Politique de confidentialité

1. Nos deux rôles #

Vaultify sauvegarde le contenu de boutiques Shopify. Ce contenu comprend des données personnelles appartenant à vos propres clients : identités, adresses, historiques de commande. Nous ne les traitons jamais pour notre compte.

Responsable de traitement pour la section A : underscore.icu, [À COMPLÉTER : raison sociale, forme juridique, siège social, SIREN]. Contact : Afficher l’adresse .

Aucun délégué à la protection des données n’est désigné : l’article 37 du RGPD rend la désignation obligatoire dans trois cas — autorité ou organisme public, suivi régulier et systématique de personnes à grande échelle, traitement à grande échelle de données sensibles au sens de l’article 9 — et aucun n’est rempli ici. Vaultify ne réalise ni profilage ni surveillance, et ne traite pas intentionnellement de données sensibles. Les demandes sont traitées par le point de contact ci-dessus.

2. Section A — Vaultify responsable de traitement #

Ces traitements concernent votre relation avec nous, pas le contenu de vos boutiques.

Aucun profilage ni décision automatisée produisant des effets juridiques n’est mis en œuvre. Nous ne vendons ni ne louons ces données.

3. Section B — Vaultify sous-traitant #

Lorsque vous connectez une boutique, vous nous confiez son contenu pour que nous le sauvegardions. Vous restez responsable de traitement ; nous agissons uniquement sur votre instruction documentée, matérialisée par vos réglages dans l’application : les types de données sélectionnés, la fréquence, la durée de rétention, le disque de destination et les restaurations que vous déclenchez.

Catégories de données concernées

Le périmètre dépend des autorisations que vous accordez et des types que vous sélectionnez. Les autorisations demandées par l’application couvrent 25 types de ressources Shopify, dont plusieurs contiennent des données personnelles :

• Clients : identité, adresses postales, e-mail, téléphone, statut d’acceptation marketing, historique lié au compte client.
• Commandes et commandes brouillon : lignes de commande, adresses de facturation et de livraison, montants, statuts de paiement et d’expédition, notes.
• Cartes cadeaux : bénéficiaire et soldes.
• Contenus et métadonnées : pages, articles de blog, fichiers, métaobjets — susceptibles de contenir des données personnelles selon votre usage.
• Produits, collections, inventaire, thèmes, marchés, traductions : en principe sans données personnelles.

Nous n’accédons pas aux données de paiement : les numéros de carte ne sont pas exposés par l’API Shopify et ne figurent donc pas dans les sauvegardes.

Durée de conservation des sauvegardes

Elle est fixée par vous, boutique par boutique, via la politique de rétention : nombre de sauvegardes récentes à conserver et/ou ancienneté maximale. Une purge s’exécute chaque nuit et supprime les versions expirées, leur stockage et les médias devenus orphelins. Si vous ne définissez aucune règle, les sauvegardes sont conservées sans limite de durée tant que le compte existe. [À COMPLÉTER : durée de rétention par défaut à retenir, et faut-il en imposer une ?]

Sort des données en fin de contrat

• Application Shopify installée depuis l’App Store : la désinstallation révoque immédiatement notre accès et met la boutique en pause. Shopify nous notifie ensuite la demande d’effacement de la boutique (48 heures après la désinstallation) : nous supprimons alors le compte créé par l’application, ses sauvegardes et les fichiers associés.
• Compte agence : la suppression d’une boutique ou d’un compte entraîne la suppression des sauvegardes correspondantes et de leurs fichiers. [À COMPLÉTER : délai de purge après résiliation d’un abonnement agence — aucune purge automatique n’est déclenchée par la seule fin d’abonnement]
• Vous pouvez exporter vos sauvegardes au format ouvert NDJSON, en archive ZIP, avant toute suppression.

Assistance sur les droits des personnes

Nous vous assistons pour répondre aux demandes que vous recevez de vos propres clients : recherche d’un enregistrement dans une sauvegarde, suppression ciblée, export. Les conditions de cette assistance figurent dans notre accord de sous-traitance.

4. Hébergement et localisation des données #

La plateforme et le stockage des sauvegardes sont hébergés chez IONOS, dans des centres de données situés dans l’Union européenne. [À COMPLÉTER : région exacte du serveur et du bucket de stockage]

Un transfert hors Union européenne existe, et nous préférons l’écrire. Vaultify lit les données de votre boutique via l’API Admin de Shopify, à laquelle vous les avez déjà confiées en ouvrant votre boutique. Pour les marchands européens, le contractant est Shopify International Ltd. (Irlande) ; les données peuvent être transférées à sa société mère Shopify Inc., établie au Canada — pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat — ainsi qu’à d’autres entités du groupe, sur le fondement des règles d’entreprise contraignantes (BCR) de Shopify et des clauses contractuelles types de la décision (UE) 2021/914 du 4 juin 2021. Une fois récupérées, les données sont stockées en Europe.

Aucun autre transfert hors UE n’est réalisé sans mécanisme de transfert valide et information préalable.

5. Sous-traitants ultérieurs #

6. Sécurité #

Les mesures en place sont décrites en détail sur la page Sécurité. En résumé :

• Chiffrement en transit : TLS sur toutes les communications, avec la plateforme comme avec l’API Shopify.
• Jetons d’accès Shopify chiffrés en base de données, jamais réaffichés ni journalisés.
• Chiffrement au repos des sauvegardes : assuré par le chiffrement du stockage sous-jacent (chiffrement du volume, ou chiffrement côté serveur du stockage objet). [À CONFIRMER : à activer et à documenter côté IONOS — le service n’applique pas de chiffrement applicatif supplémentaire sur les fichiers de sauvegarde]
• Cloisonnement : chaque client ne voit que ses propres boutiques et sauvegardes ; l’isolation est appliquée au niveau des requêtes en base et des autorisations, et couverte par des tests automatisés.
• Contrôle d’accès : rôles distincts, double authentification optionnelle, téléchargements par lien signé à durée limitée.
• Journalisation des actions sensibles.

En cas de violation de données, nous notifions la CNIL dans les 72 heures lorsque la notification est requise, et informons sans délai injustifié les clients concernés afin qu’ils puissent assumer leurs propres obligations.

7. Vos droits #

Pour les données de la section A, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.

Adressez votre demande à Afficher l’adresse . Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

8. Si vous êtes le client final d’une boutique #

Vous avez peut-être découvert Vaultify parce qu’une boutique où vous avez commandé utilise notre service pour sauvegarder ses données.

Adressez votre demande directement au marchand, pas à nous : c’est lui qui décide de ce qui est traité et qui peut identifier votre enregistrement. Nous n’avons aucun moyen de vérifier votre identité ni de relier une demande à une personne dans les données d’une boutique dont nous ne sommes pas responsables. Nous assistons le marchand dès qu’il nous sollicite.