchant. Titane does not send payment card data, passwords, private messages, intentional sensitive data, or clear-text emails or phone numbers to Meta for audiences. Protected identifiers sent for audiences remain subject to applicable personal data obligations where required by law.

Via les connecteurs Titane, nous ne collectons pas :

• Les données de paiement ou de carte bancaire.

• Les mots de passe des marchands, clients finaux ou comptes connectés.

• Les profils personnels Facebook, Instagram ou Google.

• Les messages privés, amis, publications privées, fichiers Gmail, Drive ou Calendar.

• L'identité individuelle des personnes ayant vu ou cliqué sur une publicité Meta ou Google.

• Les e-mails ou téléphones en clair envoyés aux plateformes publicitaires pour les audiences publicitaires.

• Les données sensibles intentionnelles, sauf instruction documentée et contrat spécifique du marchand.

Via l'application Shopify, nous ne collectons pas le nom des clients, leur adresse IP, leur numéro de téléphone, leur adresse postale, les données personnelles du personnel de la boutique, ni les données de paiement gérées par Shopify Payments.

— English —

Through Titane connectors, we do not collect payment card data, passwords, personal Facebook, Instagram or Google profiles, private messages, friends, private posts, Gmail, Drive or Calendar files, the individual identity of people who viewed or clicked an ad, clear-text emails or phone numbers sent to advertising platforms for audience matching, or intentional sensitive data unless separately documented and contracted. Through the Shopify app, we do not collect customer names, IP addresses, phone numbers, postal addresses, store staff personal data, or payment data handled by Shopify Payments.

7.1. Formulaire de contact / Contact form

7.2. Démos interactives (éphémères) / Interactive demos (ephemeral)

Chaque catégorie de données est traitée pour une finalité déclarée.

Les données Meta sont utilisées pour installer et maintenir l'intégration autorisée par le marchand, lire les performances publicitaires, relier les dépenses Meta aux analyses e-commerce du marchand, créer/synchroniser/retirer des audiences autorisées, maintenir des activations catalogue, envoyer des événements publicitaires server-side autorisés, auditer les synchronisations, prévenir les abus, traiter les demandes de suppression et assurer la sécurité.

Les données Google sont utilisées pour installer et maintenir l'intégration autorisée par le marchand, lire les performances GA4 / Ads / Merchant Center, relier les dépenses et conversions Google aux analyses e-commerce du marchand, créer ou synchroniser des audiences autorisées, maintenir des attributs produit Merchant Center non personnels, envoyer des conversions autorisées et assurer l'audit, la sécurité et le dépannage.

— English — Each category is processed for a declared purpose. Meta and Google data are used only for merchant-authorized integration, reporting, measurement, audience or catalog synchronization, deletion handling, audit, troubleshooting, abuse prevention and security.

Pour les traitements liés aux connecteurs Shopify, Klaviyo, Google et Meta, le marchand reste responsable du traitement pour ses données clients, ses comptes publicitaires, ses outils marketing et ses décisions d'activation. Titane Intelligence agit comme sous-traitant du marchand et traite les données uniquement sur instruction du marchand.

Avant toute synchronisation réelle vers Meta, Google ou un outil marketing tiers, le marchand doit confirmer sa base légale applicable, par exemple consentement ou intérêt légitime selon son cas d'usage, disposer d'un accord de traitement des données avec Titane, informer ses propres clients dans sa politique de confidentialité, et accepter les conditions publicitaires, analytics, catalogue et business tools applicables de la plateforme concernée.

Pour le site vitrine, les formulaires de contact, la prospection et les échanges directs avec Titane, Titane agit comme responsable du traitement.

— English —

For processing related to Shopify, Klaviyo, Google and Meta connectors, the merchant remains the controller for its customer data, advertising accounts, marketing tools and activation decisions. Titane Intelligence acts as the merchant's processor and processes data only on the merchant's instructions. Before any real synchronization to Meta, Google or a third-party marketing tool, the merchant must confirm its applicable legal basis, have a data processing agreement with Titane, inform its own customers in its privacy policy, and accept the applicable platform terms. For the website, contact forms, prospecting and direct exchanges with Titane, Titane acts as controller.

• Comptes marchands actifs : les données produit, stock, commandes récentes, données connecteur et e-mail client lorsque nécessaire sont conservées pendant la durée de votre abonnement.

