Politique de confidentialité

En vigueur le 2026-10-22 · Version 1

Statut : ébauche, non révisée par un avocat.

1. Qui nous sommes

Shop Top Shelf est exploité par AI Eh-B'y, une entreprise canadienne établie à Terre-Neuve-et-Labrador (« nous »). Nous sommes responsables des renseignements personnels que nous détenons et respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé.

Notre responsable de la protection des renseignements personnels répond aux questions, aux demandes et aux plaintes : privacy@ai-eh-by.ca. Pour toute autre question, écrivez à privacy@ai-eh-by.ca.

Cette politique couvre tout Shop Top Shelf :

  • le site Web shoptopshelf-sb.ai-eh-by.ca;
  • l'application Web à app.shoptopshelf-sb.ai-eh-by.ca, y compris les pages publiques des boutiques et des produits, les liens intelligents et les listes de souhaits partagées, dans un navigateur ou installée sur votre téléphone ou votre ordinateur;
  • les courriels, textos et notifications que nous envoyons, y compris les campagnes que les conseillers envoient par notre intermédiaire.

Shop Top Shelf compte deux types d'utilisateurs. Les conseillers vendent les produits d'une entreprise de vente directe et tiennent une boutique ici. Les clients parcourent les boutiques et peuvent se connecter pour suivre des conseillers, aimer des produits, tenir des listes de souhaits et rédiger des avis. Chaque compte est un compte client; il devient un compte de conseiller quand son titulaire crée une boutique. Les conseillers sont des vendeurs indépendants : quand cette politique indique qu'un conseiller reçoit ou utilise vos renseignements, il est responsable de l'usage qu'il en fait.

2. Ce que nous recueillons

Compte

Votre nom, votre adresse courriel, votre photo de profil (si votre fournisseur de connexion en transmet une), l'identifiant que votre fournisseur de connexion nous donne (Google, Apple là où c'est offert, ou votre adresse courriel et un mot de passe), votre langue, votre fuseau horaire, votre pays et votre thème d'affichage. Si vous vous connectez avec une adresse courriel et un mot de passe, le mot de passe est géré par Google Identity Platform; nous ne le voyons jamais et ne le conservons jamais sous forme lisible. Facultativement, un numéro de cellulaire, vérifié par un code, si vous activez les textos. Votre forfait (Free, Pro ou Team), les dates de votre essai et l'état de votre abonnement.

Boutiques et contenu

Si vous créez une boutique : son identifiant, son nom, sa biographie, ses photos, son image de couverture, son thème, les entreprises pour lesquelles vous vendez, vos liens vers les réseaux sociaux et vos réglages de contact; vos produits (nom, description, photos, prix, votre lien d'achat, notes, collections); le contenu que vous créez ou générez (légendes, mots-clics, stories, scénarios, images); vos campagnes, vos publications programmées et leurs résultats; votre appartenance à une équipe. Si vous connectez un compte de réseau social, l'identifiant du compte, le nom d'utilisateur, les autorisations accordées et un jeton d'accès, conservé chiffré (section 13.1). L'ébauche de la configuration de boutique par IA faite à partir de vos publications (section 13.1).

Activité des clients

Si vous vous connectez comme client : les boutiques que vous suivez et vos choix de notification pour chacune, les produits que vous aimez, vos listes de souhaits (nom, produits, occasion, alertes, partage par lien ou non), vos avis (étoiles, texte, photos), vos messages avec les conseillers, les produits que vous avez consultés et les liens d'achat sur lesquels vous avez cliqué (votre historique), vos catégories et entreprises préférées, et vos choix de confidentialité.

Contacts conservés pour les conseillers

Les conseillers peuvent tenir une liste de contacts. Elle contient le nom, l'adresse courriel et (facultativement) le numéro de cellulaire des personnes qui se sont inscrites aux nouvelles de ce conseiller, qui le suivent et ont choisi de partager leur adresse courriel avec les conseillers qu'elles suivent, ou que le conseiller a ajoutées ou importées; avec des étiquettes, des notes, la source de chaque contact, le consentement enregistré (quand, comment et avec quel libellé), les désabonnements, le dernier clic sur un lien intelligent et les produits consultés au moyen des liens de ce conseiller. Nous conservons cette liste pour le compte du conseiller (section 13.4).

