Politique de confidentialité

1. Introduction

Cette politique explique aux utilisateurs du site vezoa.com et de la plateforme Vezoa comment leurs données personnelles sont recueillies, employées, sécurisées et conservées.

Vezoa propose aux e-commerçants une solution SaaS qui rapproche les données de leur boutique, de leur catalogue, de leurs campagnes publicitaires, de leurs outils d’acquisition et de leurs clients. L’objectif est de rendre visibles les signaux métier utiles et de mieux ordonner les décisions à prendre.

Ce document est établi dans le respect du Règlement Général sur la Protection des Données, ci-après le RGPD.

2. Responsable du traitement

Le responsable du traitement est :

Vezoa Lda
Société de droit portugais
Email de contact : contact@vezoa.com

Vezoa Lda est responsable des traitements relatifs au site internet, à la création des comptes, à la relation commerciale, au support, à la facturation et, plus généralement, à l’utilisation de la plateforme.

Pour les données métier synchronisées par les clients depuis leurs propres sources et services connectés — notamment leur boutique e-commerce, leurs plateformes publicitaires, leurs outils analytics, leurs outils de référencement ou d’autres services tiers — Vezoa agit en qualité de sous-traitant lorsque ces données sont traitées pour le compte du client et selon les finalités déterminées par celui-ci.

Le client demeure donc responsable du traitement pour les données qu’il décide de connecter à Vezoa.

3. Données personnelles collectées

Seules les données utiles au fonctionnement du site, de la plateforme et des services associés sont collectées par Vezoa.

3.1 Données d’identification et de contact

Selon la situation, ces données peuvent comprendre :

nom et prénom ;
adresse email professionnelle ;
nom de l’entreprise ;
fonction ou rôle ;
informations transmises via un formulaire de contact, de demande de démo, d’essai ou de support.

3.2 Données de compte

Selon la situation, ces données peuvent comprendre :

identifiants de connexion ;
paramètres du compte ;
organisation ou boutique associée au compte ;
rôle et permissions de l’utilisateur ;
historique des actions réalisées dans la plateforme ;
logs de connexion et données techniques nécessaires à la sécurité.

3.3 Données de facturation et d’abonnement

Selon la situation, ces données peuvent comprendre :

informations nécessaires à la gestion de l’abonnement ;
historique de facturation ;
statut de paiement ;
palier tarifaire applicable ;
chiffre d’affaires TTC mensuel synchronisé, utilisé pour déterminer le niveau d’abonnement lorsque cela est applicable.

Vezoa ne stocke pas directement les données complètes de carte bancaire lorsque le paiement est géré par un prestataire de paiement tiers.

3.4 Données métier synchronisées via les connecteurs

La plateforme Vezoa permet au client de connecter différentes sources de données, selon les connecteurs disponibles et la configuration choisie, notamment :

boutiques e-commerce et solutions CMS ;
catalogues et flux produits ;
plateformes publicitaires ;
outils analytics et de mesure d’audience ;
outils de référencement et de recherche ;
outils d’acquisition et de mesure marketing ;
autres services tiers compatibles avec la plateforme.

Les données synchronisées peuvent notamment inclure :

données de ventes et de commandes ;
données produits, catégories, marques, références et catalogue ;
données de campagnes publicitaires ;
dépenses et données de performance marketing ;
données de trafic, d’acquisition et de conversion ;
données de recherche organique et de référencement ;
données d’attribution ;
données clients nécessaires à l’analyse des segments, de la rétention ou de la valeur client ;
données de paniers, commandes, remboursements ou comportements d’achat lorsque ces informations sont disponibles dans les sources connectées.

Lorsque cela est possible, Vezoa limite, agrège, pseudonymise ou réduit les données utilisées afin de ne traiter que les informations nécessaires à la fourniture du service.

3.5 Données techniques

Lors de la navigation sur le site ou de l’utilisation de la plateforme, certaines données techniques peuvent être collectées automatiquement :

adresse IP ;
type de navigateur ;
système d’exploitation ;
pages consultées ;
date et heure de connexion ;
événements techniques ;
logs de sécurité ;
données relatives aux erreurs ou incidents.

3.6 Jetons d’accès et connexions tierces

Lorsque l’utilisateur connecte une source externe à Vezoa, la plateforme peut traiter et conserver des jetons d’accès, jetons de renouvellement, clés API, identifiants techniques ou autres éléments d’autorisation nécessaires au fonctionnement de la connexion.

Ces éléments sont utilisés uniquement afin d’établir, maintenir et sécuriser la connexion avec le service concerné et de réaliser les synchronisations et transmissions autorisées par l’utilisateur dans le cadre des fonctionnalités décrites dans la présente politique.

Vezoa ne demande pas les identifiants ou mots de passe personnels permettant à l’utilisateur de se connecter directement aux services tiers lorsque la connexion est réalisée par l’intermédiaire d’un mécanisme d’autorisation tel qu’OAuth.

3.7 Données provenant des services Google

Lorsqu’un utilisateur connecte un service Google à Vezoa, Vezoa accède uniquement aux données correspondant aux services sélectionnés et aux autorisations accordées par l’utilisateur.

Selon les connecteurs utilisés, ces données peuvent notamment comprendre :

Google Analytics 4

comptes et propriétés Google Analytics accessibles ;
identifiants et informations nécessaires à l’identification de la propriété sélectionnée ;
dimensions et métriques de trafic et d’audience ;
données relatives aux sources, supports et campagnes d’acquisition ;
données relatives aux événements, conversions ou événements clés ;
données de performance e-commerce disponibles dans Google Analytics ;
autres métriques et dimensions nécessaires aux fonctionnalités d’analyse proposées par Vezoa.

