Confiance
Sécurité et confidentialité
Comment Carnet traite les données de vos boutiques au regard du RGPD.
Dernière mise à jour :
Rôles
Pour les détails de commande de vos boutiques, vous (la marque) êtes responsable du traitement et Carnet est votre sous-traitant, dans le cadre de notre accord de traitement des données. Pour les données de votre propre compte, Carnet est responsable du traitement.
Accord de traitement des données · Politique de confidentialité
L'avis que voient les acheteurs sur les pages de commande nomme la marque et indique privacy@ordersheet.net.
Ce que nous conservons
- Les line sheets et les liens que vous créez
- Les demandes de commande : lignes, quantités, références
- Les coordonnées des acheteurs : nom, e-mail, société, téléphone si indiqué
- Aucune donnée de carte ou de paiement : le paiement reste dans Shopify
Protection
- Les coordonnées des acheteurs, les destinataires d'e-mails et les jetons de lien sont chiffrés au repos, avec une clé par boutique Shopify. Les lignes de commande ne le sont pas.
- Des liens signés que vous pouvez mettre en pause ou révoquer
- Chaque lien public est limité en débit par période de 24 heures
- Les demandes RGPD de Shopify traitées automatiquement (demande de données client, effacement client, effacement boutique)
- Accès Shopify limité : Carnet lit les produits, les thèmes, les marchés, les langues et les clients (pour reconnaître les boutiques) et crée des brouillons de commande. Il ne modifie pas votre thème et ne lit ni vos commandes ni votre inventaire. Voir le tableau ci-dessous.
Mise en place et autorisations
Voici toutes les autorisations (scopes) Shopify que Carnet demande à l'installation.
| Scope | Usage par Carnet |
|---|---|
read_products | Lit vos produits, images et variantes pour construire les line sheets |
read_customers | Lit les clients, pour reconnaître les boutiques |
write_draft_orders | Crée des brouillons de commande à partir des commandes des boutiques |
read_markets, read_locales, read_translations | Lit vos marchés, les langues de la boutique et les traductions, pour les pages acheteur |
read_themes | Lit les couleurs et les polices de votre thème pour l'import du thème. Carnet n'a aucun accès en écriture aux thèmes : il ne modifie pas votre thème. |
write_app_proxy | Permet aux liens acheteur de s'ouvrir sur le domaine de votre boutique sous /apps/carnet (proxy d'application Shopify), pour qu'un lien ressemble à votre boutique |
Carnet n'a aucune autorisation pour lire vos commandes ou votre inventaire.
Conservation
| Données | Durée |
|---|---|
| Détails des demandes de commande | 180 jours après traitement (60 jours s'ils ne sont jamais traités) |
| Corps des e-mails | 7 jours après l'envoi |
| Sauvegardes | Les sauvegardes conservent des copies chiffrées jusqu'à leur expiration (35 jours) |
| Après désinstallation | Supprimés suite à la demande de suppression de données de Shopify (2 jours après la désinstallation, 60 jours au plus tard) |
Sous-traitants
| Prestataire | Finalité |
|---|---|
| Shopify | Plateforme |
| Microsoft Azure | Hébergement, base de données, e-mail (région : France Central) |
| Cloudflare | Réseau et adresses des liens acheteur |
Incidents de sécurité
Carnet dispose d'une politique écrite de réponse aux incidents. L'exploitant pilote chaque incident, de la détection au bilan.
- Détection : les erreurs de production déclenchent une alerte automatique, et nous tenons compte des avis de Shopify et de nos hébergeurs.
- Maîtrise d'abord : nous pouvons renouveler les clés de chiffrement et de session, révoquer les accès de tiers et mettre l'application hors ligne.
- Notification : si une violation de données personnelles touche vos données, nous vous écrivons dans les meilleurs délais après en avoir pris connaissance, à l'adresse de contact enregistrée pour votre boutique dans Shopify. Le message indique ce qui s'est passé, les données et le nombre d'enregistrements concernés, les conséquences probables et les mesures prises. Il vous donne ce qu'il faut pour remplir vos propres obligations au titre des articles 33 et 34 du RGPD, dont le délai de 72 heures pour notifier votre autorité de contrôle. Nous informons aussi Shopify, comme son programme partenaires l'exige.
- Après chaque incident, nous rédigeons un bilan (cause et correctifs), et nous testons la procédure au moins une fois par an.
Qui a consulté les données de vos acheteurs
Chaque fois que les coordonnées d'un acheteur (nom, e-mail, téléphone, adresse) sont déchiffrées, par vous ou votre équipe dans l'administration Carnet, ou par une tâche en arrière-plan comme l'envoi d'un récapitulatif ou la création d'un brouillon de commande, Carnet enregistre quand, pour quelle boutique, quel membre de l'équipe ou quelle tâche, et quelle demande. L'enregistrement ne contient jamais les données elles-mêmes. Les entrées sont conservées 365 jours puis supprimées, et elles sont supprimées avec le reste des données de votre boutique à la désinstallation. Seul l'exploitant de Carnet peut lire ce journal, directement dans la base de données.
Contact
Marques : hello@ordersheet.net. Acheteurs : privacy@ordersheet.net.