Dernière mise à jour : 25 octobre 2026
Shopper accorde une importance particulière à la confidentialité des données personnelles de ses utilisateurs et à la sécurité des informations confiées à la plateforme.
La présente Politique de confidentialité explique quelles données peuvent être collectées, pourquoi elles sont utilisées, avec qui elles peuvent être partagées et quels droits les personnes concernées peuvent exercer.
Elle concerne les visiteurs du site, les personnes créant un compte, les professionnels disposant d’une vitrine et, selon les fonctionnalités utilisées, les personnes qui consultent ces vitrines ou contactent les professionnels.
Shopper s’engage à traiter les données de manière transparente, proportionnée et conformément aux dispositions applicables en matière de protection des données personnelles.
Le responsable du traitement des données personnelles est :
Le responsable du traitement détermine les finalités et les moyens des traitements effectués pour les besoins propres de Shopper.
Lorsqu’un professionnel collecte des informations concernant ses propres clients dans le cadre de son activité, il peut également être responsable de ces traitements. Les rôles respectifs doivent être appréciés selon les données et les fonctionnalités concernées.
Les données collectées dépendent des fonctionnalités utilisées.
Lorsqu’un utilisateur crée un compte, Shopper peut collecter :
Les mots de passe ne doivent pas être stockés en clair. Leur gestion doit être confiée à un mécanisme d’authentification sécurisé.
Pour créer et gérer une vitrine, un professionnel peut fournir :
Ces informations peuvent être visibles publiquement lorsque le professionnel choisit de les publier sur sa vitrine.
Selon les fonctionnalités effectivement disponibles, Shopper peut traiter des informations relatives aux demandes commerciales, notamment :
Lorsqu’une commande est transmise directement au professionnel via WhatsApp, les informations échangées peuvent également être traitées par WhatsApp conformément à ses propres conditions et à sa politique de confidentialité.
Shopper ne doit pas collecter de données de commande supplémentaires lorsqu’elles ne sont pas nécessaires au fonctionnement du service.
Lorsqu’un utilisateur souscrit une offre payante, des informations telles que la formule choisie, le statut de l’abonnement, les dates de renouvellement, les références de transaction et l’historique de facturation peuvent être traitées.
Si un prestataire externe gère les paiements, les données de paiement sont traitées selon les modalités de ce prestataire.
Les numéros complets de cartes bancaires ou les codes de sécurité ne doivent pas être conservés par Shopper, sauf mise en place ultérieure d’une architecture de paiement spécifiquement conçue et autorisée à cet effet.
Lors de l’utilisation du site, certaines informations techniques peuvent être collectées, selon la configuration des outils utilisés :
Les cookies, traceurs ou technologies similaires sont utilisés conformément aux exigences légales applicables et aux choix exprimés par l’utilisateur lorsqu’un consentement est nécessaire.
Les données personnelles sont utilisées pour des finalités déterminées.
| Finalité | Base juridique envisagée |
|---|---|
| Créer et gérer un compte | Exécution du contrat ou mesures précontractuelles |
| Publier et administrer une vitrine | Exécution du contrat |
| Faciliter les demandes commerciales | Exécution du service et, selon le cas, intérêt légitime |
| Gérer les abonnements et la facturation | Exécution du contrat et obligations légales |
| Assurer la sécurité et prévenir les fraudes | Intérêt légitime ou obligation légale |
| Répondre aux demandes d’assistance | Exécution du service ou intérêt légitime |
| Envoyer des communications promotionnelles | Consentement ou autre base légalement admise, selon le contexte |
| Mesurer l’audience et améliorer le service | Intérêt légitime ou consentement, selon l’outil utilisé et la réglementation applicable |
La base juridique définitive de chaque traitement doit être vérifiée avant le lancement, au regard des fonctionnalités réellement activées et des lois applicables.
Les vitrines professionnelles sont conçues pour être consultées par le public.
Les noms commerciaux, descriptions, produits, services, photographies, prix et coordonnées que le professionnel choisit de publier peuvent être accessibles sans création de compte.
L’utilisateur doit donc éviter de publier des informations personnelles confidentielles ou des coordonnées privées qui ne sont pas nécessaires à son activité.
Les informations publiques peuvent être consultées, copiées ou partagées par des tiers. Leur diffusion sur Internet peut également entraîner leur référencement par des moteurs de recherche.
Shopper peut partager certaines données avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire aux finalités annoncées :
Les prestataires agissant pour le compte de Shopper doivent être sélectionnés en tenant compte des garanties qu’ils offrent en matière de sécurité et de confidentialité.
Shopper ne vend pas les données personnelles de ses utilisateurs à des tiers à des fins commerciales.
Les informations rendues publiques par le professionnel ou transmises volontairement à un destinataire ne sont pas assimilées à des données strictement confidentielles dans les mêmes conditions que les données privées du compte.
Shopper peut recourir à des prestataires techniques dont les infrastructures ou les équipes sont situées dans différents pays.
