Politique de confidentialité

1. Éditeur et responsable du traitement

Wallprint est édité par Sylvain Dienst, entrepreneur individuel établi en France.

Contact pour toute question relative aux données : sylvain.dienst@gmail.com.

Le marchand qui installe Wallprint reste responsable du traitement des données de ses propres clients. Wallprint agit comme sous-traitant pour les données de commande décrites ci-dessous.

2. Données traitées

Données de configuration (devis) : largeur et hauteur du mur, matériau choisi, position du recadrage du motif (coordonnées relatives), options miroir et répétition, prix calculé et devise, identifiant de la variante temporaire créée dans la boutique, et l'image d'aperçu du recadrage (un extrait du motif proposé par le marchand).

Données de commande : identifiant, numéro (par exemple #1001) et date de la commande Shopify, identifiants et quantités des lignes de commande concernées, et le fichier de production généré (dimensions, lés, marges, échelle, plan de découpe).

Données de la boutique : domaine de la boutique, devise, langue d'administration, offre souscrite et jeton d'accès à l'API Shopify (jeton « hors ligne », nécessaire au fonctionnement de l'application).

Aucune donnée nominative du client final n'est lue ni conservée : ni nom, ni adresse e-mail, ni adresse postale, ni numéro de téléphone. Les requêtes de l'application vers Shopify ne demandent pas ces champs, et la partie de la charge utile des webhooks qui les contient n'est ni stockée ni journalisée.

Adresse IP : l'adresse IP du visiteur qui utilise le configurateur sert uniquement à limiter le nombre de requêtes de devis (protection contre l'abus). Elle est comptée en mémoire vive et n'est jamais écrite en base ni dans les journaux.

L'application n'utilise aucun cookie ni stockage local nominatif sur la boutique en ligne.

3. Finalités

Calculer le prix d'un produit sur mesure à partir des réglages du marchand et créer, dans la boutique, la variante temporaire au prix exact qui permet l'ajout au panier.

Relier chaque ligne de commande sur mesure à sa configuration, générer le fichier de production (JSON et SVG) destiné à l'atelier du marchand, et annoter la commande Shopify (tag « wallprint » et récapitulatif de production).

Gérer l'abonnement du marchand via la facturation Shopify et répondre à ses demandes de support.

Aucune autre utilisation : pas d'analyse d'audience, pas de profilage, pas de prospection, pas de revente ni de partage de données.

4. Base légale

Le traitement est nécessaire à l'exécution du contrat conclu avec le marchand lors de l'installation de l'application (article 6, paragraphe 1, point b du RGPD) : sans ces données, le configurateur, l'ajout au panier au prix exact et le fichier de production ne peuvent pas fonctionner.

La présente politique et les conditions d'utilisation décrivent l'objet, la durée, la nature et la finalité du traitement, ainsi que les obligations de Wallprint en tant que sous-traitant ; elles tiennent lieu d'accord de traitement des données entre le marchand et Wallprint (article 28 du RGPD).

5. Hébergement et localisation

Les données sont hébergées sur un serveur situé en France (Union européenne), administré par l'éditeur. La base de données n'est pas exposée sur Internet : elle n'est accessible que depuis l'application.

Aucun transfert de données vers un pays situé en dehors de l'Union européenne n'est effectué par Wallprint. Les échanges avec Shopify sont régis par les conditions et la politique de confidentialité de Shopify.

6. Sous-traitants et destinataires

Wallprint ne fait appel à aucun sous-traitant ultérieur ayant accès aux données de configuration ou de commande. Les seules données qui quittent l'application sont celles envoyées à l'API Shopify de la boutique du marchand lui-même (variante temporaire, image d'aperçu, tag et récapitulatif sur la commande).

L'éditeur (une seule personne) est le seul à disposer d'un accès à l'infrastructure, par clé SSH.

7. Durées de conservation

Devis non commandés : la variante temporaire et l'image d'aperçu sont supprimées de la boutique automatiquement 7 jours après la création du devis. La fiche de devis (dimensions, matériau, recadrage, prix — sans aucun identifiant de personne) est conservée dans l'application, à des fins de statistiques pour le marchand, jusqu'à la purge de la boutique.

Lignes de commande et fichiers de production : conservés 24 mois (730 jours) après leur création, pour que le marchand puisse retélécharger le fichier de fabrication ; ils sont ensuite supprimés automatiquement, avec le devis associé et son image d'aperçu.

Désinstallation de l'application : le jeton d'accès de la boutique est supprimé immédiatement. Les autres données de la boutique (matériaux, produits configurés, devis, lignes de commande) sont conservées 48 heures, afin qu'un marchand qui réinstalle l'application retrouve ses réglages, puis effacées intégralement à la réception de la notification « shop/redact » de Shopify.

Demande d'effacement d'un client (« customers/redact » envoyé par Shopify) : les lignes de commande et les devis rattachés aux commandes indiquées par Shopify sont supprimés. Demande d'accès (« customers/data_request ») : Wallprint ne détenant aucune donnée personnelle du client, il n'y a rien à fournir ; la demande est journalisée (nombre de lignes concernées uniquement).

8. Vos droits

Clients finaux : les droits d'accès, de rectification, d'effacement, de limitation et d'opposition s'exercent auprès du marchand, responsable du traitement, qui dispose des outils Shopify pour les relayer à Wallprint. Wallprint traite ces demandes automatiquement (voir la section 7).

Marchands : vous pouvez consulter à tout moment les données conservées dans l'écran Commandes de l'application, obtenir leur suppression en désinstallant l'application, ou nous écrire à l'adresse indiquée ci-dessous. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Toutes les communications (administration de l'application, configurateur, webhooks, appels à l'API Shopify) sont chiffrées en HTTPS (TLS). Les requêtes provenant de Shopify sont vérifiées par signature (HMAC) avant tout traitement.

La base de données n'est pas exposée sur le réseau et repose sur un volume chiffré. Les journaux de l'application ne contiennent que le domaine de la boutique, le numéro de commande et des compteurs, jamais de donnée personnelle.

10. Contact et mises à jour

Pour toute question sur cette politique ou sur vos données : sylvain.dienst@gmail.com.

Cette politique peut être mise à jour pour suivre l'évolution de l'application ; la date de dernière mise à jour figure en tête de page. La version en vigueur est celle publiée à cette adresse.