Politique de confidentialité

Ce qu’elle lit

L’extension ne fonctionne que sur les pages de la boutique Amazon dans les 22 pays qu’elle prend en charge. Elle y lit le texte que vous tapez dans la barre de recherche d’Amazon, la catégorie choisie dans le menu à côté, et le pays Amazon sur lequel vous êtes. Elle ne lit ni votre compte Amazon, ni vos commandes, ni votre panier, ni le reste de la page, et elle ne fonctionne sur aucun autre site web.

Où elle envoie vos recherches

Votre navigateur envoie ce que vous tapez, et des variantes de ce texte, au service public de suggestions de recherche d’Amazon pour ce pays. Ces requêtes vont directement de votre navigateur à Amazon, sans passer par nos serveurs, et elles ne contiennent pas vos cookies Amazon : Amazon ne peut donc pas les rattacher à votre compte Amazon. Amazon les voit tout de même comme toute requête de votre navigateur, y compris votre adresse IP. L’avis de confidentialité d’Amazon couvre ce qu’Amazon en fait.

Ce qu’elle conserve dans votre navigateur

L’extension stocke les éléments suivants dans l’espace de stockage des extensions de votre navigateur. Ils restent sur votre ordinateur, et nous ne pouvons pas les voir :

• les mots-clés que vous enregistrez ;
• vos paramètres : le pays choisi à la place du pays détecté, les mots exclus, et si vous avez masqué la liste déroulante ;
• deux compteurs (utilisations de Deep Expand et exports) et votre réponse, qui servent à décider quand vous demander de noter l’extension ;
• les résultats de suggestions récents, pendant 24 heures au plus, pour qu’une recherche répétée soit instantanée. Le navigateur les efface à sa fermeture.

Pro en ajoute deux autres, décrits à la section 2.

Ce qu’elle nous envoie

• Mises à jour des réglages. Au plus toutes les 6 heures, l’extension demande à notre API (api.shopperwords.com) des réglages qui déterminent comment elle communique avec Amazon, par exemple quand Amazon déplace son service de suggestions. La requête ne contient rien sur vous ni sur vos recherches.
• Rapports d’échec. Quand les suggestions échouent pour un pays, l’extension indique à notre API le pays, le nombre de requêtes échouées sur le total, et la version de l’extension, pour que nous puissions corriger le problème. Un rapport ne contient jamais ce que vous avez tapé ni aucun mot-clé. Chaque navigateur en envoie au plus un par pays et par heure.

L’extension n’envoie aucune donnée d’analyse d’audience et ne suit pas votre utilisation.

Copies et exports

Les mots-clés copiés vont dans votre presse-papiers, et les exports sont des fichiers enregistrés sur votre ordinateur. Les exports Pro contiennent des liens qui recherchent chaque mot-clé sur Amazon, Google Search et Google Trends ; votre navigateur ne contacte ces sites que si vous ouvrez un lien.

Votre clé de licence

Quand vous collez votre clé de licence dans l’extension, celle-ci envoie la clé à notre API, qui demande à Polar, notre prestataire de paiement, si la clé correspond à un abonnement actif. L’extension vérifie de nouveau au moins toutes les 6 heures. Nous ne stockons les clés confirmées par Polar que sous forme d’empreinte SHA-256, avec les dates de nos dernières vérifications, jamais la clé elle-même. L’extension conserve la clé dans votre navigateur jusqu’à ce que vous la retiriez dans les Paramètres.

Volume de recherche

Pour afficher le volume de recherche, l’extension envoie à notre API les mots-clés affichés à l’écran, qui comprennent les mots que vous avez tapés, avec le pays Amazon et votre clé de licence. Notre API répond à partir de ses propres résultats déjà obtenus, ou interroge un fournisseur tiers de données sur les mots-clés. Nous n’envoyons au fournisseur que les mots-clés et le pays Amazon : ni votre clé de licence, ni votre adresse IP, ni aucune autre information vous concernant.

