Politique de confidentialité

Dernière mise à jour : 1er juillet 2026

1. Qui sommes-nous

Légalio (« Légalio », « nous ») est une suite de conformité UE pour boutiques Shopify (cookies RGPD, directive Omnibus, mentions légales, accessibilité EAA), éditée par Speitzako, accessible à l'adresse legalio.eu. Contact : contact@legalio.eu.

2. Données que nous traitons

Pour les marchands (nos clients) : nom de la boutique, domaine myshopify.com, adresse email du compte, plan d'abonnement, configuration de la bannière. Ces données sont nécessaires à l'exécution du service (article 6.1.b RGPD).

Pour les visiteurs des boutiques : nous enregistrons les choix de consentement de manière anonymisée (catégories acceptées/refusées, code pays, date). Nous ne stockons ni adresse IP en clair, ni nom, ni email, ni aucun identifiant permettant de vous reconnaître. L'identifiant de session est un hachage non réversible et rotatif.

3. Cookies déposés par Légalio

Le widget dépose un unique cookie technique, cf_consent, qui mémorise vos choix de consentement sur la boutique visitée. Ce cookie est strictement nécessaire au fonctionnement du service (exemption de consentement au sens de la délibération CNIL) et expire au maximum après 13 mois.

4. Sous-traitants et hébergement

Hébergement : serveur dédié situé dans l'Union européenne.
Emails transactionnels : SendGrid (Twilio Inc.), encadré par des clauses contractuelles types.
Facturation : Shopify Inc., via l'API Billing de Shopify.

Nous ne vendons ni ne louons aucune donnée à des tiers.

5. Durées de conservation

Logs de consentement anonymisés : 13 mois (durée de preuve recommandée par la CNIL).
Données marchand : durée de l'abonnement, puis suppression complète sous 48h après réception du webhook shop/redact de Shopify.
Tickets de support : 24 mois.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Écrivez-nous à contact@legalio.eu — réponse sous 30 jours maximum. Vous pouvez également saisir la CNIL (cnil.fr).

7. Sécurité

Toutes les communications sont chiffrées en TLS. Les jetons d'accès Shopify sont stockés de manière sécurisée et les accès internes sont restreints et journalisés.

8. Modifications

Toute modification substantielle de cette politique sera notifiée aux marchands par email au moins 15 jours avant son entrée en vigueur.