F

Politique de confidentialité — FullTrust

1. Qui sommes-nous ?

FullTrust (« l'Application », « nous ») est une application Shopify de gestion d'avis clients, éditée par FullTrust, 530-B Harkle Road, STE 100, Santa Fe, NM 87505, États-Unis, joignable à app.fulltrust@gmail.com.

L'Application permet aux marchands Shopify de collecter, gérer et afficher des avis produits et des avis boutique sur leur site.

2. Données que nous traitons

2.1 Données du marchand

Lors de l'installation, nous accédons via l'API Shopify aux informations de votre boutique (nom, domaine, email de contact, fuseau horaire, devise) nécessaires au fonctionnement de l'Application.

2.2 Données des clients du marchand

Pour fournir le service, nous traitons les catégories de données suivantes, via l'API Shopify avec votre autorisation :

• Commandes (accès en lecture) : numéro de commande, date, produits achetés — utilisés pour envoyer les demandes d'avis post-achat ;
• Clients (accès en lecture) : prénom, nom, adresse e-mail — utilisés pour personnaliser et adresser les demandes d'avis ;
• Produits : titres, identifiants, images — utilisés pour associer les avis aux bons produits ;
• Thème : uniquement pour installer et configurer les widgets d'avis sur votre boutique.

2.3 Données des auteurs d'avis

Lorsqu'un client dépose un avis, nous traitons :

• son nom d'affichage (ou ses initiales) ;
• son adresse e-mail (facultative) — stockée de manière hachée et jamais affichée publiquement ;
• le contenu de l'avis (note, titre, texte, photos facultatives) ;
• son consentement explicite à la publication, horodaté et versionné.

3. Finalités du traitement

Les données sont utilisées exclusivement pour :

• envoyer les demandes d'avis par e-mail aux clients des marchands ;
• collecter, modérer et afficher les avis sur la boutique du marchand ;
• calculer les notes moyennes et statistiques affichées sur les widgets ;
• assurer le support technique et le bon fonctionnement de l'Application.

Nous ne vendons aucune donnée personnelle, n'utilisons aucune donnée à des fins publicitaires, et ne partageons aucune donnée avec des tiers à des fins de marketing.

4. Sous-traitants

Sous-traitant	Rôle	Localisation
Gadget (gadget.dev)	Hébergement de l'application et de la base de données	[US/Canada]
Resend	Envoi des e-mails de demande d'avis	US
Google reCAPTCHA	Protection anti-spam des formulaires d'avis	US
Shopify	Plateforme, API, facturation	Canada/US

Ces prestataires traitent les données selon leurs propres politiques de confidentialité et des garanties appropriées (clauses contractuelles types le cas échéant).

5. Durées de conservation

• Données de boutique : conservées pendant la durée d'installation de l'Application ;
• Après désinstallation : toutes les données de la boutique (avis, demandes d'avis, paramètres) sont supprimées automatiquement via le webhook réglementaire shop/redact, dans les 48 heures suivant la demande de Shopify ;
• Demandes d'effacement client : traitées automatiquement via les webhooks réglementaires customers/redact et customers/data_request ;
• Journaux techniques : conservés 90 jours maximum.

6. Sécurité

• Chiffrement des données en transit (HTTPS/TLS) et au repos ;
• Sauvegardes chiffrées gérées par notre hébergeur ;
• Environnements de test et de production strictement séparés ;
• Accès aux données limité aux personnes habilitées, via des comptes protégés (SSO et authentification à deux facteurs) ;
• E-mails des auteurs d'avis stockés sous forme hachée.

7. Vos droits et ceux de vos clients

Conformément au RGPD et aux lois applicables, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur ses données.

• Marchands : vous pouvez exercer ces droits en nous contactant à app.fulltrust@gmail.com, ou directement depuis la page « Confidentialité » de l'Application (recherche et suppression des données d'un client par e-mail) ;
• Clients des marchands : adressez-vous au marchand concerné (responsable de traitement) ; les demandes transmises par Shopify sont traitées automatiquement par l'Application ;
• Refus de vente de données : sans objet, nous ne vendons aucune donnée.

8. Rôles RGPD

Pour les données des clients du marchand, le marchand est responsable de traitement et FullTrust agit en qualité de sous-traitant, traitant les données uniquement sur instruction du marchand et pour fournir le service.

9. Cookies

L'Application n'utilise pas de cookies publicitaires. Seuls des cookies techniques strictement nécessaires à l'authentification de l'interface d'administration sont utilisés.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles seront signalées aux marchands.

11. Contact

Pour toute question relative à la protection des données : app.fulltrust@gmail.com.