Conditions générales de vente de Gondo

Dernière mise à jour : 16 octobre 2026.

Ces conditions s'appliquent entre l'éditeur de Gondo et chaque marchand qui utilise Gondo pour sa boutique PrestaShop. Le marchand les accepte en cochant la case prévue dans l'espace marchand. L'accord de sous-traitance des données, en annexe, en fait partie.

1. Qui est qui

L'éditeur est Nicolas Ryckelynck, en son nom propre, dont les coordonnées figurent dans les mentions légales du site. Contact : contact@gondosearch.com.

Le marchand est le professionnel qui exploite une ou plusieurs boutiques PrestaShop et les relie à Gondo depuis son compte. Gondo est réservé aux professionnels, et ces conditions ne s'adressent pas aux consommateurs.

2. Ce que fait Gondo

Gondo remplace la recherche de la boutique. Il se compose d'un module PrestaShop, que le marchand installe dans sa boutique, d'un service de recherche hébergé par l'éditeur, et de l'espace marchand du site gondosearch.com. Le module donne au service le catalogue de la boutique par son flux d'export. Le service l'indexe et répond aux recherches des visiteurs. Le marchand suit ses chiffres et règle la recherche dans l'administration du module.

Quand le service ne répond pas dans le délai réglé dans le module, la page de résultats revient à la recherche native de PrestaShop. Elle y revient aussi quand la recherche Gondo de la boutique est suspendue ou supprimée.

3. La phase de test

Gondo est aujourd'hui en phase de test. Pendant cette phase, le service est fourni gratuitement. L'essai et l'abonnement passent par le mode test de Stripe : aucun paiement réel n'est demandé ni prélevé, et les factures émises n'ont aucune valeur. Les prix, les paiements et les factures décrits à l'article 5 ne s'appliquent réellement qu'à l'ouverture de l'abonnement payant.

L'éditeur peut faire évoluer le service, le suspendre ou arrêter la phase de test à tout moment, en prévenant les marchands par e-mail dès qu'il le peut. Il ne prend aucun engagement de disponibilité pendant cette phase.

Avant d'ouvrir l'abonnement payant, l'éditeur écrit à chaque marchand au moins trente jours à l'avance, avec les conditions qui s'appliqueront alors, dont l'identité de l'entreprise qui vendra l'abonnement et ses prix. L'abonnement payant d'une boutique ne commence qu'une fois ces conditions acceptées. Sans cet accord, la recherche Gondo de la boutique est suspendue à la fin de la phase de test, sans rien facturer.

4. Le compte et les boutiques

Le marchand ouvre son compte avec son adresse e-mail, et s'y connecte par un lien envoyé à cette adresse. Il garde l'accès à sa boîte mail pour lui. Pour chaque boutique, il reçoit une clé, montrée une seule fois, qu'il colle dans le module et ne communique à personne d'autre. S'il la perd, ou s'il pense qu'un tiers la connaît, il en crée une nouvelle depuis la page de la boutique. L'ancienne marche encore vingt-quatre heures, le temps de coller la nouvelle.

Le marchand ne relie à Gondo que des boutiques qu'il a le droit d'exploiter. Le nombre de boutiques par compte est limité, et l'espace marchand dit quand la limite est atteinte.

Une boutique reliée à Gondo sans essai ni abonnement voit sa recherche suspendue sept jours après son ajout. Rien n'est effacé, et lancer l'essai ou l'abonnement la réactive.

5. Les prix et le paiement

L'abonnement se prend par boutique. Son palier dépend du nombre de produits indexés de la boutique, et son prix, hors taxes et par mois, est affiché sur la page du choix du palier avant toute validation. La TVA s'y ajoute quand elle est due.

Chaque compte a droit à un seul essai gratuit de quatorze jours, sans carte. Sans moyen de paiement à la fin de l'essai, l'abonnement s'arrête de lui-même, sans rien facturer. Un nouvel abonnement après une résiliation, ou celui d'une deuxième boutique, se paie dès le premier jour.

L'abonnement se paie d'avance chaque mois, par le moyen de paiement enregistré chez Stripe, et se renouvelle chaque mois jusqu'à sa résiliation. Stripe émet les factures. Le marchand change de palier ou de moyen de paiement, et retrouve ses factures, avec « Gérer mon abonnement ».

