Politique de confidentialité

La présente politique décrit comment l'application Shopify « Casier » (l'« Application ») collecte, utilise et protège les données lorsqu'un marchand l'installe sur sa boutique. Nous nous conformons au Règlement général sur la protection des données (RGPD) et aux exigences de la plateforme Shopify.

1. Responsable du traitement

Le responsable du traitement est MeilleursBiens, éditeur de l'Application. Contact : support@cldt.fr.

2. Données traitées

2.1 Données de la boutique (marchand)

• Identifiant de la boutique (myshopify.com), jeton d'accès et données de session nécessaires à l'authentification.
• Réglages d'affichage que vous configurez dans l'Application (options de colonnes, seuils, metafield de référence, etc.).

2.2 Données du catalogue (lecture seule)

• Produits, variantes, options (pointures, couleurs), niveaux d'inventaire et emplacements de stock, lus via l'API Admin de Shopify aux scopes read_products, read_inventory et read_locations.
• Ces données sont lues à la volée pour construire le tableau et ne sont pas conservées de façon permanente par l'Application au-delà du temps de la requête.

2.3 Données des clients finaux

L'Application ne collecte ni ne traite aucune donnée personnelle des clients finaux de la boutique.

3. Finalités et base légale

Les données ci-dessus sont traitées dans le seul but de fournir le service d'affichage d'inventaire et de gérer l'abonnement. La base légale est l'exécution du contrat (les conditions générales d'utilisation) qui vous lie à l'éditeur.

4. Durée de conservation

• Données de session et réglages : conservés tant que l'Application est installée.
• À la désinstallation de l'Application, les sessions et réglages associés à la boutique sont supprimés.

5. Partage des données

Nous ne vendons ni ne louons vos données. Elles peuvent être traitées par des sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Shopify (fourniture des données et facturation de l'abonnement) ;
• notre hébergeur d'infrastructure, situé dans l'Union européenne, pour l'exécution de l'Application et le stockage des sessions.

6. Conformité Shopify (webhooks RGPD)

Conformément aux exigences de Shopify, l'Application implémente les webhooks obligatoires de conformité :

• customers/data_request : demande d'accès aux données d'un client. L'Application ne stockant pas de données clients, aucune donnée n'est à restituer.
• customers/redact : suppression des données d'un client. Sans objet, aucune donnée client n'étant conservée.
• shop/redact : 48 heures après la désinstallation, les données de la boutique (sessions, réglages) sont effacées.

7. Sécurité

Les échanges sont chiffrés via HTTPS. Les jetons d'accès sont stockés de façon sécurisée et l'accès aux données est limité au strict nécessaire au fonctionnement du service.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition concernant vos données. Pour exercer ces droits, écrivez à support@cldt.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies

L'Application utilise uniquement les cookies techniques nécessaires à l'authentification au sein de l'administration Shopify. Aucun cookie de suivi publicitaire n'est déposé.

10. Modifications

La présente politique peut être mise à jour. La version applicable est celle publiée à cette adresse à la date de consultation.