Politique de confidentialité

Dernière mise à jour : 2026-10-15

Cette politique explique comment [nom de la société] traite les données personnelles dans GrowViking : ce que nous collectons, pourquoi, combien de temps nous les gardons et quels sont vos droits. GrowViking est vendu aux entreprises, les personnes concernées sont donc surtout les dirigeants et membres d'équipe de ces entreprises, et les clients des boutiques qu'elles connectent.

Qui nous sommes

GrowViking est exploité par [nom de la société], CVR [numéro CVR], [adresse de la société]. Nous sommes responsables du traitement des données personnelles décrites dans cette politique, sauf lorsque nous indiquons agir comme sous-traitant pour une entreprise.

Une question sur la vie privée, ou une demande pour exercer vos droits : écrivez à [e-mail de contact]. Nous répondons sous un mois, généralement bien plus tôt.

Notre site de test dev.growviking.com ne contient que des données de démonstration inventées et n'est pas indexé par les moteurs de recherche. Merci de ne pas y saisir de vraies données d'entreprise ou personnelles.

Nos deux rôles

Nous sommes responsables du traitement des données sur nos clients et visiteurs : comptes, facturation, support, notre site et notre propre marketing.

GrowViking traite les données de commande pour le compte de chaque entreprise inscrite (GrowViking est le sous-traitant ; l'entreprise est le responsable du traitement). Les e-mails des clients ne sont pas conservés ; seul un code à sens unique, généré avec une clé, sert à compter les acheteurs réguliers. Les données sont hébergées dans l'UE et ne sont jamais vendues ni partagées avec d'autres entreprises.

Les données que nous collectons

• Données de compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de code à sens unique), langue, votre rôle dans l'équipe, et les informations d'entreprise que vous saisissez, comme le nom, le numéro de TVA et l'adresse.
• La version des conditions que vous avez acceptée, et sa date, afin de pouvoir montrer ce qui a été convenu.
• Données de facturation : votre formule, vos factures et l'état des paiements. Les données de carte et bancaires sont traitées par Stripe et Nets ; nous ne voyons par exemple que le type de carte et les quatre derniers chiffres.
• Données de boutique, en tant que sous-traitant : commandes, produits, prix, coûts et stock des boutiques que vous connectez (Shopify, WooCommerce ou fichiers que vous importez). L'adresse e-mail d'un client n'est pas conservée ; elle devient un code à sens unique, avec clé, qui sert seulement à compter les clients qui reviennent.
• Données publicitaires : depuis les comptes Meta (Facebook et Instagram) et Google Ads que vous connectez, GrowViking lit les campagnes, ensembles de publicités, publicités, audiences, dépenses et résultats, et conserve les clés d'accès chiffrées. Il ne lit pas qui a vu ou cliqué sur vos publicités. Si vous activez les commentaires publicitaires, il lit le texte des commentaires sous vos publicités actives et le conserve sans le nom de son auteur.
• Service client, en tant que sous-traitant : si vous activez le service client IA, les messages que vos clients envoient par e-mail (Gmail ou une autre boîte que vous connectez), dans la fenêtre de chat de votre site, sur Messenger, en messages Instagram et sur WhatsApp, avec le nom et l'adresse de l'expéditeur, ainsi que les réponses. Ils sont conservés pour que votre équipe puisse les lire et y répondre.
• Autres services que vous connectez : Google Analytics 4, Google Search Console, Google Merchant Center, Microsoft Clarity, TikTok Ads et Trustpilot, dont GrowViking lit des chiffres comme les visites, les recherches, l'état des produits et les notes d'avis (de Clarity, seulement la part des visites où les clients ont bloqué, jamais d'enregistrements), et Canva, où il envoie et d'où il importe seulement les visuels que vous choisissez.
• Le script de suivi de GrowViking, si vous l'ajoutez à votre boutique : pour les clients venus d'une publicité, la page, les balises et identifiants de clic de la publicité et les étapes jusqu'à la commande, sous un identifiant aléatoire gardé dans le navigateur du client. Il ne conserve jamais d'adresse IP, de nom ni d'e-mail et attend par défaut le consentement marketing du client.
• Meta Conversions API, seulement si vous l'activez : chaque commande payée est envoyée à Meta avec son montant, ses produits et son pays. Seulement si vous cochez aussi « partager les données acheteur », l'e-mail, le téléphone, le nom, la ville et le code postal de l'acheteur sont envoyés hachés, avec l'adresse IP et le navigateur ; la politique de confidentialité de votre boutique doit alors le mentionner.
• Réservations de démo et messages : l'adresse e-mail et, si vous le souhaitez, votre nom et l'adresse de votre boutique, que vous donnez en réservant une démo ou en nous écrivant.
• Données d'utilisation et de sécurité : quand vous vous connectez, l'adresse IP à la connexion, les tentatives de connexion échouées et un journal des modifications faites dans votre compte.
• Visiteurs du site : toujours des cookies nécessaires, et des cookies de statistiques et marketing uniquement si vous acceptez (voir Cookies plus bas).

