AppVerix Order Edit : Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

AppVerix Order Edit (« l’app ») est publiée par AppVerix (« nous »). Cette politique explique ce que l’app collecte à l’installation, pourquoi, où c’est conservé et comment le faire supprimer.

Pour les données personnelles des clients de la boutique (adresses et identifiants dans le journal), le marchand est le responsable et nous sommes le sous-traitant.

1. Ce que nous collectons et pourquoi

Depuis la boutique, via l’API d’administration :

• Domaine de la boutique : pour l’identifier et ouvrir l’app dans l’admin. Conservé.
• Un jeton d’accès : pour que l’app reste installée et puisse modifier les commandes. Conservé dans la session jusqu’à la désinstallation.
• Règles : fenêtre, modifications autorisées, produits et étiquettes exclus. Conservé.
• Identifiants de commande et instantanés d’adresse / lignes nécessaires pour appliquer une modification et afficher le journal. Conservé.
• Jetons de lien signés et leur expiration. Conservé.
• État de facturation de la plateforme (offre active, essai ou aucune). Conservé en cache.
• Journal de conformité : sujet et identifiants d’un webhook de confidentialité, jamais de noms ni d’e-mails du payload.

2. Ce que nous ne collectons pas

Nous ne stockons pas de numéros de carte, de mots de passe, ni l’e-mail complet dans le journal (la page client affiche un e-mail masqué). Les numéros de téléphone d’un webhook de confidentialité sont écartés. Pas de cookies publicitaires ni de pixels d’analyse.

3. Qui traite les données pour nous

Lorsque des données quittent l’EEE/Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou un autre mécanisme approuvé.

• Cloudflare (cloudflare.com) : hébergement et base D1. Voit tout de la section 1. Distribution mondiale.
• La plateforme de commerce sur laquelle l’app tourne, qui gère aussi la facturation.

4. Combien de temps nous conservons

• Règles, liens et journal : tant que l’app est installée.
• À la désinstallation : nous supprimons la session tout de suite. Une demande shop/redact environ 48 heures plus tard supprime règles, liens, journaux et la ligne boutique.
• Une demande de suppression client (customers/redact) : nous supprimons les lignes de ce client.
• Journaux serveur : jusqu’à 7 jours, sans données personnelles.

5. Vos droits et demandes de données

L’app répond aux trois webhooks de confidentialité : customers/data_request, customers/redact et shop/redact.

Les marchands peuvent écrire à support@appverix.com pour une copie ou une suppression. Nous répondons sous 30 jours. Les clients de la boutique doivent d’abord contacter la boutique. Dans l’EEE/Royaume-Uni vous pouvez saisir votre autorité. Au Brésil, la LGPD s’applique.

6. Sécurité

• Tout le trafic utilise HTTPS (TLS).
• La base tourne sur Cloudflare D1, chiffrée au repos.
• Les webhooks sont vérifiés par HMAC ; les requêtes non signées sont refusées.
• Les liens e-mail sont signés HMAC et expirent avec la fenêtre.
• L’admin vérifie un jeton de session à chaque requête et n’utilise pas de cookies tiers.

7. Accord de traitement et sécurité

Le Addendum de traitement des données AppVerix fixe nos engagements, et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons les données.

8. Modifications et contact

Si nous changeons cette politique de façon importante, nous mettons à jour la date en haut. Contact : support@appverix.com