Privacy Policy Apps

Politique de Confidentialite des Applications

(Amazon SP-API, Shopify, Pinterest API)

Date d'effet: 2026-04-06
Derniere mise a jour: 2026-04-06
Entite: LINSCO (Crocochic)
Site web: https://crocochic.com
Contact: contact@crocochic.com

1. Objet de cette politique

Cette politique decrit la maniere dont nous collectons, utilisons, stockons, partageons et supprimons les donnees traitees via nos integrations techniques, notamment:

  • Amazon Selling Partner API (SP-API)
  • Shopify API
  • Pinterest API

Elle s'applique a nos workflows operationnels (gestion de catalogue, publication de contenu, operations e-commerce, suivi technique et securite).

2. Categories de donnees traitees

2.1 Amazon SP-API

  • Informations de commande
  • Donnees de livraison
  • Donnees produit et inventaire
  • Donnees techniques liees a l'execution des operations

2.2 Shopify API

  • Donnees produit (titre, handle, descriptions, images, tags, metafields)
  • Donnees de collection/blog utiles a la publication et au SEO
  • Donnees techniques de synchronisation (statuts de taches, traces d'execution)

2.3 Pinterest API

  • Donnees de publication: titre, description, image_url, link
  • Identifiants techniques: board_id, pin_id, candidate_id
  • Metadonnees de planification: scheduled_at, status (pending_approval/approved/published)
  • Erreurs techniques necessaires au diagnostic (sans collecte excessive)

3. Finalites du traitement

Nous traitons ces donnees uniquement pour les finalites suivantes:

  1. Exploitation e-commerce (gestion de contenu, catalogue, publication)
  2. Generation de candidats de publication et validation humaine
  3. Publication planifiee sur Pinterest
  4. Suivi de performance operationnelle et resolution d'incidents
  5. Securite, prevention des abus et conformite legale

Nous ne vendons pas ces donnees et ne les utilisons pas pour un profilage commercial non autorise.

4. Base juridique

Selon les traitements, la base juridique peut etre:

  • Interet legitime (operations techniques necessaires a l'activite)
  • Execution contractuelle
  • Consentement/autorisation donnee via les flux de connexion API
  • Obligations legales applicables

5. Authentification API et gestion des secrets

  • Les acces API (tokens, cles, credentials) sont limites aux usages necessaires.
  • Les secrets sont stockes de maniere securisee (variables d'environnement et controle d'acces).
  • Les permissions sont appliquees selon le principe du moindre privilege.
  • Les acces peuvent etre revoques/renouveles en cas de risque ou d'expiration.

6. Partage des donnees

Nous ne vendons, ne louons et ne revendons pas les donnees.

Un partage peut exister uniquement avec:

  • Les fournisseurs API necessaires a l'execution (Amazon, Shopify, Pinterest)
  • Les prestataires techniques (hebergement, sauvegarde, supervision), strictement pour le service

Tous les sous-traitants sont selectionnes avec des garanties de securite appropriees.

7. Duree de conservation

Nous conservons les donnees pour une duree limitee, proportionnee a la finalite:

  • Donnees operationnelles: aussi longtemps que necessaire au traitement
  • Journaux techniques: conservation limitee pour securite et audit
  • Donnees supprimees ou anonymisees lorsqu'elles ne sont plus necessaires

Des obligations legales peuvent imposer une retention plus longue dans certains cas.

8. Mesures de securite

Nous mettons en oeuvre des mesures techniques et organisationnelles, notamment:

  • Controle d'acces et authentification forte
  • Chiffrement en transit et protection des environnements
  • Journalisation de securite et detection d'anomalies
  • Sauvegardes et procedures de reprise
  • Revision periodique des droits d'acces

9. Droits des personnes

Selon la reglementation applicable, vous pouvez demander:

  • L'acces a vos donnees
  • La rectification des donnees inexactes
  • La suppression (dans les limites legales)
  • La limitation ou l'opposition au traitement
  • La portabilite lorsque applicable

Pour exercer vos droits: contact@crocochic.com

10. Transferts internationaux

Lorsque des donnees sont traitees hors de votre juridiction, nous appliquons les garanties appropriees (clauses contractuelles, mesures de securite, controle des sous-traitants).

11. Gestion des incidents

En cas d'incident de securite avéré, nous appliquons une procedure de reponse:

  1. Identification et confinement
  2. Analyse de l'impact
  3. Remediation technique
  4. Notification lorsque requise par la loi

12. Modifications de la politique

Nous pouvons mettre a jour cette politique pour refleter l'evolution des services ou de la reglementation.

La version en vigueur est publiee a l'adresse: https://crocochic.com/pages/privacy-policy-apps

Annexe Pinterest (version courte pour revue API)

Nous utilisons l'API Pinterest pour un flux semi-automatise:

  • generation de candidats de Pins depuis le catalogue Shopify,
  • validation humaine avant publication,
  • publication planifiee selon des regles internes,
  • suivi des statuts de publication et des erreurs techniques.

Scopes typiquement utilises: pins:read, pins:write, boards:read (selon besoin).

Nous n'utilisons pas l'API Pinterest pour vendre des donnees ni pour un profilage non autorise.