Si un paiement échoue, Stripe le retente plusieurs fois. Si ces relances échouent, la recherche Gondo de la boutique est suspendue. Toute somme due et non payée à son échéance porte de plein droit des pénalités de retard au taux de trois fois le taux d'intérêt légal, ainsi qu'une indemnité forfaitaire de 40 euros pour frais de recouvrement, comme le prévoit l'article L441-10 du code de commerce.

L'éditeur peut changer ses prix. Il prévient alors le marchand par e-mail au moins trente jours à l'avance, et le marchand peut résilier avant que le nouveau prix s'applique.

6. La durée et la résiliation

L'abonnement est sans engagement de durée. Le marchand le résilie à tout moment avec « Gérer mon abonnement ». La résiliation prend effet à la fin de la période déjà payée, qui n'est pas remboursée, et la recherche Gondo de la boutique s'arrête ce jour-là.

L'éditeur peut suspendre ou résilier l'abonnement d'une boutique si le marchand ne paie pas, ou s'il se sert de Gondo d'une manière qui met en danger le service ou les autres boutiques, après l'avoir prévenu par e-mail, sauf urgence. L'éditeur peut aussi arrêter le service, en prévenant le marchand par e-mail au moins trente jours à l'avance. Il rembourse alors la part déjà payée de la période en cours.

Le marchand peut supprimer une boutique, ou tout son compte, depuis l'espace marchand, dès qu'aucun abonnement n'y court. La suppression efface la boutique, son index de recherche, ses statistiques et sa clé.

7. Les données de la boutique

Pour fonctionner, Gondo lit dans la boutique son catalogue, c'est-à-dire ses produits, ses catégories, ses prix et leur disponibilité. Pour classer à pertinence égale, il lit aussi, pour chaque produit, des totaux sur trente jours (quantités vendues et chiffre d'affaires hors taxes des commandes validées), son prix hors taxes, son prix d'achat quand il est renseigné, sa quantité en stock et sa date d'ajout, ainsi que le nombre de commandes validées de la boutique. Il ne lit ni les commandes une à une, ni les clients.

L'éditeur n'utilise les données d'une boutique que pour fournir le service à cette boutique. Il ne les vend pas, ne les montre à aucun autre marchand, ne s'en sert pour aucune autre boutique et les garde confidentielles. Elles sont effacées à la suppression de la boutique, et disparaissent des sauvegardes au plus tard quatorze jours plus tard.

Les recherches des visiteurs de la boutique sont traitées pour le compte du marchand, selon l'accord de sous-traitance des données en annexe. Les données du compte du marchand sont traitées selon la politique de confidentialité du site.

8. Ce qui reste à la charge du marchand

Le marchand reste responsable de sa boutique, de son catalogue et de ce qu'il vend. Il informe les visiteurs de sa boutique du traitement de leurs recherches dans sa propre politique de confidentialité, par exemple avec le texte proposé en annexe. Il garde ses propres sauvegardes de sa boutique, et il garde pour lui la clé de chaque boutique.

9. La propriété

Le module, le service, leur code et le nom Gondo restent la propriété de l'éditeur. Pour la durée de son contrat, le marchand a le droit d'installer le module dans les boutiques qu'il relie à Gondo et de s'en servir pour elles. Le catalogue, les réglages et les données de la boutique restent ceux du marchand.

10. La responsabilité

L'éditeur fait de son mieux pour que Gondo trouve les bons produits et réponde vite. Il ne garantit ni un résultat de recherche donné, ni une hausse des ventes, ni un service disponible sans interruption.

L'éditeur répond des dommages directs que le marchand subit par sa faute. Sa responsabilité totale, pour une boutique, est limitée aux sommes payées par le marchand pour l'abonnement de cette boutique pendant les douze mois qui précèdent le fait en cause. Pendant la phase de test, où rien n'est payé, l'éditeur ne répond que de sa faute lourde ou intentionnelle. Aucune de ces limites ne s'applique à ce que la loi interdit de limiter.

11. Les changements de ces conditions

L'éditeur peut modifier ces conditions. Il prévient le marchand par e-mail au moins trente jours avant qu'une modification s'applique, et le marchand qui la refuse peut résilier avant cette date. La date de la dernière mise à jour figure en haut de cette page.

