AppVerix Prix de Gros: Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

AppVerix Prix de Gros (« l'app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l'app collecte lorsqu'un marchand l'installe, pourquoi, où c'est conservé et comment demander la suppression.

L'app ne stocke pas de données personnelles des clients de la boutique. Les groupes et paramètres sont des enregistrements du marchand. Pour toute donnée client qui reste dans Shopify, le marchand est le responsable du traitement et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l'API de Shopify :

Domaine de la boutique : pour identifier la boutique et ouvrir l'app dans l'admin Shopify. Stocké.
Un jeton d'accès Shopify : pour que l'app reste installée et gère sa remise et sa règle de paiement. Stocké dans la session de connexion jusqu'à la désinstallation.
Vos groupes de gros : nom, tag client, pourcentage, minimums de commande, et les produits et collections choisis pour les règles (ids et titres). Stocké.
Paramètres de la boutique : la langue de l'admin et les étapes de configuration cochées. Stocké.
Les ids de la remise et de la règle de paiement créées par l'app dans votre boutique, et une empreinte de la dernière configuration envoyée. Stocké.
État de facturation de Shopify (forfait, essai ou aucun). Stocké comme cache ; Shopify fait foi.
L'e-mail de contact de la boutique, lu depuis Shopify quand vous choisissez ou annulez un forfait, uniquement pour vous envoyer un e-mail de bienvenue et un d'annulation. Non stocké.
Journal de conformité : le sujet et un court résumé envoyés par Shopify sur un webhook de confidentialité, pour pouvoir montrer que la demande a été traitée. Sans noms ni e-mails.

2. Ce que nous ne collectons pas

L'app ne stocke pas de données personnelles des clients de la boutique. Elle ne lit ni noms, ni e-mails, ni adresses, ni données de paiement, ni contenu de commandes, et ne reçoit aucun webhook de commande. La remise et la règle de paiement s'exécutent dans Shopify et regardent seulement si le client connecté porte un tag ; cette information n'arrive pas sur nos serveurs.

Les blocs de thème facultatifs lisent les tags du client connecté dans le navigateur de l'acheteur, depuis le thème de la boutique, pour décider quoi afficher. Ils ne nous envoient rien, et nous n'utilisons ni cookies, ni analytique, ni publicité. L'adresse des e-mails de bienvenue et d'annulation est l'e-mail de contact de la boutique, utilisé uniquement pour ces e-mails, envoyés via notre prestataire, Resend.

3. Qui traite des données pour nous

Lorsque des données quittent l'EEE/le Royaume-Uni, nous nous appuyons sur les Clauses contractuelles types du prestataire ou d'autres mécanismes de transfert approuvés.

Cloudflare (cloudflare.com) : hébergement de l'app et de sa base D1. Voit tout ce qui est en section 1. Distribué mondialement.
Resend (resend.com) : envoie les e-mails de bienvenue et d'annulation. Voit l'e-mail de contact de la boutique et le texte.
Shopify : la plateforme sur laquelle l'app fonctionne, qui gère aussi la facturation. Voir la politique de confidentialité de Shopify.

4. Combien de temps nous le conservons

Groupes et paramètres : tant que l'app est installée.
À la désinstallation : nous supprimons la session de connexion immédiatement et la remise et la règle de paiement sont retirées de votre boutique. Shopify envoie une demande shop/redact environ 48 heures plus tard et nous supprimons alors les groupes, paramètres et journaux de conformité de la boutique.
Une demande de suppression client (customers/redact) : nous n'avons pas de données personnelles de clients à supprimer ; nous consignons son arrivée.
Journaux du serveur : jusqu'à 7 jours, sans données personnelles.

5. Vos droits et demandes de données

L'app prend en charge les trois webhooks de confidentialité de Shopify : customers/data_request (nous répondons que nous n'avons aucune donnée personnelle de ce client), customers/redact (rien à supprimer ; consigné) et shop/redact (nous supprimons toutes les données de la boutique).

Les marchands peuvent aussi écrire à support@appverix.com pour obtenir une copie de leurs données ou leur suppression. Nous répondons sous 30 jours. Les clients d'une boutique doivent d'abord contacter la boutique. Si vous êtes dans l'EEE/au Royaume-Uni, vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. Au Brésil, la LGPD s'applique ; écrivez-nous à la même adresse.

6. Sécurité

Tout le trafic utilise HTTPS (TLS).
La base de données fonctionne sur Cloudflare D1, qui chiffre les données au repos.
Les webhooks de Shopify sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
L'app vérifie un jeton de session Shopify à chaque requête admin et n'utilise aucun cookie tiers.
L'accès à l'infrastructure de production est restreint et protégé par une authentification à deux facteurs.
Si une violation touche vos données, nous vous prévenons sans retard injustifié, et sous 72 heures lorsque la loi l'exige.

7. Accord de traitement des données et sécurité

Pour les données personnelles des clients d'une boutique, le marchand est le responsable du traitement et nous sommes le sous-traitant. L'Addendum sur le traitement des données d'AppVerix expose nos engagements (finalités, sous-traitants ultérieurs, sécurité, suppression, notification des violations), et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons et traitons les données.

8. Modifications et contact

Si nous modifions cette politique de façon importante, nous mettons à jour la date en haut et prévenons les marchands dans l'app ou par e-mail. Contact : support@appverix.com