AppVerix Affiliates : Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

AppVerix Affiliates (« l’app ») est une application Shopify publiée par AppVerix (« nous »). Cette politique explique ce que l’app collecte à l’installation, pourquoi, où c’est conservé et comment le faire supprimer.

Pour les données personnelles des clients et affiliés de la boutique, le commerçant est le responsable du traitement et nous le sous-traitant. Les affiliés saisissent leur propre nom et e-mail sur la page d’inscription.

1. Ce que nous collectons et pourquoi

Depuis la boutique du commerçant, via l’API et les webhooks Shopify, et depuis les formulaires de l’app proxy :

• Domaine de la boutique : pour l’identifier et ouvrir l’app dans l’Admin. Conservé.
• Un jeton d’accès Shopify : pour que l’app reste installée et crée des codes de réduction. Conservé dans la session jusqu’à la désinstallation.
• Fiches affiliés : nom, e-mail, code de suivi, code de réduction, statut, taux optionnel et notes. Conservées parce que vous gérez un programme avec ces personnes.
• Clics : id affilié, chemin et heure. Aucune adresse IP n’est stockée.
• Commandes attribuées : id de commande Shopify, nom, id client optionnel, sous-total, commission, reprise, méthode et code utilisé. Les lignes servent au calcul et ne sont pas conservées ensuite.
• Codes de parrainage : id client lorsque Shopify l’envoie, e-mail saisi par le client, et le code.
• Enregistrements de paiement : montant, affilié, note et date. Pas de compte bancaire ni PayPal.
• Paramètres boutique : langue, fenêtre du cookie, commissions, options de parrainage.
• État de facturation Shopify (offre active, essai ou aucune). Cache ; Shopify fait foi.
• Journal de conformité : le sujet et un résumé envoyé par Shopify sur un webhook de confidentialité (id boutique, id client, ids de commande). Pas de noms ni d’e-mails de ce payload.

2. Cookies et vitrine

L’embed du thème peut poser un cookie first-party nommé avix_ref sur le domaine du commerçant pour attribuer un paiement ultérieur. Il écrit aussi un attribut panier _avix_ref. Ces valeurs restent sur la vitrine ; nous ne les voyons que si elles arrivent sur un webhook de commande ou le proxy de clics. Le site marketing ne pose aucun cookie d’analyse ou publicitaire.

3. Qui traite des données pour nous

Lorsque des données quittent l’EEE/le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types du prestataire ou un autre mécanisme approuvé. Les e-mails facultatifs au commerçant utilisent Resend seulement si une clé est configurée ; cette clé n’est pas définie par défaut et nous ne stockons pas l’e-mail du commerçant dans notre base.

• Cloudflare (cloudflare.com) : hébergement de l’app et de sa base D1. Voit tout de la section 1. Répartition mondiale.
• Shopify : la plateforme sur laquelle tourne l’app, qui gère aussi la facturation. Voir la politique de confidentialité de Shopify.

4. Durée de conservation

• Données du programme : tant que l’app est installée.
• À la désinstallation : nous supprimons la session tout de suite. Shopify envoie shop/redact environ 48 heures plus tard et nous supprimons alors affiliés, commandes, paiements, parrainages, paramètres et autres lignes de la boutique.
• Une demande de suppression client (customers/redact) : nous retirons cet id client des commandes attribuées et supprimons les parrainages correspondants.
• Journaux serveur : jusqu’à 7 jours.

5. Vos droits et demandes de données

L’app prend en charge les trois webhooks de confidentialité Shopify : customers/data_request (nous recherchons ids de commande et codes de parrainage pour cet id client), customers/redact (nous supprimons ou anonymisons ces lignes) et shop/redact (nous supprimons toutes les données de la boutique).

Les commerçants peuvent aussi écrire à support@appverix.com pour une copie de leurs données ou leur suppression. Nous répondons sous 30 jours. Les clients de la boutique doivent d’abord contacter la boutique. Dans l’EEE/le Royaume-Uni vous pouvez saisir votre autorité locale. Au Brésil la LGPD s’applique ; contactez-nous à la même adresse.

6. Sécurité

• Tout le trafic utilise HTTPS (TLS).
• La base tourne sur Cloudflare D1, avec chiffrement au repos.
• Les webhooks Shopify sont vérifiés par leur signature HMAC ; les requêtes non signées sont rejetées.
• L’app vérifie un jeton de session Shopify à chaque requête d’administration et n’utilise pas de cookies tiers.
• L’accès à l’infrastructure de production est restreint et protégé par une authentification à deux facteurs.
• Si une faille touche vos données, nous vous prévenons sans retard indu, et sous 72 heures lorsque la loi l’exige.

7. Accord de traitement et sécurité

Pour les données personnelles des clients de la boutique, le commerçant est le responsable et nous le sous-traitant. L’Addendum relatif au traitement des données AppVerix fixe nos engagements (finalités, sous-traitants, sécurité, suppression, notification de faille), et notre politique de sécurité et de réponse aux incidents décrit comment nous protégeons et traitons les données.

8. Modifications et contact

Si nous changeons cette politique de façon significative, nous mettons à jour la date en haut et prévenons les commerçants dans l’app ou par e-mail. Contact : support@appverix.com