AppVerix Net Terms Desk : Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

AppVerix Net Terms Desk (« l’app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l’app collecte quand un marchand l’installe, pourquoi, où cela est conservé et comment en demander la suppression.

L’app ne lit ni ne conserve les données personnelles des clients d’une boutique : ni noms, ni e-mails, ni téléphones, ni adresses de clients. Elle conserve des données commerciales sur les commandes avec conditions de paiement. Pour toute donnée client qui reste dans Shopify, le marchand est le responsable du traitement et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l’API de Shopify :

Domaine de la boutique, nom de la boutique, devise et fuseau horaire : pour identifier la boutique, afficher les montants et lire les échéances à l’heure de la boutique. Conservé.
Un jeton d’accès de Shopify : pour que l’app reste installée, lise les commandes et mette en place sa règle de paiement. Conservé dans la session de connexion jusqu’à la désinstallation.
Factures, une par commande avec conditions de paiement : identifiant de commande Shopify, nom de la commande, numéro de bon de commande, nom des conditions, dates d’émission et d’échéance, total et montant dû, statut, et noms de l’entreprise et de son site. Conservé.
Entreprises : identifiant et nom de l’entreprise dans Shopify, et ce que vous saisissez : limite de crédit, réglage de blocage, note privée et date à laquelle vous avez marqué un rappel comme envoyé. Conservé.
Réglages de la boutique : langue de l’administration et des rappels, règles de blocage, un message pour le paiement, le choix du résumé hebdomadaire et les étapes de configuration cochées. Conservé.
État de facturation de Shopify (forfait, essai ou aucun). Conservé comme cache ; Shopify fait foi.
L’e-mail de contact de la boutique, lu depuis Shopify quand vous choisissez ou résiliez un forfait et, avec Pro et le résumé activé, chaque semaine, uniquement pour vous écrire. Non conservé.
Journal de conformité : le sujet et un court résumé envoyés par Shopify dans un webhook de confidentialité. Sans noms ni e-mails.

2. Ce que nous ne collectons pas

L’app ne lit ni ne conserve les noms, e-mails, téléphones, adresses, données de paiement ni les produits d’une commande. Ses requêtes à Shopify ne demandent que les champs commerciaux listés ci-dessus.

Shopify envoie un webhook de commande quand une commande est créée ou modifiée. Son contenu comprend des données du client. Nous vérifions sa signature, n’en prenons que l’identifiant de commande et jetons le reste : il n’est jamais conservé ni journalisé. Nous lisons ensuite les champs commerciaux via l’API Admin.

Aucun cookie, outil d’analyse ni publicité n’est utilisé, et rien de l’app ne s’exécute sur votre vitrine. L’app ajoute aussi une règle de paiement qui ne regarde que l’identifiant de l’entreprise et le total du panier. L’adresse IP d’un visiteur n’est ni conservée ni journalisée.

3. Qui traite des données pour nous

Lorsque des données quittent l’EEE/le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou d’autres mécanismes de transfert approuvés.

Cloudflare (cloudflare.com) : hébergement de l’app et de sa base D1. Voit tout ce qui figure à la section 1. Distribué dans le monde entier.
Resend (resend.com) : envoie les e-mails de bienvenue, de résiliation et de résumé hebdomadaire au contact de la boutique. Voit l’adresse et le texte de l’e-mail.
Shopify : la plateforme sur laquelle l’app fonctionne, qui gère aussi la facturation. Voir la politique de confidentialité de Shopify.

4. Combien de temps nous les conservons

Factures, entreprises et réglages : tant que l’app est installée. Les factures payées et annulées sont supprimées 13 mois après leur dernière mise à jour.
À la désinstallation : nous supprimons la session de connexion immédiatement. Shopify envoie une demande shop/redact environ 48 heures plus tard et nous supprimons alors les factures, entreprises et réglages de la boutique. Le journal de conformité (sujet et court résumé, sans noms ni e-mails) est supprimé après 90 jours.
Une demande de suppression de client (customers/redact) : nous ne détenons aucune donnée personnelle de client à supprimer ; nous journalisons son arrivée.
Journaux du serveur : jusqu’à 7 jours, sans données personnelles.

5. Vos droits et demandes de données

L’app prend en charge les trois webhooks de confidentialité de Shopify : customers/data_request (nous répondons que nous ne détenons aucune donnée personnelle de ce client), customers/redact (rien à supprimer ; journalisé) et shop/redact (nous supprimons toutes les données de la boutique).

Les marchands peuvent aussi écrire à support@appverix.com pour obtenir une copie de leurs données ou leur suppression, ou exporter leur registre depuis l’app à tout moment. Nous répondons sous 30 jours. Les clients d’une boutique doivent d’abord s’adresser à la boutique. Si vous êtes dans l’EEE/au Royaume-Uni, vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. Au Brésil, la LGPD s’applique ; écrivez-nous à la même adresse.

6. Sécurité

Tout le trafic utilise HTTPS (TLS).
La base de données fonctionne sur Cloudflare D1, qui chiffre les données au repos.
Les webhooks de Shopify sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
L'app vérifie un jeton de session Shopify à chaque requête d'admin et n'utilise aucun cookie tiers.
L'accès à l'infrastructure de production est restreint et protégé par une authentification à deux facteurs.
Si une violation touche vos données, nous vous prévenons sans retard injustifié, et sous 72 heures lorsque la loi l'exige.

7. Accord de traitement des données et sécurité

Pour les données personnelles des clients d'une boutique, le marchand est le responsable du traitement et nous sommes le sous-traitant. L'Avenant de traitement des données AppVerix précise nos engagements (finalités, sous-traitants ultérieurs, sécurité, suppression, notification des violations), et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons et traitons les données.

8. Modifications et contact

Si nous modifions cette politique de façon significative, nous mettons à jour la date en haut et prévenons les marchands dans l'app ou par e-mail. Contact : support@appverix.com