• Après désinstallation ou suppression du compte marchand : fenêtre de récupération de 30 jours lorsque contractuellement prévue. Au-delà, les données rattachées au compte marchand sont supprimées de nos systèmes actifs selon la politique de rétention opérationnelle.

• Tokens Shopify, Google, Klaviyo et Meta : les tokens sont chiffrés et conservés uniquement tant que l'intégration est active. Ils sont révoqués ou supprimés lors de la déconnexion ou de la suppression du compte marchand.

• Fichiers temporaires et journaux techniques de synchronisation ou de mesure publicitaire : conservés uniquement pour l'exécution, la déduplication, l'audit, la sécurité et le dépannage, puis supprimés selon la politique de rétention opérationnelle de Titane, au maximum dans la fenêtre contractuelle de suppression.

• Demandes de conformité Shopify : suppression de l'e-mail client, des enregistrements de recommandation associés ou des données de boutique selon le type de demande applicable, sous 30 jours.

• Après déconnexion Meta ou Google : Titane supprime les données rattachées au compte marchand, retire ou cesse de synchroniser les audiences concernées lorsque techniquement possible, et conserve uniquement les logs de sécurité nécessaires sans e-mail, téléphone ou token en clair.

• Site vitrine : e-mails du formulaire purgés après traitement ; saisies de démo supprimées en fin de session.

— English —

Active merchant accounts: connector data, product, stock, recent orders and customer email when needed are retained for the subscription term. Shopify, Google, Klaviyo and Meta tokens are encrypted and retained only while the integration is active, then revoked or deleted on disconnect or account deletion. Temporary synchronization and advertising measurement logs are retained only for execution, deduplication, audit, security and troubleshooting, then deleted under Titane's operational retention policy and no later than the contractual deletion window. After Meta or Google disconnect, Titane deletes merchant-account data, removes or stops synchronizing relevant audiences where technically possible, and keeps only necessary security logs with no clear-text email, phone or token.

• Infrastructure principale Titane : Amazon Web Services, région `eu-west-3` (Paris, France).

• Chiffrement au repos : toutes les données porteuses de données client sont stockées dans des systèmes chiffrés. Les tokens d'accès sont chiffrés avec une clé adaptée au compte marchand ou au contexte de traitement.

• Chiffrement en transit : TLS 1.2+ pour tout le trafic API, OAuth et webhook.

• Google et Meta : lorsque le marchand autorise l'envoi de données vers Google ou Meta, ces plateformes traitent ces données selon leurs propres infrastructures, conditions et mécanismes de transfert international applicables.

— English —

Titane's primary infrastructure is hosted on Amazon Web Services in `eu-west-3` (Paris, France). Customer-bearing data is encrypted at rest, access tokens are encrypted with a key adapted to the merchant account or processing context, and API/OAuth/webhook traffic is encrypted in transit with TLS 1.2+. When the merchant authorizes data to be sent to Google or Meta, those platforms process the data according to their own infrastructure, terms and applicable international transfer mechanisms.

Nous nous appuyons notamment sur les prestataires et plateformes suivants :

• Amazon Web Services (AWS) — calcul, stockage, entraînement ML sur données marchandes agrégées (hors données reçues des Google APIs) — UE (eu-west-3).

• Vercel — hébergement de l'application et du site.

• Shopify — données source et webhooks de votre boutique, selon la politique de Shopify.

• Klaviyo — CRM/e-mail marketing lorsque le marchand active le connecteur.

• Google — Google Analytics 4, Google Ads, Google Merchant Center et Google APIs lorsque le marchand active le connecteur.

• Meta — Meta Business Portfolio, Ads, Catalog et outils de mesure publicitaire lorsque le marchand active le connecteur.

• Postmark (optionnel) — e-mails transactionnels de support et d'alerte.

Un accord de traitement des données est mis en place avec les sous-traitants de Titane lorsque requis. Les données envoyées par le marchand vers Google ou Meta dans le cadre des connecteurs sont également traitées par Google ou Meta selon leurs propres conditions, politiques et mécanismes de conformité.