Pourquoi nous les utilisons, et la base légale

• Pour fournir le service auquel votre entreprise s'est inscrite : le contrat (article 6, paragraphe 1, point b du RGPD).
• Pour envoyer les factures et tenir la comptabilité : notre obligation légale selon la loi danoise sur la comptabilité (article 6, paragraphe 1, point c).
• Pour garder GrowViking sûr, empêcher les abus et l'améliorer : notre intérêt légitime (article 6, paragraphe 1, point f).
• Pour envoyer des nouvelles de GrowViking : votre consentement, ou notre intérêt légitime envers les clients existants comme le permet la loi danoise sur les pratiques commerciales. Chacun de ces e-mails vous permet de refuser.
• Cookies de statistiques et marketing sur notre site : votre consentement (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment.

Nous envoyons des e-mails de connexion, de mot de passe, de facture et d'information, ainsi qu'un résumé hebdomadaire que chacun peut désactiver dans les Paramètres.

Nous ne vendons jamais de données personnelles, et nous n'utilisons pas les données de votre boutique pour entraîner des modèles d'IA.

Accord de traitement des données

Lorsque vous connectez une boutique, votre entreprise est responsable du traitement des données de ses clients et GrowViking est sous-traitant. Cette section, avec les conditions, constitue notre accord de traitement des données au sens de l'article 28 du RGPD. Votre entreprise l'accepte en créant un compte.

• Nous traitons les données uniquement sur vos instructions documentées : pour afficher le bénéfice, les conseils et les autres fonctions que vous activez. Nous ne les utilisons pour rien d'autre.
• Toute personne chez GrowViking pouvant accéder aux données est tenue à la confidentialité.
• Nous protégeons les données par le chiffrement en transit et des clés d'accès stockées, un espace séparé pour chaque entreprise, le contrôle des accès, des sauvegardes et un journal des modifications.
• Nous faisons appel aux sous-traitants ultérieurs listés ci-dessous. Nous vous prévenons avant d'en ajouter ou d'en remplacer un, pour que vous puissiez vous y opposer ; faute d'accord, vous pouvez résilier.
• Nous vous aidons à répondre aux demandes de vos clients et à remplir vos propres obligations, et nous vous prévenons dans les meilleurs délais, au plus tard sous 48 heures, si nous apprenons une violation de données personnelles touchant vos données.
• À la fin de votre compte, nous supprimons les données de boutique sous 30 jours, sauf si la loi nous oblige à les conserver. Sur demande, nous vous fournissons les informations nécessaires pour démontrer le respect de ces règles et permettons un audit raisonnable.

Enseignements de la plateforme (uniquement si le propriétaire les active)

Une entreprise peut choisir de partager des enseignements anonymes avec le GrowViking Platform Brain. GrowViking transforme alors les propres résultats de l'entreprise en fiches d'enseignement qui contiennent uniquement : un type de publicité ou de test tiré de la liste fixe de GrowViking (par exemple « Angle publicitaire : Cadeau »), s'il a rapporté plus ou moins de bénéfice pour 1 dépensé que les autres publicités de l'entreprise (arrondi), le secteur, le pays et le mois. Elles ne contiennent jamais de données personnelles, de détails sur les clients ou les commandes, de noms de produits, de textes ou d'images publicitaires, de montants d'argent, ni rien de ce qui est lu depuis Meta ou une autre plateforme connectée.