Dans ce cadre, certaines données peuvent être hébergées ou traitées en dehors du pays de résidence de l’utilisateur, notamment lorsque les fournisseurs techniques le nécessitent.
Les transferts internationaux doivent être encadrés conformément aux exigences légales applicables, y compris, lorsque cela est requis, par les garanties appropriées et les formalités auprès des autorités compétentes.
Avant le lancement, Shopper précisera les principaux prestataires utilisés, les pays de traitement connus et les garanties applicables à ces transferts.
Les données personnelles sont conservées pendant une durée proportionnée à leur finalité.
À titre de principe :
Les durées exactes seront fixées et documentées avant la mise en production. À l’expiration des périodes applicables, les données sont supprimées ou anonymisées, sauf obligation légale ou nécessité légitime de conservation.
Shopper met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :
Aucun système informatique ne pouvant garantir un risque zéro, Shopper ne peut promettre une sécurité absolue. La plateforme s’engage néanmoins à traiter les risques avec diligence et à appliquer les obligations légales pertinentes en cas d’incident.
Sous réserve des conditions et exceptions prévues par la législation applicable, les personnes concernées peuvent notamment disposer des droits suivants :
Pour exercer leurs droits, les personnes concernées peuvent écrire à :
Contact confidentialité : [Adresse électronique dédiée à compléter]
La demande doit préciser le droit exercé et permettre, si nécessaire, de vérifier raisonnablement l’identité du demandeur. Les informations supplémentaires demandées doivent être proportionnées à cette vérification.
Shopper répondra dans les délais prévus par la législation applicable. Certaines données peuvent devoir être conservées lorsqu’une obligation légale ou un motif légitime le justifie.
Les utilisateurs peuvent également exercer leurs droits directement auprès d’un professionnel lorsque celui-ci est responsable du traitement des données collectées dans le cadre de sa propre activité.
Shopper peut utiliser des cookies ou des technologies similaires pour :
Les technologies strictement nécessaires au fonctionnement du service sont traitées conformément aux règles applicables.
Les cookies ou traceurs nécessitant un consentement ne seront déposés qu’après obtention de ce consentement. L’utilisateur pourra modifier ses choix au moyen des outils mis à sa disposition.
La liste effective des cookies, leurs finalités et leurs durées de conservation sera précisée en fonction des technologies réellement installées sur le site.
Shopper s’adresse principalement aux professionnels et aux utilisateurs de leurs vitrines.
Les personnes qui créent un compte ou souscrivent un abonnement doivent satisfaire aux conditions d’âge et de capacité prévues par la législation applicable.
Les professionnels doivent éviter de collecter ou de publier des données personnelles de mineurs lorsqu’elles ne sont pas nécessaires et ne reposent pas sur une base légale appropriée.
Les vitrines et les pages Shopper peuvent contenir des liens vers des services externes, notamment WhatsApp, des réseaux sociaux ou des sites professionnels.
Lorsque l’utilisateur quitte Shopper, le traitement de ses données par ces services relève de leurs propres politiques et conditions.
Il est recommandé de consulter les politiques de confidentialité des services tiers concernés avant de leur transmettre des informations personnelles.
La présente Politique de confidentialité peut être modifiée pour tenir compte de l’évolution des services, des outils techniques, des pratiques de traitement ou des obligations légales.
La version publiée sur la plateforme indique sa date de dernière mise à jour.
En cas de changement substantiel, les utilisateurs concernés seront informés lorsque cela est requis par la réglementation applicable.
Pour toute question relative à la protection des données personnelles, les utilisateurs peuvent contacter Shopper aux coordonnées suivantes :
Si une personne estime que ses droits ne sont pas respectés, elle peut également saisir l’autorité de protection des données compétente dans son pays, selon les règles applicables.
Shopper — Vos données méritent autant d’attention que votre activité.
Cette annexe décrit les traitements constatés dans le code de Shopper au 23 octobre 2026. Les bases juridiques et les durées indiquées « à confirmer » ou « à définir » doivent être validées avant la mise en production.