Vezoa utilise la connexion Google Analytics à des fins de lecture, d’analyse et de restitution des données. Vezoa n’utilise pas cette connexion pour modifier la configuration, les propriétés, les événements ou les paramètres Google Analytics de l’utilisateur.

L’accès à Google Analytics repose sur l’autorisation https://www.googleapis.com/auth/analytics.readonly. Les données permettent notamment de présenter les indicateurs de trafic, d’acquisition et de conversion, puis de les comparer aux données de la boutique connectée par le même client.

Google Ads

Les données récupérées peuvent notamment inclure :

comptes publicitaires accessibles ;
campagnes ;
groupes d’annonces ;
annonces et éléments associés lorsque nécessaires à l’analyse ;
impressions ;
clics ;
dépenses publicitaires ;
conversions ;
valeurs de conversion ;
performances et métriques publicitaires ;
informations nécessaires à l’analyse des campagnes et de leur rentabilité.

Dans le cadre des fonctionnalités actuellement proposées par Vezoa, ces informations sont utilisées à des fins d’analyse, de reporting, de diagnostic et de recommandation.

Lorsque le client active les fonctionnalités correspondantes, Vezoa peut également transmettre à Google Ads des données de mesure des conversions issues de la boutique, notamment les achats, les valeurs de marge et les remboursements ou ajustements correspondants. La connexion peut aussi servir à la gestion d’audiences autorisée par le client. Ces usages, distincts de la consultation des performances, sont détaillés à la section 17.4.

Vezoa n’utilise pas la connexion Google Ads pour créer, modifier, activer, suspendre ou supprimer les campagnes, groupes d’annonces, annonces, budgets ou stratégies d’enchères du client.

Google Merchant Center — Merchant API

Après autorisation de l’utilisateur, Vezoa accède aux données du compte Merchant Center sélectionné nécessaires aux fonctionnalités utilisées. Ces données peuvent notamment comprendre :

les comptes Merchant Center accessibles et les informations nécessaires à leur identification et à leur sélection ;
les produits du catalogue, leurs références et leurs identifiants ;
les attributs des fiches produit nécessaires au rapprochement avec le catalogue de la boutique et aux analyses proposées par Vezoa.

Ces données permettent de rapprocher les produits présents dans Google Merchant Center avec ceux de la boutique connectée et de les associer aux indicateurs publicitaires provenant de Google Ads. Ce rapprochement sert à présenter des analyses de performance et de rentabilité par produit et à identifier les références nécessitant l’attention du marchand.

L’accès aux produits via Merchant API repose sur l’autorisation https://www.googleapis.com/auth/content, requise par Google y compris pour leur consultation. Le libellé étendu de cette autorisation ne signifie pas que Vezoa utilise toutes les opérations techniquement possibles : son usage est limité aux fonctionnalités présentées à l’utilisateur et décrites dans la présente politique.

Le fonctionnement distinct des flux produits complémentaires et des étiquettes personnalisées est décrit à la section 17.5. Les données Merchant Center sont soumises aux règles de conservation, de suppression et d’utilisation des données Google prévues aux sections 8 et 17.

Google Search Console

Les données récupérées peuvent notamment inclure :

propriétés Search Console accessibles ;
requêtes de recherche ;
pages ;
clics ;
impressions ;
taux de clic ;
position moyenne ;
pays ;
appareils ;
apparence dans les résultats de recherche ;
autres dimensions ou métriques de performance disponibles via Google Search Console et nécessaires aux analyses proposées par Vezoa.

Vezoa utilise la connexion Google Search Console à des fins de lecture et d’analyse des performances de recherche organique et n’utilise pas cette connexion pour modifier les propriétés Search Console du client.

3.8 Données provenant des services Meta

Lorsqu’un utilisateur connecte à Vezoa un compte ou un actif Meta, notamment Facebook ou Instagram, Vezoa peut accéder, selon les autorisations accordées et les fonctionnalités utilisées, aux informations nécessaires à l’analyse de ses performances publicitaires.

Ces données peuvent notamment inclure :

comptes publicitaires accessibles ;
identifiants d’actifs nécessaires à la connexion ;
campagnes ;
ensembles de publicités ;
publicités ;
impressions ;
portée lorsque disponible ;
clics ;
dépenses publicitaires ;
résultats ou conversions ;
valeur des conversions lorsqu’elle est disponible ;
métriques de performance publicitaire.

Ces données sont utilisées afin de produire les analyses, tableaux de bord, métriques, diagnostics et recommandations proposés par Vezoa.

Dans le cadre des fonctionnalités d’analyse actuellement proposées, Vezoa n’utilise pas cette connexion pour créer, modifier ou supprimer les campagnes, publicités ou budgets Meta du client.

3.9 Données provenant de Shopify

Lorsqu’un client connecte une boutique Shopify à Vezoa, Vezoa accède uniquement aux données nécessaires aux fonctionnalités activées par ce client et autorisées par les permissions accordées à l’application Vezoa.

Selon les fonctionnalités utilisées, les données synchronisées peuvent notamment comprendre :

les informations permettant d’identifier la boutique Shopify connectée ;
les commandes, leur date, leur statut et leur montant ;
les lignes de commande et informations relatives aux produits achetés ;
les remboursements et informations nécessaires à l’analyse des ventes ;
les identifiants techniques des commandes et des clients ;
l’adresse email des clients finaux ;
les informations de livraison nécessaires aux analyses géographiques, notamment le pays et le code postal.

Traitement des adresses email

L’adresse email d’un client final peut être reçue par Vezoa lors de la synchronisation avec Shopify.

