Affisi — Politique de confidentialité

Qui nous sommes

Affisi est une application Shopify publiée par Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Italie, n° TVA 02037590383. Nous traitons des données personnelles dans deux rôles différents, expliqués ci-dessous : comme responsable du traitement pour notre propre relation avec les marchands qui installent l'application et pour les comptes du portail affiliés, et comme sous-traitant pour le compte de chaque marchand pour les données de son programme d'affiliation et de ses clients.

Pour toute question sur cette politique, écrivez-nous à [email protected].

Ce que fait Affisi

Affisi permet à un marchand Shopify de gérer un programme d'affiliation et un programme de parrainage. Les personnes s'inscrivent depuis la page d'inscription de la boutique, reçoivent un lien personnel et, si le marchand l'active, un code de réduction, et touchent une commission sur les ventes qu'elles apportent. Le marchand les approuve, suit les résultats et paie les commissions à la main ou en crédit boutique Shopify.

Données de la boutique auxquelles nous accédons

Lorsqu'un marchand installe Affisi, Shopify nous donne accès aux éléments suivants, uniquement pour faire fonctionner l'application :

• Informations de la boutique : nom, domaine, devise et langue. L'e-mail de contact de la boutique est lu chez Shopify uniquement quand nous devons écrire au marchand, et n'est pas conservé.
• Produits : pour permettre au marchand de fixer des règles de commission pour certains produits et pour calculer les commissions sur les articles vendus.
• Commandes et remboursements : numéro, date, devise, montants, articles, codes de réduction, jeton du paiement et la référence Affisi enregistrée dans le panier, pour attribuer chaque commande payée au bon affilié et pour réduire ou annuler la commission après un remboursement.
• Clients : uniquement l'identifiant client Shopify. Nous ne conservons ni les noms, ni les adresses e-mail, ni les numéros de téléphone, ni les adresses postales des clients de la boutique. Si une commande contient une adresse e-mail, nous la transformons en un code chiffré à sens unique, utilisé uniquement pour repérer l'auto-parrainage et les adresses bloquées par le marchand, puis nous supprimons l'e-mail.
• Réductions : pour créer et supprimer les codes de réduction des affiliés, lorsque le marchand les utilise.
• Crédit boutique : pour payer les commissions et les récompenses de parrainage en crédit boutique Shopify, lorsque le marchand choisit ce mode. Pour trouver le compte client de l'affilié, nous le cherchons dans la boutique avec son adresse e-mail.
• Pixel web et événements clients : pour installer le pixel Affisi, qui nous indique quel lien d'affiliation a mené à un paiement terminé (voir Cookies ci-dessous).

Données personnelles que nous traitons

Outre les données de la boutique, Affisi conserve :

• Affiliés et parrains : nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée non réversible), langue, site web, les réponses aux questions d'inscription du marchand, liens, codes de réduction, commissions et paiements.
• Sessions du portail affiliés : l'agent utilisateur du navigateur et l'heure de connexion.
• Clics sur les liens d'affiliation : la page de la boutique où arrive le visiteur et l'heure. Nous ne conservons pas les adresses IP. L'agent utilisateur du navigateur est lu uniquement pour écarter les robots connus et n'est jamais conservé.
• Clients de la boutique : l'identifiant client Shopify, sur les commandes attribuées, sur le lien entre un client et l'affilié qui l'a amené en premier (lorsque le marchand utilise l'attribution à vie) et sur le compte d'un client qui rejoint le programme de parrainage.
• Jetons de paiement envoyés par le pixel Affisi : conservés 2 jours, puis supprimés.
• Les messages que le marchand envoie à ses affiliés via Affisi.
• Données techniques : journaux de l'application et rapports d'erreur, nécessaires au bon fonctionnement et à la sécurité du service.

