AppVerix Planificateur de livraisons : Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

AppVerix Planificateur de livraisons (« l'app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l'app collecte quand un marchand l'installe, pourquoi, où c'est conservé et comment demander la suppression.

L'app ne lit ni ne conserve de données personnelles des clients d'une boutique : ni noms, ni e-mails, ni adresses, ni contenu de commandes. Les options, réservations et paramètres sont des enregistrements du marchand. Pour toute donnée de client qui reste dans Shopify, le marchand est le responsable du traitement et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l'API de Shopify :

Domaine et fuseau horaire de la boutique : pour identifier la boutique, ouvrir l'app dans l'admin Shopify et lire les dates à l'heure de la boutique. Conservé.
Un jeton d'accès Shopify : pour que l'app reste installée et configure sa règle de paiement et le pixel de suivi des commandes. Conservé dans la session de connexion jusqu'à la désinstallation.
Vos options de livraison et de retrait : nom, type, une adresse de retrait et une note facultatives que vous saisissez, jours, créneaux, capacité, délai, heures limites et dates bloquées. Conservé.
Paramètres de la boutique : langue de l'admin, date obligatoire ou non, un tag de produit facultatif, durée de réservation, règles de préparation et étapes de configuration cochées. Conservé.
Réservations : une référence de réservation, l'option, la date et le créneau, l'état (réservée ou confirmée), des horodatages et, une fois la commande passée, l'identifiant numérique de la commande Shopify. Aucun nom, e-mail, adresse ou téléphone de client. Conservé.
État de facturation de Shopify (forfait, essai ou aucun). Conservé comme cache ; Shopify fait foi.
L'e-mail de contact de la boutique, lu depuis Shopify quand vous choisissez ou résiliez un forfait, uniquement pour vous envoyer un e-mail de bienvenue et un de résiliation. Non conservé.
Journal de conformité : le sujet et un court résumé envoyés par Shopify sur un webhook de confidentialité. Sans noms ni e-mails.

2. Ce que nous ne collectons pas

L'app ne demande aucun accès aux commandes ni aux clients et ne reçoit pas de webhooks de commande. Elle ne conserve ni noms, ni e-mails, ni adresses, ni données de paiement, ni contenu de commandes.

Sur la boutique en ligne, le sélecteur envoie l'option, la date et le créneau choisis et (seulement si vous utilisez des règles de préparation) les tags des produits du panier à notre serveur via l'app proxy de Shopify. Le pixel de suivi envoie, après le paiement, la référence de réservation, l'identifiant de commande et le domaine de la boutique. Aucun cookie, outil d'analyse ou publicité n'est utilisé. L'adresse IP d'un visiteur sert un instant à limiter les abus et n'est ni conservée ni journalisée.

3. Qui traite des données pour nous

Lorsque des données quittent l'EEE/le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou d'autres mécanismes de transfert approuvés.

Cloudflare (cloudflare.com) : hébergement de l'app et de sa base D1. Voit tout ce qui figure à la section 1. Distribué dans le monde.
Resend (resend.com) : envoie les e-mails de bienvenue et de résiliation. Voit l'adresse et le texte de l'e-mail.
Shopify : la plateforme sur laquelle fonctionne l'app, qui gère aussi la facturation. Voir la politique de confidentialité de Shopify.

4. Combien de temps nous les conservons

Options, paramètres et réservations : tant que l'app est installée. Les places réservées jamais confirmées sont supprimées environ deux jours après leur expiration. Les réservations confirmées sont supprimées 90 jours après leur date de livraison.
À la désinstallation : nous supprimons la session de connexion aussitôt. Shopify envoie une demande shop/redact environ 48 heures plus tard et nous supprimons alors les options, réservations, paramètres et journaux de conformité de la boutique.
Une demande de suppression de client (customers/redact) : nous ne détenons aucune donnée personnelle de client à supprimer ; nous journalisons son arrivée.
Journaux du serveur : 7 jours au plus, sans données personnelles.

5. Vos droits et demandes

L'app prend en charge les trois webhooks de confidentialité de Shopify : customers/data_request (nous répondons que nous ne détenons aucune donnée personnelle de ce client), customers/redact (rien à supprimer ; journalisé) et shop/redact (nous supprimons toutes les données de la boutique).

Les marchands peuvent aussi écrire à support@appverix.com pour obtenir une copie de leurs données ou leur suppression, ou exporter leur planning depuis l'app à tout moment. Nous répondons sous 30 jours. Les clients d'une boutique doivent d'abord contacter la boutique. Si vous êtes dans l'EEE/au Royaume-Uni, vous pouvez saisir votre autorité de protection des données. Au Brésil, la LGPD s'applique ; écrivez-nous à la même adresse.

6. Sécurité

Tout le trafic utilise HTTPS (TLS).
La base de données fonctionne sur Cloudflare D1, qui chiffre les données au repos.
Les webhooks de Shopify et les requêtes via l'app proxy sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
L'app vérifie un jeton de session Shopify à chaque requête d'admin et n'utilise aucun cookie tiers.
L'accès à l'infrastructure de production est restreint et protégé par une authentification à deux facteurs.
Si une violation touche vos données, nous vous prévenons sans retard injustifié, et sous 72 heures lorsque la loi l'exige.

7. Accord de traitement des données et sécurité

Pour les données personnelles des clients d'une boutique, le marchand est le responsable du traitement et nous sommes le sous-traitant. L'Avenant de traitement des données AppVerix précise nos engagements (finalités, sous-traitants ultérieurs, sécurité, suppression, notification des violations), et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons et traitons les données.

8. Modifications et contact

Si nous modifions cette politique de façon significative, nous mettons à jour la date en haut et prévenons les marchands dans l'app ou par e-mail. Contact : support@appverix.com