| Traitement | Données | Système et destinataires | Base envisagée | Conservation | Caractère |
|---|---|---|---|---|---|
| Création de compte et connexion | Prénom, nom, e-mail, pays, devise, indicatif, téléphone ; mot de passe géré par Firebase Authentication, jamais stocké en clair par Shopper | Firebase Authentication et Cloud Firestore (Google) | Exécution du contrat (à confirmer) | À définir | Obligatoire |
| Acceptation des conditions | Version des CGU acceptée et date d’acceptation | Cloud Firestore (Google) | Exécution du contrat et preuve (à confirmer) | À définir | Obligatoire |
| Boutique et catalogue | Nom et lien de la boutique, activité, numéro WhatsApp, message d’accueil, horaires, présentation, mode de service, devise, formule, apparence, articles, prix et photos | Cloud Firestore et Firebase Storage (Google) ; visibles publiquement sur la vitrine | Exécution du contrat (à confirmer) | Durée du compte, à préciser | Nom et WhatsApp obligatoires, le reste facultatif |
| Documents juridiques des vendeurs | Identité professionnelle, adresse, e-mail et paramètres commerciaux : brouillon privé, versions publiées publiques | Cloud Firestore (Google) | Exécution du contrat (à confirmer) | Versions publiées conservées comme historique : durée à définir | Selon le document |
| Commandes et demandes des clients | Articles, options, quantités, prix au moment de la demande et, selon l’activité, nom, adresse de livraison, date et créneau, entreprise, message | Enregistrées dans Cloud Firestore (Google) dans l’espace du vendeur, lisibles par lui seul ; le client envoie ensuite le message au vendeur via WhatsApp | Le vendeur est responsable ; Shopper agit pour son compte (à confirmer) | À définir ; panier conservé dans le navigateur du client jusqu’à son effacement | Selon l’activité |
| Déclarations de paiement | Référence de transaction, montant déclaré, nom du payeur et référence de commande (facultatifs) | Cloud Firestore (Google), lisibles par le seul vendeur, qui les confirme ou les rejette | Le vendeur est responsable ; Shopper agit pour son compte (à confirmer) | À définir | Référence de transaction obligatoire, le reste facultatif |
| Notifications par e-mail (prévues, pas encore actives) | Adresse e-mail du marchand, contenu de la commande ou de la déclaration | Cloud Functions (Google) et prestataire d’envoi d’e-mails à désigner | Exécution du contrat (à confirmer) | À définir | Désactivable dans les Paramètres du tableau de bord |
| Offre et droits du compte | Offre choisie, date et auteur du dernier changement d’offre, nombre de produits | Cloud Firestore (Google), modifiés uniquement par l’équipe Shopper | Exécution du contrat (à confirmer) | Durée du compte | Automatique |
| Préférences enregistrées sur l’appareil | Vitrine : panier, favoris, articles récents, nombre de colonnes. Dashboard : copie du profil et des articles, mode sombre | Stockage local du navigateur (localStorage), non transmis à Shopper | Fonctionnement du service (à confirmer) | Jusqu’à effacement par l’utilisateur ; profil effacé à la déconnexion | Automatique |
| Détection de la langue du dashboard | Adresse IP | Service tiers ipapi.co, appelé à l’ouverture du dashboard | Intérêt légitime (à confirmer) | Selon ipapi.co | Automatique |
| Polices et bibliothèques | Adresse IP et informations du navigateur | Google Fonts et gstatic.com (Google), cdnjs (Cloudflare) pour le QR code | Intérêt légitime (à confirmer) | Selon ces prestataires | Automatique |
| Hébergement et journaux techniques | Adresse IP, pages demandées, navigateur, date et heure | Firebase Hosting (Google) | Intérêt légitime (à confirmer) | Selon Google, à préciser | Automatique |
Cookies et mesure d’audience : le code de Shopper ne configure ni outil de mesure d’audience ni cookie publicitaire. La session de connexion est conservée par Firebase Authentication dans le stockage du navigateur.
Paiements : Shopper n’encaisse aucun paiement et ne collecte aucune donnée bancaire. Les abonnements ne sont pas encore facturés en ligne : le changement d’offre est effectué par l’équipe Shopper. Le lien de paiement d’un vendeur mène vers le prestataire qu’il a choisi ; Shopper ne reçoit pas les données saisies chez ce prestataire.
Support : le support se fait par e-mail. Le site n’enregistre pas les demandes de support.
Lieu d’hébergement : les données sont hébergées par Google (Firebase). La région de stockage et les garanties applicables aux transferts sont à vérifier et à préciser.
Lorsqu’un client passe une commande ou une demande sur une vitrine, Shopper l’enregistre dans l’espace du vendeur (articles, prix au moment de la demande, informations saisies par le client) pour que le vendeur puisse la suivre. La vitrine ouvre ensuite WhatsApp avec le message préparé, et c’est le client qui choisit de l’envoyer.
Shopper n’a pas accès aux conversations WhatsApp entre le client et le vendeur. L’ouverture de WhatsApp ne prouve pas que le message a été envoyé : la commande reste en attente jusqu’à sa confirmation par le vendeur.
Si le vendeur a ajouté un lien de paiement, le client peut déclarer son paiement sur la vitrine. Cette déclaration est transmise au seul vendeur ; elle ne vaut pas confirmation de paiement tant que le vendeur ne l’a pas vérifiée.
Le vendeur est responsable des informations qu’il reçoit de ses clients et de l’usage qu’il en fait. Chaque boutique peut publier ses propres informations de confidentialité, accessibles depuis son pied de page.
WhatsApp traite les messages selon ses propres conditions et sa politique de confidentialité.
Shopper reste responsable de la vitrine qu’il héberge, des données techniques liées à son affichage et des outils qu’il met à la disposition des vendeurs.
RETOUR© 2026 Shopper — Propulsé par Rocket Media