Politique de confidentialité

Mise à jour : 30 octobre 2026.

Responsable et objet du service

KLINGLER BROTHERS, société établie en France, édite Lola : Social Feed. Pour toute question concernant vos données, contactez info@frenchmotoshop.com.

Lola : Social Feed permet aux marchands Shopify d’afficher les profils et les publications des comptes Instagram, Facebook, YouTube et TikTok qu’ils choisissent de connecter. Le widget propose une grille ou un carrousel, avec un nombre de publications visibles réglable de 1 à 10 et une fenêtre de consultation des publications. Le marchand choisit les comptes, les contenus affichés et les réglages de présentation de sa boutique.

Données utilisées

• Boutique et accès Shopify : domaine et identifiant de la boutique, sessions, autorisations et réglages du widget. Selon les informations renvoyées par Shopify, une session peut aussi comporter l’identifiant, le nom et l’adresse e-mail de l’utilisateur administrateur.
• Comptes sociaux : identifiants du compte ou de la Page, nom et nom d’utilisateur, photo de profil, lien du profil et nombre d’abonnés lorsqu’il est disponible.
• Publications : identifiants, titres ou légendes, dates, liens d’origine, miniatures, images, vidéos et éléments de carrousels disponibles auprès du réseau. Le nombre de publications récupérées peut différer du nombre affiché à l’écran.
• Connexion et fonctionnement : jetons d’autorisation, dates d’expiration, états temporaires de connexion, dates d’actualisation, erreurs et compteurs servant à limiter les tentatives et les appels aux services externes.
• Assistance : coordonnées et informations que vous nous communiquez, notamment les captures ou vidéos utiles à la résolution d’un problème. Évitez d’y inclure des mots de passe, des jetons ou des données sans rapport avec votre demande.

Instagram utilise la connexion officielle d’un compte professionnel. Facebook utilise les Pages que l’utilisateur autorise et sélectionne. TikTok utilise l’autorisation du titulaire pour lire son profil, ses compteurs disponibles et ses vidéos publiques. YouTube utilise les informations publiques de la chaîne choisie. L’ancien mode Instagram par pseudo, qui utilisait Apify, est désactivé sur l’hébergement actuel.

Lola : Social Feed ne demande pas de permission pour publier à votre place, lire vos messages privés ou gérer vos publicités. L’application n’utilise pas les commandes ou les fiches clients Shopify pour produire les flux et ne constitue pas de profils de visiteurs.

Finalités et fondements des traitements

Les données servent à connecter les comptes autorisés, actualiser les profils et publications, afficher le widget, enregistrer les réglages, fournir l’assistance et protéger le service contre les erreurs et les abus. Les traitements nécessaires au service demandé reposent sur son exécution ; ceux relatifs à la sécurité et à la gestion des échanges professionnels reposent sur notre intérêt légitime à fournir et protéger ce service. Les autorisations accordées aux réseaux sociaux peuvent être retirées à tout moment.

Nous ne vendons pas les données collectées par Lola : Social Feed et ne les utilisons pas pour du ciblage publicitaire.

Affichage public, médias et cookies

Les profils et publications sélectionnés deviennent visibles par les visiteurs lorsque le marchand affiche le widget sur sa boutique. Les jetons d’accès et les clés serveur ne sont pas transmis au widget public. Les connexions à l’application et aux réseaux utilisent des mécanismes de session et des cookies techniques de sécurité.

Le chargement d’une image, d’une vidéo ou d’un lecteur intégré, ainsi que l’ouverture d’un lien vers une publication, peut communiquer l’adresse IP, des informations sur le navigateur et la page consultée au service qui fournit le contenu. Les lecteurs externes peuvent utiliser leurs propres cookies ou technologies similaires. Les pratiques de Meta pour Facebook et Instagram, de Google pour YouTube et de TikTok s’appliquent à ces services. Le marchand doit tenir compte de ces chargements dans l’information et les choix de confidentialité proposés aux visiteurs de sa boutique.

Prestataires et autres destinataires

Outre les réseaux sociaux nécessaires aux connexions et à l’affichage des contenus, les services suivants interviennent :

• Render Services, Inc. : hébergement de l’application, des actualisations et de la base de données.
• Shopify : accès à l’application, sessions, stockage des réglages du widget et transmission des données du flux à la boutique.
• GitHub : hébergement du dépôt privé et de la documentation de développement. Des exemples de profils et de compteurs issus des tests peuvent figurer dans cette documentation.
• OpenAI — ChatGPT et Codex : assistance au développement et à la résolution de problèmes. Des captures, vidéos ou exemples de données communiqués pour ces travaux peuvent être analysés par ces outils. Cet usage concerne le développement et l’assistance ; l’application ne leur transmet pas automatiquement les flux des boutiques.

