Politique de confidentialité

Application leshop17 — https://mcp.leshop17.fr/ · Dernière mise à jour : 12 septembre 2026

Cette politique décrit comment leshop17 collecte, utilise, stocke et protège les données, y compris les données utilisateur Google obtenues via OAuth et les API Google Ads, Analytics 4, Search Console et Merchant Center. Elle s’applique uniquement à l’application leshop17 sur mcp.leshop17.fr — pas à la boutique publique leshop17.fr.

1. Qui exploite l’application

leshop17 est édité et exploité par LES MUST, SARL, 15 rue Notre-Dame, 06400 Cannes, France (commerce Le Shop 17).

• Contact privacy / support : leshop17cannes@gmail.com ou info@leshop17.com
• Téléphone : +33 (0)4 93 39 46 46

2. Objectif et nature du service

leshop17 est un serveur MCP (Model Context Protocol) privé permettant à l’opérateur autorisé de piloter les comptes Google du magasin Le Shop 17 : publicité, analytics, performances de recherche et catalogue produits. Ce n’est pas un service grand public ni une plateforme multi-clients.

3. Quelles données sont collectées

3.1 Données d’authentification Google (OAuth)

Lorsque vous autorisez leshop17 via l’écran de consentement Google, l’application reçoit et stocke de façon sécurisée :

• jetons d’accès OAuth (access tokens) ;
• jetons de rafraîchissement (refresh tokens), si fournis ;
• identifiants techniques nécessaires au maintien de la session autorisée (identifiant de compte / client OAuth, état de session).

3.2 Données obtenues via les API Google

Selon les scopes accordés, leshop17 peut lire ou modifier, au nom de l’utilisateur autorisé :

• Google Ads — comptes, campagnes, budgets, annonces, mots-clés, performances et configuration publicitaire ;
• Google Analytics 4 — propriétés, rapports, événements, liaisons Ads / conversions ;
• Google Search Console — performances de recherche, requêtes, pages indexées (lecture) ;
• Google Merchant Center — produits, inventaire, prix, disponibilité et statuts catalogue.

3.3 Données d’accès au connecteur MCP

L’accès au connecteur MCP peut être protégé par une authentification distincte (identifiants techniques du connecteur). Ces données servent uniquement à contrôler qui peut appeler les outils MCP.

3.4 Données que nous ne collectons pas

leshop17 ne collecte pas de données de navigation grand public, ne vend pas de produits via cette application, et ne constitue pas un réseau social ni un outil de tracking publicitaire tiers.

4. Pourquoi ces données sont utilisées

Les données listées ci-dessus sont utilisées exclusivement pour :

• authentifier l’opérateur auprès de Google et maintenir l’accès API ;
• consulter et gérer les campagnes publicitaires Google Ads du magasin ;
• analyser le trafic et les conversions (GA4) ;
• suivre la visibilité organique (Search Console) ;
• administrer le catalogue produits Merchant Center ;
• assurer la sécurité, le diagnostic technique et le respect des obligations légales.

Aucune autre finalité (profilage publicitaire pour des tiers, revente de listes, entraînement de modèles d’IA généralistes à partir des données Google de l’utilisateur) n’est poursuivie.

5. Qui a accès aux données

L’accès aux données Google obtenues via OAuth est limité au titulaire du compte Google autorisé (propriétaire / opérateur du commerce Le Shop 17) et aux systèmes techniques strictement nécessaires (hébergeur du serveur, stockage local des jetons).

Les données ne sont pas revendues, pas louées et pas partagées avec des courtiers en données, des réseaux publicitaires tiers ou des partenaires commerciaux non liés à l’exploitation technique du service.

6. Partage avec des sous-traitants techniques

Un partage limité peut avoir lieu uniquement avec :

• Google — via les API officielles, pour exécuter les actions demandées par l’utilisateur ;
• l’hébergeur du serveur (infrastructure OVH / VPS) — stockage et exécution technique, sans usage commercial des données Google.

Ces traitements sont nécessaires au fonctionnement du service ou imposés par la loi.

7. Conservation

Les jetons OAuth sont conservés tant que l’autorisation reste active et que le service doit pouvoir appeler les API. Ils sont supprimés ou invalidés lorsque l’accès est révoqué ou que le service n’en a plus besoin.

Les données Ads / GA4 / Search Console / Merchant récupérées via API sont traitées pour répondre aux requêtes de l’opérateur ; elles ne sont pas archivées durablement au-delà de ce qui est nécessaire au fonctionnement, à la sécurité (journaux techniques limités) et aux obligations légales.

8. Sécurité

Les jetons et secrets sont stockés sur le serveur avec des contrôles d’accès restreints (fichiers hors exposition web publique, authentification du connecteur MCP, HTTPS). Les communications avec Google passent par les canaux API officiels chiffrés.

9. Révocation de l’accès Google

Vous pouvez retirer à tout moment l’accès de leshop17 à votre compte Google :

• ouvrez https://myaccount.google.com/permissions ;
• sélectionnez l’application leshop17 ;
• choisissez « Retirer l’accès ».

Après révocation, les jetons stockés cessent de fonctionner ; vous pouvez aussi demander la suppression des jetons conservés côté serveur en écrivant aux contacts ci-dessous.

10. Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données personnelles, auprès de info@leshop17.com ou leshop17cannes@gmail.com. Vous pouvez également saisir la CNIL.

11. Utilisation limitée (Google API Services User Data Policy)

L’utilisation des informations reçues des API Google par leshop17 respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use) : pas de revente, pas de transfert à des fins publicitaires indépendantes, usage limité aux fonctionnalités visibles de l’application pour l’utilisateur autorisant.

12. Pas de revente à des tiers

leshop17 ne vend, ne loue et ne transfère pas les données utilisateur Google à des tiers pour leur propre marketing, courtage de données ou publicité.

13. Contact

Questions sur la confidentialité de leshop17 :
leshop17cannes@gmail.com
info@leshop17.com
LES MUST — 15 rue Notre-Dame, 06400 Cannes — +33 (0)4 93 39 46 46

14. Mises à jour

Cette politique peut être mise à jour. La version en vigueur est toujours publiée sur https://mcp.leshop17.fr/privacy/.