En bref
- ORVX est un produit d'analyse commerciale. Vous connectez votre boutique et vos comptes publicitaires, et ORVX calcule ce que vous avez réellement gagné.
- ORVX se contente de lire les plateformes que vous connectez. Il ne crée, ne modifie, ne met en pause et ne supprime rien dans votre boutique Shopify ni dans vos comptes publicitaires.
- Aucune donnée personnelle de vos acheteurs n'est jamais envoyée à un modèle d'IA. Les fonctions d'IA reçoivent des totaux et des chiffres d'activité, jamais un nom, un numéro de téléphone ou une adresse e-mail.
- Le site public ne dépose aucun cookie publicitaire ni aucun pixel publicitaire. Google Analytics n'y fonctionne que si vous l'acceptez, et il est refusé par défaut. Une fois connecté, il y a un seul cookie, celui qui vous maintient connecté.
- Vous pouvez demander une copie de vos données ou leur effacement à tout moment en écrivant à support@orvx.ai.
Qui publie cette politique
ORVX exploite le site orvx.ai et l'application ORVX. Lorsque la présente politique dit « nous » ou « ORVX », il s'agit de l'exploitant de ce service, responsable du traitement au sens de la réglementation applicable.
Pour toute question sur cette politique, sur les données conservées par ORVX, ou pour exercer l'un des droits décrits à la section Vos droits, écrivez à support@orvx.ai. Nous répondons à cette adresse ; ce n'est pas une boîte qui reste sans réponse.
Deux natures de données, deux responsabilités distinctes
Cette distinction traverse toute la politique ; autant l'énoncer une fois clairement.
Les données de votre compte — votre adresse e-mail, le nom de votre boutique, votre formule — sont des données dont ORVX détermine l'usage. Nous en sommes responsables.
Les données de votre boutique — vos commandes, vos produits et les données personnelles de celles et ceux qui vous achètent — vous appartiennent, à vous et à votre entreprise. Vous décidez de ce qu'il en advient ; ORVX les traite sur vos instructions, afin de vous fournir l'analyse que vous avez demandée. Nous ne les utilisons pas à nos propres fins, nous ne les vendons pas et nous ne les partageons avec aucun autre marchand.
Ce qu'ORVX collecte à votre sujet
Tout provient de vous, à la création du compte ou au fil de son utilisation.
| Quoi | Pourquoi cela existe |
|---|---|
| Adresse e-mail | Connexion, réinitialisation du mot de passe et messages de service concernant votre compte |
| Mot de passe | Conservé uniquement sous forme d'empreinte bcrypt à sens unique. ORVX ne peut pas lire votre mot de passe et personne chez ORVX ne peut le retrouver : un mot de passe oublié se réinitialise, il ne se récupère jamais |
| Nom de la boutique, pays, devise | Afficher vos chiffres dans votre devise, et les valeurs par défaut qui dépendent du pays où vous exercez |
| Heure de connexion | Vous montrer la dernière activité sur le compte |
| Formule, statut d'abonnement, fin de l'essai | Déterminer ce à quoi le compte a accès |
| Coordonnées de virement, si vous payez ainsi | Le nom du donneur d'ordre, la référence de l'opération et le justificatif que vous déposez, afin de rapprocher le virement de votre compte |
| Membres d'équipe que vous invitez | Leur adresse e-mail et le rôle que vous leur avez attribué, pour que chacun voie les écrans qui le concernent |
| Échanges avec le support | Les messages et fichiers que vous nous envoyez, pour qu'une question déjà traitée n'ait pas à être reposée |
| Préférences de notification | Les catégories que vous souhaitez recevoir et par quel canal |
| Point de terminaison Web Push | Uniquement si vous activez vous-même les notifications push. C'est l'adresse que votre navigateur attribue à votre appareil, pas un identifiant que nous construirions |
Ce qu'ORVX importe des plateformes que vous connectez
Rien n'est importé tant que vous n'avez pas connecté vous-même une plateforme et approuvé les autorisations sur l'écran de cette plateforme. Vous pouvez vous déconnecter à tout moment depuis Intégrations.
| Plateforme | Autorisation demandée | Ce qui est lu |
|---|---|---|
| Shopify | read_products, read_orders, read_customers | Produits et déclinaisons, collections, commandes et leurs lignes, remboursements et fiches clients |
| Meta Ads | Accès en lecture au compte publicitaire que vous sélectionnez | Campagnes, ensembles de publicités et publicités, avec dépenses, impressions, clics et conversions |
| Google Ads | Accès en lecture au compte publicitaire que vous sélectionnez | Performances et dépenses des campagnes |
| TikTok Ads | Accès en lecture au compte publicitaire que vous sélectionnez | Performances et dépenses des campagnes |
| Google Analytics 4 | analytics.readonly | Chiffres agrégés de sessions et de trafic pour la propriété que vous sélectionnez |
Les jetons d'accès de ces connexions sont conservés chiffrés, et aucun écran, rapport, ligne de journal ou message d'erreur d'ORVX n'en divulgue un.
