Responsable du traitement
Le service est édité par SARL LAPUB, société à responsabilité limitée au capital de 20 000 €, immatriculée sous le numéro 817 582 984 RCS Saint-Pierre. Le référent données personnelles est Guillaume GILBERT.
Données traitées
Le connecteur traite uniquement les informations nécessaires à son fonctionnement :
- domaine de la boutique et autorisation technique Shopify ;
- configuration du flux, filtres et champs choisis par le marchand ;
- informations des produits publiés : titres, descriptions, images, prix, variantes, disponibilité et identifiants techniques ;
- identifiant et nom du compte marchand LAPUB, tarifs acceptés, catégorie, statut et erreurs de publication ;
- clé de connexion marchand LAPUB conservée chiffrée ;
- clés d’accès au flux, stockées sous forme hachée ou chiffrée.
Le connecteur ne demande aucun accès aux commandes, paiements ou données personnelles des clients de la boutique.
Finalités et base juridique
Ces données servent à publier les offres sur LAPUB Shopping, fournir les exports facultatifs, sécuriser les accès, détecter les changements et assurer l’assistance technique. Le traitement repose sur l’exécution du service demandé par le marchand et sur l’intérêt légitime de LAPUB à protéger son infrastructure.
Conservation et suppression
La configuration et les autorisations sont conservées pendant l’installation de l’application. La désinstallation révoque les accès et déclenche le retrait des offres LAPUB. Les données nécessaires à ce retrait sont conservées jusqu’à sa confirmation, puis supprimées du connecteur. Les demandes de suppression transmises par Shopify sont également traitées. La déconnexion du canal ne supprime pas le compte marchand LAPUB ni son historique commercial ; contactez LAPUB pour cette demande. Les empreintes anti-rejeu expirent après cinq minutes. Des journaux techniques limités peuvent être conservés le temps nécessaire à la sécurité et au diagnostic du service.
Destinataires et sécurité
Les données sont accessibles aux personnes habilitées de LAPUB et à ses prestataires techniques strictement nécessaires à l’hébergement. Les fiches des produits publiés sont accessibles aux visiteurs de LAPUB. Les échanges utilisent HTTPS ; les jetons d’administration Shopify, la clé marchand et les secrets d’export ne sont pas publics. Un jeton Storefront public figure dans les liens de panier pour l’attribution des achats ; il ne donne pas accès à l’administration Shopify. Shopify traite par ailleurs les données selon ses propres conditions et politiques.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition lorsque ces droits s’appliquent. Écrivez à contact@lapub.re. Vous pouvez également saisir la CNIL.