Politique de confidentialité

En une phrase

Delivery Countdown & Drop lit le stock et les produits de votre boutique pour afficher des messages sur vos fiches produit. La seule donnée d'acheteur collectée est l'adresse de contact que vos clients nous confient eux-mêmes pour être prévenus du retour en stock d'un article, et uniquement s'ils remplissent ce formulaire. Ni commande, ni comportement de navigation, ni mesure d'audience.

Notre rôle

Vous restez responsable des données de votre boutique. Delivery Countdown & Drop agit comme sous-traitant : nous ne traitons ces données que pour faire fonctionner les affichages que vous configurez, et pour aucun autre usage. Nous ne les vendons pas et ne les transmettons à aucun tiers à des fins commerciales.

Ce que l'application lit

Trois autorisations sont demandées à l'installation, et aucune autre :

• read_inventory : le stock de vos produits, pour savoir quand afficher un badge ou un bandeau.
• write_products : le titre, la référence et l'image des produits que vous suivez, et l'écriture des métachamps décrits ci-dessous.
• write_app_proxy : le chemin par lequel le formulaire d'alerte de vos fiches produit atteint l'application. Il n'ouvre l'accès à aucune donnée : il déclare une adresse, rien de plus.

L'application lit aussi l'identifiant, le fuseau horaire et le domaine de votre boutique, nécessaires au fonctionnement.

Ce que l'application écrit

Des métachamps dans un espace de noms réservé à l'app, sur vos produits et sur la boutique. Ils portent uniquement vos réglages, statut de réassort, messages que vous avez rédigés, durée du compte à rebours, règles de badge, et sont exposés à votre vitrine afin que votre thème puisse les lire. Aucune écriture en dehors de ce namespace.

Ce que l'application conserve

Sur nos serveurs, uniquement :

• Votre session Shopify : jeton d'accès, domaine, et le nom et l'adresse du compte d'administration qui a installé l'application, fournis par Shopify.
• Vos réglages : messages, accroches, durée du compte à rebours.
• La liste des produits que vous suivez : leur identifiant, leur titre, leur statut et la date de leur dernier mouvement de stock.
• Un cache d'identifiants d'inventaire : pour écarter sans appel réseau les mouvements de stock qui ne concernent pas un produit suivi.
• Vos règles de badge : plages de stock, messages, couleurs, priorités.
• Vos réglages de délai de livraison : heure limite de commande, délai, libellés des étapes, couleurs du widget et phrases que vous avez rédigées.
• Les modules que vous avez activés : leur nom, la date de leur activation et l'étage en cours (couvert par l'abonnement ou non).
• La référence de votre abonnement Shopify : son identifiant, son état, son montant et la liste des modules qu'il couvre. Aucune coordonnée bancaire : le paiement est traité de bout en bout par Shopify, qui ne nous en transmet aucune.

Ces données sont hébergées chez OVHcloud, en France (Union européenne). Le trafic vers l'application transite par Cloudflare, qui l'achemine sans en conserver le contenu. Aucun outil d'analyse d'audience, aucun traceur publicitaire et aucun cookie tiers ne sont utilisés.

Les alertes de retour en stock

Quand un article est épuisé, vos fiches produit peuvent proposer à vos clients d'être prévenus de son retour. Ce formulaire est le seul endroit où l'application recueille une donnée personnelle d'acheteur, et uniquement si la personne le remplit.

Ce qui est alors conservé :

• L'adresse email, ou le numéro de téléphone au format international si le canal WhatsApp est proposé et choisi. Rien d'autre : ni nom, ni prénom, ni compte client.
• Le produit et la déclinaison attendus, pour savoir quoi annoncer et à qui.
• La preuve du consentement : sa date, et le canal auquel il se rapporte. Les deux canaux sont consentis séparément : donner son adresse email n'inscrit jamais à WhatsApp.
• Une empreinte de l'adresse IP, salée et tronquée, pour limiter les inscriptions abusives. L'adresse elle-même n'est jamais enregistrée.
• La trace des messages envoyés : leur date, leur état de remise et, en cas d'échec, le motif rendu par le fournisseur.

Ces coordonnées ne servent qu'à cet envoi. Elles ne sont ni vendues, ni utilisées pour de la prospection, ni versées à la liste de diffusion du marchand. Chaque message porte un lien de désinscription à usage unique, et la demande est close dès qu'il est suivi.

L'envoi passe par Brevo, notre sous-traitant d'acheminement, dont les serveurs utilisés sont situés dans l'Union européenne. Il reçoit l'adresse du destinataire et le contenu du message, pour le seul besoin de la remise.

Durée de conservation. Une demande est effacée lorsque le marchand désinstalle l'application, lorsque Shopify nous transmet une demande d'effacement, ou lorsque la personne se désinscrit. Les envois passés sont conservés anonymisés : sans adresse ni numéro, ils ne permettent plus d'identifier qui que ce soit, mais ils gardent au marchand la possibilité d'expliquer un message reçu.

Ce que l'application ne fait pas

• Aucune donnée de vos clients n'est lue dans votre boutique : ni fiche client, ni commande, ni panier. La seule donnée d'acheteur détenue est celle qu'il nous confie lui-même en demandant une alerte, voir la section précédente.
• Aucune mesure d'audience : nous ne savons pas qui a vu un badge, ni combien de fois.
• Aucun appel réseau ajouté au chargement de vos fiches produit sur le chemin normal, les données arrivent déjà dans le code de la page.

Durée de conservation

Les données sont conservées tant que l'application est installée. À la désinstallation, tout est supprimé : toutes les catégories ci-dessus, immédiatement et sans intervention de votre part. La purge est rejouée quand Shopify nous adresse sa demande d'effacement, 48 heures plus tard.

Les métachamps déjà écrits sur vos produits restent votre propriété et ne sont pas effacés par nous : la désinstallation révoque notre accès à votre boutique. Vous pouvez les supprimer depuis vos réglages Shopify.

Vos droits

Vous pouvez à tout moment demander l'accès, la rectification ou l'effacement des données ci-dessus, ou leur portabilité, en écrivant à thomas@flowz.fr. Désinstaller l'application produit le même effacement, immédiatement.

Modifications

Toute évolution de ce texte sera publiée sur cette page, avec sa date de mise à jour. Un changement qui élargirait ce que nous collectons vous sera signalé dans l'application.