AppVerix Quantity Breaks : Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
AppVerix Quantity Breaks (« l’app ») est une app Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l’app collecte lorsqu’un marchand l’installe, pourquoi, où c’est conservé, et comment en demander la suppression.
L’app ne stocke pas de données personnelles des clients de la boutique. Les offres, affectations et statistiques sont des enregistrements du marchand. Pour toute donnée client qui reste chez Shopify, le marchand est le responsable de traitement.
1. Ce que nous collectons et pourquoi
Depuis la boutique du marchand (via l’API Shopify) :
| Données | Pourquoi | Les stockons-nous ? |
|---|---|---|
| Domaine de la boutique, nom, e-mail de contact, pays et devise | Identifier la boutique, ouvrir l’app dans l’admin Shopify et choisir une langue par défaut | Le domaine de la boutique, oui. Les autres champs du profil sont lus au besoin et ne sont pas conservés comme fiche client |
| Un jeton d’accès Shopify | Pour que l’app reste installée et lise les produits, collections ou étiquettes choisis dans le sélecteur d’affectation | Oui, dans la session de connexion, jusqu’à la désinstallation |
| Identifiants de produit, collection et étiquette que vous associez à une offre | Décider quelle offre s’applique sur la fiche produit ou au paiement | Oui, dans l’affectation de l’offre |
| Noms, e-mails, adresses, données de paiement ou contenu complet des commandes des clients | L’app n’en a pas besoin pour appliquer une remise par quantité | Non |
Ce que l’app enregistre dans sa base :
- Vos offres : nom, quantités des paliers, pourcentages ou montants fixes, le badge optionnel « le plus populaire », le mode d’affichage (tableau ou boutons) et la clé de modèle si vous en avez utilisé un.
- Affectations : à quels produits, collections, étiquettes ou à toute la boutique chaque offre s’applique (un id et un libellé fourni par vous ou Shopify).
- Statistiques réservées au marchand : compteurs tels que le nombre d’applications d’une offre et les unités vendues à un palier. Elles ne contiennent ni noms, ni e-mails, ni adresses de clients.
- Réglages de la boutique : la langue d’admin choisie, et si l’embed de la fiche produit est activé.
- Session : domaine de la boutique, portées accordées, jeton d’accès et jeton de renouvellement lorsque Shopify en émet un.
- Journal de conformité : le thème et le contenu envoyés par Shopify sur un webhook de confidentialité, pour montrer que nous avons traité la demande. Ils ne servent pas au marketing.
Les remises dans le panier et au paiement sont calculées par Shopify Functions côté Shopify. Nous ne conservons pas de copie du panier du client.
Nous ne collectons pas de données de carte, de numéros de téléphone, de données de navigation, d’analytique ni de cookies de suivi. L’app ne pose aucun cookie publicitaire ou analytique. Nous ne vendons ni ne partageons de données personnelles, et nous ne les utilisons pas pour du profilage ni des décisions automatisées.
2. Qui traite des données pour nous
| Prestataire | Pour quoi | Données qu’il voit | Lieu |
|---|---|---|---|
| Cloudflare (cloudflare.com) | Hébergement de l’app et de sa base D1 | Tout ce qui figure à la section 1 | Réparti dans le monde |
| Shopify | La plateforme sur laquelle l’app s’exécute ; gère aussi la facturation de l’app | Détient déjà les données boutique et catalogue ; Functions applique la remise au paiement | Voir la politique de confidentialité de Shopify |
Chaque prestataire a ses propres conditions de confidentialité. Lorsque des données quittent l’EEE/le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou d’autres mécanismes approuvés.
3. Durée de conservation
- Offres, affectations, statistiques et réglages : tant que l’app est installée.
- À la désinstallation : nous supprimons la session tout de suite. Shopify nous envoie une demande
shop/redact48 heures plus tard, puis nous supprimons toutes les offres, affectations, stats, réglages et journaux de conformité de cette boutique. - Lorsqu’un client demande à être effacé (Shopify
customers/redact) : nous ne détenons pas de données personnelles client à supprimer. Nous consignons l’arrivée de la demande. - Journaux serveur : jusqu’à 7 jours.
4. Vos droits et les demandes de données
L’app prend en charge les trois webhooks de confidentialité Shopify :
customers/data_request: nous répondons que nous ne stockons pas les données personnelles de ce client.customers/redact: il n’y a pas de fiche client à supprimer ; nous consignons la demande.shop/redact: nous supprimons toutes les données de la boutique.
Les marchands peuvent aussi écrire à support@appverix.com pour demander une copie de leurs données ou leur suppression. Nous répondons sous 30 jours. Les clients d’une boutique doivent d’abord contacter la boutique.
Si vous êtes dans l’EEE/au Royaume-Uni, vous pouvez aussi saisir votre autorité de protection des données. Au Brésil, la LGPD s’applique ; contactez-nous à support@appverix.com.
5. Sécurité
- Tout le trafic vers l’app utilise HTTPS (TLS).
- La base est hébergée sur Cloudflare D1, qui chiffre les données au repos.
- Les webhooks Shopify sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
- L’app vérifie un jeton de session Shopify à chaque requête admin ; elle n’utilise pas de cookies tiers.
- L’accès à l’infrastructure de production est restreint et protégé par une authentification à deux facteurs.
- Si nous apprenons une violation qui concerne vos données, nous vous en informerons sans retard injustifié et dans les 72 heures lorsque la loi l’exige.
6. Modifications
Si nous changeons cette politique de façon substantielle, nous mettrons à jour la date en haut et en informerons les marchands dans l’app ou par e-mail.
7. Contact
AppVerix. E-mail : support@appverix.com