Dans le cadre de la présente politique de confidentialité, les termes suivants sont définis comme suit :
Application FINCORY : désigne l’application installée par les marchands sur leur boutique Shopify, permettant de créer des campagnes de retargeting basées sur les données financières (revenus, dépenses, fidélité) de leurs clients, issues de l’open banking.
Extension : désigne le bandeau affiché sur le site du marchand, visible par les clients finaux, par lequel ces derniers peuvent consentir au traitement de leurs données bancaires via leur connexion à un compte bancaire (open banking). Cette extension fait partie du fonctionnement global de l’application.
Marchand : désigne le client professionnel ayant installé l’Application FINCORY sur sa boutique Shopify.
Utilisateur final : désigne toute personne physique (client du marchand) dont les données bancaires peuvent être utilisées (avec son consentement explicite) à des fins de ciblage marketing via l’Application FINCORY.
La présente politique de confidentialité a pour objet d’informer :
des conditions dans lesquelles les données à caractère personnel sont traitées, conformément au règlement (UE) 2016/679 relatif à la protection des données à caractère personnel et à la libre circulation de ces données (ci-après « le RGPD »), à la directive (UE) 2015/2366 (ci-après « DSP2 »), et aux exigences de Shopify relatives aux données clients.
FINCORY collecte :
Pour plus d’informations sur les conditions d’utilisation de l’Application, veuillez consulter nos Conditions Générales d’Utilisation (CGU).
Les traitements de données personnelles sont réalisés par FINCORY.
SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 987 625 522.
Siège social : 5 rue François Bonvin, 75015 Paris – France.
Email : contact@fincory.com
FINCORY agit en qualité de responsable de traitement pour la collecte, la segmentation et la gestion des données bancaires pseudonymisées des utilisateurs finaux, en conformité avec le RGPD.
Les Marchands, de leur côté, demeurent responsables des traitements qu’ils déclenchent à partir des segments transmis via l’Application FINCORY.
FINCORY ne traite aucune donnée des Marchands à des fins de ciblage ou de profilage. Seules les informations techniques et contractuelles nécessaires à l’usage de l’Application (nom, email, identifiant boutique) sont conservées.
4.1. Données concernées
FINCORY ne collecte ni ne stocke directement de données identifiantes telles que le nom, le prénom ou l’email des personnes concernées.
FINCORY traite exclusivement les données bancaires pseudonymisées suivantes :
Ces données sont fournies exclusivement par l’agrégateur Linxo Connect, agréé DSP2. Linxo Connect est le nom commercial de la société OXLIN, établissement de paiement agréé par l’Autorité de Contrôle Prudentiel et de Résolution (ci-après désigné "l'ACPR"), sous le numéro 17248, filiale du groupe Crédit Agricole. Les données sont transmises uniquement après consentement explicite des utilisateurs finaux, dans un cadre strictement conforme aux exigences réglementaires.
Linxo Connect assure l’hébergement sécurisé des données mais ne les exploite en aucune manière : précisément, aucune revente, ni utilisation commerciale ou publicitaire n’est effectuée.
Ces données qui sont pseudonymisées, ne permettent pas l’identification directe, et sont traitées dans un cadre strictement défini par le RGPD.
4.2. Origine des données
Les données sont obtenues, avec consentement, via des interfaces sécurisées d’open banking mises en œuvre par Linxo Connect prestataire technique de FINCORY agréé DSP2.
Par ailleurs, certaines données techniques provenant de l’API Shopify (par exemple : identifiant client interne, identifiant d’une commande) sont stockées pour associer un segment comportemental à un profil client, sans conservation ni réutilisation indépendante par FINCORY.
Les données bancaires sont traitées uniquement pour les finalités suivantes.
FINCORY n’exploite jamais les données à d’autres fins, telles que le scoring ou la publicité pour le compte de tiers. Toute action marketing rendue possible par FINCORY est exclusivement réalisée au bénéfice du marchand à destination de ses propres clients.
Le traitement repose sur l’article 6.1.a du RGPD : le consentement explicite de la personne concernée, recueilli via l’interface partenaire en conformité avec les exigences de la directive DSP2.
Aucune donnée n’est collectée sans action volontaire et informée de l’utilisateur.
FINCORY met en œuvre un traitement automatisé à des fins de segmentation marketing, à partir des données bancaires pseudonymisées.
Ce traitement peut avoir un impact significatif sur les personnes concernées, c’est pourquoi, conformément à l’article 22 paragraphe 2, c) du RGPD, FINCORY demande le consentement explicite des personnes concernées afin de procéder au profilage et met en place les moyens nécessaires au retrait de ce consentement.
Ces segments sont transmis au Marchand afin de déclencher, à sa discrétion, des offres personnalisées.
Conformément à l’article 13, 2), f) du RGPD, toute personne concernée a le droit :
FINCORY permet aux personnes concernées de faire exercer leurs droits comme décrit dans l’article 10 de la présente Politique de Confidentialité.
Les données bancaires collectées sont conservées pour une durée maximum de 5 ans à compter de la date de collecte.
Passé ce délai, elles sont supprimées ou anonymisées de manière irréversible, sauf obligation légale contraire.
Les données professionnelles des Marchands sont conservées pendant toute la durée du contrat liant le Marchand à FINCORY, et peuvent être archivées au-delà en cas d’obligation légale (ex: comptable ou fiscale).
Les données peuvent être transmises aux marchands Shopify utilisant FINCORY, uniquement sous forme de segments pseudonymisés, c’est-à-dire des catégories comportementales (ex. : client fidèle, premium, inactif) sans aucune donnée identifiante (ex : email, IBAN, nom). Ces segments permettent au Marchand d’activer des actions marketing ciblées sur ses propres clients, sans jamais accéder aux données bancaires brutes.
FINCORY ne commercialise, ne revend ni ne transfère les données à des tiers non autorisés.
FINCORY ne transmet jamais de données identifiantes entre Marchands.
Lorsqu’un même utilisateur a consenti au partage de ses données sur plusieurs boutiques, il peut être associé à différents segments correspondant à chacun de ses comportements d’achat. Aucun accès direct à ses données brutes ou à son historique complet n’est fourni aux Marchands.
Conformément à l’article 32 du RGPD, FINCORY met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l’intégrité des données à caractère personnel traitées. FINCORY applique les mesures de sécurité suivantes :
FINCORY est conforme aux exigences de sécurité imposées par Shopify pour les niveaux 1 et 2 de données clients protégées, telles que décrites dans la documentation officielle Shopify API Access Scopes et App Store Requirements.
Les données sont hébergées exclusivement dans l’Union européenne.
Aucun transfert de données hors Union européenne n’est effectué.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Pour exercer leurs droits, les personnes concernées peuvent adresser leur demande à contact@fincory.com.
La demande doit inclure la nature précise de la demande (ex. : accès, opposition, effacement, information sur le segment, etc.).
Une copie de pièce d’identité pourra être demandée uniquement si la nature de la demande le justifie, notamment dans les cas suivants :
FINCORY s’engage à répondre dans un délai maximum de 30 jours, conformément à l’article 12 du RGPD.
Cette politique peut évoluer en fonction des modifications réglementaires ou techniques.
En cas de mise à jour substantielle, FINCORY en informera les utilisateurs :