Appareil et utilisation

  • Clics sur les boutiques et les liens intelligents : le lien, la boutique, le produit, la campagne et le canal, l'heure, le site Web d'où vous venez (seulement son nom d'hôte), le type d'appareil (téléphone, tablette ou ordinateur), le pays que notre hébergement indique pour la requête, si vous avez ensuite cliqué sur le lien d'achat, votre compte si vous êtes connecté, et un code de visiteur quotidien obtenu en hachant des détails techniques avec un secret qui change chaque jour. Nous ne conservons pas votre adresse IP avec ces données (section 13.3).
  • Registres d'envoi : pour chaque courriel, texto et notification push, l'adresse, le numéro ou l'appareil destinataire, le type de message, la langue, l'heure et s'il a été livré. Jamais le corps d'un courriel ou d'un texto au-delà du modèle et de ses valeurs; pour une notification push, seulement le titre.
  • Notifications : si vous activez les notifications push, l'adresse push et les clés de votre navigateur; vos choix de notification et vos heures de silence.
  • Registres de consentement : les versions des conditions, de cette politique et de la politique d'utilisation acceptable que vous avez acceptées, et chaque consentement facultatif que vous avez donné (section 4), avec la date et l'heure, la langue, la version du libellé affiché et l'endroit où vous l'avez donné.
  • Données techniques : notre hébergement conserve des journaux de requêtes (adresse IP, navigateur, heure, page et erreurs) pour la sécurité et le dépannage. Nous n'utilisons aucun outil de publicité ou d'analytique, aucun outil de rapport de plantage et aucun traceur tiers.

Ce site Web

  • Formulaires : ce que vous envoyez par les formulaires de contact, de soutien ou de suppression de compte (nom, adresse courriel, sujet, message, ainsi que la page et la langue utilisées). Nous le conservons dans notre base de données au Canada, avec l'état de livraison, et l'envoyons à notre équipe par courriel.
  • Thème : si vous choisissez clair ou sombre, votre navigateur s'en souvient (section 8).
  • Témoins (cookies) : le site Web n'en dépose aucun.

L'application Web installable

Vous pouvez installer l'application Web sur votre téléphone ou votre ordinateur à partir de votre navigateur. Elle ne demande qu'une autorisation, les notifications, et seulement quand vous les activez. Elle n'utilise aucune autorisation de localisation, de contacts, d'appareil photo, de microphone ou de calendrier; pour téléverser une photo, elle utilise le sélecteur de fichiers de votre appareil et n'envoie que la photo choisie.

3. Pourquoi nous les utilisons, et ce que nous ne faisons jamais

Nous utilisons ces renseignements uniquement pour faire fonctionner le service : vous connecter; afficher les boutiques, les produits, les avis et les pages de découverte; permettre aux conseillers de gérer leur boutique, leurs contacts, leur contenu, leurs campagnes et leurs statistiques; permettre aux clients de suivre, d'aimer, d'enregistrer, d'évaluer et d'écrire; envoyer les courriels, textos et notifications décrits dans cette politique; rédiger des profils de boutique et du contenu par IA quand vous le demandez; vérifier le contenu public au regard de notre politique d'utilisation acceptable; traiter les abonnements; assurer la sécurité du service; enregistrer les consentements; et respecter la loi.

Nous ne vendons jamais de renseignements personnels, ne les utilisons jamais pour de la publicité ni pour créer des profils publicitaires, ne vous suivons jamais sur d'autres sites ou applications et ne donnons jamais votre contenu à qui que ce soit pour entraîner des modèles d'IA. Les abonnements, mentions « j'aime » et listes de souhaits d'un client ne sont montrés aux conseillers que sous forme de nombres, sauf si le client en décide autrement (section 4).

Décisions automatisées : notre vérification (section 13.7) peut retenir un avis, un message ou un texte public avant sa publication s'il semble contrevenir à la politique d'utilisation acceptable. Nous vous en avisons; vous pouvez le modifier ou demander qu'une personne l'examine à privacy@ai-eh-by.ca. Les rangées « Tendances » et « Parce que vous avez aimé » sont classées automatiquement à partir des clics, des mentions « j'aime », des abonnements, des avis et de la récence.