Les données personnelles de vos acheteurs
L'analyse clients — taux de réachat, coût d'acquisition, rétention — ne peut pas être calculée sans savoir quelles commandes appartiennent à la même personne. ORVX importe donc ce qu'il faut pour répondre à cette question, et s'arrête là.
| Conservé | Non conservé |
|---|---|
| Le nom tel qu'il figure sur la commande | Les adresses de livraison ou de facturation |
| Le téléphone et l'e-mail figurant sur la commande | Les numéros de carte ou toute donnée de paiement |
| L'identifiant client propre à la boutique dans Shopify | Tout ce qui viendrait d'une plateforme que vous n'avez pas connectée |
| Le nombre de commandes et les dates de la première et de la dernière | Le comportement de navigation ou tout suivi des personnes entre sites |
Le téléphone et l'adresse e-mail servent à reconnaître un acheteur qui revient et dont les commandes ressembleraient sinon à celles de plusieurs personnes différentes. Ils ne servent à contacter personne : ORVX n'envoie aucune sollicitation commerciale à vos acheteurs et ne dispose d'aucune fonction qui le permettrait.
Ces données ne sont visibles qu'à l'intérieur de votre propre compte. Chaque requête dans ORVX est limitée au compte propriétaire des données, et aucun écran, export ou point d'API n'accepte l'identifiant d'un autre compte.
Les fonctions d'IA et ce qui leur est transmis
ORVX AI explique vos chiffres ; il ne les calcule pas. Chaque nombre dont il parle a été produit au préalable par le moteur déterministe d'ORVX — celui-là même qui produit vos rapports — et le rôle du modèle est d'interpréter ce que ces chiffres signifient pour votre activité.
Pour cela, un résumé de votre activité est transmis à notre prestataire d'IA, OpenAI. Voici ce que ce résumé contient et ce qu'il ne contient pas.
| Transmis | Jamais transmis |
|---|---|
| Totaux de la période : chiffre d'affaires, coût des marchandises, marge, dépenses publicitaires, bénéfice | Le nom, le téléphone ou l'e-mail d'un acheteur |
| Les noms de vos produits, collections et campagnes, et leurs chiffres | La moindre ligne individuelle de client |
| Les effectifs de clients identifiés et de clients récurrents | Mots de passe, clés d'API ou jetons d'intégration |
| Les alertes de qualité portant sur vos propres chiffres | Données de session, ou quoi que ce soit appartenant à un autre compte |
Si vous préférez qu'aucun résumé de votre activité ne quitte nos serveurs, n'utilisez pas les fonctions d'IA ; tout le reste d'ORVX fonctionne sans elles.
Cookies et ce qui est conservé dans votre navigateur
- Un cookie de session. Il vous maintient connecté. Il est
httpOnly, donc illisible par les scripts de la page, limité à ce site, transmis uniquement en HTTPS en production, et il expire à la fermeture du navigateur. Il est strictement nécessaire et ne peut pas être désactivé pendant que vous utilisez l'application. - Google Analytics, uniquement si vous l'acceptez. Le site public orvx.ai utilise Google Analytics pour savoir quelles pages sont lues. Il est désactivé tant que vous n'avez pas accepté — voir ci-dessous.
- Aucun cookie publicitaire et aucun pixel publicitaire. Rien ici ne sert à vous cibler, et aucune régie ne reçoit quoi que ce soit sur votre visite.
- Quelques préférences d'interface sont conservées dans le stockage de votre navigateur : la dernière plage de dates consultée, l'onglet ouvert, votre liste de catégories de dépenses et votre réponse au bandeau de consentement. Elles restent sur votre appareil et ne nous sont jamais transmises.
Comment le consentement fonctionne réellement. Avant même que le script de Google ne soit demandé, ORVX déclare tous les types de stockage refusés via Google Consent Mode. La mesure d'audience démarre donc en mode sans cookie : elle n'écrit rien dans votre navigateur et n'envoie aucun identifiant. Le bandeau pose ensuite la question. Ce refus n'est levé que si vous cliquez sur Accepter.
Refuser ne change rien au fonctionnement du site ni du produit, et la question ne vous sera pas reposée. Pour revenir sur votre choix plus tard, effacez les données de ce site dans votre navigateur et le bandeau réapparaîtra.
| Ce que Google Analytics reçoit | Ce qu'il ne reçoit pas |
|---|---|
| Les pages consultées, et dans quel ordre | Votre nom, votre e-mail ou quoi que ce soit de votre compte ORVX |
| Une localisation approximative à partir d'une IP tronquée | Votre adresse IP complète — elle est tronquée avant conservation |
| Le navigateur, le type d'appareil et le site référent | Quoi que ce soit sur votre boutique, vos commandes ou vos clients |
Notifications
ORVX peut vous signaler qu'un point de votre activité mérite attention : un produit qui perd de l'argent, une campagne sous le seuil de rentabilité, un stock sur le point de manquer. Ces constats proviennent du même moteur déterministe que vos rapports.
