Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique explique ce que l'application Shopify « DV Surcharge, Fees & Discounts » (l'application) fait des données. L'application ajoute des suppléments, des consignes et des remises aux paniers, brouillons de commande et commandes d'une boutique Shopify, selon des règles fixées par le marchand, et en tient un journal. Cette politique s'adresse aux marchands qui installent l'application. Les clients de ces boutiques y trouvent ce que l'application enregistre dans leur navigateur ; la boutique est responsable de leurs données (voir « Responsable »).

1. Responsable

Nous sommes responsables des données relatives à votre boutique et à vous-même dont nous avons besoin pour notre contrat : adresse de la boutique, jetons d'accès, offre, journaux du serveur et e-mails de support. Toutes les données de vos clients et de votre personnel que l'application traite pour vous (commandes, brouillons de commande, journal des suppléments, entrées dans le navigateur de vos clients), nous les traitons uniquement pour votre compte et selon vos instructions ; vous en êtes le responsable en tant que marchand (art. 28 RGPD). Les détails figurent dans notre accord de traitement des données (en anglais), qui fait partie de nos conditions d'utilisation.

Nous ne sommes pas tenus de désigner un délégué à la protection des données (art. 38 BDSG). Pour toute question, écrivez à l'adresse e-mail ci-dessus.

2. Ce que l'application enregistre

• Votre boutique : l'adresse de la boutique (par exemple exemple.myshopify.com) ainsi que le jeton d'accès et le jeton de renouvellement que Shopify délivre à l'installation ; les deux sont enregistrés chiffrés. L'application se connecte pour la boutique, pas pour une personne : elle n'enregistre ni nom ni adresse e-mail de vous ou de votre personnel. Lorsque vous ouvrez l'application dans l'administration Shopify, Shopify envoie à chaque requête un jeton de session de courte durée ; l'application le vérifie et ne l'enregistre pas.
• Journal des suppléments : pour chaque commande à laquelle s'applique un supplément ou une remise de l'application : numéro et identifiant de commande, date, devise, règle, libellé, type, montant, quantité, la façon dont le supplément est arrivé dans la commande, et une copie de la règle à ce moment-là. La boutique, l'identifiant de commande, la date de commande et l'heure de l'entrée restent lisibles, afin de retrouver et supprimer les entrées ; tout le reste est enregistré chiffré. Aucun nom, adresse, adresse e-mail, numéro de téléphone, numéro de client ni donnée de paiement. Par le numéro de commande, une entrée peut être rattachée à un client dans votre administration Shopify ; nous traitons donc le journal comme des données personnelles de vos clients, traitées pour votre compte.

3. Ce que l'application lit sans l'enregistrer

• Vos règles sont enregistrées dans votre propre boutique chez Shopify (comme métachamp), pas sur notre serveur.
• Commandes, brouillons et expédition : lorsqu'une commande ou un brouillon est créé ou modifié, ou qu'une commande est partiellement expédiée, Shopify envoie à notre serveur un avis qui ne contient que son identifiant. L'application lit ensuite chez Shopify ce dont elle a besoin : les lignes de supplément de la commande, les lignes et montants du brouillon pour ajouter les suppléments correspondants, ou les lignes expédiées pour marquer les lignes de supplément comme traitées avec les marchandises. Seul le journal décrit ci-dessus est enregistré.
• Produits : l'application vérifie les modifications de produits, afin qu'un produit de supplément supprimé ne bloque pas le panier.
• Demandes de clients : lorsque Shopify transmet la demande d'accès ou de suppression d'un client (section 11), la notification contient aussi l'identifiant, l'adresse e-mail et le numéro de téléphone du client. L'application n'utilise que les identifiants de commande qui y figurent et n'enregistre ni ne journalise le reste.
• Le panier : ce qu'un client choisit dans le panier (un supplément coché, le mode de paiement ou de livraison) est traité par Shopify dans le panier et au paiement. Le calcul s'effectue chez Shopify (Shopify Functions) ; notre serveur ne le reçoit pas.

L'application reçoit toutes les données de cette section et de la précédente de Shopify, par ses interfaces et notifications (webhooks).