4. Consentement

En créant un compte, vous acceptez cette utilisation; l'écran de connexion le précise, et nous enregistrons les versions des conditions, de cette politique et de la politique d'utilisation acceptable que vous avez acceptées.

Les choix facultatifs sont désactivés au départ, distincts et jamais regroupés avec la connexion : les notifications push (chaque type séparément), les nouvelles par courriel des boutiques que vous suivez (chaque type séparément), les textos (chaque type, après la vérification de votre numéro), le partage de votre adresse courriel avec les conseillers que vous suivez, l'affichage de votre activité, l'inscription aux nouvelles d'une boutique (confirmée par un lien envoyé par courriel) et la connexion d'un compte de réseau social. Vous pouvez retirer chacun d'eux en tout temps : modifiez les Paramètres, désactivez les notifications sur votre appareil, utilisez le lien de désabonnement de tout courriel, répondez STOP à un texto, déconnectez un compte social ou supprimez votre compte. Sans certains renseignements (par exemple votre adresse courriel), vous ne pouvez pas avoir de compte.

Les conseillers qui importent des contacts confirment, chaque fois, que chaque personne leur a donné son consentement exprès pour recevoir leurs courriels (et, pour les textos, leurs textos); nous enregistrons cette attestation et la source de chaque contact.

5. Avec qui nous les partageons

  • Tout le monde, sur les pages publiques : profils de boutique, produits publiés, collections, nombres d'abonnés et de mentions « j'aime », notes et avis (avec le nom d'affichage et la photo de l'auteur, et une mention « acheté via cette boutique » s'il y a lieu), et les listes de souhaits que vous partagez par lien.
  • Conseillers : un conseiller voit le nombre de ses abonnés; il voit votre nom et votre adresse courriel seulement si vous vous êtes inscrit à ses nouvelles, avez choisi de partager votre adresse courriel avec les conseillers que vous suivez, ou s'il vous a ajouté lui-même; il voit les messages que vous lui envoyez, vos avis sur sa boutique et ses produits, et les clics sur ses liens sous forme de statistiques (sans votre identité, sauf si vous faites partie de ses contacts). Il utilise les coordonnées sous sa propre responsabilité et doit respecter la loi et nos conditions.
  • Chefs d'équipe : le chef d'équipe d'un conseiller ne voit les statistiques de ce conseiller que si celui-ci a activé le partage.
  • Fournisseurs de services qui traitent des données pour nous, uniquement pour fournir le service :
    • Google Cloud (Canada) : serveurs de l'application, base de données, stockage des photos (Cloud Storage), Secret Manager, tâches planifiées, sauvegardes et journaux, dans la région northamerica-northeast1 (Montréal); les pages peuvent être livrées par Firebase Hosting, le réseau mondial de Google.
    • Vertex AI (Google Cloud, traitement possible hors du Canada, notamment aux États-Unis) : exécute les modèles d'IA Claude (conçus par Anthropic) pour la configuration de boutique par IA, le studio de contenu, les analyses et la vérification du contenu (section 13.2).
    • Google Identity Platform (États-Unis et autres pays) : connexion, y compris par courriel et mot de passe et avec Google.
    • Apple (États-Unis), si vous utilisez Se connecter avec Apple là où c'est offert.
    • Google Workspace (API Gmail, États-Unis et autres pays) : envoie nos courriels et les courriels de campagne des conseillers à partir de noreply@shoptopshelf.ai-eh-by.ca, et nous transmet les messages des formulaires du site Web.
    • Twilio (États-Unis), seulement quand les textos sont activés : envoie des textos aux numéros qui y ont consenti.
    • Stripe (États-Unis et autres pays) : paiement des abonnements, paiements, factures et taxes de vente des forfaits Pro et Team (section 13.5). Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
    • Meta (Facebook et Instagram; États-Unis et autres pays) et TikTok (hors du Canada), seulement si vous connectez un compte : ils reçoivent les requêtes que nous faisons avec votre autorisation (section 13.1).
    • Le service push de votre navigateur si vous activez les notifications : Apple (Safari), Google (Chrome et la plupart des navigateurs Android), Mozilla (Firefox) ou Microsoft (Edge). Il reçoit l'adresse push de votre navigateur et la notification, chiffrée pour que seul votre navigateur puisse la lire.
  • Entreprises et magasins où vous achetez : en suivant un lien d'achat, vous quittez notre service; ce site traite vos données selon sa propre politique de confidentialité. Nous ne lui envoyons aucun renseignement personnel.
  • Raisons juridiques : quand la loi l'exige, ou lors de la vente ou du transfert de notre entreprise (nous vous en informerons).

