Responsable du traitement
Le service est édité par SARL LAPUB, société à responsabilité limitée au capital de 20 000 €, immatriculée sous le numéro 817 582 984 RCS Saint-Pierre. Le référent données personnelles est Guillaume GILBERT.
Données traitées
Le connecteur traite uniquement les informations nécessaires à son fonctionnement :
- domaine de la boutique et autorisation technique Shopify ;
- configuration du flux, filtres et champs choisis par le marchand ;
- identifiants techniques de produits, variantes et changements de stock ;
- clés d’accès au flux, stockées sous forme hachée ou chiffrée.
Le connecteur ne demande aucun accès aux commandes, paiements ou données personnelles des clients de la boutique.
Finalités et base juridique
Ces données servent à fournir le flux catalogue demandé, sécuriser les accès, détecter les changements et assurer l’assistance technique. Le traitement repose sur l’exécution du service demandé par le marchand et sur l’intérêt légitime de LAPUB à protéger son infrastructure.
Conservation et suppression
La configuration et les autorisations sont conservées pendant l’installation de l’application. Elles sont supprimées lors de la désinstallation ou à la réception de la demande réglementaire Shopify correspondante. Les empreintes anti-rejeu expirent après cinq minutes. Des journaux techniques limités peuvent être conservés le temps nécessaire à la sécurité et au diagnostic du service.
Destinataires et sécurité
Les données sont accessibles aux personnes habilitées de LAPUB et à ses prestataires techniques strictement nécessaires à l’hébergement. Les échanges utilisent HTTPS ; les jetons Shopify et secrets du flux ne sont jamais affichés publiquement. Shopify traite par ailleurs les données selon ses propres conditions et politiques.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition lorsque ces droits s’appliquent. Écrivez à contact@lapub.re. Vous pouvez également saisir la CNIL.