Règles de confidentialité
Dernière mise à jour : 24 octobre 2026
Ces règles expliquent comment Serqo (l'« Application »), une application Shopify qui génère des contenus SEO, traite les données personnelles et les données des boutiques. En cas de divergence, la version anglaise fait foi.
1. Qui sommes-nous
Serqo est exploitée par KARLINN SARL-S, société à responsabilité limitée simplifiée immatriculée au Luxembourg sous le numéro B277372 (TVA LU34916518, autorisation d'établissement n° 10153305/0), dont le siège est situé 19, rue de l'Industrie, L-8069 Bertrange, Luxembourg (« nous »). Nous sommes responsables du traitement des données décrites ci-dessous. Contact : support@serqo.app.
2. Données collectées
2.1 Données de la boutique Shopify
Lorsqu'un marchand installe l'Application, Shopify nous donne accès à la boutique selon les autorisations qu'il approuve. Nous accédons :
- aux identifiants de la boutique : domaine, domaine principal, langue principale et langues publiées, marchés de vente, pays de la boutique ;
- au contenu du catalogue : titres, handles, métatitres et méta descriptions, descriptions (HTML), images (URL et texte alternatif), tags, type de produit, options des produits, prix, collections, articles de blog ;
- au statut et au forfait de l'abonnement, tels que communiqués par l'API de facturation de Shopify.
Nous n'accédons à aucune donnée de clients ni de commandes.
2.2 Compte Google et données Search Console
Si le marchand choisit de connecter Google Search Console, nous demandons les autorisations OAuth Google suivantes :
| Autorisation | Pourquoi nous en avons besoin |
|---|---|
https://www.googleapis.com/auth/webmasters.readonly | Accès en lecture seule pour lister les propriétés Search Console du compte et lire les données de recherche (requêtes, pages, impressions, clics, taux de clics, position moyenne) des pages de la boutique du marchand. |
openid, email | Identifier le compte Google connecté, l'afficher au marchand (« connecté en tant que… ») et gérer en toute sécurité les changements de compte et la déconnexion. |
L'Application ne modifie jamais rien dans le compte Google ni dans la Search Console du marchand.
2.3 Contenus générés par l'Application
Nous conservons les contenus générés pour le marchand, l'instantané des données à partir duquel ils ont été produits, ainsi que la version précédente de chaque champ avant sa publication, afin qu'ils puissent être consultés et restaurés.
2.4 Demandes de support
Si vous nous écrivez, nous conservons votre adresse e-mail et le contenu de l'échange pour vous répondre.
3. Utilisation des données
Nous utilisons les données uniquement pour fournir les fonctionnalités de l'Application : collecter le contenu d'une page et ses requêtes de recherche, générer des contenus SEO, les vérifier au regard de ces requêtes, les publier dans la boutique à la demande du marchand, conserver un historique restaurable, gérer l'abonnement et les crédits, et assurer le support. Nous ne vendons aucune donnée, ne l'utilisons pas à des fins publicitaires et ne constituons aucun profil de personnes.
4. Services d'API Google : usage limité
L'utilisation par Serqo des informations reçues des API Google, et leur transfert à toute autre application, respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'usage limité (« Limited Use »). En particulier :
- les données utilisateur Google servent uniquement à fournir et améliorer les fonctionnalités décrites dans ces règles, visibles dans l'interface de l'Application ;
- elles ne sont transmises à des tiers que dans la mesure nécessaire à ces fonctionnalités (voir section 5), pour respecter la loi, ou dans le cadre d'une fusion ou acquisition avec le consentement préalable de l'utilisateur ;
- elles ne sont jamais utilisées ni transférées à des fins publicitaires, y compris le reciblage ou la publicité personnalisée, et ne sont jamais vendues ;
- elles ne sont jamais utilisées pour entraîner ou améliorer des modèles généralistes d'intelligence artificielle ou d'apprentissage automatique ;
- aucune personne ne les consulte, sauf avec le consentement explicite du marchand pour une demande de support précise, lorsque la sécurité ou la loi l'exige, ou lorsque les données ont été agrégées et anonymisées pour nos opérations internes.
5. Prestataires
Nous faisons appel aux prestataires suivants, liés par des conditions de traitement des données, uniquement dans la mesure nécessaire au fonctionnement de l'Application :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Shopify | Plateforme d'applications, accès à la boutique, facturation des abonnements | Canada / international |
| Connexion Google et API Search Console | États-Unis / international | |
| Anthropic | Génération de texte par IA : reçoit le contenu de la page et les requêtes associées, jamais les accès Google. Selon les conditions commerciales d'Anthropic, ces données ne servent pas à entraîner ses modèles. | États-Unis |
| Supabase | Hébergement de la base de données | Union européenne (Francfort, Allemagne) |
| Hébergeur de l'Application | Fonctionnement des serveurs de l'Application | Union européenne |
| Cloudflare | Hébergement de ce site et acheminement des e-mails de support | International |
Les transferts hors de l'Espace économique européen reposent sur une décision d'adéquation de la Commission européenne (comme le cadre de protection des données UE–États-Unis) ou sur les clauses contractuelles types de la Commission européenne.
6. Sécurité
Toutes les données transitent par des connexions chiffrées (HTTPS/TLS). Les jetons d'actualisation Google sont chiffrés au repos et ne sont jamais envoyés au navigateur du marchand. L'accès aux systèmes de production est limité au strict nécessaire.
7. Conservation et suppression
- Les accès Google sont supprimés dès que le marchand déconnecte la Search Console dans l'Application ou désinstalle l'Application, et ils sont révoqués côté Google lorsqu'aucune autre boutique n'utilise le même compte Google. L'utilisateur peut aussi les révoquer à tout moment depuis les paramètres de sécurité de son compte Google.
- Les crédits non utilisés à la fin d'un cycle de facturation expirent ; les crédits non consommés sont perdus à la désinstallation.
- Lorsqu'une boutique désinstalle l'Application, Shopify nous adresse une demande de suppression 48 heures plus tard ; nous supprimons alors les données de la boutique, y compris les contenus générés et l'historique, sous 30 jours.
- Les e-mails de support sont conservés au maximum 3 ans après le dernier échange.
8. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles, d'un droit à la limitation et d'opposition au traitement, et d'un droit à la portabilité. Pour les exercer, écrivez à support@serqo.app. Vous pouvez aussi introduire une réclamation auprès de l'autorité luxembourgeoise de protection des données, la Commission nationale pour la protection des données (CNPD, cnpd.public.lu), ou de l'autorité de votre pays de résidence.
9. Bases légales
Nous traitons les données de la boutique et les données Google pour exécuter notre contrat avec le marchand (fournir l'Application), les demandes de support sur la base de notre intérêt légitime à y répondre, et les données de facturation pour respecter nos obligations légales.
10. Mineurs
L'Application est destinée aux entreprises et ne s'adresse pas aux enfants de moins de 16 ans.
11. Modifications
Nous pouvons mettre à jour ces règles. La date en tête de page indique la dernière version. Les changements importants seront annoncés dans l'Application.