Nous conservons chaque résultat par mot-clé et par pays, pour que la personne suivante qui consulte le même mot-clé l’obtienne sans nouvelle requête. Ces enregistrements ne sont liés ni à vous ni à votre clé. Nous interrogeons de nouveau le fournisseur quand un résultat a 30 jours, et supprimons les résultats que personne n’a consultés depuis 12 mois.

L’extension conserve aussi dans votre navigateur le volume de recherche déjà obtenu, pendant 7 jours au plus et pour 5 000 mots-clés au plus, pour que les recherches répétées n’interrogent pas de nouveau notre API.

Limites de requêtes

Pour empêcher les abus, notre API n’accepte qu’un nombre limité de requêtes de licence et de volume par minute pour chaque adresse IP. Notre hébergeur, Cloudflare, les compte pour nous ; notre code ne stocke pas votre adresse IP.

Polar (polar.sh) vend Pro en qualité de marchand officiel (merchant of record). Polar gère le paiement en ligne, encaisse votre paiement, applique les taxes éventuelles, envoie les factures, émet votre clé de licence et gère le portail où vous gérez ou résiliez votre abonnement. Vous donnez vos informations de paiement à Polar, pas à nous, et nous ne voyons jamais les données de votre carte.

Polar nous transmet votre nom, votre adresse e-mail, votre adresse de facturation et votre pays, tout numéro d’identification fiscale que vous fournissez, et le détail de vos commandes et de votre abonnement. Nous les utilisons pour gérer votre abonnement et répondre à vos questions. La politique de confidentialité de Polar couvre ce que Polar fait de vos données.

shopperwords.com n’a ni comptes, ni formulaires d’inscription, ni publicité, et ne dépose aucun cookie.

• Hébergement. Cloudflare héberge le site et notre API. Comme tout hébergeur, Cloudflare reçoit votre adresse IP et des informations sur votre navigateur avec chaque requête. Nous gardons les journaux de Cloudflare activés pour détecter les erreurs. Ils enregistrent les requêtes adressées à notre API et leurs réponses, avec les informations dont Cloudflare dispose sur chaque requête, qui peuvent inclure votre adresse IP et votre localisation approximative. Cloudflare supprime ces journaux au bout de 7 jours au plus.
• Mesure d’audience. Nous comptons les visites de pages avec un outil de mesure d’audience sans cookies, que nous exploitons sur notre propre serveur aux États-Unis. Il enregistre l’adresse de la page, le site d’origine, votre navigateur, votre système d’exploitation, le type d’appareil et la taille de l’écran, votre pays (déduit de votre adresse IP, qu’il ne stocke pas), ainsi que le moment et la durée de votre visite. Il ne vous suit pas sur d’autres sites web. Nous conservons ces données pendant 12 mois.
• E-mail. Si vous nous écrivez, nous conservons votre message et votre adresse pendant 2 ans, pour vous répondre et pour pouvoir retrouver les questions passées.

Les liens vers Polar et le Chrome Web Store mènent à leurs sites, où leurs propres politiques s’appliquent.

Nous ne vendons pas vos données personnelles, et nous ne les partageons pas avec des annonceurs ni à des fins publicitaires. Nous faisons appel à ces prestataires pour faire fonctionner Shopperwords :

• Cloudflare : hébergement du site et de l’API, journaux et limites de requêtes ;
• Polar : paiements, factures, clés de licence et portail client ;
• un fournisseur tiers de données sur les mots-clés : volume de recherche des mots-clés, sans aucune donnée vous concernant ;
• notre fournisseur de messagerie : la boîte de réception de l’assistance.

Nous pouvons aussi partager des données lorsque la loi l’exige, par exemple pour répondre à une décision de justice ou à une demande légale d’une autorité publique, ou lorsque nous devons protéger les droits ou la sécurité de nos utilisateurs, du public ou de Shopperwords. Si Shopperwords Inc. fusionne avec une autre société ou lui est vendue, vos données peuvent être transférées au nouveau propriétaire, qui devra respecter les engagements de cette politique.

