Skyfense fournit la détection des bots, la prévention de la fraude et la protection du budget publicitaire pour les boutiques en ligne. Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les conservons et quels choix s’offrent à vous. Elle reflète le fonctionnement réel du service.
1. Notre rôle : responsable du traitement et sous-traitant
Lorsqu’un marchand intègre le script Skyfense ou connecte sa boutique, le marchand est le responsable du traitement : il décide pourquoi les données de boutique et de commande sont recueillies et doit fournir les informations et obtenir les consentements exigés par la loi. Dans ce cadre, Skyfense est un sous-traitant qui agit sur les instructions du marchand. Pour notre propre site, les comptes marchands, l’authentification et la facturation, Skyfense est le responsable du traitement. Les visiteurs d’une boutique qui ont des questions doivent d’abord contacter le marchand dont ils ont visité le site, car c’est lui qui contrôle le traitement. Voir notre page RGPD pour la répartition de ces rôles selon les activités.
2. Les données personnelles que nous recueillons
Données des comptes marchands
Lorsque vous créez ou gérez un espace de travail, nous conservons votre adresse e-mail, votre nom, un mot de passe haché de façon sécurisée, le nom et les identifiants de l’espace de travail, son statut et, si vous connectez Shopify, le domaine de la boutique et le jeton d’accès OAuth nécessaire pour appeler Shopify pour votre compte. Nous enregistrons les actions administratives dans un journal d’audit (utilisateur, résumé et adresse IP de la requête) ; ces détails ne contiennent ni mot de passe ni donnée de paiement.
Données de mesure de la boutique et des visites
Lorsque le script fonctionne sur la boutique d’un marchand, Skyfense peut recueillir : des caractéristiques du navigateur et de l’appareil (par exemple user agent et client hints, plateforme et architecture, propriétés de l’écran et des couleurs, langue et fuseau horaire, et signaux issus du canvas, de l’audio, de WebGL, des polices et de la liste des périphériques connectés) ; des indices d’automatisation et de manipulation (par exemple des traces de navigateur headless et de débogage à distance) ; des événements d’interaction (par exemple clics, vitesse des mouvements et résultats des vérifications) ; un identifiant d’appareil stocké dans le navigateur ; et une empreinte d’appareil calculée. Nous utilisons ces signaux pour rendre une décision (autoriser, vérifier ou bloquer) et fournir au marchand une analyse détaillée de chaque visite.
Adresses IP et localisation approximative
Nous recueillons et conservons les adresses IP observées sur le trafic protégé, avec des signaux de réputation dérivés et une évaluation du risque pour chaque adresse. Les adresses IP servent aussi à déduire une localisation approximative (ville, région, pays) grâce à une base de géolocalisation hors ligne. Nous n’utilisons pas les adresses IP pour déterminer une localisation précise.
Score de risque automatisé
Skyfense calcule un score de risque et une décision pour les visites et, si c’est activé, pour les commandes. Nous conservons un historique des décisions en ajout seul (décision, score et règles qui y ont contribué) pour pouvoir retracer le risque et revoir les règles. Il s’agit d’un traitement automatisé ; le marchand configure ses règles et décide comment utiliser les résultats de Skyfense.
Données de commande (Shopify)
Lorsqu’un marchand active la protection des commandes, Skyfense reçoit des webhooks de commande et conserve un enregistrement minimisé pour l’analyse de fraude : identifiants Shopify de commande et de paiement, numéro de commande, statut financier et d’expédition, devise et total, niveau et score de risque calculés, et métadonnées limitées (étiquettes, source, indicateur de test, motif d’annulation et éléments de risque). Pour l’adresse e-mail du client, nous ne conservons qu’un hachage à sens unique de l’e-mail et son domaine (par exemple pour relier des commandes liées et évaluer leur fréquence). Nous ne conservons ni nom du client, ni adresse postale ou de facturation, ni numéro de téléphone, ni adresse e-mail en clair, ni donnée de carte bancaire.
Données d’attribution publicitaire
Lorsqu’un marchand le configure, Skyfense peut associer à une visite des identifiants de clic publicitaire et des paramètres de campagne (par exemple issus de liens Google, Meta, Microsoft ou TikTok) pour évaluer les clics invalides et rapporter des résultats agrégés.
Données du site et de l’assistance
Notre site marketing ne charge les outils ci-dessous qu’après un clic sur Accepter dans le bandeau cookies (voir notre politique de cookies). Si vous refusez, aucun ne se charge.
