AppVerix Options de Produit : Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

AppVerix Options de Produit (« l'app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l'app collecte quand un marchand l'installe, pourquoi, où c'est conservé et comment le faire supprimer.

L'app ne demande ni ne conserve de données personnelles des clients d'une boutique. Les jeux d'options sont des enregistrements du marchand. Pour toute donnée client qui reste dans Shopify, le marchand est le responsable du traitement et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l'API de Shopify :

Domaine de la boutique : pour identifier la boutique et ouvrir l'app dans Shopify Admin. Conservé.
Un jeton d'accès Shopify : pour que l'app reste installée et configure la transformation du panier. Conservé dans la session de connexion jusqu'à la désinstallation.
Vos jeux d'options : nom, libellés des champs, texte d'aide, choix, suppléments, conditions et produits concernés (identifiants, titres et handles). Conservés.
Paramètres de la boutique : la langue de l'interface, la devise de la boutique, l'affichage ou non du total des options et les étapes de configuration cochées. Conservés.
État de facturation de Shopify (forfait, actif, essai ou aucun). Conservé en cache ; Shopify fait foi.
Journal de conformité : le sujet et un bref résumé envoyés par Shopify sur un webhook de confidentialité, pour montrer que la demande a été traitée. Ni noms ni e-mails.

2. Ce que nous ne collectons pas

L'app ne demande pas l'accès aux commandes ni aux clients et ne reçoit aucun webhook de commande. Elle ne conserve ni noms, e-mails, adresses, données de paiement, ni contenu de commande. Le supplément est calculé par une Shopify Function côté Shopify ; nous ne gardons aucune copie du panier d'un client.

Ce qu'un client saisit dans un champ d'option (par exemple le texte de gravure) va de son navigateur au panier comme propriété de ligne, directement vers votre boutique ; cela ne transite pas par nos serveurs. L'app écrit de la configuration (pas de données clients) dans les métachamps de vos produits et crée un produit caché de suppléments. L'app ne dépose aucun cookie, n'utilise pas le stockage du navigateur et n'a ni analytique ni publicité.

3. Qui traite des données pour nous

Lorsque des données quittent l’EEE/le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou d’autres mécanismes de transfert approuvés.

Cloudflare (cloudflare.com) : hébergement de l’app et de sa base D1. Voit tout ce qui figure à la section 1. Distribué dans le monde entier.
Shopify : la plateforme sur laquelle l’app fonctionne, qui gère aussi la facturation. Voir la politique de confidentialité de Shopify.

4. Combien de temps nous les conservons

Jeux d'options et paramètres : tant que l'app est installée.
À la désinstallation : nous supprimons la session de connexion immédiatement. Shopify envoie une demande shop/redact environ 48 heures plus tard et nous supprimons alors les jeux, paramètres et journaux de conformité de la boutique. Les métachamps et le produit caché de suppléments dans votre boutique sont à retirer par vos soins.
Demande de suppression d'un client (customers/redact) : nous ne détenons aucune donnée personnelle de client à supprimer ; nous consignons son arrivée.
Journaux du serveur : jusqu'à 7 jours, sans données personnelles.

5. Vos droits et demandes de données

L’app prend en charge les trois webhooks de confidentialité de Shopify : customers/data_request (nous répondons que nous ne détenons aucune donnée personnelle de ce client), customers/redact (rien à supprimer ; consigné) et shop/redact (nous supprimons toutes les données de la boutique).

Les marchands peuvent aussi écrire à support@appverix.com pour obtenir une copie de leurs données ou leur suppression. Nous répondons sous 30 jours. Les clients d’une boutique doivent d’abord contacter la boutique. Dans l’EEE/au Royaume-Uni, vous pouvez saisir votre autorité de protection des données. Au Brésil, la LGPD s’applique ; écrivez-nous à la même adresse.

6. Sécurité

Tout le trafic utilise HTTPS (TLS).
La base de données tourne sur Cloudflare D1, qui chiffre les données au repos.
Les webhooks de Shopify sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
L’app vérifie un jeton de session Shopify à chaque requête de l’interface et n’utilise aucun cookie tiers.
L’accès à l’infrastructure de production est restreint et protégé par une authentification à deux facteurs.
Si une violation touche vos données, nous vous prévenons sans retard injustifié, et sous 72 heures lorsque la loi l’exige.

7. Accord de traitement des données et sécurité

Pour les données personnelles des clients d’une boutique, le marchand est le responsable du traitement et nous sommes le sous-traitant. Le Addendum de traitement des données AppVerix fixe nos engagements (finalités, sous-traitants ultérieurs, sécurité, suppression, notification des violations), et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons et traitons les données.

8. Modifications et contact

Si nous modifions cette politique de façon notable, nous mettons à jour la date en haut et prévenons les marchands dans l’app ou par e-mail. Contact : support@appverix.com