AppVerix Lots : Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

AppVerix Lots (« l'app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l'app collecte quand un marchand l'installe, pourquoi, où c'est conservé et comment en demander la suppression.

L'app ne stocke pas de données personnelles des clients de la boutique. Les lots et les paramètres sont des enregistrements du marchand. Pour toute donnée client qui reste dans Shopify, le marchand est le responsable du traitement et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l'API de Shopify :

• Domaine de la boutique : pour identifier la boutique et ouvrir l'app dans l'admin Shopify. Stocké.
• Un jeton d'accès de Shopify : pour que l'app reste installée et puisse lire et ajuster le stock. Stocké dans la session de connexion jusqu'à la désinstallation.
• Produits que vous suivez : identifiants de produit, de variante et d'article de stock, titres, SKU, ainsi que le nom et l'identifiant de l'emplacement. Stocké.
• Vos lots : code, date limite, date de réception, unités restantes, statut, une note facultative et un historique des variations en unités. Stocké.
• Paramètres de la boutique : langue de l'interface, règle de ce qui part en premier, jours d'alerte, une adresse e-mail facultative pour l'e-mail quotidien de péremption et les étapes de configuration cochées. Stocké.
• État de facturation de Shopify (forfait, essai ou aucun). Stocké comme cache ; Shopify fait foi.
• L'e-mail de contact de la boutique, lu depuis Shopify quand vous choisissez ou résiliez un forfait, uniquement pour vous envoyer un e-mail de bienvenue et un e-mail de résiliation. Non stocké.
• Journal de conformité : le sujet et un court résumé envoyé par Shopify lors d'un webhook de confidentialité, afin de prouver que la demande a été traitée. Sans noms ni e-mails.

2. Ce que nous ne collectons pas

L'app ne demande aucun accès aux commandes ni aux clients et ne reçoit aucun webhook de commande. Elle ne stocke ni noms, ni e-mails, ni adresses, ni données de paiement, ni contenu de commandes.

La recherche de lot facultative par les clients envoie le code saisi à notre serveur via le proxy d'apps de Shopify et renvoie le produit, le lot et la date limite. Nous ne journalisons pas le code, et nous n'utilisons ni cookies, ni analyse d'audience, ni publicité. L'adresse e-mail de l'alerte quotidienne est saisie par le marchand et utilisée uniquement pour cet e-mail, envoyé par notre prestataire, Resend.

3. Qui traite des données pour nous

Lorsque des données quittent l'EEE/le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou d'autres mécanismes de transfert approuvés.

• Cloudflare (cloudflare.com) : hébergement de l'app et de sa base D1. Voit tout ce qui figure à la section 1. Réparti dans le monde.
• Resend (resend.com) : envoie les e-mails de bienvenue et de résiliation et, si le marchand a saisi une adresse, l'e-mail quotidien de péremption. Voit l'adresse et le texte de l'e-mail.
• Shopify : la plateforme sur laquelle l'app fonctionne, qui gère aussi la facturation. Voir la politique de confidentialité de Shopify.

4. Combien de temps nous les conservons

• Produits, lots, historique et paramètres : tant que l'app est installée.
• À la désinstallation : nous supprimons la session de connexion immédiatement. Shopify envoie une demande shop/redact environ 48 heures plus tard et nous supprimons alors les produits, lots, historique, paramètres et journaux de conformité de la boutique.
• Une demande de suppression de client (customers/redact) : nous ne détenons aucune donnée personnelle de client à supprimer ; nous journalisons son arrivée.
• Journaux du serveur : jusqu'à 7 jours, sans données personnelles.

5. Vos droits et demandes de données

L'app prend en charge les trois webhooks de confidentialité de Shopify : customers/data_request (nous répondons que nous ne détenons aucune donnée personnelle de ce client), customers/redact (rien à supprimer ; journalisé) et shop/redact (nous supprimons toutes les données de la boutique).

Les marchands peuvent aussi écrire à support@appverix.com pour obtenir une copie de leurs données ou en demander la suppression, ou exporter leurs lots et leur historique depuis l'app à tout moment. Nous répondons sous 30 jours. Les clients d'une boutique doivent d'abord contacter la boutique. Si vous êtes dans l'EEE/au Royaume-Uni, vous pouvez saisir votre autorité locale de protection des données. Au Brésil, la LGPD s'applique ; écrivez-nous à la même adresse.

6. Sécurité

• Tout le trafic utilise HTTPS (TLS).
• La base de données tourne sur Cloudflare D1, qui chiffre les données au repos.
• Les webhooks de Shopify et les requêtes via le proxy d'apps sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
• L'app vérifie un jeton de session Shopify à chaque requête de l'interface et n'utilise aucun cookie tiers.
• L'accès à l'infrastructure de production est restreint et protégé par une authentification à deux facteurs.
• Si une violation touche vos données, nous vous prévenons sans retard injustifié, et sous 72 heures lorsque la loi l'exige.

7. Accord de traitement des données et sécurité

Pour les données personnelles des clients d'une boutique, le marchand est le responsable du traitement et nous sommes le sous-traitant. L'Avenant de traitement des données d'AppVerix fixe nos engagements (finalités, sous-traitants ultérieurs, sécurité, suppression, notification des violations), et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons et traitons les données.

8. Modifications et contact

Si nous modifions cette politique de façon notable, nous mettons à jour la date en haut et prévenons les marchands dans l'app ou par e-mail. Contact : support@appverix.com