Accord de traitement des données — ARKHEE

Version du 4 octobre 2026 — annexe aux conditions générales (article 28 du RGPD)

1. Les parties et leur rôle

Le client (vous) est responsable du traitement des données de ses propres visiteurs et acheteurs. ADAM PRODUCTION, éditeur d’ARKHEE, agit comme sous-traitant pour les traitements décrits ci-dessous, uniquement sur vos instructions, qui résultent de vos réglages dans ARKHEE (pixel installé, connexions activées, envoi des achats à Meta activé ou non).

Pour les données de votre propre compte (identité, connexion, facturation), ARKHEE est responsable du traitement : voir la politique de confidentialité.

2. Ce qui est traité pour votre compte

Traitement	Données	Personnes	Conservation
Mesure d’audience et attribution par le pixel ARKHEE (après consentement du visiteur)	Identifiant pseudonyme, pages vues, provenance (campagne, source), achats (numéro et montant de commande), adresse IP, navigateur	Visiteurs de votre boutique	Adresse IP et navigateur : 30 jours. Événements : 25 mois.
Envoi des achats à votre compte Meta (si vous l’activez)	Numéro et montant de commande, identifiant pseudonyme haché, adresse IP, navigateur	Acheteurs de votre boutique	Transmis au moment de l’achat, à votre compte Meta, sur votre instruction
Calcul des ventes et de la marge	Commandes de votre boutique. ARKHEE n’en garde que des totaux (montants, remboursements, codes promo) ; les coordonnées des acheteurs éventuellement renvoyées par la boutique ne sont pas enregistrées.	Acheteurs de votre boutique	Totaux conservés tant que votre compte existe
Valeur client et cohortes (boutiques Shopify)	Identifiant client Shopify et date de création de sa fiche, avec les montants et dates de ses commandes. Ni nom, ni e-mail, ni adresse. Les identifiants ne sont lus qu’en mémoire, le temps du calcul ; seuls des totaux par mois sont enregistrés.	Acheteurs de votre boutique	Identifiants : non conservés. Totaux par mois : tant que votre compte existe

3. Engagements d’ARKHEE

Traiter ces données uniquement pour vous rendre le service, sur vos instructions, et vous prévenir si une instruction lui paraît contraire au RGPD.
Réserver l’accès aux personnes qui en ont besoin, tenues à la confidentialité.
Protéger les données : connexions chiffrées (HTTPS), identifiants de vos comptes chiffrés au repos, accès par rôle, journal des actions.
Vous aider à répondre aux demandes des personnes (accès, effacement, opposition) et à vos obligations de sécurité et d’analyse d’impact.
Vous informer de toute violation de données vous concernant dans les meilleurs délais, et au plus tard 48 heures après en avoir eu connaissance, avec les informations disponibles.
À la fin du contrat, supprimer les données sous 30 jours ; vous pouvez les récupérer avant (export depuis Réglages).
Mettre à votre disposition les informations nécessaires pour démontrer le respect de ces engagements, et permettre un audit raisonnable, sur demande écrite.

4. Sous-traitants ultérieurs

Vous autorisez ARKHEE à recourir aux sous-traitants ci-dessous. Tout ajout ou remplacement vous est annoncé au moins 30 jours à l’avance ; vous pouvez vous y opposer en résiliant.

Sous-traitant	Rôle	Localisation
OVH SAS	Hébergement du service et de la base de données	Union européenne (Francfort, Allemagne)
Anthropic PBC	Rédaction par l’IA (Claude), uniquement pour les éléments transmis dans une demande	États-Unis — clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l’accord de traitement d’Anthropic
OpenAI	Génération des visuels de créas : reçoit la demande réécrite et la photo du produit choisi, jamais de données de vos clients	États-Unis — clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l’accord de traitement d’OpenAI

Meta, Google, Microsoft, OpenAI et les autres régies ou boutiques que vous connectez ne sont pas des sous-traitants d’ARKHEE : ce sont vos propres prestataires, avec lesquels vous avez votre propre contrat. ARKHEE n’y transmet des données que sur votre instruction.

5. Vos engagements

Informer vos visiteurs et recueillir leur consentement avant le dépôt du pixel (ARKHEE fournit un pixel qui n’enregistre rien sans ce consentement).
Disposer d’une base légale pour les traitements que vous confiez à ARKHEE.

Contact : contact@arkhee.app