Confidentialité

Shimmer est édité par Tyméo Mercier, entrepreneur individuel, Panganaggio, 20167 Peri, France. Pour toute question sur vos données : tym.mercier@gmail.com.

Shimmer est responsable des données collectées sur ce site. Pour les données des clients d’une boutique, c’est la boutique qui est responsable : Shimmer agit pour son compte (voir plus bas).

Ce site ne pose aucun cookie. Il n’utilise aucun outil de mesure d’audience ni de publicité. Les polices d’écriture sont servies par le site lui-même, sans appel à un service extérieur.

Comme tout serveur web, le nôtre note chaque visite dans un journal technique : adresse IP, date, page demandée, navigateur. Ce journal sert à la sécurité et au diagnostic des pannes. Il est effacé au bout de 14 jours.

Si vous essayez le vendeur dans une boutique de démonstration, vos questions sont enregistrées avec la conversation, sans cookie ni identifiant durable. Elles servent à améliorer le vendeur et sont effacées au bout de 90 jours. N’y écrivez pas d’informations personnelles.

L’espace marchand garde votre clé d’accès dans votre navigateur (stockage local), pour vous éviter de la retaper. Elle n’est lue que par l’espace marchand.

Le formulaire de demande d’audit recueille :

Données

L’adresse de votre boutique, votre email, votre plateforme et votre message. Votre navigateur et la page d’où vous venez, pour écarter les robots. Pas votre adresse IP.

Pourquoi

Vous répondre et préparer l’audit. Ensuite, vous recontacter au sujet de Shimmer. Vous pouvez dire stop à tout moment.

Base légale

Votre demande (mesures avant un éventuel contrat), puis notre intérêt légitime à suivre la relation commerciale.

Qui les voit

Tym Mercier, seul. Elles ne sont ni vendues, ni prêtées.

Où

Sur notre serveur chez Hetzner Online GmbH, en Allemagne. Une alerte part aussi par email vers la boîte de Tym (voir les sous-traitants).

Combien de temps

3 ans après notre dernier échange, puis effacement.

Si vous nous écrivez directement par email, les mêmes règles s’appliquent.

Vous pouvez à tout moment :

• savoir quelles données nous avons sur vous et en recevoir une copie ;
• les faire corriger ou effacer ;
• vous opposer à leur usage, ou le faire limiter ;
• les récupérer dans un format lisible par une machine.

Écrivez à tym.mercier@gmail.com. Nous répondons sous un mois au plus. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.

Shimmer fournit aux boutiques en ligne un vendeur dans la barre de recherche, un assistant pour le service client, des emails automatiques et la collecte d’avis. La boutique décide de l’usage de vos données. Shimmer les traite pour elle, comme sous-traitant, et seulement selon ses instructions.

• Le vendeur et l’assistant sont des intelligences artificielles. Leur fenêtre l’indique.
• Le moteur de recommandation ne connaît ni votre nom ni vos coordonnées. Votre email et votre prénom ne servent qu’à vous écrire : suivi de commande, demande d’avis, retour en stock demandé.
• Les emails commerciaux ne partent qu’avec votre accord. Chacun contient un lien pour vous désinscrire en un clic.
• Un cookie de mesure, shimmer_vid, n’est posé qu’avec votre accord, donné dans le bandeau cookies de la boutique. Il dure 1 an et sert à mesurer l’effet du vendeur sur les ventes. Sans accord, le vendeur marche quand même.
• Les données d’une boutique ne servent qu’à cette boutique, jamais à une autre. Shimmer n’entraîne aucune IA avec elles.
• Le vendeur de la barre de recherche s’appuie sur un modèle d’IA de Mistral AI, une entreprise française, appelé sur son point d’accès européen : le calcul se fait dans l’Union européenne. Part chez Mistral ce que vous tapez dans la barre, le fil de votre recherche et des extraits du catalogue de la boutique. Avant l’envoi, un email, un numéro de téléphone, un numéro de carte bancaire ou un IBAN que vous auriez tapé est masqué. Votre nom et les coordonnées que la boutique connaît ne partent jamais. Sur l’offre gratuite de Mistral que nous utilisons aujourd’hui, Mistral peut se servir de ces échanges, une fois masqués, pour améliorer ses modèles.
• L’assistant du service client et les autres traitements tournent sur notre serveur, en Allemagne. Tout changement de fournisseur d’IA sera écrit ici avant, et les boutiques sous contrat prévenues 30 jours à l’avance.