Pourquoi nous les traitons

Comme responsable du traitement. Nous utilisons les données de la boutique et les coordonnées du marchand pour fournir l'application et l'assistance : la base légale est l'exécution de notre contrat avec le marchand (art. 6, par. 1, point b du RGPD). Ces données sont nécessaires pour installer et utiliser Affisi : sans elles, l'application ne peut pas fonctionner. Lorsque nous échangeons avec un membre du personnel du marchand, nous utilisons ses coordonnées sur la base de notre intérêt légitime à gérer la relation avec le marchand (art. 6, par. 1, point f du RGPD). Nous sommes aussi responsable du compte du portail affiliés — nom, adresse e-mail, mot de passe, langue et sessions — avec lequel une personne peut rejoindre les programmes de plusieurs boutiques : nous l'utilisons pour lui permettre de se connecter et de gérer son compte, sur la base de l'exécution de notre contrat avec elle (art. 6, par. 1, point b du RGPD). Nous utilisons les journaux de l'application et les rapports d'erreur, y compris les détails techniques qu'ils peuvent contenir sur les personnes qui utilisent l'application, pour garder Affisi sûre et fonctionnelle : la base légale est notre intérêt légitime (art. 6, par. 1, point f du RGPD).

Comme sous-traitant (art. 28 du RGPD). Le responsable des données de chaque programme d'affiliation — adhésions, réponses d'inscription, clics, commandes attribuées, commissions et paiements — et des données des clients du marchand est le marchand : il décide pourquoi elles sont utilisées et sur quelle base légale. Nous les traitons uniquement sur instruction du marchand, donnée via les réglages de l'application, afin d'attribuer les ventes, de calculer et payer les commissions, d'envoyer les e-mails du programme et de fournir l'assistance. Nous ne les utilisons pour aucune finalité propre. Hetzner et Amazon Web Services, listés ci-dessous, agissent comme nos sous-traitants ultérieurs pour ces données.

Nous ne vendons jamais de données personnelles et ne les utilisons ni pour la publicité ni pour le profilage.

Où les données sont stockées

Les données sont stockées en Allemagne, au sein de l'Union européenne : l'application, sa base de données et les fichiers téléversés par les marchands, comme les supports promotionnels pour les affiliés, se trouvent sur des serveurs Hetzner en Allemagne. Les e-mails de l'application partent via Amazon Web Services depuis la région de Francfort, en Allemagne. Tout le trafic entre votre navigateur, Shopify et nos serveurs est chiffré avec TLS.

Shopify conserve les données de la boutique et des clients sur sa propre plateforme, selon l'accord entre le marchand et Shopify et la politique de confidentialité de Shopify.

Combien de temps nous les conservons

Nous conservons les données tant que l'application reste installée sur la boutique, sauf les jetons de paiement, supprimés après 2 jours.

Lorsqu'un marchand désinstalle Affisi, Shopify nous envoie une demande de suppression de la boutique 48 heures plus tard, et nous supprimons toutes les données lui appartenant : programme, adhésions, clics, commandes attribuées, commissions, paiements et fichiers téléversés. Les comptes du portail affiliés ne sont pas liés à une seule boutique : ils restent jusqu'à ce que leur titulaire les supprime.

Les affiliés peuvent supprimer leur compte à tout moment depuis le portail affiliés. Nous supprimons alors le compte, ses adhésions à tous les programmes, ses liens, clics et commandes attribuées. Chaque marchand garde ses registres de commissions et de paiements, qui ne renvoient plus au compte et n'indiquent que le code de l'affilié.

Si un client demande au marchand de supprimer ses données, Shopify nous transmet la demande : nous retirons l'identifiant Shopify de ce client des commandes attribuées et supprimons son lien avec un affilié. Nous le retirons aussi de son adhésion au programme de parrainage et des paiements en crédit boutique terminés. Un paiement en crédit boutique encore en cours le garde, car il sert à vérifier ce paiement. Si un client demande une copie de ses données, nous envoyons par e-mail au marchand les commandes attribuées à ce client, et le marchand les lui transmet.

