Aller au contenu
IFG eCommerce IFG Returns & Withdrawalspar IFG eCommerce®

Confidentialité et gestion des données

← Centre d’aide

Cette page décrit comment l’application elle-même collecte, utilise et conserve les données. Elle documente le comportement technique de l’application — elle ne remplace pas la politique de confidentialité globale d’IFG eCommerce, et ne constitue pas un conseil juridique.

Données collectées

Lorsqu’un client soumet un retour via le formulaire de la boutique en ligne : prénom, nom, adresse de livraison, e-mail, numéro de commande, et facultativement numéro de téléphone et notes. L’application lit également les données de commande depuis Shopify (numéro de commande, e-mail, date de la commande, statut d’exécution) pour vérifier l’authenticité de la demande.

Les marchands fournissent également leurs propres informations légales d’entreprise et leur adresse de retour lors de la configuration guidée, utilisées pour générer des avis de rétractation et des reçus conformes.

Les marchands qui envoient une suggestion depuis le formulaire « Suggérer un retour » de la page Assistance de l’application fournissent le texte qu’ils rédigent, le domaine .myshopify.com de leur boutique et, uniquement s’ils la saisissent, une adresse e-mail pour recevoir une réponse. Le champ e-mail est facultatif.

Pourquoi ces données sont collectées

E-mail de bienvenue au propriétaire de la boutique

Après chaque nouvelle installation de l’application, nous envoyons un seul e-mail de bienvenue à l’adresse e-mail du compte du propriétaire de la boutique. Nous lisons cette adresse, ainsi que le nom du propriétaire, via l’Admin API de Shopify au moment de l’installation, sans aucun scope supplémentaire ; nous n’utilisons pas l’e-mail de contact public de la boutique. L’e-mail est envoyé par Francesco Guiducci (IFG eCommerce), remercie pour l’installation, le présente comme le développeur freelance de l’application et invite à répondre pour toute question sur l’application. Il s’agit d’un message de service et de relation, et non d’une newsletter ni d’une promotion ; rien d’autre n’est envoyé ensuite. L’envoi est effectué via Resend (États-Unis, clauses contractuelles types). Base légale : exécution du contrat d’utilisation de l’application (art. 6, paragraphe 1, point b), du RGPD) et, pour la partie de présentation, intérêt légitime (art. 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment en répondant à l’e-mail, en utilisant le lien de désinscription qu’il contient ou en écrivant à info@ifgecommerce.com. Le nom et l’e-mail du propriétaire sont lus depuis Shopify au moment de l’envoi et ne sont pas enregistrés dans notre registre de bienvenue. Après la désinstallation et la demande d’effacement (shop/redact), nous ne conservons qu’un registre minimal de suppression : le domaine .myshopify.com de la boutique, le statut de l’envoi avec les dates et, pour toute personne qui s’est désinscrite, la date de l’opposition ainsi qu’une empreinte cryptographique à clé (HMAC-SHA256) de l’adresse e-mail. L’empreinte est une donnée pseudonymisée, non anonyme, et ne contient pas l’adresse en clair. Elle sert uniquement à ne pas renvoyer l’e-mail de bienvenue et à respecter l’opposition (art. 21 du RGPD). Ces données sont supprimées après 24 mois. L’e-mail et le contenu déjà transmis au prestataire d’envoi (Resend) restent dans ses journaux, selon sa propre durée de conservation.

Suggestions depuis la page Assistance

Lorsque vous envoyez une suggestion depuis la page Assistance, le texte et le domaine .myshopify.com de votre boutique nous parviennent par e-mail à l’adresse d’assistance via Resend (États-Unis, clauses contractuelles types). Nous les utilisons pour évaluer et améliorer l’application, sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD). Si vous saisissez une adresse e-mail, nous l’utilisons uniquement pour vous répondre, sur la base de votre demande (art. 6, paragraphe 1, point b), du RGPD) : nous ne l’enregistrons pas dans la base de données de l’application, ne l’utilisons pour aucune autre communication et ne la partageons avec personne. Le message reste dans la boîte d’assistance le temps nécessaire au traitement de votre demande, et dans les journaux de Resend selon sa propre durée de conservation. Vous pouvez en demander la suppression à tout moment en écrivant à info@ifgecommerce.com.

Avec qui elles sont partagées

Les données ne sont ni vendues ni utilisées à des fins publicitaires. L’e-mail de bienvenue décrit ci-dessus est un message de service, pas du marketing.

Conservation

Si un marchand désinstalle l’application, ou demande l’effacement des données, les données personnelles du client (nom, e-mail, téléphone, notes) sont anonymisées. Les champs comptables au niveau de la commande (numéro de commande, résolution, montants) sont conservés, anonymisés, car leur conservation est une obligation comptable et fiscale standard (jusqu’à 10 ans) — les enregistrements anonymisés ne peuvent plus être rattachés à une personne identifiable.

Registre de suppression de l’e-mail de bienvenue (domaine de la boutique, statut de l’envoi avec les dates et, pour toute personne qui s’est désinscrite, la date de l’opposition et une empreinte pseudonymisée HMAC-SHA256 de l’adresse) : supprimé après 24 mois, comme décrit ci-dessus.

Suggestions envoyées depuis la page Assistance (texte, domaine de la boutique et, s’il est saisi, l’e-mail pour la réponse) : conservées dans la boîte d’assistance le temps nécessaire au traitement de la demande, et dans les journaux de Resend selon sa propre durée de conservation ; jamais enregistrées dans la base de données de l’application.

Sécurité

Questions ou demandes

Pour exercer une demande d’accès ou d’effacement de données, contactez le marchand auprès duquel vous avez passé commande, ou écrivez à info@ifgecommerce.com.