6. Lieu de conservation et transferts

Notre base de données, le stockage des photos, les sauvegardes et les journaux sont au Canada (Montréal). Certains fournisseurs ci-dessus (traitement par IA, connexion, courriel, textos, paiements, réseaux sociaux, services push et livraison des pages) peuvent traiter des données hors du Québec et du Canada, notamment aux États-Unis, où les tribunaux et les autorités peuvent y avoir accès selon les lois locales. Nous faisons appel à des fournisseurs qui protègent les renseignements par contrat et par des mesures de sécurité comparables aux nôtres, et nous ne leur transmettons que ce dont ils ont besoin.

7. Durée de conservation

  • Données du compte (profil, préférences, registres de consentement, abonnements, mentions « j'aime », listes de souhaits, historique) : jusqu'à la suppression de votre compte. Vous pouvez effacer votre historique en tout temps.
  • Boutiques et leur contenu (profil, produits, collections, bibliothèque de contenu, campagnes, publications, liens, statistiques, liste de contacts, données d'équipe) : jusqu'à ce que le conseiller les supprime ou supprime son compte.
  • Avis : jusqu'à ce que vous les supprimiez. Quand vous supprimez votre compte, vos avis restent, affichés comme « Utilisateur supprimé », sans lien avec vous, pour que les notes restent exactes.
  • Messages : les messages que vous avez écrits sont supprimés avec votre compte; ceux que d'autres vous ont écrits restent chez eux jusqu'à ce qu'ils suppriment leur compte ou que la boutique soit supprimée.
  • Contacts conservés pour les conseillers : jusqu'à ce que le conseiller les supprime ou supprime sa boutique; un désabonnement est conservé pour que ce conseiller n'écrive plus jamais à cette personne (section 13.4).
  • Données de clics : 13 mois, puis supprimées; seuls des totaux quotidiens par boutique, produit, campagne et canal (sans code de visiteur ni compte) sont conservés avec les statistiques de la boutique.
  • Registres d'envoi : 13 mois après l'envoi du message, ou avant si vous supprimez votre compte.
  • Ébauches de configuration de boutique par IA (avec les publications et légendes utilisées comme preuves) : 30 jours après que l'ébauche est prête, ou dès que vous l'appliquez ou la rejetez.
  • Compteurs d'utilisation de l'IA (nombre de générations utilisées par jour) : 30 jours.
  • Originaux téléversés : les photos sont réencodées et débarrassées des données de localisation et d'appareil photo; l'original est supprimé dans un délai de 1 jour.
  • Photos publiées (boutique, produits, avis) : jusqu'à ce que vous les supprimiez ou supprimiez la boutique, le produit ou l'avis auquel elles appartiennent.
  • Abonnements push : jusqu'à ce que vous désactiviez les notifications, vous déconnectiez sur cet appareil ou supprimiez votre compte; supprimés plus tôt si le service push les déclare invalides, ou après 60 jours sans renouvellement.
  • Registres de modération et de signalement : 1 an après leur résolution.
  • Journal d'audit de l'administration (mesures prises par notre personnel, comme la suspension d'une boutique) : 2 ans.
  • Registres de sécurité de courte durée (compteurs de tentatives de connexion, demandes de connexion de comptes sociaux) : 30 jours au plus.
  • Désabonnements et rebonds : un hachage à sens unique de l'adresse ou du numéro (pas l'adresse elle-même) avec le type de message, conservé pour ne jamais vous écrire contre votre gré.
  • Registres de facturation (événements d'abonnement et factures) : 6 ans après la fin de l'année d'imposition visée, comme l'exige la loi fiscale canadienne.
  • Sauvegardes : copies de la base de données faites avant chaque mise à jour de l'application, conservées au Canada : 35 jours.
  • Journaux d'hébergement : 30 jours.
  • Messages des formulaires du site Web : 13 mois après leur envoi dans notre base de données (puis supprimés automatiquement), et dans nos courriels aussi longtemps que nécessaire pour traiter votre demande.