- Dans l'application — toujours disponibles, sur la cloche.
- Par e-mail — à l'adresse de votre compte, si vous les laissez activées. Vous choisissez les catégories et si l'envoi se fait au fil de l'eau ou une fois par jour.
- Web Push — désactivées tant que vous ne les activez pas. Votre navigateur ne demandera l'autorisation qu'après que vous ayez appuyé vous-même sur le bouton dans les Paramètres, jamais au chargement d'une page. Les désactiver dans les Paramètres supprime le point de terminaison conservé.
Les e-mails partent de notre propre serveur. Aucune plateforme externe d'e-mailing n'intervient et votre adresse n'est ajoutée à aucune liste.
Qui d'autre intervient
La liste complète des sociétés qui traitent l'une de ces données pour notre compte :
| Qui | Ce qu'elle traite | Où |
|---|---|---|
| A2 Hosting, Inc. | Les serveurs et la base de données — toutes les données de l'application s'y trouvent | États-Unis |
| OpenAI | Le résumé d'activité décrit à la section les fonctions d'IA, et rien d'autre | États-Unis |
| Google (Analytics) | Les pages consultées sur le site public, et uniquement après votre acceptation. Jamais quoi que ce soit venant de l'application | États-Unis |
C'est toute la liste. Les plateformes que vous connectez — Shopify, Meta, Google Ads, TikTok — n'y figurent pas parce que les données circulent en sens inverse : ORVX les lit et ne leur transmet rien à votre sujet. Google apparaît ci-dessus à un tout autre titre, comme prestataire de mesure d'audience du site public, sans aucun accès aux données d'un compte.
ORVX ne vend aucune donnée personnelle et n'en partage avec personne à des fins publicitaires.
Nous pouvons divulguer des données si une loi qui nous est applicable l'exige. Si cela se produit et qu'il nous est permis de vous en informer, nous le ferons.
Où vos données sont hébergées
Sur des serveurs situés aux États-Unis. Si vous êtes ailleurs, vos données y sont transférées afin de vous fournir le service auquel vous avez souscrit.
Lorsque la loi qui vous est applicable exige une garantie encadrant ce transfert, nous mettrons en place celle qui convient et la décrirons ici.
Durée de conservation
- Tant que votre compte est ouvert — votre historique commercial est le produit lui-même. Une tendance de rentabilité a besoin des mois qui précèdent : rien n'est purgé par ancienneté tant que vous utilisez ORVX.
- Si vous déconnectez une plateforme — l'historique déjà importé est conservé, afin que vos anciens rapports ne se creusent pas de trous. Demandez-nous de le supprimer et nous le supprimons.
- Si vous fermez votre compte — écrivez à support@orvx.ai et nous effaçons vos données. Les sauvegardes suivent leur propre cycle de rotation : une copie peut donc y subsister brièvement après l'effacement du système actif.
- Les documents que nous devons conserver — les pièces de paiement peuvent être conservées aussi longtemps que la loi applicable l'exige, et pas davantage.
Comment elles sont protégées
- Les mots de passe sont conservés sous forme d'empreintes bcrypt et ne sont lisibles ni par nous ni par quiconque obtiendrait la base de données.
- Les jetons d'accès des intégrations sont chiffrés avant d'être conservés.
- Le trafic vers orvx.ai est servi en HTTPS.
- Chaque requête en base est limitée au compte propriétaire des données : l'écran d'un marchand ne peut pas renvoyer les lignes d'un autre.
- L'accès aux systèmes de production est restreint aux personnes qui en ont besoin pour exploiter le service.
Aucun système n'est à l'abri. Si une violation affecte vos données et que la loi impose de vous en informer, nous vous en informerons.
Vos droits
Selon votre lieu de résidence, la loi peut vous reconnaître tout ou partie des droits suivants. Lorsqu'elle le fait, ORVX les respecte ; lorsqu'elle ne le fait pas, nous essaierons tout de même de vous aider.
- Accès — une copie des données personnelles que nous détenons sur vous.
- Rectification — la correction de ce qui est inexact. L'essentiel est modifiable par vous-même depuis votre profil.
- Effacement — la suppression de vos données.
- Portabilité — vos données dans un format lisible par machine.
- Opposition et limitation — nous demander de cesser ou de restreindre un usage déterminé.
- Retrait du consentement — lorsqu'un traitement reposait sur le consentement, comme les notifications push, il peut être retiré à tout moment sans remettre en cause ce qui précède.
Écrivez à support@orvx.ai. Nous demanderons ce qu'il faut pour confirmer que vous êtes bien le titulaire du compte — cette vérification vous protège — puis nous agirons sans frais. Si vous estimez que nous avons mal traité vos données, vous pouvez également saisir l'autorité de protection des données de votre pays.
Mineurs
ORVX est un outil professionnel et ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.
Modifications de cette politique
Lorsque cette politique change, la date qui figure en haut change avec elle. Si une modification affecte sensiblement le traitement de vos données, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur, plutôt que de vous laisser la découvrir.