Politique de confidentialité

1. Responsable du traitement

PriceMaster est édité par Novaline. Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à contact@novaline.agency.

2. Données collectées

Lors de l'installation, PriceMaster reçoit de Shopify les informations nécessaires à son fonctionnement : nom et domaine de la boutique, plan Shopify, coordonnées de contact du marchand, ainsi qu'un jeton d'accès à l'API Admin.

Pendant l'utilisation, l'application lit et écrit les données strictement nécessaires aux fonctionnalités activées : produits, variantes, collections, clients et tags clients, commandes brouillon, ainsi que les règles de prix, paliers de quantité, listes de prix et devis créés dans PriceMaster.

Les demandes de devis envoyées depuis la boutique contiennent le nom, l'email, le téléphone, la société et les produits demandés par le client du marchand. PriceMaster traite ces données pour le compte du marchand, qui reste responsable de traitement vis-à-vis de ses propres clients.

Des journaux serveur (adresse IP, horodatage, requêtes) sont conservés à des fins de sécurité et de diagnostic.

Aucune donnée de paiement (carte bancaire) n'est traitée par PriceMaster : la facturation de l'abonnement passe exclusivement par Shopify Billing.

3. Finalités du traitement

Les données sont utilisées pour fournir le service (calcul et affichage des prix B2B, application des remises au checkout, gestion des devis et commandes, génération de factures), gérer l'abonnement via Shopify Billing, assurer le support technique et améliorer la fiabilité de l'application.

L'installation assistée et l'assistant de support s'appuient sur un modèle d'IA : seules les informations nécessaires à la requête (structure du thème, message du marchand) lui sont transmises.

Elles ne sont jamais vendues, louées ou utilisées à des fins publicitaires.

4. Base légale

Le traitement repose sur l'exécution du contrat qui nous lie au marchand lors de l'installation de l'application, et, le cas échéant, sur notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service.

5. Partage des données

Les données sont hébergées et traitées par les prestataires suivants, dans le cadre strict des finalités ci-dessus : Shopify Inc. (plateforme e-commerce, authentification, API Admin, facturation), Fly.io (hébergement de l'application, serveurs situés en France, région Paris), Supabase (base de données) et Anthropic (modèle d'IA pour l'installation assistée et le support).

Aucune donnée n'est transférée à des tiers en dehors de ce cadre technique nécessaire au fonctionnement du service.

6. Durée de conservation

Les données de la boutique sont conservées tant que l'application est installée. À la désinstallation, l'accès de PriceMaster à la boutique est immédiatement révoqué, puis toutes les données de la boutique (règles de prix, devis, commandes, paramètres) sont définitivement supprimées 48 heures plus tard, à réception du webhook de suppression envoyé par Shopify.

Sur demande d'un client final adressée au marchand, les données identifiantes de ce client (nom, email, téléphone) présentes dans les devis et commandes sont anonymisées. Les demandes transmises par Shopify sont traitées sous 30 jours.

7. Sécurité

Toutes les communications sont chiffrées (HTTPS/TLS). Les webhooks Shopify sont vérifiés par signature HMAC avant tout traitement. Les jetons d'accès Shopify sont stockés côté serveur et jamais exposés au navigateur. Les clés d'API PriceMaster sont propres à chaque boutique, révocables et stockées sous forme hachée (SHA-256).

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Pour exercer ces droits, contactez-nous à contact@novaline.agency.

9. Modifications

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.