Sécurité et données

Un résumé de notre Politique de confidentialité et de l'Accord de traitement des données, 17 octobre 2026.

Où se trouvent les données

Sur nos propres serveurs, dans un centre de données physiquement sécurisé au sein de l'Union européenne. Les e-mails (compte, rapports, alertes de disponibilité) partent aussi de là, ou de votre propre serveur de messagerie si vous le choisissez.
Sur accord, ThunderBar peut fonctionner sur votre propre serveur (offre Custom).
Toutes les connexions sont chiffrées (HTTPS).

Recherches : les mots, le nombre de résultats trouvés, le type d'appareil et le pays approximatif.
Clics, ajouts au panier et favoris depuis les résultats et les recommandations.
Commandes issues de la recherche : numéro de commande, produits, montants, statut et moyen de paiement. Sans nom, adresse, téléphone ni e-mail du client, et sans données de carte.
Identifiants : un identifiant visiteur aléatoire, seulement si vous activez la personnalisation, et un identifiant haché pour les clients connectés, qui ne révèle pas qui ils sont.
Adresse IP, uniquement pour la sécurité et la prévention des abus : complète pendant 7 jours, puis seulement le réseau, supprimée après 90 jours. Elle n'est pas montrée aux boutiques et n'est pas partagée.
E-mails pour « Prévenez-moi quand il revient », si vous l'activez : 90 jours au plus.

Nous ne vendons pas de données et ne les partageons pas avec nos autres clients.
Anthropic (Claude, États-Unis), pour les fonctions IA : le texte d'une recherche quand une phrase complexe doit être comprise, sans identifiant de visiteur, et des données agrégées pour les rapports et les textes. Pas d'adresses IP, d'e-mails, de noms ni de détails de commande.
Google Analytics 4 et Meta Pixel, seulement si votre boutique les utilise : les événements vont du navigateur du visiteur directement vers vos propres comptes. Nous ne les recevons pas.
Registres publics d'adresses IP (p. ex. RIPE NCC), uniquement pour vérifier un réseau suspect : seule l'adresse du réseau est envoyée.
Pour tout nouveau sous-traitant de données de visiteurs, nous vous prévenons par e-mail au moins 30 jours à l'avance.

Rôles par boutique (propriétaire, administrateur, lecture seule) et accès du personnel seulement si nécessaire.
Mots de passe hachés, blocage après des tentatives échouées, limites de requêtes et journal des actions d'administration.
Le mot de passe de votre serveur de messagerie est stocké chiffré.
Contrôle du trafic suspect : un réseau qui gonfle les recherches ou les clics peut être exclu des statistiques, tandis que la recherche continue de fonctionner pour tous.
Sauvegardes.

Pour les données de vos visiteurs, votre boutique est responsable du traitement et INWEBPRO sous-traitant, selon l'Accord de traitement des données (article 28 du RGPD), que vous acceptez à l'inscription. Une copie signée est disponible sur demande.
Nous vous informons d'une violation de données personnelles dans les meilleurs délais, et au plus tard sous 48 heures.
À la fin de l'abonnement, vous pouvez télécharger vos statistiques (CSV) et nous supprimons les données de la boutique sous 30 jours.