Politique de confidentialité

Ce que StoreDrop collecte réellement, pourquoi, et avec qui c'est partagé.

Dernière mise à jour : 16 août 2026

Responsable du traitement

Web-Shine est responsable du traitement des données personnelles décrites ici. Pour exercer vos droits ou poser une question : hello@storedrop.web-shine.fr.

Données collectées

StoreDrop traite les données strictement nécessaires au fonctionnement du service :

  • Compte : nom, adresse email, mot de passe (stocké de façon irréversible, jamais en clair, jamais transmis à un tiers).
  • Projet et brief : les informations que vous saisissez pour décrire votre marque, votre clientèle et votre positionnement.
  • Catalogue : les produits, variantes, collections et éventuelles images que vous renseignez.
  • Génération : l'historique des versions générées de votre boutique (StoreSpec) et des exécutions de génération, conservé pour vous permettre de suivre l'avancement et l' historique de votre projet.
  • Crédits et paiements : le solde de crédits de votre projet et l'historique de vos commandes (montant, statut, date) ; les coordonnées bancaires complètes ne sont jamais stockées par StoreDrop, Stripe les traite directement.
  • Connexion Shopify : le domaine de la boutique connectée et les autorisations (« scopes ») accordées. Le jeton d'accès Shopify, lorsqu'il est stocké, l'est sous forme chiffrée.
  • Journaux techniques : des journaux d'usage et d'erreur (sans mot de passe ni jeton en clair) utilisés pour diagnostiquer les incidents.

Transmission à notre fournisseur d'intelligence artificielle

Pour générer votre boutique, StoreDrop transmet à son fournisseur d'intelligence artificielle (OpenAI) les informations nécessaires à la tâche demandée : le contenu de votre brief, les informations de votre catalogue et, selon la tâche, le contenu déjà généré à corriger. Il ne s'agit pas uniquement de données publiques : ces informations peuvent inclure des éléments privés de votre brief ou de vos fiches produit.

Ne sont en revanche jamais transmis à ce fournisseur : votre mot de passe, vos moyens de paiement, ni vos clés ou jetons d'accès Shopify.

Destinataires et sous-traitants

  • OpenAI, en tant que fournisseur du moteur d'intelligence artificielle utilisé pour la génération.
  • Stripe, en tant que prestataire de paiement, pour le traitement des commandes.
  • Shopify, uniquement pour les données nécessaires à la connexion que vous autorisez explicitement.
  • L'hébergeur de l'infrastructure StoreDrop, pour l'exécution technique du service.

Durée de conservation

Les données de votre compte et de vos projets sont conservées le temps de la relation contractuelle. La suppression d'un compte entraîne la suppression ou l'anonymisation des données associées, sous réserve des obligations légales de conservation (notamment comptables) qui peuvent imposer une durée plus longue pour les données de facturation.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, exerçable à tout moment auprès de hello@storedrop.web-shine.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.