8. Témoins et stockage sur votre appareil

Nous n'utilisons aucun témoin de publicité ou d'analytique. Ce que nous conservons sur votre appareil :

  • Application Web : un témoin, __session (HttpOnly, Secure, 14 jours), vous garde connecté; supprimé à la déconnexion. La bibliothèque de connexion (Firebase) conserve votre connexion dans l'IndexedDB de votre navigateur; effacée à la déconnexion. Dans le stockage local de votre navigateur : shoptopshelf.lang (langue), shoptopshelf.theme (thème), shoptopshelf.auth.lastProvider (la dernière méthode de connexion utilisée, pour que l'écran de connexion l'indique; jamais votre courriel), shoptopshelf.installBanner.dismissed (vous avez fermé la bannière d'installation). Dans le stockage de session, effacé à la fermeture de l'onglet : shoptopshelf.pendingLink (une connexion en cours pendant que vous liez deux méthodes de connexion), shoptopshelf.pendingReauth (une connexion de confirmation en cours, par exemple avant de supprimer votre compte). Le service worker met en cache les fichiers de l'application (aucune donnée personnelle) pour qu'elle s'ouvre rapidement.
  • Site Web : shoptopshelf.theme dans le stockage local si vous choisissez clair ou sombre. Aucun témoin.
  • Quand c'est effacé : la déconnexion supprime le témoin de session, la connexion et l'abonnement push de cet appareil. La suppression du compte efface aussi shoptopshelf.auth.lastProvider. Les réglages de langue, de thème et de bannière restent jusqu'à ce que vous effaciez les données du site dans votre navigateur.

9. Vos droits

  • Accès et exportation : Paramètres > Télécharger mes données vous donne une copie de vos données dans un format structuré et courant (JSON); les conseillers peuvent aussi exporter leur liste de contacts.
  • Rectification : modifiez votre profil, votre boutique et vos préférences dans l'application.
  • Retrait du consentement : section 4.
  • Suppression : section 10.
  • Si un conseiller détient vos coordonnées : désabonnez-vous avec le lien de son courriel ou répondez STOP à son texto, ou demandez-le-lui; vous pouvez aussi nous écrire et nous transmettrons la demande et cesserons l'envoi de messages de ce conseiller.
  • Autres demandes : écrivez à notre responsable de la protection des renseignements personnels à privacy@ai-eh-by.ca pour demander l'accès, la rectification, la suppression ou des renseignements sur l'utilisation de vos données. Nous répondons dans un délai de 30 jours.
  • Plaintes : communiquez d'abord avec notre responsable de la protection des renseignements personnels. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

10. Suppression du compte

Supprimez votre compte dans l'application Web à partir de Paramètres > Supprimer le compte, ou sans l'application à partir de la page de suppression de compte à shoptopshelf-sb.ai-eh-by.ca/fr/delete-account. Cette page indique exactement ce qui est supprimé immédiatement et ce qui est conservé, et pendant combien de temps : en bref, votre compte, votre profil, vos préférences, vos abonnements, vos mentions « j'aime », vos listes de souhaits, votre historique, les messages que vous avez écrits, vos abonnements push, vos comptes sociaux connectés et, si vous en avez une, votre boutique avec ses produits, son contenu, ses campagnes, ses liens, ses statistiques et sa liste de contacts sont supprimés, et tout abonnement payant est annulé; vos avis restent comme « Utilisateur supprimé »; les registres de facturation (6 ans), les hachages de désabonnement, les registres de modération (1 an), le journal d'audit de l'administration (2 ans), les sauvegardes (35 jours) et les journaux d'hébergement (30 jours) sont conservés pendant les durées de la section 7.

11. Sécurité, atteintes et risques

Chiffrement en transit (HTTPS) et au repos; jetons des réseaux sociaux scellés avec une clé distincte (AES-256-GCM) conservée dans Google Cloud Secret Manager; accès à la base de données et aux fichiers limité au compte de service de l'application; témoins de session HttpOnly et Secure; et journalisation des actions sensibles. Aucun système n'est parfaitement sûr, et toute personne qui a le lien de partage d'une liste de souhaits peut voir cette liste. Nous tenons un registre de chaque atteinte à la vie privée (incident de confidentialité). Quand une atteinte présente un risque réel de préjudice grave (un risque de préjudice sérieux selon la loi québécoise), nous avisons les personnes concernées et le Commissariat à la protection de la vie privée du Canada et, pour les personnes au Québec, la Commission d'accès à l'information, comme la loi l'exige.

