Sécurité et traitement des données

Un résumé pour les marchands et leurs équipes informatiques, tiré de notre politique de confidentialité. En cas de différence, la politique prévaut.

Sécurité

Les données sont chiffrées en transit, les jetons d’accès Shopify sont chiffrés au repos et les comptes de nos fournisseurs utilisent l’authentification à deux facteurs. Pour signaler un incident de sécurité ou de données, écrivez à [email protected]. Nous accusons réception des signalements d’incident sous un jour ouvré. Si un incident affecte vos données, nous vous en informerons dans les meilleurs délais.

Dans l’interface administrateur Shopify, CreditHold utilise uniquement les jetons de session de Shopify. Ce site ne dépose aucun cookie de suivi.

Données que nous conservons

Le domaine de votre boutique, son forfait, sa devise, son fuseau horaire, ses langues et les paramètres de l’application que vous choisissez.
Des agrégats par entreprise : encours, montant en retard, nombre de factures en retard, date d’échéance la plus ancienne, limite de crédit et règles de crédit que vous avez activées.
Les identifiants et les noms (par exemple #1043) des commandes B2B ouvertes, utilisés pour calculer ces agrégats et pour indiquer la facture en retard dans le message au paiement.
Les événements de statut (par exemple, une entreprise qui passe en retard) et les enregistrements des commandes passées pendant le blocage d’une entreprise.
Les notes que votre personnel saisit lorsqu’il autorise une commande ou débloque une entreprise. N’y indiquez aucune donnée personnelle.
Le jeton d’accès Shopify de votre boutique, chiffré au repos.

Données que nous ne conservons pas

Nous ne conservons jamais les noms, adresses e-mail, numéros de téléphone ou adresses postales des acheteurs. Le statut de paiement des commandes et les échéanciers de paiement sont lus depuis Shopify pour calculer les soldes ; seuls les agrégats par entreprise et les identifiants de commande mentionnés ci-dessus sont conservés.

Pourquoi nous avons besoin de ces autorisations

read_all_orders nous permet de lire les commandes ouvertes de plus de 60 jours, parmi lesquelles se trouvent les factures en retard aux conditions de paiement plus longues. read_customers sert uniquement à savoir quelle entreprise et quel emplacement ont passé une commande. read_locales nous indique la langue de votre boutique pour les messages au paiement par défaut.

Utilisation des données

Uniquement pour fournir l’application : calculer les soldes, vous les afficher dans l’interface administrateur Shopify, bloquer le paiement des entreprises que vous protégez et vous envoyer des alertes. Nous ne vendons pas les données, ne les utilisons pas à des fins publicitaires et ne les partageons qu’avec les sous-traitants ultérieurs listés ci-dessous.

Ce que CreditHold fait de vos commandes

Rien. CreditHold n’annule ni ne modifie jamais les commandes. L’application bloque uniquement les nouvelles commandes soumises à des conditions de paiement au moment du paiement.

Durée de conservation

Les événements de statut sont conservés pendant 90 jours.
Le journal des demandes relatives aux données clients (identifiants de commande uniquement) est conservé pendant 90 jours.
Les enregistrements des commandes passées pendant le blocage d’une entreprise sont conservés pendant 13 mois.
Les identifiants de webhook sont conservés pendant 7 jours, afin d’ignorer les doublons.

Si vous désinstallez

La désinstallation supprime la règle de paiement de CreditHold : plus rien n’est donc bloqué. Nous supprimons les données de votre boutique sous 30 jours.

Sous-traitants ultérieurs et transferts

Microsoft Azure : hébergement de l’application (Paris, France (Microsoft Azure France Central)).
Microsoft Azure : base de données Postgres gérée (Paris, France (Microsoft Azure France Central)).

Lorsqu’un sous-traitant ultérieur traite des données en dehors de l’Espace économique européen, le transfert repose sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE-États-Unis.

Lisez la politique de confidentialité complète.