Uncheck

Uncheck pour Shopify

Politique de confidentialité de l'application Uncheck

Mise à jour le · English version

Uncheck n'est pas encore sur le Shopify App Store. Aucune boutique ne peut l'installer aujourd'hui : l'application ne détient donc aucune donnée de boutique. Cette page décrit ce qu'elle traite une fois installée. La politique de confidentialité de ce site est une page distincte.

Uncheck est une application Shopify. Elle permet à une boutique de choisir, marché par marché, si sa fiche produit pré-sélectionne l'achat unique, l'abonnement, ou rien. Elle vous permet aussi de créer des offres d'abonnement sur vos produits, prend en charge ce qui découle des abonnements, comme la relance des prélèvements échoués et l'export de vos abonnés, et donne à vos clients une page dans leur compte pour gérer leurs abonnements.

Cette page dit quelles données l'application traite, pourquoi, qui les reçoit, combien de temps elles sont conservées et comment exercer vos droits.

Qui nous sommes

Uncheck est éditée par 7 Hazart, SASU immatriculée au RCS de Paris sous le numéro 940 775 042, dont le siège social est situé 6 rue Roubo, 75011 Paris, France. Pour toute question sur les données personnelles, écrivez à privacy@7hazart.com.

Votre usage de l'application est régi par ses conditions générales, que vous acceptez en l'installant.

Vos données et celles de vos clients

L'application traite deux sortes de données, et notre rôle n'est pas le même pour chacune.

  • Sur vos clients, c'est-à-dire les contrats d'abonnement qu'ils détiennent, leurs prélèvements échoués et ce qu'ils demandent depuis leur compte : ces données appartiennent à votre boutique. Vous décidez pourquoi elles sont traitées ; nous les traitons pour votre compte, uniquement pour fournir l'application et sur vos instructions. Au sens du RGPD, vous êtes responsable du traitement et nous sommes votre sous-traitant (article 28).
  • Sur votre boutique, c'est-à-dire sa connexion à l'application, vos réglages, votre forfait Uncheck et vos messages : pour ces données, 7 Hazart est responsable du traitement.

Les conditions dans lesquelles nous traitons les données de vos clients sont fixées par l'accord de traitement des données de l'application, que vous acceptez en l'installant.

Ce que l'application traite, et pourquoi

  • La connexion de votre boutique. L'adresse de votre boutique chez Shopify (son domaine myshopify), le jeton d'accès que Shopify délivre quand vous installez l'application, et les autorisations que vous avez accordées. Quand nous devons vous écrire, par exemple au sujet de l'accord de traitement, nous utilisons l'adresse e-mail de contact de votre boutique telle que Shopify la fournit. Pourquoi : relier l'application à votre boutique et agir sur celle-ci pour votre compte. Base légale : exécution de notre contrat avec vous (RGPD, article 6, paragraphe 1, point b).
  • Vos réglages. Pour chaque marché, ce que la fiche produit pré-sélectionne, les textes, la police et l'ordre des options d'achat ; vos autres réglages, comme une limite au nombre de cycles de facturation ; et l'historique de vos modifications (marché, valeur avant, valeur après, date), qui permet d'en annuler une. Pourquoi : afficher sur votre fiche produit ce que vous avez choisi. Base légale : exécution du contrat.
  • Vos offres d'abonnement. Quand vous créez ou modifiez une offre d'abonnement depuis la page d'un produit ou d'une variante dans votre admin Shopify, l'application reçoit ce que vous avez saisi (le nom de l'offre, ses fréquences et leurs remises) et les produits et variantes auxquels elle s'applique. Elle les transmet à Shopify, qui garde l'offre avec vos produits ; l'application n'en conserve rien. Pourquoi : créer et mettre à jour les offres que vous demandez. Base légale : exécution du contrat.
  • Vos abonnements. Pour chaque contrat d'abonnement géré par l'application : son identifiant Shopify, son statut, son marché, sa date de début, son nombre de cycles de facturation, sa prochaine date de facturation, son plan de vente et l'identifiant Shopify de la commande qui l'a ouvert ; pour chaque prélèvement échoué, le journal des relances (contrat, cycle, numéro de tentative, résultat, date) ; et l'identifiant Shopify du client qui détient chaque contrat. Pourquoi : relancer les prélèvements échoués, exporter votre liste d'abonnés, appliquer les modifications que vous faites aux contrats, et répondre aux demandes de vos clients (voir plus bas), y compris, quand un client le demande depuis son compte, lui faire envoyer par Shopify un lien pour mettre à jour son moyen de paiement. Ici, nous agissons sur vos instructions, comme sous-traitant.
  • Votre forfait Uncheck. L'identifiant et le statut de votre abonnement à Uncheck, tels que Shopify les transmet. Le paiement passe par Shopify : nous ne voyons jamais vos moyens de paiement. Pourquoi : savoir quel forfait s'applique et arrêter la facturation quand vous désinstallez. Base légale : exécution du contrat.
  • Le moment de demander un avis. Les dates auxquelles vous avez ouvert l'application pour la première fois, obtenu un premier résultat (une relance de prélèvement réussie, ou un relevé de vos réglages téléchargé), et reçu une demande d'avis. Pourquoi : ne demander qu'une fois, et seulement après que l'application vous a été utile. Base légale : notre intérêt légitime à recueillir des avis (article 6, paragraphe 1, point f).
  • Quand vous nous écrivez. Votre adresse e-mail et votre message. Pourquoi : vous répondre. Base légale : exécution du contrat, ou notre intérêt légitime à vous répondre si vous n'êtes pas client.