12. Enfants

Les comptes sont réservés aux personnes de 14 ans ou plus (section 2 des Conditions d'utilisation). Nous ne recueillons pas sciemment de renseignements auprès d'enfants de moins de 14 ans. Si vous pensez qu'un enfant de moins de 14 ans nous a fourni des renseignements, communiquez avec nous et nous les supprimerons.

13. Fonctionnalités du produit

13.1 Comptes sociaux et configuration de boutique par IA

Un conseiller peut connecter un compte professionnel Instagram ou une Page Facebook (au moyen de Facebook Login for Business) ou un compte TikTok. Chaque réseau vous demande d'accorder des autorisations; nous les utilisons uniquement pour lire votre profil et vos publications récentes (jusqu'aux 50 dernières : légendes, liens des médias et dates) afin de rédiger votre boutique et, si vous programmez des publications et que le réseau le permet, pour publier les publications programmées. Vous pouvez plutôt coller des légendes ou téléverser des captures d'écran. L'IA rédige une biographie, une photo de profil, les entreprises pour lesquelles vous vendez, les produits que vous avez promus (associés à notre catalogue si possible) et une courte description de votre ton, et montre de quelles publications vient chaque suggestion. Rien n'est appliqué à votre boutique avant que vous le choisissiez. Les jetons d'accès sont scellés (section 11); déconnecter un compte révoque notre accès là où le réseau le permet et supprime le jeton. Votre utilisation de chaque réseau reste régie par ses propres conditions et sa politique de confidentialité.

13.2 Fonctionnalités d'IA

Nos fonctionnalités d'IA utilisent les modèles Claude conçus par Anthropic, fournis par Google Cloud Vertex AI, qui peut traiter la requête hors du Canada, notamment aux États-Unis. Nous n'envoyons que ce dont la fonctionnalité a besoin : pour la configuration de boutique, les publications de la section 13.1; pour le studio de contenu, les produits choisis, le ton de votre boutique et vos instructions; pour les analyses, les statistiques de votre boutique; pour la vérification, le texte vérifié. Nous ne conservons pas les requêtes. Les résultats générés ne sont conservés que si vous les enregistrez dans votre bibliothèque ou les appliquez. Le résultat de l'IA peut être erroné ou inapproprié : vous le relisez avant de l'utiliser et vous êtes responsable de ce que vous publiez. Une mention comme « #pub - je touche une commission sur les ventes » est ajoutée au contenu social généré, dans votre langue, sauf si elle y est déjà.

13.3 Liens intelligents et statistiques de clics

Chaque page de boutique, page de produit et lien intelligent enregistre les détails de clic décrits à la section 2. Nous ne conservons jamais l'adresse IP avec un clic; le code de visiteur quotidien nous permet de compter les visiteurs uniques par jour sans savoir qui ils sont, et il ne peut pas être relié d'un jour à l'autre. Les conseillers ne voient ces clics que sous forme de statistiques (visites, clics, clics vers le lien d'achat, par produit, campagne, canal, type d'appareil, pays et site d'origine). Un lien intelligent ouvert par le robot d'aperçu d'un réseau social affiche le titre, l'image et le nom de la boutique du produit, comme la page publique.

13.4 Contacts, campagnes par courriel et par texto

Les conseillers peuvent envoyer des campagnes par courriel, des courriels automatisés (bienvenue, nouveau produit, retour en stock, anniversaire, relance) et, quand les textos sont activés, des textos à leurs contacts. Ils sont l'expéditeur et sont responsables d'avoir le consentement; nous envoyons pour eux, et seulement aux contacts dont le consentement pour ce canal est enregistré. Chaque courriel de campagne nomme la boutique, indique pourquoi vous le recevez, donne les coordonnées de l'expéditeur et contient un lien de désabonnement qui fonctionne sans connexion et prend effet immédiatement; chaque texto accepte STOP (ainsi qu'ARRET ou ALTO) et HELP. Les messages de campagne ne sont pas envoyés pendant les heures de silence du destinataire quand nous connaissons son fuseau horaire. Les messages commerciaux, quels qu'ils soient, ne sont envoyés qu'une fois que tous les éléments exigés par la loi, y compris une adresse postale, peuvent y figurer. Un désabonnement auprès d'un conseiller met fin aux messages de ce conseiller; il ne touche pas les autres boutiques.