— English —

We rely in particular on AWS, Vercel, Shopify, Klaviyo, Google, Meta and optional Postmark, depending on the services and connectors enabled by the merchant. A data processing agreement is put in place with Titane subprocessors where required. Data sent by the merchant to Google or Meta through connectors is also processed by Google or Meta under their own terms, policies and compliance mechanisms.

Conformément aux exigences Shopify, nous traitons les demandes de conformité relatives à l'accès ou à la suppression des données clients et boutique sous 30 jours.

Chaque demande technique Shopify est protégée par un mécanisme cryptographique sécurisé conforme aux exigences de la plateforme. Les demandes de suppression liées aux connecteurs Google, Meta ou Klaviyo sont traitées via la déconnexion du connecteur, les outils de gestion de la plateforme concernée ou une demande du marchand à privacy@titane-intelligence.com.

— English —

Per Shopify requirements, we process compliance requests related to customer and store data access or deletion within 30 days. Each technical Shopify request is protected by a secure cryptographic mechanism compliant with platform requirements. Deletion requests related to Google, Meta or Klaviyo connectors are handled through connector disconnection, the relevant platform management tools, or a merchant request to privacy@titane-intelligence.com.

Au titre du RGPD et des réglementations similaires, les personnes concernées ont le droit d'accéder, de rectifier, de supprimer, de limiter le traitement, à la portabilité et de s'opposer à certains traitements.

• Marchands : écrivez à privacy@titane-intelligence.com pour exercer ces droits ou demander la suppression d'un compte marchand ou d'un connecteur. Réponse sous 30 jours.

• Clients finaux : exercez vos droits auprès du marchand responsable du traitement. Titane assiste le marchand dans l'exécution des demandes d'accès, suppression ou opposition.

• Shopify : lorsque Shopify nous transmet une demande de conformité relative aux données clients ou boutique, nous la traitons sous 30 jours.

• Meta : le marchand peut déconnecter l'intégration Meta depuis Titane ou depuis Meta Business Manager > Business Settings > Integrations > Connected apps. URL de suppression Meta : https://meta.titane-intelligence.com/data-deletion

• Google : le marchand peut déconnecter l'intégration Google depuis Titane et révoquer l'accès dans ses paramètres Google, Google Ads, GA4 ou Merchant Center selon le compte concerné.

— English —

Under GDPR and similar laws, data subjects have rights to access, rectify, delete, restrict processing, portability and object. Merchants can write to privacy@titane-intelligence.com to exercise rights or request deletion of a merchant account or connector. End-customers should exercise their rights with the merchant, who remains the controller; Titane assists the merchant in access, deletion or objection requests. The merchant may disconnect Meta from Titane or from Meta Business Manager > Business Settings > Integrations > Connected apps. Meta data deletion URL: https://meta.titane-intelligence.com/data-deletion. Google integrations can be disconnected from Titane and access can be revoked in the relevant Google, Google Ads, GA4 or Merchant Center settings.

Violation de données : en cas de violation affectant vos données, nous notifions l'autorité de contrôle compétente (CNIL en France) et les personnes concernées sous 72 heures lorsque le RGPD l'exige.

Données des enfants : Titane Intelligence est un service B2B. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans.

Modifications : toute évolution matérielle de cette politique sera communiquée aux marchands via bannière in-app et e-mail au moins 30 jours avant son entrée en vigueur lorsque cela est requis.

— English —

Breach: when a breach affecting your data requires notification under GDPR, we notify the competent supervisory authority (CNIL in France) and affected individuals within 72 hours. Children: Titane Intelligence is a B2B service and does not knowingly collect data from children under 16. Changes: material updates are communicated to merchants via in-app banner and email at least 30 days before they take effect where required.

Le site vitrine ne dépose aucun cookie non-essentiel : aucun cookie de mesure d'audience, marketing ou de tracking comportemental. Seuls les cookies strictement nécessaires au fonctionnement technique (session, sécurité) peuvent être déposés ; ils ne nécessitent pas votre consentement au sens du RGPD.

Les références à GA4 dans cette politique concernent les propriétés Google Analytics 4 connectées par les marchands dans le cadre de leur propre usage du service Titane.

— English — The website sets no non-essential cookies: no analytics, marketing or behavioral tracking cookies. Only strictly necessary cookies (session, security) may be set; these require no consent under GDPR. References to GA4 in this policy concern Google Analytics 4 properties connected by merchants for their own use of the Titane service.