Politique de confidentialité

Pour fournir ses fonctionnalités, l'Application demande l'accès aux informations suivantes via l'API Shopify.

• Informations sur la boutique et le compte — Nom de la boutique, URL de la boutique, informations sur le forfait, adresse e-mail, nom et paramètre régional de l'administrateur (nécessaires pour l'authentification et le fonctionnement).
• Informations sur les produits et les stocks — Identifiants de produits, identifiants de variantes et quantités en stock (utilisés pour la gestion des phases de vente et les règles liées aux stocks).
• Adresses e-mail des clients — Adresses e-mail saisies dans le formulaire de liste d'attente (alerte de retour en stock) de la boutique, ainsi que les adresses enregistrées sur les précommandes, les commandes sur mesure et les commandes avec acompte/solde (utilisées pour les alertes de retour en stock, la confirmation de commande, les retards, l'expédition et la demande de paiement du solde).
• Informations sur les commandes — Identifiants de commandes, quantités, montants, statut de phase, dates d'expédition et de livraison estimée (utilisés pour suivre la progression des commandes et détecter les retards).
• Adresse de livraison, adresse de facturation, téléphone et nom (bordereaux d'expédition uniquement) — Lorsque le marchand imprime un bordereau d'expédition depuis « Progression des commandes », l'App récupère auprès de Shopify l'adresse de livraison, l'adresse de facturation, le téléphone et le nom de la commande et les affiche à l'écran. Ces données ne sont pas enregistrées dans la base de données ni dans les journaux de l'App ; elles sont récupérées auprès de Shopify à chaque affichage.
• Données de notification — Adresses e-mail des destinataires, modèles d'e-mails et statut de la file d'envoi (utilisés pour gérer la remise des notifications par e-mail).
• Retours d'expérience — Texte des retours et pièces jointes soumis par l'utilisateur. À des fins de support et d'amélioration, ces données sont transmises à un système de gestion du support exploité par nos soins (desk-api.jizai.dev).
• Tags clients — Pour évaluer la restriction d'achat « tag requis » au moment du paiement, l'application conserve une copie de vos tags clients Shopify (synchronisée via les webhooks customers/create et customers/update). Aucun attribut client autre que le nom des tags n'est conservé.
• Logo des bons de livraison — Une image téléversée facultativement par le marchand. Utilisée uniquement dans l'en-tête des bons de livraison imprimés depuis « Progression des commandes ».

Les périmètres API que l'Application demande à Shopify et leurs finalités sont les suivants.

• write_products / read_products — Écriture du statut de phase de vente dans les métachamps produits et surveillance des stocks.
• write_orders / read_orders — Application des étiquettes de commandes, gestion des phases et détection des retards.
• read_fulfillments — Surveillance du statut d'exécution (utilisé pour le suivi de la progression des commandes).
• write_customers / read_customers — Gestion de la Waitlist et vérifications des limites d'achat (par exemple, détection des clients VIP via les étiquettes client).
• write_merchant_managed_fulfillment_orders — Utilisé pour effectuer les opérations d'exécution (expédition) et l'exécution groupée.
• write_validations / write_payment_customizations — Servent à enregistrer les Shopify Functions qui appliquent les restrictions d'achat au paiement et limitent les moyens de paiement sur les commandes de précommande et de fabrication à la demande.
• read_locales — Récupération de la langue principale et des langues publiées de la boutique (pour servir les textes de la boutique et les e-mails dans la bonne langue).
• read_translations / write_translations — Servent à modifier et enregistrer les textes de la boutique langue par langue.
• write_purchase_options / read_payment_terms / read_all_orders / read_payment_mandate / write_payment_mandate (facultatif) — Demandés uniquement lorsqu'une boutique utilisant le paiement avec acompte/solde les autorise. Utilisés pour créer des plans de vente pour les précommandes, consulter les échéanciers et soldes, rapprocher les précommandes de plus de 60 jours et encaisser le solde à son échéance.