12. Le droit applicable

Ces conditions sont soumises au droit français. En cas de désaccord, le marchand et l'éditeur cherchent d'abord une solution amiable, par écrit. À défaut, le litige est porté devant le tribunal compétent. La version française de ces conditions fait foi.

Annexe 1. L'accord de sous-traitance des données

Cet accord applique l'article 28 du RGPD. Il fait partie des conditions ci-dessus, et dure autant qu'elles.

Les rôles. Pour les recherches faites par les visiteurs de sa boutique, le marchand est responsable du traitement, et l'éditeur est son sous-traitant.

L'objet et la finalité. L'éditeur traite ces données pour une seule finalité, faire fonctionner la recherche de la boutique. Cela comprend répondre aux recherches, proposer des suggestions, limiter les abus, et montrer au marchand le tableau de bord et l'analyse de ses recherches. Il ne les traite pour aucune autre finalité.

Les personnes concernées. Les visiteurs de la boutique qui utilisent sa recherche.

Les données. Le texte tapé dans la recherche, qui peut contenir une donnée personnelle tapée par erreur. L'adresse IP et le nom du navigateur, reçus avec chaque connexion du panneau de recherche. Pour chaque recherche gardée, le jour sans l'heure, le nombre de résultats, la durée, si elle a trouvé un produit exact, et trois oui ou non, qui disent si elle venait de la boutique elle-même, si le visiteur était connecté à son compte client et s'il a refusé la correction proposée. Les deux premiers sont calculés dans la boutique, et aucune adresse IP ni aucun identifiant n'en sort. Enfin, l'identifiant de visite que le module peut transmettre, tiré dans la boutique et dont on ne peut pas retrouver le visiteur. Le service ne demande aucune donnée sensible.

Ce qui est fait de chacune. L'adresse IP sert aux limites d'appels, en mémoire seulement, et elle en sort au plus deux minutes après le dernier appel. Son réseau, ou l'identifiant de visite, sert à calculer une empreinte du jour, avec une clé tirée au hasard chaque jour et jamais écrite, pour compter les connexions des recherches suggérées. Cette empreinte reste en mémoire jusqu'au changement de jour, et seul un nombre de connexions par recherche et par jour est écrit. Le nom du navigateur n'est ni lu ni écrit. Seul le texte des recherches validées, ou dont un produit est ouvert, est gardé, et seulement après le masquage des adresses e-mail, des numéros de téléphone, des IBAN et des suites d'au moins treize chiffres autres qu'un code-barres de produit valable. Aucune adresse IP, aucun navigateur, aucune heure et aucun identifiant ne sont écrits, ni dans les données ni dans les journaux.

La durée. Chaque recherche gardée est effacée au bout de 90 jours, dans la nuit qui suit, avec ses nombres de connexions. Les sauvegardes la gardent quatorze jours de plus au plus, puisque chaque sauvegarde est effacée quatorze jours après avoir été faite. À la suppression de la boutique, toutes ses données sont effacées aussitôt du service, et disparaissent des sauvegardes au plus tard quatorze jours plus tard.

Le lieu. Les données sont traitées et hébergées en France, chez OVH SAS, dans son centre de données de Gravelines. Elles ne sont pas transférées hors de l'Union européenne.

Les instructions du marchand. L'éditeur ne traite les données que sur les instructions documentées du marchand, qui sont ces conditions, cet accord et les réglages que le marchand choisit dans le module. Si une instruction lui paraît contraire au RGPD, l'éditeur le dit aussitôt au marchand.

La confidentialité. Seul l'éditeur accède aux données. Toute personne qu'il autoriserait un jour à y accéder serait tenue à la confidentialité.

La sécurité. Tous les échanges passent en HTTPS. Chaque boutique a sa propre clé et ne lit que ses propres données. Les données personnelles tapées par erreur sont masquées avant d'être écrites, comme décrit plus haut. Le serveur de recherche ne tient pas de journal des accès, et ses journaux ne contiennent ni l'adresse IP des visiteurs ni le texte de leurs recherches. Les sauvegardes déposées sur le second serveur sont chiffrées. L'accès aux serveurs est réservé à l'éditeur, par clé seulement et jamais directement avec le compte root, et le service tourne avec des droits limités.

