Qui nous sommes
Everlist est une application Shopify publiée par Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Italie, n° TVA 02037590383. Nous traitons des données personnelles dans deux rôles différents, expliqués ci-dessous : comme responsable du traitement pour notre propre relation avec les marchands qui installent l'application, et comme sous-traitant pour le compte de chaque marchand pour les données de ses clients.
Pour toute question sur cette politique, écrivez-nous à [email protected].
Ce que fait Everlist
Everlist permet à un marchand Shopify de créer des listes de cadeaux — naissance, mariage, anniversaire et occasions similaires. Le titulaire de la liste choisit des produits dans le catalogue de la boutique, et les invités ouvrent un lien public et achètent ces cadeaux via le paiement Shopify de la boutique.
Données de la boutique auxquelles nous accédons
Lorsqu'un marchand installe Everlist, Shopify nous donne accès aux éléments suivants, uniquement pour faire fonctionner l'application :
- Informations de la boutique : nom, domaine, e-mail de contact, forfait, devise et langue.
- Produits et stocks : pour permettre de choisir les cadeaux et garder prix et disponibilité à jour.
- Commandes : pour savoir quand un cadeau a été acheté et le marquer comme reçu.
- Clients : uniquement le nom et l'e-mail, pour créer ou mettre à jour le compte client Shopify du titulaire d'une liste.
Données personnelles que nous traitons
Outre les données de la boutique, Everlist conserve :
- Titulaire de la liste : nom et adresse e-mail.
- Invités qui offrent un cadeau : nom, adresse e-mail et le message qu'ils choisissent de laisser.
- Données techniques : journaux de l'application et rapports d'erreur, nécessaires au bon fonctionnement et à la sécurité du service.
Pourquoi nous les traitons
Comme responsable du traitement. Nous utilisons les données de la boutique et les coordonnées du marchand pour fournir l'application et l'assistance : la base légale est l'exécution de notre contrat avec le marchand (art. 6, par. 1, point b du RGPD). Ces données sont nécessaires pour installer et utiliser Everlist : sans elles, l'application ne peut pas fonctionner. Lorsque nous échangeons avec un membre du personnel du marchand, nous utilisons ses coordonnées sur la base de notre intérêt légitime à gérer la relation avec le marchand (art. 6, par. 1, point f du RGPD). Nous utilisons les journaux de l'application et les rapports d'erreur, y compris les détails techniques qu'ils peuvent contenir sur les personnes qui utilisent l'application, pour garder Everlist sûre et fonctionnelle : la base légale est notre intérêt légitime (art. 6, par. 1, point f du RGPD).
Comme sous-traitant (art. 28 du RGPD). Le responsable des données des clients du marchand, c'est-à-dire les titulaires de listes et les invités qui offrent un cadeau, est le marchand : il décide pourquoi elles sont utilisées et sur quelle base légale, en général l'exécution du contrat avec son propre client. Nous les traitons uniquement sur instruction du marchand, donnée via les réglages de l'application, afin de créer et d'afficher les listes, de permettre aux invités d'acheter les cadeaux, de prévenir les personnes concernées et de fournir l'assistance. Nous ne les utilisons pour aucune finalité propre. Hetzner et Amazon Web Services, listés ci-dessous, agissent comme nos sous-traitants ultérieurs pour ces données.
Nous ne vendons jamais de données personnelles et ne les utilisons ni pour la publicité ni pour le profilage.
Où les données sont stockées
Le stockage principal se trouve en Allemagne, au sein de l'Union européenne : l'application et sa base de données fonctionnent sur des serveurs Hetzner en Allemagne, et les images téléversées (logos des listes et des boutiques) y restent ou sont conservées dans l'espace de stockage d'Amazon Web Services dans la région de Francfort, en Allemagne. Tout le trafic entre votre navigateur, Shopify et nos serveurs est chiffré avec TLS.
