Politique de confidentialité — Clap

Dernière mise à jour : 11 août 2026

1. Qui sommes-nous

L'application Clap (« l'Application ») est éditée par SOLI, société par actions simplifiée unipersonnelle (SASU), immatriculée au RCS de Tarascon sous le numéro 912 498 847, dont le siège social est situé 2793 avenue des Grands Platanes, 13200 Arles, France, représentée par Soliman Achahbar (« SOLI », « nous »).

Contact : soli.ac@icloud.com. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour.

Clap permet aux boutiques Shopify (« Marchands ») d'inviter leurs clients (« Clients finaux ») à envoyer une vidéo de leur achat en échange d'un crédit boutique, puis d'utiliser les vidéos approuvées pour leur communication (réseaux sociaux, publicités).

2. Nos rôles

Pour les données de compte des Marchands (domaine de la boutique, réglages, journaux techniques), SOLI agit en responsable de traitement.
Pour les données des Clients finauxtraitées pour le compte d'un Marchand (nom, email, commandes, vidéos), SOLI agit en sous-traitantau sens de l'art. 28 RGPD. Ce traitement est encadré par notre Accord de traitement des données. Le Marchand reste responsable de traitement vis-à-vis de ses clients.

3. Données traitées

Données des Clients finaux (pour le compte du Marchand)

Identité et contact : prénom, nom, adresse email ;
Commande : numéro, produits commandés, statut d'expédition et de paiement, identifiant client Shopify ;
Vidéo envoyée volontairement par le Client final, et sa réponse facultative à une question configurée par le Marchand ;
Preuve du consentement à la cession de droits : version du texte accepté, date, adresse IP, navigateur (user-agent) ;
Choix de désinscription des invitations (liste de suppression).

Données des Marchands

Domaine de la boutique, réglages de l'Application, jetons d'accès Shopify, journaux techniques et d'emails.

Les pages publiques d'envoi de vidéo n'utilisent aucun cookie de suivi ou de publicité.

4. Finalités et bases légales

Finalité	Base légale
Détecter l'expédition d'une commande et envoyer au Client final une invitation à soumettre une vidéo	Intérêt légitime du Marchand (sollicitation de ses propres clients), paramétrable pour se limiter aux clients ayant accepté le marketing
Recevoir, analyser et modérer les vidéos soumises	Exécution de l'offre acceptée par le Client final
Émettre le crédit boutique sur le compte du Client final	Exécution de l'offre acceptée par le Client final
Conserver la preuve du consentement à la cession de droits	Obligation légale / intérêt légitime (preuve)
Mettre les vidéos approuvées à la disposition du Marchand pour sa communication (réseaux sociaux, publicités)	Consentement du Client final (cession de droits acceptée)
Fournir, sécuriser et améliorer l'Application	Exécution du contrat avec le Marchand, intérêt légitime

5. Destinataires et sous-traitants ultérieurs

Nous ne vendons ni ne louons aucune donnée. Nous faisons appel à des prestataires techniques, agissant sur nos seules instructions, dans les catégories suivantes :

hébergement de l'Application et de la page d'envoi de vidéo ;
base de données ;
stockage des fichiers vidéo ;
exécution des traitements différés (emails, analyse, crédit) ;
acheminement des emails ;
analyse automatique des vidéos soumises ;
publication des vidéos approuvées sur les réseaux sociaux du Marchand (le prestataire héberge la connexion des comptes sociaux du Marchand et reçoit, pour chaque publication, une URL temporaire de la vidéo et le texte choisi par le Marchand) ;
la plateforme e-commerce du Marchand (Shopify), dont dépend l'Application.

La liste nominative et à jour de ces sous-traitants ultérieurs, avec la localisation des données de chacun, figure en annexe de notre Accord de traitement des données.

Les données applicatives et les fichiers vidéo sont hébergés dans l'Union européenne. Lorsqu'un traitement implique néanmoins un transfert hors de l'UE, celui-ci est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

6. Durées de conservation

Fichiers vidéo : supprimés automatiquement 30 jours après un rejet, 90 jours après publication, 7 jours après un envoi abandonné ;
Invitations : expirent 30 jours après envoi ;
Preuves de consentement et métadonnées : conservées pendant la durée de la relation avec le Marchand, puis archivées pendant 5 ans (durée de prescription de droit commun, à titre de preuve) ;
Liste de désinscription : conservée tant que le Marchand utilise l'Application, afin de garantir qu'aucune nouvelle invitation ne soit envoyée.

7. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Clients finaux: adressez-vous en priorité à la boutique auprès de laquelle vous avez commandé (responsable de traitement). Les demandes transmises via Shopify sont traitées automatiquement par l'Application (webhooks RGPD de consultation et de suppression). Chaque email d'invitation contient par ailleurs un lien de désinscription en un clic.
Marchands : écrivez-nous à soli.ac@icloud.com.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Données chiffrées en transit (TLS) et au repos chez nos fournisseurs ; accès aux vidéos par URLs signées à durée limitée ; accès interne restreint et protégé par authentification forte ; journaux techniques ; suppressions automatiques planifiées. En cas de violation de données susceptible d'engendrer un risque, nous notifions les Marchands concernés et, le cas échéant, l'autorité de contrôle, dans les délais prévus par le RGPD.

9. Modifications

Nous pouvons faire évoluer cette politique ; la date de mise à jour figure en haut de page. En cas de changement substantiel, les Marchands seront informés.