Confidentialité et traitement des données

Cette page décrit comment l’app IFG Build Your Box collecte, utilise et conserve les données. Elle documente le comportement technique de l’app ; elle ne remplace pas la politique de confidentialité générale d’IFG eCommerce et ne constitue pas un conseil juridique.

Données collectées

Lignes de commande, aucune donnée client. Pour afficher les ventes de coffrets dans les Analyses, l’app lit les commandes de la boutique des 60 derniers jours, en se limitant aux produits, quantités et montants de ligne. Elle ne lit aucun nom, e-mail, téléphone ni adresse de client et ne conserve pas les commandes : les totaux sont calculés à chaque ouverture de la page. Dans la boutique, le builder envoie au panier Shopify uniquement les variantes de produit choisies par l’acheteur.

Concernant la boutique du marchand, l’app traite :

• le domaine de la boutique et les jetons d’accès Shopify nécessaires à son fonctionnement (les jetons sont chiffrés au repos avec AES-256-GCM) ;
• les configurations des coffrets (nom, prix, produits et collections choisis, règles, apparence), conservées dans votre boutique Shopify en tant que données de l’app et non dans notre base de données ;
• la langue de l’interface d’administration que vous choisissez et les compteurs mensuels des messages d’Aide ;
• les messages que vous envoyez depuis la page Aide : le texte que vous rédigez, le domaine de la boutique et, pour les demandes d’assistance, l’adresse e-mail de contact de la boutique comme adresse de réponse. Pour les retours, une adresse e-mail uniquement si vous choisissez de la saisir.
• le nom de la boutique et l’adresse e-mail du compte Shopify du propriétaire, lus via l’Admin API de Shopify au moment de l’installation uniquement pour envoyer l’e-mail de bienvenue (voir E-mail de bienvenue) ; l’adresse n’est pas conservée dans nos enregistrements (elle reste dans les journaux de livraison de Resend pendant la durée prévue par le prestataire).

Finalités

• Faire fonctionner l’app : créer et publier les coffrets et faire respecter leurs règles dans le panier.
• Répondre aux demandes d’assistance et lire les retours.
• Pour afficher les ventes de coffrets dans les Analyses (coffrets vendus, chiffre d’affaires, produits les plus choisis).

Destinataires

• Shopify — l’app fonctionne dans Shopify et utilise la Shopify Admin API.
• Google Cloud — hébergement et base de données (Firestore), région europe-west1 (Belgique).
• Resend — prestataire d’envoi d’e-mails établi aux États-Unis, utilisé pour acheminer les messages d’Aide à IFG eCommerce et l’e-mail de bienvenue. Les transferts reposent sur les garanties du DPA du prestataire : les clauses contractuelles types de l’UE (décision 2021/914) et la certification EU-U.S. Data Privacy Framework du prestataire.

Aucun fournisseur d’intelligence artificielle n’est utilisé. Les données ne sont ni vendues ni utilisées à des fins publicitaires.

E-mail de bienvenue

Après une nouvelle installation, nous envoyons un seul e-mail de bienvenue à l’adresse e-mail du compte Shopify du propriétaire de la boutique, que nous lisons via l’Admin API de Shopify au moment de l’installation (l’e-mail de contact public de la boutique n’est jamais utilisé). Nous lisons aussi le nom de la boutique, pour nous adresser à vous.

L’e-mail est envoyé par Francesco Guiducci (IFG eCommerce), vous remercie d’avoir installé l’app, le présente comme le développeur freelance qui l’a créée et vous invite à répondre pour toute question. C’est un message de service, ni une newsletter ni une promotion, et rien d’autre n’est envoyé ensuite. Il est acheminé par Resend (voir Destinataires).

Base juridique : exécution du contrat (art. 6, par. 1, point b, RGPD) et, pour la présentation, intérêt légitime (art. 6, par. 1, point f, RGPD). Vous pouvez vous y opposer à tout moment en répondant à l’e-mail, en utilisant le lien de désabonnement contenu dans l’e-mail ou en écrivant à info@ifgecommerce.com. L’adresse e-mail du propriétaire n’est pas conservée dans nos enregistrements (elle reste dans les journaux de livraison de Resend pendant la durée prévue par le prestataire).

Après la désinstallation et la demande d’effacement (shop/redact), nous ne conservons qu’un enregistrement minimal : le domaine .myshopify.com de la boutique, l’état de l’envoi avec les dates et, pour toute personne qui s’est désabonnée, la date de l’opposition et une empreinte cryptographique à clé (HMAC-SHA256) de l’adresse. L’empreinte est pseudonymisée, non anonyme ; elle sert uniquement à éviter un nouvel envoi et à respecter l’opposition (art. 21 RGPD). Elle est supprimée après 24 mois.

Conservation

• Lorsque vous désinstallez l’app, ses jetons d’accès sont supprimés immédiatement.
• Les configurations des coffrets conservées dans votre boutique suivent la gestion des données des apps prévue par Shopify lors de la désinstallation ; les produits coffrets restent dans le catalogue et ne peuvent pas être achetés seuls sans l’app.
• Lorsque Shopify envoie la demande d’effacement des données de la boutique (normalement 48 heures après la désinstallation), toutes les données restantes concernant votre boutique sont supprimées de notre base de données. Seul fait exception l’enregistrement minimal de l’e-mail de bienvenue décrit dans la section E-mail de bienvenue.
• Les e-mails d’Aide sont conservés dans la messagerie d’IFG eCommerce le temps nécessaire au traitement de la demande.

Sécurité

• L’accès à Shopify utilise des jetons hors ligne à durée limitée, renouvelés automatiquement.
• La base de données n’est accessible que par l’identité de service du backend de l’app ; il n’existe aucun accès public en lecture ou en écriture.

Questions ou demandes

Pour toute demande d’accès ou d’effacement, écrivez à info@ifgecommerce.com. Responsable du traitement : IFG eCommerce, entreprise individuelle de Francesco Guiducci, Rome, Italie.