EvidentPrivacy policy
Evident (“the App”) is a Shopify app published by Galadrim, France (“we”). It measures how visitors use a merchant's online store in order to detect problems (searches with no results, broken links, buttons that do not work…) and propose fixes. This policy explains what data the App processes, why, and for how long. Contact: evident@galadrim.fr.
1. Roles
For data about store visitors, the merchant who installs the App is the data controller and Galadrim acts as a data processor on the merchant's behalf. For data about the merchant's own account, Galadrim is the controller.
2. Data about store visitors
The storefront script only starts collecting after the visitor has consented to analytics through Shopify's Customer Privacy API (the store's cookie banner). Without that consent nothing is collected and no Evident cookie is set. The App never collects names, email addresses, postal addresses, phone numbers, payment details, passwords or the values typed into forms, and it does not store IP addresses.
| Data | Details |
|---|---|
| Pseudonymous identifiers | Random visitor and session IDs stored in first-party cookies _evd_v (13 months) and _evd_s (30 minutes of inactivity). They are not linked to any customer account. |
| Browsing context | Device type, browser and operating system family, window size, browser language, region provided by Shopify, referring website domain, UTM campaign parameters, landing page. |
| Store interactions | Pages viewed and page type, scroll depth and time on page, clicks (position, technical element selector and the visible text of the clicked element, truncated), search terms and number of results, add-to-cart attempts and their outcome, whether the visitor is logged in (yes/no), number of items in the cart. |
| Technical problems | JavaScript error messages, images that fail to load, horizontal overflow on mobile, names of form fields rejected by the browser (never their values), page performance metrics (LCP, CLS, INP, TTFB). |
| Checkout (Shopify web pixel) | Checkout steps reached, order total, currency, number of items, whether a discount was used, shipping price, type of checkout error messages displayed. The App never reads the email, name, address or payment information present in checkout events. |
3. Data about merchants
Store domain and name, currency, admin language, Shopify plan type (development store or not), subscription status, the access token issued by Shopify to call its APIs, the product and collection titles read to write relevant recommendations, and the history of recommendations and actions taken in the App.
4. Purposes
- Detect problems that prevent visitors from finding or buying products, and measure how many visits they affect.
- Generate recommendations and apply the fixes the merchant approves (search corrections, URL redirects, CSS fixes, clickable elements).
- Operate the subscription, provide support and keep the service secure.
Data is never sold, never used for advertising and never shared with other merchants.
5. Sub-processors
| Provider | Purpose | Location |
|---|---|---|
| Amazon Web Services | Hosting of the App and its database | Paris, France (eu-west-3) |
| Anthropic | AI analysis (Claude). Only aggregated statistics (e.g. “4 visits searched ‘dosettes’ with no result”) and the store's product and collection titles are sent, never individual visitor records. Anthropic does not use API data to train its models. | United States (Standard Contractual Clauses) |
| Shopify | Platform, billing, storefront delivery | See Shopify's privacy policy |
6. Retention
- Raw visit and event data: 45 days, then automatically deleted.
- Recommendations: kept while the App is installed.
- When the App is uninstalled, the access token is deleted immediately and all store data is permanently deleted when Shopify sends the shop redaction request (48 hours after uninstalling).
7. Rights of visitors and merchants
Visitors can refuse or withdraw analytics consent at any time through the store's cookie banner and can delete Evident cookies from their browser. Because visit data is pseudonymous and not linked to customer accounts, Shopify customer data requests and redaction requests forwarded to the App find no data associated with a customer. Merchants and visitors can exercise their rights of access, rectification, erasure, restriction and objection by writing to evident@galadrim.fr. You may also lodge a complaint with the CNIL (www.cnil.fr) or your local supervisory authority.
8. Security
Data is encrypted in transit (HTTPS), stored on servers in France, and accessible only to the people who operate the App. Each store has its own ingestion key and the App only accepts data from active, subscribed stores.
9. Changes
We will update this page if our practices change and notify merchants of material changes.
Politique de confidentialité
Evident (« l'App ») est une application Shopify éditée par Galadrim, France (« nous »). Elle mesure la façon dont les visiteurs utilisent la boutique d'un marchand afin de détecter des problèmes (recherches sans résultat, liens cassés, boutons inopérants…) et de proposer des correctifs. Contact : evident@galadrim.fr.
Rôles
Pour les données des visiteurs, le marchand qui installe l'App est responsable de traitement et Galadrim agit en tant que sous-traitant. Pour les données du compte marchand, Galadrim est responsable de traitement.
Données des visiteurs
Le script ne collecte rien avant que le visiteur ait accepté la mesure d'audience via le bandeau cookies de la boutique (Customer Privacy API de Shopify). L'App ne collecte jamais de nom, d'e-mail, d'adresse, de téléphone, de données de paiement, de mot de passe ni les valeurs saisies dans les formulaires, et ne conserve pas les adresses IP. Sont collectés : des identifiants aléatoires dans des cookies propriétaires (_evd_v, 13 mois ; _evd_s, 30 minutes) ; le contexte de navigation (type d'appareil, navigateur, système, taille de fenêtre, langue, région fournie par Shopify, site d'origine, paramètres UTM, page d'arrivée) ; les interactions (pages vues, défilement, clics avec le texte visible de l'élément cliqué, recherches et nombre de résultats, ajouts au panier, connexion oui/non, nombre d'articles au panier) ; les problèmes techniques (erreurs JavaScript, images en erreur, débordements sur mobile, noms des champs de formulaire refusés sans leur valeur, indicateurs de performance) ; et, pendant le paiement, les étapes atteintes, le montant, la devise, le nombre d'articles, l'usage d'un code promo, les frais de port et le type de messages d'erreur.
Données des marchands
Domaine et nom de la boutique, devise, langue de l'admin, type de forfait, statut d'abonnement, jeton d'accès Shopify, titres des produits et collections, historique des recommandations.
Finalités
Détecter les problèmes qui empêchent les visiteurs de trouver ou d'acheter, générer des recommandations, appliquer les correctifs validés par le marchand, gérer l'abonnement et le support. Les données ne sont jamais vendues, ni utilisées à des fins publicitaires.
Sous-traitants
Amazon Web Services (hébergement, Paris), Anthropic (analyse par IA, États-Unis, clauses contractuelles types ; seules des statistiques agrégées et les titres du catalogue sont transmis, jamais de données individuelles ; Anthropic n'entraîne pas ses modèles sur les données de l'API), Shopify.
Durées de conservation
Données brutes de visite : 45 jours. Recommandations : tant que l'App est installée. Après désinstallation, le jeton d'accès est supprimé immédiatement et toutes les données de la boutique sont effacées à la réception de la demande d'effacement de Shopify (48 heures après).
Vos droits
Les visiteurs peuvent refuser ou retirer leur consentement via le bandeau cookies et supprimer les cookies Evident. Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation et d'opposition en écrivant à evident@galadrim.fr, et introduire une réclamation auprès de la CNIL (www.cnil.fr).