AppVerix Cadeaux offerts : Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

AppVerix Cadeaux offerts (« l'app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l'app collecte quand un marchand l'installe, pourquoi, où c'est conservé et comment en demander la suppression.

L'app ne stocke pas de données personnelles des clients d'une boutique. Les campagnes sont des enregistrements du marchand. Pour les données de clients qui restent dans Shopify, le marchand est le responsable du traitement et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l'API de Shopify :

• Domaine de la boutique : pour identifier la boutique et ouvrir l'app dans Shopify Admin. Stocké.
• Un jeton d'accès Shopify : pour que l'app reste installée et crée la réduction des cadeaux. Conservé dans la session de connexion jusqu'à la désinstallation.
• Vos campagnes : nom, règle, seuils, cadeaux (identifiants de produit et de variante, titre, lien d'image), dates, pays et périmètre (identifiants de produit ou de collection, tags). Stockées.
• Paramètres de la boutique : la langue de l'interface, le cumul des réductions, la devise de la boutique et les étapes de configuration cochées. Stockés.
• État de facturation de Shopify (forfait actif, essai ou aucun). Conservé comme cache ; Shopify fait foi.
• Journal de conformité : le sujet et un bref résumé envoyés par Shopify lors d'un webhook de confidentialité, pour prouver que la demande a été traitée. Ni noms ni e-mails.

2. Ce que nous ne collectons pas

L'app ne demande pas l'accès aux commandes ni aux clients et ne reçoit aucun webhook de commande. Elle ne stocke ni noms, ni e-mails, ni adresses, ni données de paiement, ni contenu de commandes. Les réductions au panier et au paiement sont calculées par les Shopify Functions côté Shopify ; nous ne gardons aucune copie du panier d'un client.

Dans le navigateur du client, le script de la boutique lit le panier de votre boutique et mémorise, dans sessionStorage, les cadeaux qu'il a ajoutés ou que le client a retirés. Cette note ne contient aucune donnée personnelle, ne nous est jamais envoyée et disparaît à la fermeture de l'onglet. L'app ne dépose aucun cookie et n'utilise ni analyse ni publicité.

3. Qui traite des données pour nous

Lorsque des données quittent l'EEE/le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou d'autres mécanismes de transfert approuvés.

• Cloudflare (cloudflare.com) : hébergement de l'app et de sa base D1. Voit tout ce qui figure à la section 1. Distribué mondialement.
• Shopify : la plateforme sur laquelle l'app fonctionne, qui gère aussi la facturation. Voir la politique de confidentialité de Shopify.

4. Combien de temps nous les conservons

• Campagnes et paramètres : tant que l'app est installée.
• À la désinstallation : nous supprimons immédiatement la session de connexion. Shopify envoie un shop/redact environ 48 heures plus tard et nous supprimons alors les campagnes, paramètres et enregistrements de conformité de la boutique.
• Demande de suppression d'un client (customers/redact) : nous ne détenons aucune donnée personnelle de client à supprimer ; nous consignons que la demande est arrivée.
• Journaux serveur : jusqu'à 7 jours, sans données personnelles.

5. Vos droits et demandes de données

L'app prend en charge les trois webhooks de confidentialité de Shopify : customers/data_request (nous répondons que nous ne détenons aucune donnée personnelle de ce client), customers/redact (rien à supprimer ; consigné) et shop/redact (nous supprimons toutes les données de la boutique).

Les marchands peuvent aussi écrire à support@appverix.com pour obtenir une copie de leurs données ou leur suppression. Nous répondons sous 30 jours. Les clients d'une boutique doivent d'abord contacter la boutique. Dans l'EEE/au Royaume-Uni, vous pouvez saisir votre autorité locale de protection des données. Au Brésil, la LGPD s'applique ; contactez-nous à la même adresse.

6. Sécurité

• Tout le trafic utilise HTTPS (TLS).
• La base de données fonctionne sur Cloudflare D1, qui chiffre les données au repos.
• Les webhooks de Shopify sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
• L'app vérifie un jeton de session Shopify à chaque requête d'administration et n'utilise aucun cookie tiers.
• L'accès à l'infrastructure de production est restreint et protégé par une authentification à deux facteurs.
• Si une violation touche vos données, nous vous prévenons sans retard injustifié, et sous 72 heures lorsque la loi l'exige.

7. Accord de traitement des données et sécurité

Pour les données personnelles des clients d'une boutique, le marchand est le responsable du traitement et nous sommes le sous-traitant. L'Addendum de traitement des données AppVerix précise nos engagements (finalités, sous-traitants ultérieurs, sécurité, suppression, notification des violations), et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons et traitons les données.

8. Modifications et contact

Si nous modifions cette politique de façon notable, nous mettons à jour la date en haut et prévenons les marchands dans l'app ou par e-mail. Contact : support@appverix.com