Politique de confidentialité
Date d'effet : 1 avril 2026
Dernière mise à jour : 1 avril 2026
Cette politique explique comment Oblipali collecte, utilise, stocke et protège les données lorsque vous utilisez l'un de nos services : l'application Shopify, le serveur MCP pour agents IA, le Power-Up Trello et l'add-on Google Sheets.
1. Responsable du traitement
Éditeur de l'application : Oblipali.
Contact confidentialité : contact@oblipali.app.
2. Données traitées
Selon le service utilisé, Oblipali peut traiter les données suivantes :
- Informations boutique ou workspace : nom, domaine, fuseau horaire, devise, configuration.
- Données techniques : identifiants Shopify ou Trello, clés API hashées, logs et événements techniques.
- Données contacts et campagnes : numéros de téléphone, variables, templates, segments, contenus de SMS, statuts d'envoi, opt-outs.
- Données de paiement : achats de crédits, abonnements Shopify, références Stripe et transactions.
- Données Google Sheets : en-têtes de colonnes et lignes nécessaires à l'évaluation des règles configurées.
3. Finalités
Nous traitons ces données pour :
- fournir les fonctionnalités d'envoi et d'automatisation SMS ;
- permettre l'accès aux outils via interface, API ou MCP ;
- calculer les coûts, suivre la consommation et produire des statistiques ;
- assurer la sécurité, la prévention des abus et le support technique ;
- gérer la facturation via Shopify Billing ou Stripe selon le produit.
4. Base légale
Le marchand ou l'utilisateur reste responsable de la base légale de ses communications, notamment le consentement marketing ou l'intérêt légitime selon la réglementation applicable. Oblipali agit comme sous-traitant pour ces opérations.
5. Sous-traitants et partage
Les données peuvent être traitées par nos prestataires strictement pour exécuter le service :
- Shopify pour les APIs ecommerce et la facturation de l'app Shopify.
- Supabase pour la base de données, les fonctions backend et le stockage opérationnel.
- OVHcloud SMS pour la livraison des SMS.
- Vercel pour l'hébergement frontend.
- Stripe pour les paiements de crédits prépayés.
- Google pour l'hébergement et la distribution de l'add-on Google Sheets.
6. Conservation
Les données opérationnelles sont conservées le temps nécessaire à la fourniture du service, à la traçabilité et au support. Les journaux techniques sont conservés pour une durée limitée adaptée à la sécurité et au support.
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables : contrôle d'accès, séparation logique des espaces, journalisation des opérations critiques et chiffrement en transit.
8. Droits des personnes
Les demandes d'accès, rectification, suppression ou opposition doivent être adressées en priorité au marchand ou à l'utilisateur qui exploite Oblipali. Nous pouvons ensuite intervenir pour l'assistance technique si nécessaire.
9. Transferts internationaux
Selon la région des infrastructures Shopify et de nos sous-traitants, certaines données peuvent être traitées hors du pays d'origine. Des garanties appropriées sont appliquées lorsque la loi l'exige.
10. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour affichée en haut de page fait foi.