Vezoa ne conserve pas cette adresse email en clair dans sa base de données. Elle est transformée au moyen d’une fonction de hachage avant sa conservation afin de disposer d’un identifiant pseudonymisé.

Selon les fonctionnalités expressément activées par le client Vezoa, l’adresse email ou sa version hachée peut notamment être utilisée afin de :

créer ou mettre à jour des audiences destinées aux plateformes publicitaires connectées par le client ;
permettre le rapprochement d’un client avec une audience publicitaire ;
synchroniser, créer ou mettre à jour des listes de contacts dans un outil d’emailing ou de marketing connecté par le client ;
exécuter les opérations de segmentation ou d’activation marketing demandées par le client.

Lorsque le fonctionnement d’un service tiers nécessite l’utilisation de l’adresse email en clair, celle-ci peut être traitée de manière transitoire afin d’effectuer la synchronisation demandée par le client, sans être conservée en clair dans la base de données Vezoa.

Lorsque le service destinataire permet l’utilisation d’un identifiant haché, Vezoa privilégie l’utilisation de la donnée hachée.

Ces traitements sont réalisés exclusivement pour le compte du client Vezoa et dans le cadre des fonctionnalités qu’il choisit d’activer. Vezoa n’utilise pas les adresses email des clients finaux des marchands afin de constituer ses propres audiences marketing, de leur adresser ses propres communications commerciales ou de réaliser de la publicité pour son propre compte.

Traitement des adresses de livraison

Certaines données fournies par Shopify peuvent comprendre l’adresse de livraison associée à une commande.

Lorsque l’adresse complète est transmise par Shopify dans le cadre de la synchronisation, Vezoa limite sa conservation aux seules informations nécessaires aux fonctionnalités de la plateforme.

Vezoa conserve uniquement :

le pays ;
le code postal.

Les autres composantes de l’adresse de livraison qui peuvent être reçues lors de la synchronisation ne sont pas conservées dans la base de données Vezoa après le traitement nécessaire à l’import.

Le pays et le code postal peuvent notamment être utilisés afin de produire des analyses, segments, indicateurs ou comparaisons géographiques pour le compte du marchand.

Vezoa applique un principe de minimisation des données et ne conserve pas les informations de livraison dont elle n’a pas besoin pour fournir les fonctionnalités demandées.

4. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

fournir l’accès au site et à la plateforme Vezoa ;
créer et administrer les comptes utilisateurs ;
connecter les sources de données choisies par le client ;
synchroniser les données nécessaires au fonctionnement du service ;
produire des analyses, diagnostics, signaux et recommandations métier ;
transmettre, lorsque la fonctionnalité est activée par le client, des mesures de conversion, des valeurs de marge, des remboursements et des ajustements à Google Ads afin d’analyser la performance publicitaire au regard des données commerciales ;
générer, lorsque la fonctionnalité est activée par le client, des flux produits complémentaires et des étiquettes personnalisées destinés à son compte Google Merchant Center ;
permettre aux utilisateurs d’identifier les produits, campagnes, segments ou décisions à traiter en priorité ;
analyser les ventes, la rétention, la valeur client, les comportements d’achat et les performances commerciales ;
produire des analyses ou segmentations géographiques à partir notamment du pays ou du code postal lorsque ces informations sont disponibles ;
créer, mettre à jour ou synchroniser, à la demande du client, des segments et audiences destinés aux plateformes publicitaires qu’il a connectées ;
créer, mettre à jour ou synchroniser, à la demande du client, des listes de contacts ou segments dans les outils d’emailing ou de marketing qu’il a connectés ;
permettre le rapprochement pseudonymisé de clients finaux avec des audiences ou services tiers lorsque cette fonctionnalité est activée par le client ;
gérer les demandes de contact, de support ou d’accompagnement ;
gérer les abonnements, la facturation et les paiements ;
calculer le palier tarifaire applicable selon le chiffre d’affaires TTC mensuel synchronisé ;
améliorer la stabilité, la sécurité et la qualité du service ;
prévenir les abus, fraudes, accès non autorisés ou incidents techniques ;
respecter les obligations légales, comptables et fiscales applicables.

Lorsque Vezoa traite des données de clients finaux d’un marchand afin de créer ou synchroniser des audiences publicitaires, listes d’emailing ou autres activations marketing, ces traitements sont réalisés pour le compte du client Vezoa et selon les fonctionnalités et services qu’il choisit d’utiliser.

Vezoa ne vend pas les données personnelles de ses utilisateurs, de ses clients ou des clients finaux des marchands utilisant la plateforme.

Vezoa n’utilise pas les données personnelles des clients finaux des marchands afin de réaliser ses propres campagnes publicitaires ou ses propres opérations de prospection commerciale.

4.1 Analyse automatisée et intelligence artificielle interne

Vezoa utilise des mécanismes d’analyse automatisée et une intelligence artificielle développés en interne afin de produire les indicateurs, diagnostics, signaux, alertes, priorités et recommandations proposés au client à partir des données de son compte et des sources qu’il a connectées.

Les traitements d’intelligence artificielle sont réalisés dans l’environnement technique de Vezoa. Aucune donnée utilisée pour ces traitements n’est transmise à un fournisseur externe d’intelligence artificielle pour réaliser une analyse, générer un contenu ou entraîner un modèle.

Les données d’un client ne sont pas utilisées pour entraîner ou améliorer un modèle destiné à d’autres clients. Vezoa n’utilise pas les données de ses clients, y compris celles provenant des API Google et les données agrégées ou dérivées de ces sources, pour entraîner, affiner ou améliorer des modèles d’intelligence artificielle ou d’apprentissage automatique généralistes ou mutualisés entre plusieurs clients.