Les informations transmises pour le développement ou l’assistance doivent être limitées à ce qui est utile à ces travaux. Les données communiquées à ces services sont aussi traitées selon leurs conditions et politiques applicables.

Hébergement, transferts et protection

Le serveur de l’application, le service d’actualisation et la base de données sont hébergés chez Render dans la région de Francfort, en Allemagne. Les données et les connexions de chaque boutique sont rattachées à cette boutique. Les jetons Instagram, Facebook et TikTok sont chiffrés avant leur stockage côté serveur.

Cet hébergement en Allemagne ne signifie pas que tous les traitements restent dans l’Espace économique européen. Les prestataires et les réseaux sociaux peuvent traiter des données dans d’autres pays, notamment aux États-Unis, y compris pour l’infrastructure, la sécurité ou l’assistance. Render indique notamment dans son accord de traitement des données que ses principales opérations de traitement ont lieu aux États-Unis.

Selon le prestataire et le transfert, leurs documents décrivent le recours à des décisions d’adéquation ou à des clauses contractuelles types, ainsi que les garanties associées. Consultez les informations de Render, de Shopify, de GitHub et d’OpenAI. Vous pouvez nous contacter pour obtenir des précisions sur les destinataires et les garanties applicables à vos données.

Conservation et suppression

• Profils, publications et jetons : les derniers résultats d’une actualisation réussie remplacent les précédents dans la base active. Les données sont conservées tant que la connexion est maintenue, puis supprimées de cette base lorsque vous déconnectez le réseau dans Lola : Social Feed.
• Autorisation temporaire : les états de connexion expirent après dix minutes ; ils sont consommés pendant le parcours ou nettoyés par les traitements de l’application.
• Compteurs de sécurité : certains compteurs de tentatives restent associés à la boutique après une déconnexion pour empêcher le contournement des limites. Ils sont supprimés avec les données de la boutique lors de la désinstallation.
• Désinstallation : à réception et validation de la notification Shopify de désinstallation ou de suppression de la boutique, l’application supprime les flux, les jetons, les sessions et les compteurs associés dans sa base active. Les réglages hébergés chez Shopify relèvent également du fonctionnement de cette plateforme.
• Assistance, sauvegardes et copies de développement : les éléments utiles au suivi d’une demande, à un diagnostic ou à une restauration peuvent subsister séparément de la base active. Leur suppression dépend de leur support et des règles de conservation du prestataire ; les copies de développement peuvent nécessiter une intervention manuelle. Une déconnexion ne les efface pas automatiquement. Contactez-nous pour demander leur suppression et connaître les modalités applicables.

Le retrait d’une autorisation dans les paramètres d’un réseau peut aussi interrompre l’accès. Les notifications valides de retrait ou de suppression reçues de Meta et de TikTok entraînent le traitement de la suppression correspondante. Lola : Social Feed ne supprime pas les publications d’origine sur les réseaux sociaux.

Vos droits et vos demandes

Pour retirer un flux, ouvrez le tableau de bord de Lola : Social Feed, puis utilisez « Gérer », « Déconnecter » et « Confirmer la déconnexion » pour le réseau concerné. Vous pouvez aussi désinstaller l’application depuis Shopify.

Selon la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, la portabilité des données concernées, ou vous opposer à un traitement fondé sur l’intérêt légitime. Pour exercer ces droits ou demander la suppression de données reçues de Facebook ou d’Instagram, écrivez à info@frenchmotoshop.com en précisant votre boutique et le compte ou la Page concernés, sans joindre de mot de passe ni de jeton. Nous pouvons demander les informations nécessaires pour vérifier votre lien avec ces données et protéger leur titulaire.

Nous répondons aux demandes dans les délais prévus par la réglementation applicable, en principe sous un mois pour une demande relevant du RGPD, avec les prolongations autorisées lorsque cela est nécessaire. Vous pouvez également adresser une réclamation à la CNIL ou à l’autorité de protection des données compétente.

Évolution de cette politique

Cette page décrit le fonctionnement actuel de Lola : Social Feed. Elle est mise à jour lorsque les fonctionnalités, les prestataires ou les traitements évoluent ; la date de la dernière mise à jour figure en haut de page.