Shopify conserve les données de la boutique et des clients sur sa propre plateforme, selon l'accord entre le marchand et Shopify et la politique de confidentialité de Shopify.
Combien de temps nous les conservons
Nous conservons les données tant que l'application reste installée sur la boutique.
Lorsqu'un marchand désinstalle Everlist, Shopify nous envoie une demande de suppression de la boutique 48 heures plus tard, et nous supprimons toutes les données lui appartenant.
Si un client demande au marchand de supprimer ses données, Shopify nous transmet la demande et nous rendons ses informations anonymes, afin qu'elles ne puissent plus lui être rattachées. Si un client demande une copie de ses données, nous la fournissons au marchand, qui la lui transmet.
Avec qui nous les partageons
Nous partageons les données uniquement avec les prestataires nécessaires au service :
- Shopify — la plateforme qui héberge la boutique et traite les paiements. Pour les boutiques en Europe, la société contractante est Shopify International Limited, Irlande. Lorsque Shopify transfère des données hors de l'UE vers les sociétés de son groupe, y compris sa société mère Shopify Inc. au Canada (pays couvert par une décision d'adéquation de la Commission européenne), elle s'appuie sur ses règles d'entreprise contraignantes (Binding Corporate Rules) ; les transferts vers d'autres destinataires reposent sur les clauses contractuelles types de la Commission européenne, comme prévu par le Data Processing Addendum de Shopify.
- Hetzner Online GmbH — notre hébergeur en Allemagne.
- Amazon Web Services — stockage des images téléversées dans la région de Francfort, en Allemagne. Les données restent dans l'UE ; si Amazon Web Services, Inc. y accède depuis les États-Unis, ce transfert repose sur l'EU-US Data Privacy Framework, auquel la société est certifiée, et sur les clauses contractuelles types de la Commission européenne incluses dans ses conditions de traitement des données. Vous pouvez demander une copie de ces garanties à [email protected].
- CloseYourIt (anciennement BugToMe) — notre propre service de surveillance des erreurs, géré par nous sur des serveurs Hetzner en Allemagne. Les noms, adresses e-mail et autres données personnelles sont supprimés avant l'envoi d'un rapport, et les rapports ne sont pas transmis à des tiers.
Vos droits
Le RGPD vous permet de demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, de vous opposer à celui-ci et de les recevoir dans un format portable.
Si vous êtes client d'une boutique (titulaire d'une liste ou invité), la boutique est responsable de vos données : contactez-la d'abord, et nous l'aiderons à vous répondre. Vous pouvez aussi nous écrire à [email protected] et nous transmettrons votre demande à la boutique. Pour les données que nous traitons comme responsable, écrivez-nous directement à la même adresse.
Vous pouvez aussi introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l'autorité du pays de l'UE où vous résidez ou travaillez.
Cookies
Everlist dépose un seul cookie propre, dans l'interface Shopify et sur les pages publiques des listes, et n'enregistre rien dans le stockage local du navigateur. Il est strictement nécessaire et ne requiert donc pas votre consentement. L'interface Shopify qui héberge l'application dépose ses propres cookies selon la politique de cookies de Shopify. Les cookies et le stockage du navigateur de ce site (negozi.one) sont listés sur sa page cookies. Nous n'utilisons aucun cookie publicitaire ou de suivi.
- _everlist_rails_session — le cookie de session chiffré de l'application Everlist. Dans l'interface Shopify, il contient uniquement le jeton de sécurité qui protège les formulaires contre les requêtes falsifiées : la connexion passe par les jetons de session de Shopify, pas par des cookies. Sur la page publique d'une liste, il mémorise aussi le panier de l'invité pour cette liste : le brouillon de commande avec les cadeaux choisis et un identifiant aléatoire qui distingue vos réservations de celles des autres invités. Durée : jusqu'à la fermeture du navigateur.
Modifications de cette politique
Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page et, en cas de changement important, nous en informerons les marchands par e-mail.
Contact
Alessio Bussolari (Negozione) — [email protected]