Objet et responsable du traitement
La présente politique de confidentialité concerne l’application Shopify « NC Shipping Rates » (ci-après « l’Application »), développée et exploitée par Azer Soft SARL (ci-après « nous » ou « Azer Soft »).
Elle décrit uniquement les traitements de données personnelles réalisés par nos serveurs et notre base de données dans le cadre de l’installation, de l’exploitation et de la configuration de l’Application sur la boutique d’un marchand Shopify.
Shopify héberge la plateforme marchande, le tunnel de commande et l’essentiel des données liées aux clients finaux, aux commandes et aux paiements. Ces traitements relèvent de Shopify, du marchand titulaire de la boutique et de leurs prestataires, selon leurs propres engagements et la politique de confidentialité Shopify.
Données que nous stockons réellement (Azer Soft)
Nous ne conservons pas sur nos systèmes de base de données une copie des fiches clients de la boutique, de l’historique détaillé des commandes, des moyens de paiement ni des adresses de livraison des acheteurs au titre de l’Application.
Les données enregistrées par l’Application sont limitées aux informations nécessaires à son installation, à son fonctionnement, à sa sécurité et à sa configuration pour la boutique concernée.
Elles peuvent notamment inclure :
- des informations techniques liées à la boutique Shopify et à l’accès à l’Application ;
- des éléments de session et d’authentification nécessaires pour connecter l’Application à Shopify ;
- des informations de configuration définies par le marchand pour calculer ou exposer les options de livraison ;
- des données techniques utiles à la maintenance, à la sécurité et au suivi du bon fonctionnement du service.
Ces données ne sont pas utilisées pour constituer une base de données clients finaux chez Azer Soft.
Ce que nous ne stockons pas dans notre base (rappel)
En résumé, nous ne stockons pas dans la base de données de l’Application, au sens décrit par notre schéma applicatif actuel, les catégories habituelles de données clients finaux du type : panier détaillé historisé chez nous, coordonnées complètes d’acheteur conservées pour notre propre fichier client, données bancaires, ou journal d’achats exploité comme base de données clients chez Azer Soft.
Les clients qui passent commande sur une boutique Shopify sont traités dans l’écosystème Shopify (et par le marchand), conformément aux informations que ceux-ci leur communiquent. Pour l’exercice des droits sur ces données, les personnes concernées doivent s’adresser en priorité au marchand et aux outils mis à disposition par Shopify (par exemple le portail de confidentialité Shopify lorsque c’est applicable).
Finalités et bases du traitement (côté Azer Soft)
Nous utilisons les données décrites dans la section « Données que nous stockons réellement » pour :
- fournir et sécuriser l’Application (installation, appels aux API Shopify nécessaires au service) ;
- appliquer la configuration de frais de port définie par le marchand ;
- assurer la maintenance, la continuité du service et la prévention des abus (dont la gestion des sessions et des accès) ;
- respecter nos obligations légales le cas échéant.
Conservation
Les données de session et de configuration sont conservées le temps nécessaire à la fourniture de l’Application et, pour les jetons d’accès, selon les durées techniques imposées par Shopify (expiration, renouvellement). Les données peuvent être supprimées ou anonymisées lorsque la boutique désinstalle l’Application ou lorsque la relation contractuelle prend fin, sous réserve d’obligations légales de conservation.
Sous-traitants et transferts
L’Application s’appuie sur Shopify (hors de notre contrôle contractuel direct pour la plateforme elle-même) et sur des prestataires techniques (hébergement, base de données, infrastructure) situés ou pouvant être situés en dehors de votre pays ; des garanties appropriées peuvent être mises en œuvre conformément à la réglementation applicable.
Vos droits
Si vous êtes une personne habilitée côté marchand (installateur, collaborateur) et que des données vous concernant sont traitées par nous dans ce cadre, vous pouvez exercer vos droits (accès, rectification, suppression, limitation, opposition, etc., dans les limites prévues par la loi) en nous contactant aux coordonnées ci-dessous. Nous pourrons être amenés à vérifier votre identité ou à vous orienter vers Shopify ou le marchand lorsque la demande porte sur des données que nous ne détenons pas.
Pour les données des acheteurs finaux, adressez-vous au marchand titulaire de la boutique et consultez les ressources Shopify mentionnées plus haut.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données stockées (notamment les secrets d’accès). Aucun système n’est exempt de risque ; nous vous invitons à révoquer l’accès à l’Application depuis l’administration Shopify si vous n’utilisez plus le service.
Modifications
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure dans les métadonnées en tête de page. Les changements substantiels pourront être portés à votre connaissance par les canaux habituels (interface marchand, page d’information de l’Application).
Contact
Pour toute question relative à cette politique ou au traitement des données par Azer Soft pour l’Application NC Shipping Rates : support@azersoft.nc.