Les recommandations sont destinées à aider le client dans ses décisions. L’utilisation d’une intelligence artificielle interne ne modifie ni les finalités autorisées, ni les restrictions applicables aux données connectées, ni les règles de conservation et de suppression prévues dans la présente politique.

Cette absence de transmission à un fournisseur externe d’intelligence artificielle est distincte des échanges nécessaires avec les services connectés par le client et avec les prestataires techniques décrits à la section 10.

5. Bases légales du traitement

Selon les cas, les traitements reposent sur les bases légales suivantes :

exécution du contrat : pour fournir la plateforme, créer le compte, synchroniser les données connectées, gérer l’abonnement et délivrer le service ;
intérêt légitime : pour améliorer le service, sécuriser la plateforme, assurer le support, prévenir les abus et analyser l’usage de manière raisonnable ;
consentement : lorsque celui-ci est requis, notamment pour certains cookies, traceurs ou communications marketing ;
obligation légale : pour respecter les obligations comptables, fiscales, réglementaires ou administratives applicables.

6. Données e-commerce traitées pour le compte des clients

Lorsqu’un client connecte sa boutique, ses campagnes publicitaires, son catalogue, son outil d’emailing ou d’autres sources ou services métier à Vezoa, les données importées et traitées dans la plateforme le sont pour le compte de ce client.

Ces données peuvent notamment concerner les propres clients finaux du marchand et comprendre, selon les connecteurs et fonctionnalités utilisés :

des informations relatives aux commandes et achats ;
des identifiants techniques de clients ;
des données relatives aux paniers ou remboursements ;
des informations nécessaires aux analyses de rétention, de segmentation ou de valeur client ;
des données géographiques limitées aux informations nécessaires aux fonctionnalités proposées ;
des identifiants pseudonymisés, notamment des adresses email hachées ;
ainsi que certaines données traitées temporairement lorsqu’elles sont nécessaires à une synchronisation ou à une activation expressément demandée par le client.

Dans ce cadre :

le client Vezoa détermine les finalités et les moyens principaux du traitement ;
le client reste responsable du traitement des données issues de sa boutique et de ses autres outils ;
Vezoa agit comme sous-traitant ;
Vezoa traite les données uniquement afin de fournir les services et fonctionnalités demandés par le client ;
Vezoa applique un principe de minimisation afin de ne conserver que les données nécessaires à ces fonctionnalités ;
Vezoa ne réutilise pas les données des clients finaux pour ses propres finalités publicitaires ou commerciales ;
Vezoa ne vend ni ne loue les données des clients finaux.

Lorsque le client utilise Vezoa afin de créer ou synchroniser des audiences publicitaires, listes de contacts ou autres activations marketing, Vezoa agit sur instruction du client.

Il appartient au client de s’assurer qu’il dispose des bases légales, consentements ou autres autorisations nécessaires pour collecter et utiliser les données de ses clients finaux, leur adresser des communications marketing, les intégrer dans des audiences publicitaires ou les transmettre aux services tiers qu’il choisit de connecter.

Le client est également responsable d’informer ses propres utilisateurs, clients finaux ou prospects des traitements réalisés au moyen de ses outils, y compris lorsque des données sont synchronisées avec Vezoa ou transmises, sur son instruction, vers une plateforme publicitaire ou un outil d’emailing connecté.

Vezoa prend en compte, lorsque cela est applicable aux fonctionnalités utilisées et que les informations nécessaires sont disponibles, les choix de consentement, d’opposition ou de désinscription devant être respectés dans le cadre du traitement demandé.

7. Données sensibles

Vezoa n’a pas vocation à collecter ou traiter des données sensibles au sens du RGPD, telles que les données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les données de santé, les données biométriques ou les données relatives à la vie sexuelle.

Les utilisateurs et clients doivent éviter de transmettre ce type de données dans la plateforme ou via les formulaires de contact.

8. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.

À titre indicatif :

données de compte : pendant la durée de la relation contractuelle, puis jusqu’à 3 ans après la fin de la relation à des fins de gestion commerciale ou de preuve ;
données métier synchronisées, notamment les données e-commerce, de catalogue Merchant Center, publicitaires, analytics ou de référencement : pendant la durée de la relation contractuelle et tant qu’elles sont nécessaires à la fourniture des fonctionnalités utilisées par le client, sauf demande de suppression ou obligation contraire ;
identifiants pseudonymisés de clients finaux, notamment les adresses email hachées : pendant la durée nécessaire aux fonctionnalités de segmentation, rapprochement, audience ou activation utilisées par le client et au maximum pendant la durée pendant laquelle les données métier correspondantes sont nécessaires au service ;
pays et codes postaux provenant des données de livraison : pendant la durée nécessaire aux analyses et fonctionnalités utilisées par le client et au maximum pendant la durée de conservation applicable aux données métier correspondantes ;
jetons d’accès, jetons de renouvellement, clés API et autres éléments d’autorisation associés aux connecteurs : pendant la durée nécessaire au maintien de la connexion concernée, jusqu’à leur expiration, leur révocation, leur remplacement ou la suppression de la connexion, sous réserve des contraintes techniques et de sécurité applicables ;
données de support : pendant la durée nécessaire au traitement de la demande, puis jusqu’à 3 ans ;
logs techniques et de sécurité : jusqu’à 12 mois maximum, sauf conservation plus longue nécessaire en cas d’incident ;
données de facturation et comptables : pendant la durée imposée par les obligations légales applicables, pouvant aller jusqu’à 10 ans.

