AppVerix Order Limits : Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

AppVerix Order Limits (« l’app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l’app collecte lorsqu’un marchand l’installe, pourquoi, où c’est conservé et comment le supprimer.

L’app ne stocke pas de données personnelles des clients de la boutique. Les règles sont des enregistrements marchands. Pour toute donnée client qui reste chez Shopify, le marchand est le responsable et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique du marchand, via l’API Shopify :

• Domaine de la boutique. Conservé.
• Un jeton d’accès Shopify. Conservé dans la session jusqu’à désinstallation.
• Vos règles : nom, cible, ids, limites, balises saisies et message facultatif. Conservé.
• Réglages : langue d’administration, devise et étapes de configuration. Conservé.
• État de facturation Shopify, en cache.
• Journal de conformité : sujet et résumé du webhook de confidentialité. Pas de noms ni d’e-mails.

2. Ce que nous ne collectons pas

L’app ne demande pas d’accès aux commandes ni aux clients et ne reçoit pas de webhooks de commandes. Elle ne stocke ni noms, ni e-mails, ni adresses, ni paiements, ni contenu de commande. Les balises client d’une règle Pro sont des textes saisis par le marchand ; une Function Shopify les vérifie au paiement.

Dans le navigateur de l’acheteur, le script lit le panier de votre boutique. Il ne pose pas de cookies, n’utilise pas sessionStorage, n’utilise pas d’analytique et ne nous envoie rien.

3. Qui traite des données pour nous

Lorsque des données quittent l’EEE/Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire.

• Cloudflare (cloudflare.com) : hébergement et D1.
• Shopify : la plateforme et la facturation.
• Resend (resend.com) : seulement si nous activons plus tard l’e-mail transactionnel. Aujourd’hui le Worker n’a pas de clé Resend.

4. Durée de conservation

• Règles et réglages : tant que l’app est installée.
• À la désinstallation : nous supprimons la session tout de suite. Shopify envoie shop/redact environ 48 heures plus tard et nous supprimons règles, réglages et journaux de conformité.
• Demande d’effacement client : nous n’avons pas de données personnelles de ce client ; nous consignons l’arrivée.
• Journaux serveur : jusqu’à 7 jours, sans données personnelles.

5. Vos droits

L’app répond aux trois webhooks de confidentialité Shopify : customers/data_request, customers/redact et shop/redact.

Les marchands peuvent écrire à support@appverix.com. Nous répondons sous 30 jours.

6. Sécurité

• Tout le trafic utilise HTTPS (TLS).
• La base tourne sur Cloudflare D1, chiffrée au repos.
• Les webhooks sont vérifiés par HMAC.
• L’app vérifie un jeton de session Shopify à chaque requête d’administration.
• L’accès à la production est protégé par une authentification à deux facteurs.
• En cas de violation, nous vous prévenons sans retard indu, et sous 72 heures lorsque la loi l’exige.

7. Addendum relatif au traitement et sécurité

Pour les données personnelles des clients de la boutique, le marchand est le responsable et nous le sous-traitant. Le Addendum relatif au traitement des données AppVerix fixe nos engagements et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons les données.

8. Modifications et contact

Si nous changeons cette politique de façon importante, nous mettons à jour la date et vous prévenons. Contact : support@appverix.com