AppVerix Kits et Packs : Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

AppVerix Kits et Packs (« l’app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l’app collecte lorsqu’un marchand l’installe, pourquoi, où c’est conservé et comment demander la suppression.

L’app ne stocke aucune donnée personnelle des clients de la boutique. Les packs sont des données du marchand. Pour toute donnée de client qui reste dans Shopify, le marchand est le responsable du traitement et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l’API de Shopify :

Domaine de la boutique : pour identifier la boutique et ouvrir l’app dans Shopify Admin. Stocké.
Un jeton d’accès de Shopify : pour que l’app reste installée et crée la réduction des packs. Stocké dans la session de connexion jusqu’à la désinstallation.
Vos packs : nom, nom court, type, prix, produits et quantités du kit ou collections ou produits de la box (ids, titres, handles et liens d’image), limites, dates et pays. Stocké.
Réglages de la boutique : langue de l’interface, cumul des réductions, devise de la boutique et étapes de configuration cochées. Stocké.
État de facturation de Shopify (forfait, actif, essai ou aucun). Stocké comme cache ; Shopify fait foi.
Journal de conformité : le sujet et un bref résumé envoyé par Shopify lors d’un webhook de confidentialité, pour montrer que la demande a été traitée. Pas de noms ni d’e-mails.

2. Ce que nous ne collectons pas

L’app ne demande aucun accès aux commandes, aux clients ni à l’inventaire et ne reçoit aucun webhook de commande. Elle ne stocke ni noms, ni e-mails, ni adresses, ni données de paiement, ni contenu de commande. Les prix au panier et au paiement sont calculés par une Shopify Function côté Shopify ; nous ne gardons aucune copie du panier d’un client.

Dans le navigateur du client, le script de la boutique lit vos produits, collections et le panier depuis votre propre boutique, et garde une courte liste d’avis dans sessionStorage pour qu’un message survive à un changement de page. Cette note ne contient aucune donnée personnelle, ne nous est jamais envoyée et disparaît à la fermeture de l’onglet. L’app ne dépose aucun cookie et n’utilise ni analyse ni publicité.

3. Qui traite des données pour nous

Lorsque des données quittent l’EEE/le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou d’autres mécanismes de transfert approuvés.

Cloudflare (cloudflare.com) : hébergement de l’app et de sa base D1. Voit tout ce qui figure à la section 1. Distribué dans le monde entier.
Shopify : la plateforme sur laquelle l’app fonctionne, qui gère aussi la facturation. Voir la politique de confidentialité de Shopify.

4. Combien de temps nous les conservons

Packs et réglages : tant que l’app est installée.
À la désinstallation : nous supprimons la session de connexion immédiatement. Shopify envoie une demande shop/redact environ 48 heures plus tard et nous supprimons alors les packs, réglages et journaux de conformité de la boutique.
Demande de suppression d’un client (customers/redact) : nous ne détenons aucune donnée personnelle de client à supprimer ; nous consignons son arrivée.
Journaux du serveur : jusqu’à 7 jours, sans données personnelles.

5. Vos droits et demandes de données

L’app prend en charge les trois webhooks de confidentialité de Shopify : customers/data_request (nous répondons que nous ne détenons aucune donnée personnelle de ce client), customers/redact (rien à supprimer ; consigné) et shop/redact (nous supprimons toutes les données de la boutique).

Les marchands peuvent aussi écrire à support@appverix.com pour obtenir une copie de leurs données ou leur suppression. Nous répondons sous 30 jours. Les clients d’une boutique doivent d’abord contacter la boutique. Dans l’EEE/au Royaume-Uni, vous pouvez saisir votre autorité de protection des données. Au Brésil, la LGPD s’applique ; écrivez-nous à la même adresse.

6. Sécurité

Tout le trafic utilise HTTPS (TLS).
La base de données tourne sur Cloudflare D1, qui chiffre les données au repos.
Les webhooks de Shopify sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
L’app vérifie un jeton de session Shopify à chaque requête de l’interface et n’utilise aucun cookie tiers.
L’accès à l’infrastructure de production est restreint et protégé par une authentification à deux facteurs.
Si une violation touche vos données, nous vous prévenons sans retard injustifié, et sous 72 heures lorsque la loi l’exige.

7. Accord de traitement des données et sécurité

Pour les données personnelles des clients d’une boutique, le marchand est le responsable du traitement et nous sommes le sous-traitant. Le Addendum de traitement des données AppVerix fixe nos engagements (finalités, sous-traitants ultérieurs, sécurité, suppression, notification des violations), et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons et traitons les données.

8. Modifications et contact

Si nous modifions cette politique de façon notable, nous mettons à jour la date en haut et prévenons les marchands dans l’app ou par e-mail. Contact : support@appverix.com