Politique de confidentialité

1. Éditeur et responsable du traitement

PriceMaster est édité par [RAISON SOCIALE À COMPLÉTER], [forme juridique], dont le siège est situé [adresse à compléter] [, immatriculée sous le numéro SIRET [à compléter]]. Contact : contact@ivan-hryb.pro.

2. Qui est concerné

Cette politique concerne deux catégories de personnes :

• Le marchand qui installe PriceMaster sur sa boutique Shopify (compte, boutique, abonnement).
• Les clients B2B du marchand dont les données transitent par PriceMaster pour appliquer des prix personnalisés, générer des devis ou des commandes manuelles — PriceMaster traite ces données pour le compte du marchand, qui reste responsable de traitement vis-à-vis de ses propres clients.

3. Données collectées

Données du compte marchand

• Domaine de la boutique Shopify (*.myshopify.com) et jeton d'accès OAuth, obtenus lors de l'installation via l'authentification Shopify.
• Informations du compte Shopify transmises par Shopify au moment de la connexion (nom, e-mail, langue) lorsqu'elles sont fournies.
• Historique d'abonnement et de facturation, géré par la Shopify Billing API — PriceMaster ne stocke ni ne traite aucune donnée de carte bancaire.

Données lues via l'API Shopify du marchand

• Catalogue (produits, variantes, collections) et clients de la boutique, pour évaluer les règles de prix B2B configurées par le marchand.
• Commandes brouillon (draft orders) créées par le marchand ou par PriceMaster pour les commandes manuelles et les devis.

Données saisies par les clients B2B

• Demandes de devis envoyées depuis la boutique : nom, e-mail, téléphone, société et produits demandés.

Données techniques

• Journaux serveur (adresse IP, horodatage, requêtes) à des fins de sécurité, de lutte contre la fraude et de diagnostic.

4. Finalités

• Fournir le service : calcul et affichage des prix B2B, paliers de quantité, devis et commandes manuelles.
• Appliquer la remise au checkout de façon sécurisée (code de réduction à usage unique généré par commande).
• Gérer l'abonnement et la facturation de l'application via Shopify Billing.
• Assistance : installation assistée par IA (analyse du thème pour proposer l'emplacement du bloc PriceMaster) et support client, y compris un assistant IA pour répondre aux questions courantes.
• Sécurité, prévention de la fraude et respect de nos obligations légales.

5. Destinataires et sous-traitants

Les données sont hébergées et traitées par les prestataires suivants, dans le cadre strict des finalités ci-dessus :

• Shopify Inc. — plateforme e-commerce, authentification, API Admin, facturation.
• Fly.io — hébergement de l'application (serveurs situés en France, région Paris).
• Supabase — base de données de l'application.
• Anthropic — fournisseur du modèle d'IA utilisé pour l'installation assistée et le support ; seules les informations nécessaires à la requête (structure du thème, message du marchand) lui sont transmises.

Ces données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires.

6. Durée de conservation

• Les données de la boutique sont conservées tant que l'application est installée.
• À la désinstallation, l'accès de PriceMaster à la boutique est immédiatement révoqué. Toutes les données de la boutique (règles de prix, devis, commandes, paramètres) sont définitivement supprimées dans un délai de 48 heures, conformément aux exigences de Shopify.
• Sur demande d'un client final adressée au marchand, les données identifiantes de ce client (nom, e-mail, téléphone) présentes dans les devis et commandes sont anonymisées.

7. Vos droits

Conformément au RGPD, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur ses données. Un client final d'une boutique utilisant PriceMaster doit adresser sa demande au marchand (responsable de traitement) ; le marchand peut la relayer à PriceMaster via Shopify ou à contact@ivan-hryb.pro. Les demandes transmises par Shopify (demande d'accès, de suppression) sont traitées dans un délai maximal de 30 jours.

8. Sécurité

• Toutes les communications sont chiffrées en HTTPS/TLS.
• Les webhooks Shopify sont vérifiés par signature HMAC avant tout traitement.
• Les jetons d'accès Shopify sont stockés côté serveur et ne sont jamais exposés au navigateur.

9. Cookies

L'application embarquée dans l'admin Shopify s'authentifie par jeton de session (Shopify App Bridge) et ne dépend d'aucun cookie tiers. Cette page publique charge les polices via Google Fonts (fonts.googleapis.com), ce qui implique une requête technique à Google incluant votre adresse IP.

10. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Pour toute question relative à cette politique ou à vos données : contact@ivan-hryb.pro.