4. Dans la boutique en ligne et dans votre navigateur

• Dès qu'un client ajoute un article au panier, le script de l'application conserve jusqu'à quatre entrées techniques dans le navigateur du client (localStorage, uniquement pour le domaine de la boutique), chacune avec l'identifiant du panier dans son nom : une valeur de contrôle des règles de remise appliquées en dernier, l'heure à laquelle l'application a modifié le panier pour la dernière fois, un compteur qui empêche qu'une ligne de supplément soit ajoutée et retirée en boucle, et un verrou de quelques secondes contre les lignes en double lorsque la boutique est ouverte dans plusieurs onglets. Le verrou est supprimé aussitôt après ; le script supprime les autres entrées d'un panier lors de la prochaine page de la boutique ouverte dans ce navigateur, dès que le panier n'est plus utilisé et que l'application ne l'a pas modifié depuis 14 jours. Les entrées ne quittent pas le navigateur ; notre serveur ne les reçoit jamais. Elles servent uniquement à calculer et afficher correctement les suppléments dans le panier utilisé ; aucun consentement n'est nécessaire (§ 25 al. 2 n° 2 TDDDG). L'application ne dépose aucun cookie et n'utilise ni suivi ni outil d'analyse.
• En tant que marchand, vous êtes responsable de ces entrées envers vos clients. Un texte pour votre propre politique de confidentialité figure à la section 12 (texte pour votre politique).

5. Journaux du serveur

Le serveur écrit des messages de fonctionnement : heure, type de requête, adresse appelée sans paramètres, statut et durée ; lorsque l'application se connecte pour une boutique ou traite une notification de Shopify, également l'adresse de la boutique et, le cas échéant, l'identifiant ou le numéro de la commande ou du brouillon concerné, les suppléments ajoutés et le nombre d'entrées du journal écrites ou supprimées ; en cas d'erreur, le message d'erreur. Ils ne contiennent aucune adresse IP ; l'application n'y écrit aucun nom, adresse postale ou adresse e-mail de clients. Le but est d'assurer le fonctionnement et de trouver les erreurs ; c'est notre intérêt légitime (art. 6, par. 1, point f) RGPD). Le serveur conserve au plus les 3 derniers Mo de messages et écrase automatiquement les plus anciens, en général après environ deux semaines.

6. Support par e-mail

Si vous nous écrivez, nous traitons votre adresse e-mail, votre nom et le contenu pour répondre à votre demande. La base juridique est notre contrat pour les questions sur votre utilisation de l'application (art. 6, par. 1, point b) RGPD), sinon notre intérêt légitime à répondre (art. 6, par. 1, point f) RGPD). La boîte mail est hébergée par ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Allemagne, notre sous-traitant. Nous conservons les e-mails aussi longtemps que nécessaire à la demande ; les e-mails commerciaux jusqu'à six ans comme l'exige la loi (§ 257 HGB), puis nous les supprimons. Si vous nous envoyez des données de vos clients, nous les traitons uniquement pour votre compte et pour résoudre votre problème.

7. Finalités et bases juridiques

Nous traitons les données uniquement pour ces finalités :

• Données de votre boutique et votre offre : vous fournir l'application et appliquer votre offre. Base juridique : notre contrat d'utilisation de l'application (art. 6, par. 1, point b) RGPD). Sans adresse de boutique ni jeton d'accès, l'application ne peut pas fonctionner ; vous n'êtes pas obligé de les fournir, mais vous ne pouvez alors pas utiliser l'application.
• Journaux du serveur : fonctionnement et sécurité, art. 6, par. 1, point f) RGPD (section 5).
• E-mails de support : voir section 6.
• Données de vos clients et de votre personnel : calculer et afficher suppléments et remises, tenir le journal et ses chiffres, marquer les lignes de supplément comme traitées et compléter les brouillons. Nous le faisons pour votre compte ; vous déterminez la base juridique en tant que responsable, en général le contrat de vente avec votre client (art. 6, par. 1, point b) RGPD).

Nous n'utilisons aucune donnée à d'autres fins : ni publicité, ni analyses propres, ni entraînement d'IA.

