Politique de confidentialité
Cette page est une traduction. La version anglaise fait foi.
Cette politique explique les données que Nock Quantity Breaks & BOGO consulte dans une boutique Shopify, celles que NockSolutions conserve sur ses propres serveurs, et comment elles sont supprimées. Elle couvre l’app et ce site.
Qui nous sommes
NockSolutions exploite Nock Quantity Breaks & BOGO, une app Shopify qui crée des campagnes de remise. Pour toute question sur cette politique, ou pour faire une demande relative à vos données, écrivez à [email protected].
NockSolutions est le nom commercial de Kai Nguyen, développeur de logiciels indépendant basé à Hanoï, au Vietnam, qui est le responsable du traitement des données personnelles décrites ici. Il n’existe aucune entité juridique distincte. L’adresse e-mail ci-dessus est le point de contact unique pour les questions de confidentialité, et les réponses sont apportées directement par le développeur.
Ce que l’app est autorisée à consulter
Quand un marchand installe Nock Quantity Breaks & BOGO, Shopify lui demande d’approuver un ensemble fixe d’autorisations. L’app ne demande que ce dont ses fonctionnalités ont besoin.
| Autorisation | Pourquoi elle est nécessaire |
|---|---|
| Lecture et écriture des produits | Pour cibler les campagnes sur des produits et des variantes, et pour associer le badge image. |
| Écriture des remises | Pour créer et mettre à jour la remise qui s’applique à une campagne à la caisse. |
| Lecture des commandes | Pour attribuer les ventes à la campagne qui les a générées, ce qui sert aussi à mesurer l’utilisation pour la facturation. |
| Lecture des clients | Pour évaluer le ciblage client, comme les tags, le statut de connexion, et B2B ou D2C. |
| Lecture des marchés et des paramètres régionaux | Pour limiter les campagnes par pays et présenter le widget dans la langue de la boutique. |
| Écriture des fichiers | Pour stocker les images de badge téléversées par le marchand. |
Ce que nous conservons
- Détails de la boutique. Le domaine myshopify, le nom, la devise, le forfait, la langue et le fuseau horaire de la boutique, ainsi que le jeton d’accès émis à l’installation. Les jetons sont chiffrés au repos.
- Configuration des campagnes. Tout ce qu’un marchand saisit dans une campagne, ainsi que les paramètres du widget et des notifications.
- Lignes de commande remisées par une campagne. L’identifiant numérique de la commande, les articles remisés, leur prix, leur quantité, la remise appliquée et les remboursements éventuels, ainsi que l’identifiant numérique du client.
- Compteurs agrégés de la boutique en ligne. La fréquence d’affichage du widget, la fréquence d’ajout au panier d’un produit remisé, et le palier de quantité choisi, comptabilisés par session.
- État de facturation. Forfait, packs, essai, et utilisation par rapport à la période de 30 jours en cours.
Ce que nous ne conservons pas
L’app ne conserve ni les noms des clients, ni leurs adresses e-mail, ni leurs adresses de livraison, ni leurs numéros de téléphone, ni leurs informations de paiement. Lorsqu’une commande est liée à un client, seul l’identifiant numérique attribué par Shopify est conservé, lequel ne permet pas à lui seul d’identifier une personne en dehors de l’admin Shopify du marchand.
Les clients sur une boutique en ligne
Le widget fonctionne sur les pages produit et panier du marchand. Il lit le contenu de la page afin d’afficher la bonne offre et renvoie des compteurs anonymes pour que le marchand puisse voir la performance de la campagne. Il ne dépose pas de cookies publicitaires et ne constitue pas de profil d’un client à travers plusieurs boutiques.
Prestataires de services
Nous faisons appel à un petit nombre de sous-traitants, chacun pour une tâche précise :
- Shopify. Source de toutes les données de la boutique et canal par lequel l’app est facturée.
- Google Cloud. Reçoit les webhooks Shopify afin qu’aucun événement ne soit perdu pendant un redémarrage de l’app.
- Resend. Envoie les e-mails de notification de l’app, comme une alerte de quota.
- Crisp. Alimente le chat d’assistance intégré à l’app ; un message que vous y envoyez est conservé par Crisp.
- Cloudflare. Sert de façade au domaine de l’app (DNS et TLS) ; les requêtes vers l’app passent donc par le réseau de Cloudflare.
- Notre hébergeur. Fait tourner les serveurs applicatifs et la base de données.
Suppression et demandes relatives aux données
- Désinstallation. Désinstaller l’app arrête tout traitement pour cette boutique et révoque le jeton d’accès.
- Effacement de la boutique. Sur demande de suppression transmise par Shopify, tous les enregistrements appartenant à cette boutique sont définitivement supprimés en une seule transaction.
- Effacement client. Sur demande de suppression client transmise par Shopify, l’identifiant numérique du client est effacé des lignes de commande conservées.
- Demande de données client. Comme l’app ne conserve aucune donnée identifiant un client au-delà de cet identifiant numérique, il n’y a rien d’autre à fournir.
Un marchand peut aussi écrire à [email protected] pour demander l’export ou la suppression des données de sa boutique.
Conservation des données
La configuration des campagnes et les lignes de commande attribuées sont conservées tant que l’app est installée, car ce sont elles qui servent de base aux analyses et au calcul de la période de facturation. Après une demande de suppression, elles sont effacées immédiatement plutôt qu’archivées.
Les sauvegardes nocturnes chiffrées de la base de données sont conservées 14 jours puis détruites : un enregistrement supprimé peut donc subsister dans une sauvegarde pendant 14 jours maximum, et n’est jamais restauré dans la base en production, sauf en cas de reprise après incident.
Sécurité
Les jetons d’accès sont chiffrés au repos. Le contenu des webhooks est vérifié à l’aide de la signature Shopify avant toute écriture. La base de données de l’application n’est pas accessible depuis l’internet public.
Modifications
Si cette politique change d’une manière qui affecte ce qui est collecté ou avec qui c’est partagé, la date en haut de page est mise à jour et les marchands en sont informés dans l’app.