Pour exercer vos droits sur ces données, adressez-vous à la boutique : c’est elle qui est responsable. Si vous nous écrivez, nous transmettons votre demande à la boutique et nous effaçons ou exportons vos données à sa demande.

Vous installez Shimmer depuis votre admin Shopify. Shopify vous montre alors les droits que l’appli demande, et vous les acceptez ou non.

Droits demandés

En lecture seule : vos produits, votre stock et vos commandes. L’appli ne modifie ni vos produits, ni vos commandes, ni le code de votre thème. Elle range seulement ses propres réglages (l’adresse du widget et sa clé publique) dans les données de l’appli chez Shopify.

Ce que nous lisons

De la boutique : son nom, sa devise et son identifiant Shopify. Du catalogue : nom, description, prix, variantes, stock, image, marque, type, étiquettes, collections et options des produits. Des commandes payées, annulées ou remboursées : numéro, date, montant, devise, produits et quantités, et du client seulement son email, son prénom et s’il accepte les emails de la boutique. Jamais son nom de famille, son téléphone ni son adresse.

Pourquoi

Conseiller les bons produits dans votre barre de recherche, et mesurer les ventes que Shimmer vous apporte en plus, face à un groupe témoin. Cette mesure fonde la part variable de la formule Boutique.

Facturation

L’abonnement passe par Shopify. Nous gardons l’identifiant de votre abonnement et les montants relevés chaque mois.

Combien de temps

Tant que l’appli est installée. À la désinstallation, Shimmer s’éteint sur votre vitrine et nos accès à votre boutique sont effacés tout de suite. Si vous réinstallez dans les 48 heures, vous retrouvez Shimmer tel que vous l’aviez laissé.

Effacement

48 heures après la désinstallation, Shopify nous demande d’effacer les données de votre boutique : nous effaçons alors tout, catalogue, commandes, clients, mesures et réglages. Une boutique qui a aussi signé un contrat avec nous suit les règles de ce contrat.

Demandes de vos clients

Quand un de vos clients demande à Shopify l’effacement de ses données, Shopify nous transmet la demande et nous effaçons tout ce qui le concerne dans votre boutique. S’il en demande une copie, nous la préparons : vous la téléchargez dans la page de l’appli, pendant 30 jours.

Ces prestataires traitent des données pour nous. Chacun est tenu par contrat de les protéger.

Hetzner Online GmbH

Hébergement du serveur, du site et de la base de données. Centre de Falkenstein, Allemagne. Toutes les données.

Resend (États-Unis)

Envoi à Tym d’une alerte par email à chaque demande d’audit. Données du formulaire seulement. Transfert encadré par les clauses types de la Commission européenne.

Google (Gmail)

Boîte email de Tym : reçoit ces alertes et vos emails. Données du formulaire et vos messages seulement.

Mistral AI (France)

Modèle d’IA du vendeur de la barre de recherche, depuis le 22 octobre 2026, appelé sur son point d’accès européen (calcul dans l’Union européenne). Reçoit ce que le visiteur tape dans la barre, le fil de sa recherche et des extraits du catalogue, après masquage des emails, téléphones, cartes bancaires et IBAN. Jamais le nom ni les coordonnées des clients. Sur l’offre gratuite de Mistral que nous utilisons aujourd’hui, Mistral peut se servir de ces échanges, une fois masqués, pour améliorer ses modèles.

Aucune donnée des clients des boutiques ne passe par Resend ni par Gmail. Hors ce que le visiteur tape dans la barre de recherche, envoyé masqué à Mistral, elles restent sur notre serveur en Allemagne. Tout nouveau sous-traitant sera ajouté ici avant de recevoir la moindre donnée.

Les échanges sont chiffrés (HTTPS). Le serveur n’est accessible que par clé, derrière un pare-feu. Chaque boutique a sa clé d’accès, chaque donnée est rangée par boutique, et chaque accès est limité à la boutique concernée. Si une fuite de données vous concernait, la boutique ou nous-mêmes vous préviendrions, comme la loi l’exige.

Nous mettons cette page à jour quand nos pratiques changent. La date en haut de page indique la dernière version. Voir aussi les mentions légales.