8. Où sont les données

Sur un serveur de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans un centre de données en Allemagne. Hetzner traite les données pour nous en tant que sous-traitant (art. 28 RGPD). Les jetons d'accès et le contenu du journal sont enregistrés chiffrés (AES-256-GCM) ; seuls l'adresse de la boutique ainsi que la boutique, l'identifiant de commande, la date de commande et l'heure de chaque entrée restent lisibles. Les données ne transitent que par des connexions chiffrées (TLS).

9. Durée de conservation

• Jusqu'à la désinstallation de l'application. À la désinstallation, l'application supprime les jetons d'accès et tout le journal de votre boutique. La demande de Shopify de supprimer les données d'une boutique (shop/redact) supprime la même chose.
• Lorsque Shopify transmet une demande de suppression d'un client (customers/redact), l'application supprime les entrées du journal des commandes concernées.
• Journaux du serveur : environ deux semaines (section 5). E-mails de support : section 6. Entrées dans le navigateur de vos clients : supprimées lors de la visite suivante de la boutique, dès que le panier n'est plus utilisé et que l'application ne l'a pas modifié depuis 14 jours (section 4).
• Il n'existe aucune sauvegarde des données de l'application ; ce qui est supprimé est perdu. Avant la désinstallation, vous pouvez télécharger le journal au format CSV.

10. Destinataires

Nous ne vendons ni ne louons de données et ne les utilisons pas pour la publicité. Seuls reçoivent des données :

• Hetzner Online GmbH, Gunzenhausen, Allemagne : hébergement du serveur, en tant que sous-traitant.
• ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Allemagne : boîte mail de notre support, en tant que sous-traitant.
• Shopify : l'application fonctionne par les interfaces de Shopify. Ce que l'application lit ou écrit (commandes, brouillons, règles, remises) est conservé par Shopify, que vous avez vous-même choisi comme plateforme (pour les marchands en Europe Shopify International Ltd., Dublin, Irlande). Pour déterminer votre offre, l'application interroge la Partner API de Shopify Inc., 151 O'Connor Street, Ottawa, Canada, en n'envoyant que l'identifiant de votre boutique ; le Canada bénéficie d'une décision d'adéquation de la Commission européenne (2002/2/CE). Shopify vous facture l'application ; nous ne recevons aucune donnée de paiement.

Au-delà, nous ne transférons aucune donnée hors de l'UE. L'application ne prend aucune décision automatisée au sens de l'art. 22 RGPD.

11. Vos droits

Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité (art. 20) ; vous pouvez télécharger le journal au format CSV à tout moment. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment là où vous vivez ou travaillez, ou auprès de celle compétente pour nous : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Allemagne.

Droit d'opposition : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f) RGPD : journaux du serveur, support), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD).

Les clients d'une boutique s'adressent à la boutique. Si un client nous écrit directement, nous transmettons la demande à la boutique. Shopify transmet les demandes des clients à l'application (customers/data_request, customers/redact) ; le marchand voit le journal d'une commande sur la page Journal de l'application et peut le télécharger au format CSV.

12. Texte pour votre politique de confidentialité

Vous pouvez reprendre ce texte dans votre propre politique de confidentialité :

Suppléments et remises dans le panier : nous utilisons l'application « DV Surcharge, Fees & Discounts » de digitvision, Eike Brandt-Warneke, Hevener Straße 65, 44797 Bochum, Allemagne, en tant que sous-traitant. Dès que vous ajoutez un article au panier, un script de l'application enregistre jusqu'à quatre entrées techniques sur votre panier dans le stockage local de votre navigateur (localStorage), afin que les suppléments et remises soient calculés et affichés correctement ; les entrées ne quittent pas votre navigateur et sont supprimées lors de votre visite suivante de la boutique, dès que le panier n'est plus utilisé et que l'application ne l'a pas modifié depuis 14 jours. Base juridique de l'enregistrement : § 25 al. 2 n° 2 TDDDG, pour le traitement ultérieur art. 6, par. 1, point b) RGPD. Pour les commandes avec supplément, l'application tient un journal (numéro de commande, supplément, montant) sans nom, adresse ni adresse e-mail.

13. Contact

apps@dgtvsn.de

14. Modifications

Si ce que l'application fait des données change, nous mettons à jour cette page et sa date.