Les fiches sont regroupées en tendances qui ne s'affichent que lorsqu'au moins 5 entreprises différentes les confirment, chaque entreprise comptant une fois. Le propriétaire peut désactiver le partage à tout moment, ce qui supprime aussitôt les fiches de l'entreprise. Le partage est un choix de l'entreprise en tant que responsable du traitement ; aucune donnée personnelle n'est utilisée pour cela.

Accès support

L'équipe GrowViking ne peut consulter le compte d'une entreprise que lorsque son propriétaire ouvre l'accès au support, pour une durée qu'il choisit. Cet accès est en lecture seule, peut être fermé à tout moment, et chaque page ouverte par l'équipe est listée dans le journal d'audit de l'entreprise.

Données de Google et de Meta

L'utilisation et le transfert vers toute autre application, par GrowViking, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Lire la politique

Nous utilisons les données de Google (Google Ads, Analytics, Search Console, Merchant Center et, pour le service client, Gmail) uniquement pour afficher et faire fonctionner les fonctions que vous avez activées pour votre propre entreprise. Nous ne les utilisons pas pour la publicité, ne les vendons pas, ne les utilisons pas pour entraîner des modèles d'IA généraux, et personne chez GrowViking ne les lit, sauf avec votre accord, pour la sécurité ou lorsque la loi l'exige.

Les données de Meta (Facebook Login, comptes publicitaires, Pages, commentaires publicitaires et messages Messenger, Instagram et WhatsApp) sont utilisées de la même façon : seulement pour les fonctions que vous activez, jamais vendues, et supprimées lorsque vous vous déconnectez, comme décrit dans Supprimer vos données.

Sous-traitants ultérieurs

Ces sociétés nous aident à faire fonctionner GrowViking. Chacune ne reçoit que les données nécessaires à sa tâche.

Meta, Google, Microsoft, Shopify, TikTok, Trustpilot et Canva sont des responsables de traitement indépendants pour leurs propres finalités, selon leurs propres conditions ; votre entreprise les connecte dans le cadre de son propre accord avec eux. Si nous changeons de moteur d'IA ou d'un autre sous-traitant ultérieur, nous mettons d'abord cette liste à jour.

Transferts hors de l'UE

Nos serveurs et notre base de données sont dans l'UE. Certains sous-traitants ultérieurs (Stripe, Anthropic, Google, Meta et Microsoft) sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Nous ne l'autorisons qu'avec une garantie légale : le Data Privacy Framework UE-États-Unis lorsque la société est certifiée, sinon les clauses contractuelles types de la Commission européenne, avec des mesures supplémentaires comme le chiffrement et l'envoi des seules données nécessaires.

Combien de temps nous conservons les données

• Données de compte : tant que le compte est ouvert, puis supprimées sous 30 jours après sa fermeture.
• Données de boutique, de commandes et publicitaires : tant que le compte est ouvert ou jusqu'à ce que vous déconnectiez la source, puis supprimées sous 30 jours.
• Messages du service client, commentaires publicitaires et événements de suivi : tant que le compte est ouvert, puis supprimés dans les 30 jours après sa fermeture.
• Réservations de démo et messages : jusqu'à 12 mois après notre dernier contact, sauf si vous devenez client.
• Factures et pièces comptables : 5 ans à compter de la fin de l'exercice, comme l'exige la loi danoise sur la comptabilité.
• Journaux de sécurité : jusqu'à 12 mois, sauf s'ils sont nécessaires pour un dossier en cours.
• Les sauvegardes sont renouvelées sous 30 jours, de sorte que les données supprimées quittent aussi les sauvegardes dans ce délai.

Vos droits

Vous avez le droit de consulter les données que nous détenons sur vous, de les faire corriger ou supprimer, d'en limiter l'utilisation ou de vous y opposer, et de les recevoir dans un format que vous pouvez transférer à un autre service. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas ce qui a été fait avant.