• Basculer automatiquement les phases de vente (annonce, précommande, fabrication sur commande, vente classique) selon un calendrier.
• Accepter les inscriptions à la Waitlist (retour en stock) par e-mail et envoyer des notifications automatiques.
• Appliquer les limites d'achat (limite par commande, limite par client, ventes réservées aux VIP).
• Suivre la progression des commandes de précommande et de fabrication sur commande, détecter les retards et en informer les parties concernées.
• Pour permettre au marchand d'imprimer les bordereaux d'expédition et d'expédier les produits (adresse de livraison, téléphone, nom).
• Envoyer des notifications par e-mail (confirmations de commande, avis d'expédition, alertes de retard, etc.) via Resend.
• Améliorer l'Application, corriger les problèmes et fournir une assistance.

L'Application s'intègre aux services externes suivants.

• Resend — Utilisé pour l'envoi des e-mails. Seuls les adresses e-mail des destinataires et le contenu des e-mails sont transmis.
• Shopify Platform — Utilisé pour la synchronisation des données en temps réel via Webhooks, Flow Triggers et l'API Metafields.
• Fly.io — Utilisé comme infrastructure d'hébergement de l'App. Les données sont stockées sur un stockage chiffré dans la région de Tokyo, et les sauvegardes automatiques sont également chiffrées.
• Système de gestion des retours (desk-api.jizai.dev) — Exploité par nos soins. Utilisé pour recevoir et gérer le contenu des retours et les pièces jointes soumis par les utilisateurs.

• Les adresses de livraison et de facturation, téléphones et noms affichés sur les bordereaux d'expédition ne sont pas enregistrés.
• Les données de commande reçues sont réduites aux champs nécessaires au traitement, conservées temporairement et supprimées dès la fin du traitement (celles dont le traitement échoue sont également supprimées sous 7 jours).
• Les adresses e-mail et autres informations des notifications dont l'envoi est terminé sont supprimées 90 jours après leur création.
• Les adresses e-mail de la liste d'attente sont supprimées automatiquement 1 an après leur dernière mise à jour (la plus récente entre l'inscription, la notification ou la désinscription). Elles sont supprimées plus tôt en cas de demande de suppression des données client ou de désinstallation de l'App. Les adresses désinscrites ne reçoivent aucune notification.
• Les adresses e-mail de l'historique d'envoi des alertes de retour en stock sont supprimées 90 jours après l'envoi.
• Les coordonnées liées aux commandes avec acompte/solde sont supprimées 90 jours après la fin du paiement ou de l'annulation.
• Les exports créés pour les demandes d'accès aux données client ne sont téléchargeables que pendant 7 jours, après quoi leurs identifiants sont supprimés (l'enregistrement lui-même est supprimé 30 jours après l'expiration).
• Les traces de consultation des données personnelles par le marchand (identifiant du membre du personnel, nombre et heure ; sans les données personnelles elles-mêmes) sont conservées 365 jours afin de détecter les accès non autorisés. Les journaux de l'intégration IA externe sont également supprimés au bout de 365 jours.
• Les enregistrements de commandes, modèles d'e-mail et paramètres de notification sont conservés par boutique et supprimés lors de la désinstallation de l'App.
• En cas de désinstallation de l'App, les données de la boutique sont supprimées immédiatement et les copies restant dans les sauvegardes disparaissent en 5 jours au plus.

Nous ne communiquons pas vos informations personnelles à des tiers, sauf dans les cas suivants.

• Lorsque la divulgation est requise par la loi.
• Lorsque cela est nécessaire pour protéger la vie, l'intégrité physique ou les biens d'une personne.
• Lorsque vous avez préalablement donné votre consentement.

Vous disposez des droits suivants concernant vos informations personnelles.

Le traitement des données personnelles que nous effectuons pour le compte des marchands (sous-traitants, mesures de sécurité, notification des incidents, suppression en fin de contrat) est défini dans notre Accord de traitement des données (DPA).

Pour toute question relative à la présente Politique de confidentialité, au traitement des informations ou pour toute demande de suppression, veuillez nous contacter via les coordonnées ci-dessous.