- Google Analytics reçoit les pages consultées, la façon dont vous êtes arrivé sur notre site et des informations de base sur l’appareil et le navigateur, pour que nous voyions comment le site est utilisé.
- Google Ads reçoit l’information qu’une visite issue de l’une de nos publicités a mené ou non à une installation. Les cookies publicitaires de Google restent désactivés, même si vous acceptez.
- Apollo reçoit votre adresse IP, les pages consultées et des informations de base sur le navigateur. Apollo s’en sert pour déterminer de quelle entreprise vient une visite. Notre équipe peut l’utiliser pour contacter des entreprises qui se sont intéressées à Skyfense. C’est un usage commercial, pas nécessaire au fonctionnement du service.
Si vous nous écrivez, nous recevons votre message et vos coordonnées.
3. Pourquoi nous traitons chaque catégorie
4. Décisions automatisées et profilage
Skyfense utilise l’empreinte des appareils, des signaux de comportement et la réputation des IP pour produire des scores de risque automatiques qui orientent les décisions d’autoriser, vérifier ou bloquer. Le marchand fixe les règles et reste responsable des actions menées. Lorsque ces décisions pourraient avoir des effets juridiques ou similaires importants pour une personne, il revient au marchand de prévoir les garanties nécessaires, comme une possibilité de vérification humaine. Voir la page RGPD.
5. Durée de conservation
Les visites, événements de session, appareils, empreintes d’appareils et commandes conservés sont supprimés automatiquement une fois la durée de conservation choisie par le marchand dépassée. Les choix possibles sont 30, 90, 180, 365 ou 730 jours, et la valeur par défaut est 365 jours. Les données d’IP expirent selon leur propre calendrier. Les données de compte sont conservées tant que l’espace de travail est actif. Les données que nous devons garder pour prouver que nous avons traité une demande liée à la vie privée sont conservées séparément à cette fin.
6. Partage et communication
Nous partageons des données personnelles avec des prestataires d’infrastructure et de services qui les traitent pour notre compte (sur notre site, avec votre accord, cela inclut Google pour les statistiques et la mesure publicitaire, et Apollo pour identifier les entreprises qui visitent le site), avec le marchand qui a configuré la boutique, lorsque la loi l’exige, et dans le cadre d’une opération sur la société. Nous ne vendons pas de données personnelles et n’utilisons pas les données de mesure des boutiques pour créer des profils publicitaires pour des tiers. Une fonctionnalité contrôlée par le marchand peut retenir certains événements des réseaux publicitaires pour les visites jugées frauduleuses ; c’est une fonction du produit, pas de la publicité de la part de Skyfense.
7. Transferts internationaux
Skyfense peut traiter des informations dans d’autres pays que celui où vous vivez. Lorsque c’est nécessaire, nous nous appuyons sur des garanties appropriées pour les transferts internationaux, comme les clauses contractuelles types accompagnées de mesures complémentaires.
8. Sécurité
Nous protégeons les données en transit avec TLS, ne conservons les mots de passe que sous forme de hachages PBKDF2 salés, isolons les données de chaque marchand par espace de travail, vérifions l’authenticité des webhooks Shopify et restreignons l’accès réseau à la production. Voir notre page Sécurité pour les mesures techniques et organisationnelles actuelles, y compris ce que nous renforçons encore.
9. Vos droits et vos choix
Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer, d’en limiter le traitement ou de les exporter, ou de vous opposer à certains traitements. Les clients d’une boutique doivent contacter le marchand dont ils ont utilisé la boutique, car c’est lui le responsable du traitement ; pour les boutiques Shopify, Skyfense applique pour le marchand les instructions d’accès et de suppression reçues de Shopify. Les titulaires de compte peuvent exercer leurs droits en écrivant à hello@skyfense.com. Vous pouvez accepter ou refuser les outils de notre site dans le bandeau cookies. Pour changer d’avis plus tard, effacez les cookies et le stockage de ce site dans votre navigateur : le bandeau s’affichera de nouveau. Si notre équipe vous contacte après une visite et que vous ne souhaitez pas être recontacté, répondez simplement ou écrivez à hello@skyfense.com et nous arrêterons.
10. Modifications et contact
Nous pouvons mettre à jour cette politique à mesure que le service évolue et publierons la nouvelle version ici avec une nouvelle date d’entrée en vigueur. Vos questions sur la confidentialité peuvent être envoyées à hello@skyfense.com.