Les données personnelles reçues uniquement de manière transitoire afin d’effectuer une transformation ou une transmission demandée par le client ne sont pas conservées en clair dans la base de données Vezoa lorsqu’une telle conservation n’est pas nécessaire au fonctionnement du service.

En particulier, lorsque l’adresse email d’un client final est utilisée par un connecteur e-commerce tel que Shopify, Vezoa conserve dans sa base de données une version hachée de cette adresse et non l’adresse email en clair.

De même, lorsqu’une adresse de livraison complète est reçue au cours d’une synchronisation Shopify, Vezoa ne conserve que le pays et le code postal lorsque ces informations sont nécessaires à ses fonctionnalités. Les autres composantes de l’adresse ne sont pas conservées dans la base de données Vezoa après le traitement nécessaire à l’import.

Lorsqu’un utilisateur révoque l’autorisation accordée à un service tiers ou déconnecte une source, Vezoa ne peut plus effectuer de nouvelles synchronisations nécessitant cette autorisation.

La révocation d’une connexion n’entraîne pas nécessairement la suppression immédiate des données précédemment importées dans Vezoa. Celles-ci peuvent rester conservées conformément aux durées indiquées ci-dessus afin d’assurer la continuité des fonctionnalités, sauf demande de suppression, suppression du compte ou disposition contractuelle ou légale contraire.

Le client peut demander la suppression des données associées à une source connectée en contactant Vezoa à l’adresse contact@vezoa.com.

À la fin du contrat, les données synchronisées sont supprimées selon les modalités prévues contractuellement et les instructions applicables du client, sous réserve des obligations légales de conservation. À l’expiration de leur durée de conservation, ou lorsqu’une demande d’effacement doit être satisfaite, les données concernées sont effacées des systèmes actifs. La désactivation d’un compte ou une simple restriction d’accès ne constitue pas, à elle seule, une suppression des données.

Les éventuelles copies résiduelles présentes dans des sauvegardes temporaires restent protégées et soumises aux règles de conservation applicables. Elles ne constituent pas un archivage permanent : leur effacement intervient selon le cycle de conservation et de renouvellement des sauvegardes. Les données dont la conservation est imposée par la loi restent limitées à cette finalité.

Le client peut obtenir les modalités applicables à l’effacement des données de son compte, y compris dans les sauvegardes, en contactant contact@vezoa.com. Les demandes d’exercice des droits sont traitées conformément aux sections 14 et 15.

9. Cookies et traceurs

Le site Vezoa peut utiliser des cookies ou technologies similaires afin de :

assurer le bon fonctionnement du site ;
mesurer l’audience ;
améliorer l’expérience utilisateur ;
sécuriser les connexions ;
suivre les préférences de navigation lorsque nécessaire.

Lorsque la loi l’exige, le consentement de l’utilisateur est demandé avant le dépôt de cookies non essentiels.

L’utilisation des cookies et traceurs est détaillée dans une politique de cookies dédiée.

10. Destinataires des données

Les données peuvent être accessibles, dans la limite de leurs attributions respectives et des fonctionnalités activées par le client, aux personnes, prestataires ou services suivants :

équipes internes autorisées de Vezoa ;
prestataires d’hébergement ;
prestataires de sécurité et de monitoring ;
prestataires d’emailing transactionnel utilisés par Vezoa ;
outils de support client ;
prestataires de paiement et de facturation ;
prestataires techniques nécessaires à la fourniture du service ;
plateformes publicitaires connectées par le client lorsque celui-ci active une fonctionnalité de création ou de synchronisation d’audiences, ainsi que Google Ads pour les fonctionnalités de mesure des conversions, de transmission des valeurs de marge, de remboursements ou d’ajustements décrites à la section 17.4 ;
outils d’emailing, CRM ou marketing connectés par le client lorsque celui-ci active une fonctionnalité de création, de synchronisation ou de gestion de listes ou segments ;
Google Merchant Center lorsque le client configure l’utilisation d’un flux produits complémentaire généré par Vezoa, dans les conditions décrites à la section 17.5 ;
autres services tiers expressément connectés ou autorisés par le client pour l’exécution d’une fonctionnalité demandée ;
autorités administratives ou judiciaires lorsque la loi l’exige.

Lorsqu’une donnée relative à un client final est transmise à une plateforme publicitaire, un outil d’emailing ou un autre service connecté par le client, cette transmission intervient dans le cadre de la fonctionnalité demandée par ce client et pour son compte.

Lorsque le service destinataire permet ou exige l’utilisation d’un identifiant haché pour réaliser le rapprochement, Vezoa peut transmettre une version hachée de l’adresse email plutôt que l’adresse email en clair.

Lorsqu’un outil d’emailing ou un autre service nécessite l’adresse email en clair pour créer ou mettre à jour une liste de contacts, celle-ci peut être traitée et transmise de manière sécurisée dans le cadre de l’opération demandée, sans être conservée en clair dans la base de données Vezoa.

Les accès et transmissions sont limités à ce qui est nécessaire à l’exécution du service, aux instructions du client, à la sécurité ou au respect des obligations légales.

Les destinataires techniques mentionnés dans cette section ne comprennent pas de fournisseur externe d’intelligence artificielle chargé d’analyser les données des clients ou d’entraîner un modèle à partir de celles-ci. Les traitements d’intelligence artificielle sont réalisés en interne dans les conditions décrites à la section 4.1.

11. Sous-traitants

Vezoa peut faire appel à des sous-traitants techniques pour assurer l’hébergement, l’envoi d’emails, la facturation, le support, la sécurité, le monitoring ou d’autres fonctions nécessaires au fonctionnement de la plateforme.