• Données dans votre navigateur : jusqu’à ce que vous les supprimiez ou retiriez l’extension.
• Empreintes des clés de licence : supprimées 90 jours après la fin de la licence.
• Résultats de volume de recherche : supprimés après 12 mois sans consultation.
• Rapports d’échec : nous ne les stockons pas. Si le pays échoue aussi lors de notre propre vérification, nous enregistrons une alerte d’une ligne avec les mêmes informations, que Cloudflare supprime avec ses autres journaux.
• Journaux de Cloudflare : 7 jours au plus.
• E-mails d’assistance : 2 ans.
• Mesure d’audience du site : 12 mois.

Vous contrôlez vous-même la plupart de vos données :

• Supprimez les mots-clés enregistrés dans les paramètres de l’extension, ou retirez l’extension pour supprimer tout ce qu’elle a stocké.
• Retirez votre clé de licence dans les Paramètres, rubrique Facturation.
• Gérez ou résiliez votre abonnement dans le portail client de Polar, accessible depuis les Paramètres.

Selon l’endroit où vous vivez, vous avez aussi le droit :

• de savoir quelles données personnelles nous détenons sur vous et d’en obtenir une copie ;
• de les faire rectifier si elles sont inexactes ;
• de les faire effacer ;
• de les obtenir dans un format que vous pouvez transférer à un autre service ;
• de vous opposer à leur utilisation ou de la limiter ;
• de déposer une réclamation auprès de votre autorité de protection des données.

Pour exercer l’un de ces droits, écrivez à support@shopperwords.com. Nous pouvons d’abord vous demander de confirmer votre identité, par exemple en écrivant depuis l’adresse e-mail utilisée pour acheter Pro. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Nous ne pouvons pas rattacher à une personne les résultats de mots-clés mis en cache ni les rapports d’échec, car nous ne les stockons jamais avec une clé, un compte ou une adresse IP.

Lorsque le droit de l’UE ou du Royaume-Uni sur la protection des données s’applique, nous nous fondons sur les bases légales suivantes :

• le contrat, pour fournir Pro : vérifications de licence, consultations du volume de recherche et paiements par Polar ;
• l’intérêt légitime, pour faire fonctionner et protéger Shopperwords : les fonctionnalités gratuites, les rapports d’échec, la mesure d’audience du site, la sécurité et la prévention des abus ;
• l’obligation légale, pour les registres fiscaux et comptables, que Polar conserve.

Nos prestataires traitent des données dans plusieurs pays :

• Cloudflare répond aux requêtes depuis son réseau de centres de données dans le monde entier : une requête peut donc être traitée dans n’importe quel pays où il est présent ;
• Polar peut stocker des données aux États-Unis, au Canada et dans d’autres pays hors de l’EEE et du Royaume-Uni ;
• notre serveur de mesure d’audience se trouve aux États-Unis ;
• notre fournisseur de messagerie stocke les e-mails d’assistance sur ses propres serveurs.

L’extension ne communique avec Amazon et avec notre API qu’en HTTPS, et nous ne stockons les clés de licence que sous forme d’empreintes. Aucun système n’est parfaitement sûr ; si vous pensez qu’un problème existe, écrivez à support@shopperwords.com.

Shopperwords s’adresse aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données auprès de personnes plus jeunes. Si vous pensez qu’un enfant nous a fourni des données, écrivez à support@shopperwords.com et nous les supprimerons.

Quand nous modifions cette politique, nous mettons à jour cette page et la date indiquée en haut. Pour les modifications importantes, nous écrivons aussi aux abonnés Pro au moins 30 jours avant leur entrée en vigueur.

Questions sur la confidentialité : support@shopperwords.com.