L'application ne lit ni ne conserve les noms, adresses e-mail, numéros de téléphone ou données de paiement de vos clients, et ne lit de leur adresse que le pays, qui donne au contrat son marché.

L'export des abonnés contient le contrat, son statut, son marché, sa date de début et son nombre de cycles de facturation, et rien d'autre.

Sur votre fiche produit

Le bloc que l'application ajoute à votre fiche produit affiche les options d'achat que vous avez réglées. Il ne charge aucun script de chez nous, ne dépose aucun cookie et ne nous envoie rien sur vos visiteurs.

Dans le compte de vos clients

L'application ajoute une page Abonnements au compte Shopify de vos clients, et un lien vers cette page sur leur page de statut de commande.

  • La page montre à chaque client ses propres abonnements chez vous, y compris ceux vendus par une autre application : produits, quantités, prix, fréquence et prochaine date de facturation. Son navigateur les lit chez Shopify ; ils ne passent pas par nos serveurs.
  • Quand un client y résilie un abonnement, quelle que soit l'application qui l'a vendu, son navigateur envoie la résiliation à Shopify, sans passer par nos serveurs. Pour un abonnement que l'application gère, elle voit le nouveau statut la prochaine fois qu'elle lit vos contrats chez Shopify.
  • Quand un client demande le lien pour mettre à jour son moyen de paiement, la demande arrive sur nos serveurs avec les identifiants Shopify du client et du contrat, et l'adresse IP de son appareil. L'application vérifie auprès de Shopify que le contrat est bien celui de ce client, lit l'identifiant de son moyen de paiement (jamais les données de la carte), et demande à Shopify d'envoyer au client un lien sécurisé par e-mail, à l'adresse que Shopify connaît pour lui. Elle ne le fait que pour un abonnement qu'elle gère ; pour un abonnement vendu par une autre application, elle refuse la demande et n'envoie rien. L'application ne conserve rien de cette demande.
  • Pour ne proposer ce lien que sur les abonnements que l'application gère, la page demande à nos serveurs lesquels ce sont, chaque fois qu'un client l'ouvre. La demande arrive avec un jeton de session délivré par Shopify, qui désigne le client et votre boutique, et avec l'adresse IP de son appareil. L'application lit chez Shopify les abonnements de ce client chez vous et l'application qui gère chacun, ne garde que ceux qu'elle gère, et renvoie leurs identifiants à la page, rien d'autre. L'application ne conserve rien de cette demande.

Qui reçoit les données

Uniquement les destinataires suivants, chacun pour la part du service qu'il assure :

  • Shopify, la plateforme sur laquelle tourne l'application. L'application lit et écrit les données de votre boutique par l'API de Shopify, et Shopify facture votre forfait Uncheck. Shopify traite ces données dans le cadre de votre propre contrat avec Shopify.
  • Railway Corporation (548 Market St, San Francisco, Californie, États-Unis) héberge l'application et sa base de données, sur des serveurs situés à Amsterdam, aux Pays-Bas.

Nous ne vendons aucune donnée, n'en partageons aucune à des fins publicitaires et n'en transmettons à personne d'autre, sauf obligation légale. Un nouveau destinataire est ajouté à cette liste avant de recevoir la moindre donnée.

Railway est établie aux États-Unis. Les données sont stockées sur ses serveurs d'Amsterdam ; tout accès depuis l'extérieur de l'Union européenne est encadré par l'accord de traitement que nous avons avec Railway, qui repose sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis.

Combien de temps les données sont conservées

  • La connexion de votre boutique, vos réglages, votre forfait, vos abonnements et le journal des relances sont conservés tant que l'application est installée. Quand vous la désinstallez, Shopify nous envoie une demande d'effacement des données de votre boutique, et nous les effaçons toutes.
  • Quand l'un de vos clients demande à votre boutique d'effacer ses données, Shopify transmet la demande à l'application et nous effaçons ce qui concerne ce client. Quand un client demande ce que votre boutique détient sur lui, nous vous remettons ce que l'application détient sur ce client, pour que vous puissiez lui répondre.
  • Vos messages sont conservés le temps que l'échange et ses suites l'exigent.

Vos droits

Pour les données dont nous sommes responsables du traitement, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité, et vous opposer à tout traitement fondé sur notre intérêt légitime. Écrivez à privacy@7hazart.com ; nous répondons dans un délai d'un mois (RGPD, article 12, paragraphe 3). Vous pouvez aussi introduire une réclamation auprès de la CNIL, sur cnil.fr.

Vos clients exercent leurs droits auprès de votre boutique, qui est responsable du traitement de leurs données. Shopify transmet leurs demandes à l'application, et nous les exécutons comme décrit plus haut.

Sécurité

L'application n'est servie qu'en HTTPS : ses données sont chiffrées pendant leur transport. Railway déclare chiffrer les données stockées. Chez 7 Hazart, nous n'accédons à la base de données que pour faire fonctionner et réparer l'application.

Modifications de cette politique

Quand ce que l'application traite change, cette page change d'abord, et la date en tête change avec elle.