Vezoa veille à ce que ces sous-traitants présentent des garanties appropriées en matière de confidentialité, de sécurité et de protection des données personnelles.

Lorsque Vezoa agit elle-même en tant que sous-traitant pour ses clients, elle s’engage à ne faire appel à des sous-traitants ultérieurs que dans le respect des obligations prévues par le RGPD et les accords conclus avec ses clients.

12. Transferts hors Union européenne

Certaines données peuvent être traitées par des prestataires situés en dehors de l’Union européenne ou de l’Espace économique européen.

Dans ce cas, Vezoa s’assure que ces transferts sont encadrés par des garanties appropriées, telles que :

une décision d’adéquation de la Commission européenne ;
des clauses contractuelles types ;
ou tout autre mécanisme reconnu par le RGPD.

13. Sécurité des données

Vezoa met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’accès non autorisé, l’altération, la divulgation ou la destruction.

Ces mesures peuvent notamment inclure :

contrôle des accès ;
gestion des permissions ;
sécurisation des connexions ;
journalisation des accès et événements techniques ;
surveillance de la plateforme ;
sauvegardes ;
séparation logique des environnements ;
procédures internes de sécurité ;
limitation des accès aux seules personnes autorisées.

Aucun système ne pouvant être garanti comme totalement sécurisé, Vezoa s’engage à maintenir un niveau de sécurité adapté aux risques et à améliorer ses mesures lorsque nécessaire.

14. Droits des utilisateurs

Conformément au RGPD, les personnes concernées disposent des droits suivants :

droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition ;
droit à la portabilité ;
droit de retirer leur consentement lorsque le traitement repose sur le consentement.

Les demandes peuvent être adressées à :

contact@vezoa.com

Vezoa pourra demander des informations complémentaires afin de vérifier l’identité du demandeur lorsque cela est nécessaire.

Vezoa s’efforce de répondre aux demandes dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé dans les cas prévus par le RGPD, notamment en cas de demande complexe ou de demandes multiples.

15. Données traitées pour le compte d’un client Vezoa

Lorsque la demande concerne des données e-commerce traitées par Vezoa pour le compte d’un client, Vezoa peut rediriger la personne concernée vers le client responsable du traitement ou assister ce client dans le traitement de la demande, conformément aux obligations applicables.

16. Réclamation auprès d’une autorité de contrôle

Les utilisateurs disposent du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.

Pour Vezoa Lda, établie au Portugal, l’autorité compétente est notamment :

Comissão Nacional de Proteção de Dados (CNPD)
Autorité portugaise de protection des données personnelles.

Les utilisateurs peuvent également contacter l’autorité de protection des données de leur pays de résidence lorsque cela est applicable.

17. Confidentialité et utilisation des données connectées

Les données synchronisées dans Vezoa sont utilisées uniquement afin de fournir les fonctionnalités de la plateforme demandées par le client.

Elles peuvent notamment être utilisées afin d’établir des métriques, tableaux de bord, analyses, diagnostics, signaux, alertes, priorités ou recommandations et, lorsque le client active les fonctionnalités correspondantes, afin de transmettre des mesures de conversion à Google Ads, de générer un flux produits complémentaire pour Merchant Center ou de créer ou synchroniser des segments, audiences publicitaires ou listes de contacts dans les services qu’il a connectés. Pour les données provenant des API Google, ces usages restent soumis aux restrictions spécifiques de la section 17.1.

Vezoa ne vend pas les données connectées par ses clients.

Vezoa ne revend pas les données e-commerce, produits, commandes, campagnes publicitaires, données analytics, données de référencement, audiences, métriques, segments clients ou données relatives aux clients finaux à des tiers.

Vezoa n’utilise pas les données des clients finaux d’un marchand afin de réaliser ses propres opérations publicitaires ou commerciales.

17.1 Utilisation des données provenant des API Google

Lorsque l’utilisateur autorise Vezoa à accéder à des données provenant de services Google, ces données sont utilisées uniquement afin de fournir ou d’améliorer les fonctionnalités Vezoa demandées par l’utilisateur et présentées dans la plateforme.

Les restrictions exposées dans cette section s’appliquent aux données reçues directement des API Google ainsi qu’aux données agrégées, anonymisées ou dérivées de celles-ci. Les traitements réalisés par l’intelligence artificielle interne de Vezoa restent soumis à ces restrictions et aux engagements de la section 4.1.

Les données provenant des API Google peuvent notamment être utilisées afin de :

synchroniser les données du service Google sélectionné ;
afficher les performances correspondantes dans Vezoa ;
calculer des indicateurs et métriques ;
rapprocher ces informations des autres sources connectées par le même client ;
identifier des variations ou anomalies ;
établir des diagnostics ;
générer des recommandations ou priorités destinées au client.

Vezoa ne vend pas les données obtenues par l’intermédiaire des API Google.

Vezoa ne transfère pas ces données à des courtiers en données, revendeurs d’informations ou plateformes publicitaires afin qu’ils puissent les exploiter pour leur propre compte.

Vezoa n’utilise pas les données obtenues via les API Google afin de diffuser des publicités, d’effectuer du retargeting, de créer des profils publicitaires ou de réaliser de la publicité personnalisée ou basée sur les centres d’intérêt pour le compte de Vezoa ou d’un tiers.

Cette restriction concernant les données obtenues depuis les API Google est distincte des fonctionnalités par lesquelles le client demande à Vezoa de transmettre à Google Ads des données issues de sa propre boutique e-commerce, notamment des mesures de conversion ou des identifiants clients pseudonymisés destinés à une audience. Ces transmissions ne sont réalisées que pour les fonctionnalités activées par le client et dans les conditions autorisées par les règles applicables. Les données récupérées depuis les API Google ne sont pas réutilisées pour constituer ces audiences publicitaires.