Avec qui nous les partageons

Le marchand dont un affilié rejoint le programme voit ses informations, ses réponses et ses résultats. En dehors de cela, nous partageons les données uniquement avec les prestataires nécessaires au service :

• Shopify — la plateforme qui héberge la boutique et traite les paiements. Pour les boutiques en Europe, la société contractante est Shopify International Limited, Irlande. Lorsque Shopify transfère des données hors de l'UE vers les sociétés de son groupe, y compris sa société mère Shopify Inc. au Canada (pays couvert par une décision d'adéquation de la Commission européenne), elle s'appuie sur ses règles d'entreprise contraignantes (Binding Corporate Rules) ; les transferts vers d'autres destinataires reposent sur les clauses contractuelles types de la Commission européenne, comme prévu par le Data Processing Addendum de Shopify. Lorsque le marchand active les déclencheurs Affisi dans Shopify Flow, nous envoyons à Shopify les informations de l'affilié utilisées par ses workflows, comme le nom, l'adresse e-mail et le code.
• Hetzner Online GmbH — notre hébergeur en Allemagne.
• Amazon Web Services — envoi des e-mails de l'application (Amazon SES) depuis la région de Francfort, en Allemagne : confirmations de compte, réinitialisations de mot de passe, nouvelles du programme, messages du marchand aux affiliés et copies des données clients pour les marchands. Les données restent dans l'UE ; si Amazon Web Services, Inc. y accède depuis les États-Unis, ce transfert repose sur l'EU-US Data Privacy Framework, auquel la société est certifiée, et sur les clauses contractuelles types de la Commission européenne incluses dans ses conditions de traitement des données. Vous pouvez demander une copie de ces garanties à [email protected].
• CloseYourIt — notre propre service de surveillance des erreurs, géré par nous sur des serveurs Hetzner en Allemagne. Les adresses e-mail, mots de passe et autres données sensibles sont supprimés avant l'envoi d'un rapport, les adresses IP ne sont pas envoyées, et les rapports ne sont pas transmis à des tiers.

Vos droits

Le RGPD vous permet de demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, de vous opposer à celui-ci et de les recevoir dans un format portable.

Si vous êtes client d'une boutique, ou affilié du programme d'une boutique, la boutique est responsable de ces données : contactez-la d'abord, et nous l'aiderons à vous répondre. Vous pouvez aussi nous écrire à [email protected] et nous transmettrons votre demande à la boutique. Vous pouvez supprimer vous-même votre compte du portail affiliés, depuis le portail. Pour ce compte et pour les autres données que nous traitons comme responsable, écrivez-nous directement à la même adresse.

Vous pouvez aussi introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l'autorité du pays de l'UE où vous résidez ou travaillez.

Cookies

Affisi utilise trois cookies propres et n'enregistre rien dans le stockage local du navigateur. Les deux premiers sont strictement nécessaires et ne requièrent donc pas votre consentement. Le troisième est déposé sur le site de la boutique uniquement si vous acceptez le marketing dans le bandeau cookies de la boutique, via la Customer Privacy API de Shopify ; si vous ne l'acceptez pas, ou retirez votre consentement plus tard, Affisi le supprime. L'interface Shopify qui héberge l'application dépose ses propres cookies selon la politique de cookies de Shopify. Les cookies et le stockage du navigateur de ce site (negozi.one) sont listés sur sa page cookies.

• _affisi_rails_session — le cookie de session chiffré de l'application Affisi. Dans l'interface Shopify, il contient uniquement le jeton de sécurité qui protège les formulaires contre les requêtes falsifiées : la connexion passe par les jetons de session de Shopify, pas par des cookies. Sur les pages d'inscription au programme et dans le portail affiliés, il mémorise aussi la langue choisie. Durée : jusqu'à la fermeture du navigateur.
• affiliate_session_id — déposé lorsque vous vous connectez au portail affiliés. Il contient un identifiant signé de votre session, rien d'autre. Il est supprimé à la déconnexion ; sinon il dure jusqu'à 20 ans.
• affisi_ref — déposé sur le site de la boutique lorsque vous arrivez par un lien d'affiliation, uniquement si vous acceptez le marketing. Il contient un identifiant aléatoire de ce clic, pour que la vente puisse être attribuée à l'affilié. Le même identifiant est enregistré dans votre panier sous le nom _affisi_ref et, lorsque vous terminez le paiement, le pixel Affisi nous l'envoie avec le jeton du paiement. Durée : 60 jours à partir du clic.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page et, en cas de changement important, nous en informerons les marchands par e-mail.

Contact

Alessio Bussolari (Negozione) — [email protected]