Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

1. Ce que nous collectons

Lorsque vous installez Arya sur votre boutique Shopify, nous collectons et stockons :

  • Le domaine de votre boutique Shopify et le jeton d’accès OAuth (pour lire les commandes et les clients en votre nom)
  • Les adresses email des clients issues des tickets de support soumis à votre boutique
  • Le contenu des tickets de support : objets et corps des messages
  • L’adresse email de votre compte et le nom de votre organisation

Arya prend en charge deux parcours de facturation selon la façon dont vous vous êtes inscrit :

  • Installation depuis le Shopify App Store — la facturation passe par Shopify App Pricing. Shopify héberge la page de sélection et d’approbation du plan, et les frais apparaissent sur votre facture Shopify. Les données de carte sont détenues par Shopify, jamais par Arya.
  • Inscription web sur aryasupport.com — la facturation passe par Stripe. Les données de carte sont détenues par Stripe, jamais par Arya.

Dans les deux cas, nous ne recevons qu’un identifiant d’abonnement, un nom de plan, et un statut — jamais de numéro de carte bancaire.

2. Comment nous utilisons vos données

Nous utilisons les données que nous collectons exclusivement pour fournir le service Arya :

  • Générer des réponses rédigées par l’IA aux emails de support de vos clients
  • Afficher l’historique des commandes Shopify de vos clients à vos agents de support
  • Traiter les échanges et remboursements en votre nom via l’API Shopify
  • Calculer les statistiques affichées dans votre tableau de bord Arya

Nous n’utilisons pas vos données pour entraîner des modèles d’IA ni ne les partageons avec des tiers.

3. Stockage des données et sécurité

Toutes les données sont stockées dans une base de données PostgreSQL hébergée par Supabase aux États-Unis (US East, Ohio). Lorsque des données personnelles de personnes situées dans l’Espace économique européen y sont transférées, le transfert repose sur les clauses contractuelles types adoptées par la Commission européenne, signées par chacun de nos sous-traitants. Votre jeton d’accès Shopify est chiffré au repos. L’accès à vos données est restreint par des politiques de sécurité au niveau des lignes : vos données ne sont jamais accessibles aux autres utilisateurs d’Arya.

Nous ne vendons, ne louons, ni ne partageons vos données avec un tiers, sauf lorsque cela est nécessaire pour fournir le service (Supabase pour le stockage, Anthropic pour la génération de brouillons IA, Shopify App Pricing ou Stripe pour la facturation selon votre parcours d’inscription, Resend pour les emails transactionnels).

4. Traitement par l’IA (Anthropic)

Arya utilise les modèles Claude d’Anthropic pour générer des suggestions de réponses et classifier les tickets. Lorsqu’un brouillon IA est généré, le contexte pertinent du ticket (objet, message du client, contexte de commande Shopify pertinent, et vos règles de playbook) est envoyé à l’API d’Anthropic.

Anthropic traite ce contenu en tant que sous-traitant, selon les conditions commerciales standard de l’API d’Anthropic. Selon ces conditions, votre contenu n’est pas utilisé pour entraîner les modèles d’Anthropic et n’est conservé que brièvement à des fins de sécurité et de contrôle des abus (généralement jusqu’à 30 jours) avant suppression. Aucune donnée de paiement ou d’identifiant client n’est jamais envoyée à Anthropic.

5. Données des marchands Shopify

Lorsque vous installez Arya, nous stockons le domaine de votre boutique Shopify et le jeton d’accès pour lire les données de commandes et de clients en votre nom. Nous ne demandons que les autorisations nécessaires pour fournir le service : lecture des commandes, expéditions, clients et produits ; écriture des fiches clients et modifications de commandes.

Lorsque vous désinstallez Arya, votre jeton d’accès Shopify est immédiatement révoqué. Quarante-huit heures après la désinstallation, toutes les données personnelles des clients sont anonymisées de façon permanente : les adresses email des clients sont remplacées par un espace réservé, le contenu des messages de support est expurgé, et tout fichier joint est définitivement supprimé.

6. Demandes de données clients (RGPD)

Si l’un de vos clients finaux soumet une demande d’accès ou de suppression de données, vous pouvez nous la transmettre à privacy@aryasupport.com. Nous répondrons sous 30 jours.

Après vérification d’une demande de suppression, nous anonymisons tous les tickets de support associés à l’adresse email du client, y compris en expurgeant le contenu des messages de support et en supprimant tout fichier joint. Les métadonnées du ticket (dates, statut, étiquettes) sont conservées en tant que registre commercial légitime du marchand.

7. Conservation des données

Nous conservons vos données tant que votre compte Arya est actif. Si vous fermez votre compte, nous supprimerons vos données personnelles sous 90 jours, sous réserve des obligations légales qui nous imposeraient de les conserver plus longtemps.

Le contenu des messages de support est conservé pour les comptes actifs afin de permettre aux marchands de consulter l’historique des conversations. Il est anonymisé sur demande de suppression RGPD ou lorsque la boutique Shopify associée désinstalle Arya. Les métadonnées du ticket (dates, statut, étiquettes) peuvent être conservées indéfiniment. Les marchands peuvent demander la suppression d’enregistrements spécifiques en nous contactant.

8. Contact

Pour toute question ou demande relative à la confidentialité, contactez-nous à privacy@aryasupport.com.

Pour un support général, consultez votre tableau de bord Arya ou écrivez à support@aryasupport.com.