Vezoa ne permet pas à des personnes d’accéder aux données provenant des API Google sauf lorsque cet accès est nécessaire et autorisé, notamment :

lorsque l’utilisateur donne préalablement son accord explicite pour l’examen des données concernées, notamment dans le cadre d’une demande d’assistance ;
lorsque cet accès est nécessaire à la sécurité, notamment pour enquêter sur un incident, un dysfonctionnement affectant la sécurité ou un abus ;
lorsque la loi l’exige ;
ou dans le cadre d’opérations internes portant sur des données agrégées et réalisées conformément aux règles applicables en matière de protection des données.

Les personnes autorisées à accéder à ces informations sont soumises à des obligations de confidentialité et leur accès est limité à ce qui est strictement nécessaire.

Les éventuelles transmissions de données Google aux prestataires techniques nécessaires au service sont limitées aux fonctionnalités autorisées par l’utilisateur, aux besoins de sécurité ou aux obligations légales applicables. Les personnes et prestataires concernés doivent respecter les restrictions d’utilisation applicables à ces données.

L’utilisation par Vezoa des informations reçues depuis les API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use applicables.

17.2 Google Analytics

Lorsque Google Analytics est connecté, Vezoa utilise l’autorisation https://www.googleapis.com/auth/analytics.readonly pour récupérer et analyser les données nécessaires aux fonctionnalités demandées par l’utilisateur, notamment les indicateurs de trafic, d’acquisition, de conversion et de performance e-commerce.

Vezoa utilise cette connexion en lecture et ne modifie pas les propriétés, paramètres, événements ou configurations Google Analytics de l’utilisateur.

17.3 Google Search Console

Lorsque Google Search Console est connecté, Vezoa utilise un accès destiné à la lecture des informations nécessaires aux analyses de performance organique.

Vezoa n’utilise pas cette connexion pour modifier les propriétés Search Console de l’utilisateur.

17.4 Google Ads

Lorsque Google Ads est connecté, Vezoa utilise l’autorisation https://www.googleapis.com/auth/adwords afin de récupérer les données nécessaires à l’analyse des performances publicitaires.

Lorsque le client active les fonctionnalités de mesure correspondantes, Vezoa transmet à son compte Google Ads des données relatives aux achats, aux valeurs de marge et aux remboursements ou ajustements de conversion. Ces informations proviennent de la boutique connectée et des calculs réalisés par Vezoa à partir de ces données et des paramètres renseignés par le client.

Selon la fonctionnalité utilisée, les transmissions comprennent les informations nécessaires à l’identification et au rattachement des conversions aux interactions publicitaires, les identifiants de commande ou de transaction, les dates des événements, les montants et devises, les valeurs de marge calculées et les remboursements ou corrections correspondants.

Ces transmissions servent à mesurer les conversions et à rapprocher les performances publicitaires des ventes, de la marge et des remboursements, plutôt que du seul chiffre d’affaires. Elles sont limitées aux besoins de la fonctionnalité activée et restent soumises aux informations, autorisations et choix de consentement applicables.

Vezoa peut également, lorsque le client active expressément les fonctionnalités correspondantes, utiliser la connexion Google Ads afin de créer, mettre à jour ou synchroniser des audiences pour le compte du client à partir des données de sa boutique e-commerce ou d’autres sources autorisées qu’il a connectées à Vezoa, à l’exclusion des données provenant des API Google pour ces finalités de ciblage publicitaire.

Ces données peuvent notamment comprendre des identifiants pseudonymisés, tels que des adresses email hachées, utilisés afin de permettre à Google d’effectuer le rapprochement nécessaire à la constitution d’une audience.

Vezoa n’utilise pas ces données afin de créer des audiences pour son propre compte ou pour celui d’autres clients.

Vezoa n’utilise pas la connexion Google Ads pour créer, modifier, activer, suspendre ou supprimer les campagnes, groupes d’annonces, annonces, budgets ou stratégies d’enchères du client. Les fonctions de transmission des conversions et de gestion d’audiences décrites ci-dessus sont distinctes de ces opérations de pilotage des campagnes.

17.5 Google Merchant Center

Lorsque Google Merchant Center est connecté, Vezoa utilise l’autorisation https://www.googleapis.com/auth/content pour accéder au compte sélectionné et consulter les informations de catalogue nécessaires au rapprochement des produits et aux analyses décrites à la section 3.7.

Lorsque le client active la fonctionnalité de flux produits complémentaire, Vezoa met à sa disposition un flux XML destiné à son compte Merchant Center. Ce flux contient les identifiants des produits concernés et les étiquettes personnalisées configurées dans Vezoa, notamment les champs custom_label_0 à custom_label_4, afin d’organiser les produits selon les classifications utilisées par le client.

La récupération de ce flux par Google, après sa configuration dans Merchant Center, est distincte de la consultation du catalogue via Merchant API. Elle peut enrichir ou mettre à jour les étiquettes des produits selon la configuration choisie, sans recourir à une modification directe des fiches produit par Vezoa via Merchant API.

Le flux complémentaire ne contient pas de données personnelles des clients finaux de la boutique. Sa mise à disposition ne constitue pas une création ou une modification des campagnes, budgets ou stratégies d’enchères Google Ads.

17.6 Services Meta

Lorsque l’utilisateur connecte un service Meta, les données obtenues via cette connexion sont utilisées afin de fournir les fonctionnalités Vezoa associées au service connecté.

Ces données peuvent notamment être utilisées afin d’afficher et d’analyser les performances publicitaires, calculer des indicateurs, comparer les performances avec les autres sources connectées et générer des diagnostics ou recommandations.