Les sous-traitants ultérieurs. Le marchand autorise l'éditeur à faire appel à OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, pour l'hébergement des serveurs et des sauvegardes. L'éditeur prévient le marchand par e-mail au moins trente jours avant d'ajouter ou de remplacer un sous-traitant ultérieur, et le marchand peut s'y opposer en résiliant. L'éditeur s'assure que chaque sous-traitant ultérieur est tenu, par contrat, à des obligations de protection des données au moins équivalentes à celles de cet accord, et il reste responsable de lui envers le marchand.

Les droits des visiteurs. L'éditeur aide le marchand à répondre aux demandes des visiteurs. Comme le service ne garde rien qui identifie un visiteur, il ne peut pas retrouver ses recherches à partir de son nom ou de son adresse. À la demande écrite du marchand, l'éditeur efface dans un délai d'un mois les recherches gardées qui contiennent un texte donné, et les retire des suggestions. Si un visiteur s'adresse à l'éditeur, celui-ci transmet sa demande au marchand.

Les violations de données. L'éditeur prévient le marchand par e-mail dans les meilleurs délais, et au plus tard 48 heures après en avoir pris connaissance, de toute violation de données qui touche sa boutique. Il lui donne ce qu'il sait de sa nature, des données et des visiteurs concernés, de ses conséquences probables et des mesures prises, pour que le marchand puisse, s'il le faut, la notifier à la CNIL dans les 72 heures.

L'aide au marchand. Avec les informations dont il dispose, l'éditeur aide le marchand pour la sécurité du traitement, pour une analyse d'impact si le marchand en mène une, et pour la consultation de la CNIL si elle est nécessaire.

La fin du contrat. À la suppression de la boutique, l'éditeur efface toutes ses données, comme décrit plus haut, et n'en garde aucune copie hors des sauvegardes, qui disparaissent au plus tard quatorze jours plus tard. Le marchand qui veut récupérer ses données avant la suppression le demande par écrit, et l'éditeur les lui remet dans un format lisible.

Le contrôle. L'éditeur tient un registre des traitements qu'il fait pour le compte des marchands. Sur demande, il donne au marchand les informations nécessaires pour démontrer le respect de cet accord, et il répond à ses questions par écrit. Le marchand peut faire réaliser un audit une fois par an au plus, sur pièces, ou par une inspection convenue trente jours à l'avance, à ses frais, par un auditeur tenu au secret. Un audit ne porte jamais sur les données d'autres marchands.

Annexe 2. Un texte pour la politique de confidentialité de votre boutique

Le marchand peut reprendre ce texte dans la politique de confidentialité de sa boutique, et l'adapter. Il est écrit au nom de la boutique.

La recherche de notre boutique. La recherche de notre boutique est fournie par Gondo, qui la traite pour notre compte. Pendant que vous tapez, votre navigateur envoie le texte saisi au service de recherche de Gondo, qui reçoit aussi, comme pour toute connexion, votre adresse IP et le nom de votre navigateur. Gondo s'en sert pour vous répondre et pour limiter le nombre d'appels, et n'enregistre jamais votre adresse IP, votre navigateur, l'heure ni aucun identifiant. Nous gardons le texte des recherches que vous validez ou dont vous ouvrez un produit, 90 jours au plus et sans le rattacher à vous, pour améliorer notre recherche et notre catalogue. Avant tout enregistrement, une adresse e-mail, un numéro de téléphone, un IBAN ou un long numéro tapés par erreur sont remplacés par une mention neutre. Les recherches suggérées avant la première frappe sont des recherches tapées par d'autres visiteurs, depuis au moins cinq connexions et sur au moins deux jours, sans adresse, sans numéro et sans grossièreté. Pour compter ces connexions sans les identifier, Gondo calcule chaque jour une empreinte du réseau de votre connexion avec une clé tirée au hasard, qu'il oublie au changement de jour sans l'avoir jamais écrite. La recherche ne dépose aucun cookie. Ces données sont hébergées en France, chez OVH, et leurs sauvegardes les gardent quatorze jours de plus au plus. Notre module garde aussi sur notre serveur, sept jours au plus, un résumé des recherches tapées au moins trois fois, sans rien qui vous identifie. Base légale : notre intérêt légitime à vous proposer une recherche qui marche, et à l'améliorer.