Redjam Bundles ne lit ni les commandes, ni les comptes clients, ni aucune donnée de paiement. Elle stocke la configuration de vos offres et le jeton qui lui permet d'agir sur votre boutique, rien d'autre.
1. Qui traite vos données
OA Digital, entreprise individuelle immatriculée au registre du commerce sous le SIREN 889 803 060, dont le siège est à Marseille (France).
Contact : support@redjambundle.com
2. Ce que l'application traite
L'application ne collecte aucune donnée personnelle des clients de votre boutique. Elle n'a pas accès aux commandes, aux comptes clients ni aux informations de paiement, et ne demande aucune des autorisations Shopify qui y donneraient accès.
| Donnée | Pourquoi | Conservation |
|---|---|---|
Domaine de la boutiqueexemple.myshopify.com |
Identifier la boutique et lui rattacher sa configuration. | Jusqu'à la désinstallation, puis 48 h. |
| Jeton d'accès délivré par Shopify | Agir sur la boutique en votre nom : créer la remise, écrire les métadonnées produit que lisent le widget et la fonction de remise. | Supprimé à la désinstallation. |
| Configuration de vos offres (paliers, produits, collections) |
Afficher vos offres et appliquer la remise. | Jusqu'à la désinstallation, puis 48 h. |
| Journaux techniques du serveur | Diagnostiquer une panne. Ils contiennent des adresses IP et des horodatages, jamais de contenu de commande. | 30 jours. |
3. Base légale
Le traitement repose sur l'exécution du contrat qui nous lie lorsque vous installez l'application (article 6.1.b du RGPD). Sans ces données, l'application ne peut pas fonctionner.
4. Qui d'autre y a accès
Trois sous-traitants, tous situés dans l'Union européenne :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Shopify Inc. | Plateforme d'origine des données | Selon votre boutique |
| Fly.io | Hébergement du serveur applicatif | Paris, France |
| Neon | Base de données PostgreSQL | Francfort, Allemagne |
Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Aucune n'est transférée hors de l'Union européenne par nos soins.
5. Cookies
L'interface d'administration de l'application n'utilise aucun cookie publicitaire ni de mesure d'audience. L'authentification passe par les jetons de session de Shopify. Le widget affiché sur votre boutique ne dépose aucun cookie et n'envoie aucune requête vers nos serveurs : les offres sont rendues avec la page, depuis les données produit de Shopify.
6. Effacement
À la désinstallation, votre session est supprimée immédiatement. Shopify nous notifie 48 heures plus tard, et l'ensemble de vos bundles et offres est alors effacé de notre base.
L'application répond aux trois webhooks de conformité imposés par Shopify : demande d'accès aux données d'un client, effacement d'un client, effacement d'une boutique.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur les données vous concernant. Écrivez à support@redjambundle.com : nous répondons sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sécurité
Les échanges entre votre navigateur, Shopify et nos serveurs sont chiffrés par TLS. Les jetons d'accès sont stockés côté serveur et ne sont jamais exposés au navigateur. Chaque webhook reçu est vérifié par sa signature HMAC avant d'être traité.
9. Modifications
Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour. Un changement substantiel vous sera notifié par email à l'adresse du compte Shopify.