Lorsque le client active expressément une fonctionnalité d’audience, Vezoa peut également utiliser la connexion Meta afin de créer, mettre à jour ou synchroniser une audience pour le compte du client à partir de données provenant de sa boutique e-commerce ou d’autres sources qu’il a connectées.

Ces données peuvent notamment comprendre des identifiants pseudonymisés, tels que des adresses email hachées, lorsque ceux-ci sont nécessaires au rapprochement effectué par Meta.

Vezoa ne vend pas les données obtenues depuis les services Meta et ne les utilise pas afin de constituer ses propres audiences publicitaires ou celles d’autres clients.

Sauf lorsque des fonctionnalités spécifiques sont expressément proposées et activées par le client, Vezoa n’utilise pas cette connexion pour créer, modifier ou supprimer les campagnes, publicités ou budgets Meta de l’utilisateur.

17.7 Shopify et données des clients finaux

Lorsque le client connecte une boutique Shopify, Vezoa traite les données Shopify nécessaires aux fonctionnalités demandées pour le compte de ce client.

Vezoa applique un principe de minimisation et limite le traitement et la conservation des données personnelles de clients finaux à ce qui est nécessaire au fonctionnement des fonctionnalités concernées.

L’adresse email d’un client final Shopify peut être reçue lors de la synchronisation.

Vezoa ne conserve pas l’adresse email en clair dans sa base de données. Une version hachée est utilisée comme identifiant pseudonymisé lorsque sa conservation est nécessaire.

Selon les fonctionnalités activées par le client, cette donnée peut être utilisée afin de :

constituer ou synchroniser des audiences de remarketing auprès des plateformes publicitaires connectées par le client ;
effectuer le rapprochement nécessaire à l’intégration d’un client final dans une audience ;
créer, synchroniser ou mettre à jour des listes ou segments dans le logiciel d’emailing ou de marketing connecté par le client.

Lorsque la destination nécessite l’adresse email en clair, notamment pour l’ajout ou la mise à jour d’un contact dans un outil d’emailing, celle-ci peut être traitée de manière transitoire afin de réaliser l’opération demandée, sans être conservée en clair dans la base de données Vezoa.

Lorsque Shopify transmet une adresse de livraison complète dans le cadre d’une synchronisation, Vezoa n’en conserve que le pays et le code postal. Les autres composantes de l’adresse ne sont pas conservées dans la base de données Vezoa après le traitement nécessaire à l’import.

Le pays et le code postal sont utilisés pour les fonctionnalités nécessitant une information géographique, telles que les analyses, comparaisons ou segmentations territoriales.

Vezoa n’utilise pas les données personnelles des clients finaux Shopify pour :

contacter ces personnes pour son propre compte ;
constituer des bases commerciales appartenant à Vezoa ;
constituer des audiences appartenant à Vezoa ou à d’autres clients ;
vendre ou louer ces données ;
les utiliser pour une finalité indépendante de celles demandées par le marchand.

Le marchand reste responsable de déterminer les finalités des opérations marketing réalisées à partir de ses données et de disposer des bases légales, informations, consentements ou mécanismes d’opposition requis par la réglementation applicable.

17.8 Révocation des autorisations et déconnexion

L’utilisateur reste libre de révoquer les autorisations accordées à Vezoa depuis les mécanismes mis à disposition par Google, Meta, Shopify ou le fournisseur du service concerné.

Pour Google, l’utilisateur peut gérer les accès accordés à Vezoa depuis la page des connexions de son compte Google avec des applications et services tiers.

Lorsque la connexion est déconnectée ou que l’autorisation est révoquée, Vezoa cesse de pouvoir réaliser les nouvelles synchronisations et transmissions nécessitant cette autorisation.

Les données déjà synchronisées avant la révocation peuvent rester présentes dans Vezoa conformément aux règles de conservation prévues à la section 8.

L’utilisateur peut demander la suppression des données associées à un connecteur ou à son compte en contactant Vezoa à l’adresse :

contact@vezoa.com

La révocation de l’autorisation auprès de Google, Meta, Shopify ou d’un autre fournisseur et la suppression des données déjà importées dans Vezoa sont deux opérations distinctes.

Un flux XML complémentaire configuré dans Merchant Center constitue une source distincte de l’autorisation OAuth. Pour arrêter sa récupération par Google, le client doit également désactiver ou supprimer cette source dans Merchant Center. La suppression des données dans Vezoa ne supprime pas automatiquement les données déjà transmises aux services tiers ; leur gestion suit les mécanismes proposés par ces services.

Une demande de suppression adressée à Vezoa permet de demander l’effacement des données conservées par Vezoa, sous réserve des obligations légales ou contractuelles de conservation applicables.

18. Mise à jour de la politique

La présente politique peut être mise à jour afin de refléter les évolutions de la plateforme, des connecteurs disponibles, des obligations légales ou des pratiques de Vezoa.

La version applicable est celle publiée sur le site vezoa.com.

En cas de modification importante, Vezoa informe les utilisateurs par un moyen approprié, notamment dans la plateforme ou par email.

Si Vezoa prévoit d’utiliser les données provenant des services Google d’une nouvelle manière ou pour une finalité différente de celle précédemment présentée, les utilisateurs concernés sont informés et leur consentement à la politique mise à jour est demandé avant la mise en œuvre de ce nouvel usage. Les autorisations Google supplémentaires éventuellement nécessaires font l’objet d’une demande distincte dans le parcours de connexion.

19. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, vous pouvez contacter Vezoa à l’adresse suivante :

contact@vezoa.com