Ces droits découlent du RGPD, qui s'applique au Danemark, en Suède, en Allemagne et en France, et en Norvège par l'accord EEE.

Si vos données nous sont parvenues par une boutique qui utilise GrowViking, contactez d'abord cette boutique : elle est responsable du traitement, et nous l'aidons à vous répondre.

Pour exercer vos droits, écrivez à [e-mail de contact]. Nous pouvons vous demander de confirmer votre identité. C'est gratuit, et nous répondons sous un mois.

Suppression de vos données

Données Facebook et Instagram : sur la page Publicités, appuyez sur Déconnecter à côté d'un compte publicitaire, et GrowViking supprime ce compte et tout ce qu'il en a lu. Sur la page Configuration Meta, Déconnecter Facebook supprime la connexion Facebook de GrowViking. Vous pouvez aussi retirer GrowViking dans Facebook sous Paramètres › Intégrations professionnelles, ce qui coupe immédiatement tout accès.

Google : Déconnecter à côté d'un service Google dans GrowViking arrête l'accès et supprime la clé. Vous pouvez aussi retirer GrowViking sur myaccount.google.com/permissions.

Shopify : supprimer l'application GrowViking dans votre admin Shopify arrête tout accès immédiatement. Shopify nous demande ensuite d'effacer les données de la boutique, et nous le faisons. Nous répondons aussi aux demandes de données que Shopify envoie pour vos clients.

Pour supprimer tout un compte d'entreprise et toutes ses données, son propriétaire peut en faire la demande à GrowViking depuis l'adresse e-mail de connexion du compte ; il est supprimé sous 30 jours.

Toute personne peut nous demander d'effacer ses données en écrivant à [e-mail de contact]. Nous confirmons l'effacement dans les 30 jours. Si vos données nous sont parvenues par une entreprise qui utilise GrowViking (sa boutique, ses publicités ou ses messages), nous transmettons la demande à cette entreprise et l'aidons.

Cookies

Les cookies sont de petits fichiers qu'un site conserve dans votre navigateur. GrowViking utilise toujours des cookies nécessaires, et n'utilise des cookies de statistiques et marketing que si vous acceptez dans la bannière cookies. Les trois choix y sont aussi simples : Tout accepter, Uniquement nécessaires ou Choisir.

Les outils de statistiques et de marketing ne sont utilisés que si nous les avons activés, et tout nouvel outil est d'abord ajouté à cette liste. Votre affichage clair ou sombre et le menu ouvert sont gardés uniquement dans votre navigateur et ne nous sont jamais envoyés.

Vous pouvez modifier ou retirer votre choix à tout moment avec Paramètres des cookies en bas de chaque page et dans le menu de votre compte. Quand vous retirez un oui, la page se recharge et les cookies laissés par ces outils sont supprimés.

Paramètres des cookies

La fenêtre de chat GrowViking sur une boutique garde un identifiant de conversation aléatoire dans le navigateur du visiteur, pour que la conversation continue de page en page.

Une boutique qui utilise le suivi GrowViking sur son propre site demande elle-même le consentement de ses visiteurs et le décrit dans sa propre politique de confidentialité.

Modifications de cette politique

Nous mettons à jour cette politique quand GrowViking ou la loi change. La date en haut indique la dernière version, et nous prévenons par e-mail les titulaires de compte des changements importants avant qu'ils s'appliquent.

Contact et réclamations

Écrivez à [e-mail de contact], ou par courrier à [nom de la société], [adresse de la société].

Vous pouvez porter plainte auprès de l'autorité danoise de protection des données (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Danemark, www.datatilsynet.dk. Nous serions heureux d'avoir d'abord de vos nouvelles, pour essayer d'arranger les choses.

Si vous vivez ou travaillez dans un autre pays, vous pouvez aussi vous plaindre auprès de l'autorité de ce pays, par exemple Datatilsynet en Norvège, Integritetsskyddsmyndigheten (IMY) en Suède, l'autorité de protection des données de votre Land allemand ou la CNIL en France.