13.5 Paiements

Les clients ne nous paient jamais. Les conseillers peuvent s'abonner au forfait Pro ou Team. Stripe traite le paiement, conserve le mode de paiement et envoie les reçus; il reçoit votre nom, votre adresse courriel, votre pays et votre code postal de facturation, vos données de paiement et le forfait choisi. Nous recevons vos identifiants de client et d'abonnement Stripe, le forfait, son état et ses dates; vous gérez votre mode de paiement et vos factures dans le portail client de Stripe, ouvert à partir de Facturation dans l'application.

13.6 Courriels et notifications

Les courriels de service portent sur votre compte, votre boutique et les boutiques que vous suivez : bienvenue, ébauche d'IA prête, rappels et résultats des publications programmées, nouveaux abonnés, avis et messages, nouveaux produits et soldes des boutiques suivies (au plus un courriel par jour par boutique), baisses de prix et retours en stock de vos listes de souhaits, réponses, avis d'essai et de paiement, et un résumé hebdomadaire pour les conseillers Pro. Vous choisissez chaque type, par courriel, push et texto séparément, dans Paramètres > Notifications, et aucun n'est envoyé pendant vos heures de silence (de 22 h à 7 h, sauf si vous les modifiez). Chaque courriel identifie Shop Top Shelf et AI Eh-B'y, donne notre adresse de contact (privacy@ai-eh-by.ca) et, s'il n'est pas essentiel, contient un lien de désabonnement pour ce type. Les notifications push sont désactivées tant que vous ne les activez pas et passent par les services push de la section 5; elles s'affichent sur votre écran verrouillé, donc elles ne contiennent jamais de détails privés comme le texte d'un message.

13.7 Avis, messages et modération

Les avis sont publics, avec votre nom d'affichage et votre photo. Un avis reçoit la mention « acheté via cette boutique » quand votre compte a cliqué sur un lien d'achat de cette boutique. Les conseillers peuvent répondre publiquement. Les messages entre clients et conseillers sont privés entre vous deux et notre personnel de modération. Pour garder le service exempt d'allégations interdites (par exemple sur les revenus ou la santé), de pourriels et d'abus, nous vérifions les profils de boutique, les produits, le contenu, les avis et les messages au moyen de règles et de l'IA décrite à la section 13.2; tout élément signalé est retenu pour examen par notre personnel, qui peut l'approuver ou le retirer. Tout le monde peut signaler une boutique, un produit, un avis ou un message; les signalements sont examinés par notre personnel. Les actions du personnel sont consignées dans le journal d'audit de l'administration.

13.8 Équipes

Un conseiller peut créer une équipe (forfait Team) ou en joindre une avec un code d'invitation. Les membres voient les modèles, campagnes et contenus partagés de l'équipe. Le classement et les statistiques de l'équipe n'incluent un membre que s'il a activé le partage; il peut le désactiver en tout temps.

13.9 Acheter auprès des conseillers

Shop Top Shelf n'est pas un magasin. Les prix et les liens d'achat sont fixés par les conseillers; quand vous cliquez sur « Acheter », vous allez au lien du conseiller, habituellement le site Web de son entreprise de vente directe, et vous achetez selon les conditions et la politique de confidentialité de cette entreprise. Shop Top Shelf n'est affilié à aucune entreprise de vente directe ni approuvé par aucune, sauf indication contraire.

14. Modifications de cette politique

Nous publions chaque modification ici avec un nouveau numéro de version et une nouvelle date d'entrée en vigueur, et nous la consignons dans notre journal des modifications. Nous vous informons des modifications importantes dans l'application ou par courriel avant leur entrée en vigueur, et l'application vous demande d'accepter la nouvelle version avant de continuer.

15. Nous joindre

Responsable de la protection des renseignements personnels : privacy@ai-eh-by.ca. Contact général : privacy@ai-eh-by.ca. AI Eh-B'y, Terre-Neuve-et-Labrador, Canada.

Cette politique est offerte en anglais, en français et en espagnol, et chaque version a la même valeur.