Confiance
Sécurité et confidentialité
Comment Carnet traite les données de vos boutiques au regard du RGPD.
Dernière mise à jour :
Rôles
Pour les détails de commande de vos boutiques, vous (la marque) êtes responsable du traitement et Carnet est votre sous-traitant, dans le cadre de notre accord de traitement des données. Pour les données de votre propre compte, Carnet est responsable du traitement.
Les conditions d'utilisation, la politique de confidentialité et le DPA sont publiés avant le lancement de l'app.
L'avis que voient les acheteurs sur les pages de commande nomme la marque et indique privacy@ordersheet.net.
Ce que nous conservons
- Les line sheets et les liens que vous créez
- Les demandes de commande : lignes, quantités, références
- Les coordonnées des acheteurs : nom, e-mail, société, téléphone si indiqué
- Aucune donnée de carte ou de paiement : le paiement reste dans Shopify
Protection
- Les coordonnées des acheteurs, les destinataires d'e-mails et les jetons de lien sont chiffrés au repos, avec une clé par boutique Shopify. Les lignes de commande ne le sont pas.
- Des liens signés que vous pouvez mettre en pause ou révoquer
- Chaque lien public est limité en débit par période de 24 heures
- Les demandes RGPD de Shopify traitées automatiquement (demande de données client, effacement client, effacement boutique)
- Accès Shopify limité : Carnet lit les produits, les thèmes, les marchés, les langues et les clients (pour reconnaître les boutiques) et crée des brouillons de commande. Il ne modifie pas votre thème et ne lit ni vos commandes ni votre inventaire. Voir le tableau ci-dessous.
Mise en place et autorisations
Voici toutes les autorisations (scopes) Shopify que Carnet demande à l'installation.
| Scope | Usage par Carnet |
|---|---|
read_products | Lit vos produits, images et variantes pour construire les line sheets |
read_customers | Lit les clients, pour reconnaître les boutiques |
write_draft_orders | Crée des brouillons de commande à partir des commandes des boutiques |
read_markets, read_locales, read_translations | Lit vos marchés, les langues de la boutique et les traductions, pour les pages acheteur |
read_themes | Lit les couleurs et les polices de votre thème pour l'import du thème. Carnet n'a aucun accès en écriture aux thèmes : il ne modifie pas votre thème. |
write_app_proxy | Permet aux liens acheteur de s'ouvrir sur le domaine de votre boutique sous /apps/carnet (proxy d'application Shopify), pour qu'un lien ressemble à votre boutique |
Carnet n'a aucune autorisation pour lire vos commandes ou votre inventaire.
Conservation
| Données | Durée |
|---|---|
| Détails des demandes de commande | 180 jours après traitement (60 jours s'ils ne sont jamais traités) |
| Corps des e-mails | 7 jours après l'envoi |
| Sauvegardes | Les sauvegardes conservent des copies chiffrées jusqu'à leur expiration |
| Après désinstallation | Supprimés suite à la demande de suppression de données de Shopify |
Sous-traitants
| Prestataire | Finalité |
|---|---|
| Shopify | Plateforme |
| Microsoft Azure | Hébergement, base de données, e-mail |
| Cloudflare | Réseau et adresses des liens acheteur |
Contact
Marques : hello@ordersheet.net. Acheteurs : privacy@ordersheet.net.