AppVerix Stock Sync : Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

AppVerix Stock Sync (« l’app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l’app collecte lorsqu’un marchand l’installe, pourquoi, où c’est conservé et comment le faire supprimer.

L’app ne stocke pas de données personnelles des clients de la boutique. Les flux sont des enregistrements du marchand. Pour les données clients qui restent chez Shopify, le marchand est le responsable du traitement et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l’API Shopify :

• Domaine de la boutique : pour identifier la boutique et ouvrir l’app dans l’Admin. Stocké.
• Un jeton d’accès Shopify : pour que l’app reste installée et mette à jour inventaire, prix et statut produit. Stocké dans la session jusqu’à la désinstallation.
• Vos flux : nom, type de source, URL HTTPS, liens Google Sheet, hôte FTP/SFTP, identifiant, mot de passe, chemin distant, texte envoyé, mapping, marge, planning, rupture de stock et id d’emplacement. Stocké.
• Journaux de sync : horodatages, comptes, SKU ignorés, erreurs et un aperçu limité des changements (SKU, quantités, prix). Stocké.
• Réglages boutique : langue de l’admin, devise, fuseau horaire et étapes de configuration. Stocké.
• L’e-mail de contact de la boutique (shop { email }) n’est lu que pour envoyer un message optionnel de bienvenue ou d’annulation via Resend lorsque la clé est configurée. Il n’est pas stocké dans notre base.
• État de facturation Shopify (forfait actif, essai ou aucun, quel forfait). Stocké en cache ; Shopify est la source de vérité.
• Journal de conformité : le sujet et un court résumé envoyé par Shopify sur un webhook de confidentialité. Pas de noms ni d’e-mails.

2. Ce que nous ne collectons pas

L’app ne demande pas l’accès aux commandes ni aux clients et ne reçoit aucun webhook de commande. Elle ne stocke ni noms, e-mails, adresses, données de paiement ni contenus de commandes. Elle ne pose pas de cookies publicitaires ni de pixels d’analyse.

La page de reconnexion intégrée peut conserver un compteur de tentatives dans sessionStorage du navigateur du marchand. Cette note ne contient aucune donnée personnelle et ne nous est jamais envoyée.

3. Qui traite des données pour nous

Lorsque des données quittent l’EEE/Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du fournisseur ou d’autres mécanismes approuvés.

• Cloudflare (cloudflare.com) : hébergement de l’app et de sa base D1. Voit tout de la section 1. Distribution mondiale.
• Shopify : la plateforme sur laquelle l’app s’exécute et qui gère la facturation. Voir la politique de confidentialité de Shopify.
• Resend (resend.com) : e-mails optionnels au marchand, seulement si une clé API est configurée. Voit l’e-mail de contact de la boutique et le corps du message.

4. Durée de conservation

• Flux, fichiers envoyés et journaux : tant que l’app est installée.
• Lorsque vous désinstallez : nous supprimons la session immédiatement. Shopify envoie une demande shop/redact environ 48 heures plus tard, puis nous supprimons les flux, journaux, réglages et enregistrements de conformité de la boutique.
• Une demande de suppression client (customers/redact) : nous n’avons aucune donnée personnelle de ce client à supprimer ; nous consignons l’arrivée.
• Journaux serveur : jusqu’à 7 jours, sans données personnelles.

5. Vos droits et demandes de données

L’app prend en charge les trois webhooks de confidentialité Shopify : customers/data_request (nous répondons que nous n’avons aucune donnée personnelle de ce client), customers/redact (rien à supprimer ; consigné) et shop/redact (nous supprimons toutes les données de la boutique).

Les marchands peuvent aussi écrire à support@appverix.com pour une copie de leurs données ou pour les faire supprimer. Nous répondons sous 30 jours. Les clients de la boutique doivent d’abord contacter la boutique. Dans l’EEE/Royaume-Uni vous pouvez saisir votre autorité de protection des données. Au Brésil, la LGPD s’applique ; contactez-nous à la même adresse.

6. Sécurité

• Tout le trafic utilise HTTPS (TLS).
• La base s’exécute sur Cloudflare D1, qui chiffre les données au repos.
• Les webhooks Shopify sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
• L’app vérifie un jeton de session Shopify à chaque requête admin et n’utilise pas de cookies tiers.
• Les mots de passe FTP n’apparaissent jamais dans le journal de sync ni dans le navigateur après l’enregistrement.
• L’accès à l’infrastructure de production est restreint et protégé par l’authentification à deux facteurs.
• Si une faille concerne vos données, nous vous en informons sans retard injustifié et, lorsque la loi l’exige, sous 72 heures.

7. Accord de traitement et sécurité

Pour les données personnelles des clients de la boutique, le marchand est le responsable et nous le sous-traitant. Le Addendum au traitement des données AppVerix fixe nos engagements (finalités, sous-traitants, sécurité, suppression, notification de faille) et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons les données.

8. Modifications et contact

Si nous modifions cette politique de façon significative, nous mettons à jour la date en haut et informons les marchands dans l’app ou par e-mail. Contact : support@appverix.com