Politique de confidentialité

1. Informations que nous collectons

Lorsque vous installez et utilisez OrderRules, nous collectons les types d'informations suivants :

• Informations sur la boutique : le domaine de votre boutique Shopify, le nom de la boutique, le nom du propriétaire, l'adresse e-mail, le pays, la devise, le forfait Shopify et le fuseau horaire.
• Données de commande : numéros de commande, horodatages, nombres de commandes et quantités, et le fait qu'une commande a été bloquée ou non, avec le motif — utilisés pour appliquer vos limites de capacité et afficher votre tableau de bord. Nous ne stockons pas les données de paiement.
• Identifiants clients : les ID clients Shopify, utilisés pour appliquer les limites par client que vous configurez. Pour chaque client, nous conservons l'utilisation dont ces règles ont besoin — par exemple les commandes, unités, dépenses ou le poids sur une période. Une partie de cette utilisation est aussi stockée dans un metafield sur la fiche client, dans votre propre boutique Shopify.
• Choix de livraison et de retrait : la date de livraison ou de retrait, le créneau horaire et le point de retrait choisis par un client, enregistrés sur la commande dans votre boutique Shopify et comptés dans la capacité que vous définissez.
• Configuration de l'application : les règles, limites, plannings et paramètres que vous configurez dans OrderRules.
• Statistiques d'utilisation : des données agrégées sur l'utilisation des fonctionnalités, pour nous aider à améliorer l'application. Aucune information permettant d'identifier une personne n'y figure.

Lorsque vous exportez des expéditions vers un fichier CSV transporteur, OrderRules lit le nom, l'adresse et le numéro de téléphone du destinataire depuis Shopify pour construire le fichier. Nous ne les stockons pas.

2. Utilisation de vos informations

Nous utilisons les informations collectées exclusivement pour fournir et améliorer le service OrderRules :

• Appliquer les limites de commande, les horaires d'ouverture, les règles de livraison et les règles client que vous configurez
• Afficher votre tableau de bord, vos statistiques et vos rapports dans l'application
• Envoyer les notifications par e-mail que vous avez choisi de recevoir (alertes de capacité, résumés quotidiens) et les e-mails de service concernant votre compte
• Assurer le support client lorsque vous nous contactez
• Améliorer les performances de l'application et corriger les bugs

Nous ne vendons, ne louons ni n'échangeons vos données avec des tiers. Nous n'utilisons pas les données de votre boutique ou de vos clients à des fins publicitaires.

3. Stockage, sécurité et conservation des données

Notre application fonctionne sur Vercel, avec des données stockées dans une base PostgreSQL. Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment :

• Connexions chiffrées (HTTPS/TLS) pour toutes les données en transit
• Stockage chiffré des données de configuration sensibles
• Contrôles d'accès limitant l'accès aux données au seul personnel autorisé
• Revues de sécurité régulières de notre code et de notre infrastructure

Conservation. Nous conservons vos données tant qu'OrderRules est installé sur votre boutique. Lorsque vous désinstallez l'application, nous cessons de traiter les commandes de votre boutique et marquons la boutique comme désinstallée ; votre configuration est conservée jusqu'à ce que Shopify envoie sa demande de suppression des données de la boutique, que Shopify envoie 48 heures après la désinstallation. Nous supprimons alors les données de votre boutique, y compris la configuration, les compteurs de commandes, les journaux et les données d'utilisation des clients, sauf si la loi impose leur conservation. Si votre boutique Shopify est fermée ou suspendue sans que l'application ait été désinstallée, Shopify n'envoie ni événement de désinstallation ni demande de suppression ; vous pouvez nous demander à tout moment de supprimer vos données via les coordonnées ci-dessous.

Demandes de suppression de clients. Lorsque Shopify nous envoie une demande de suppression des données d'un client précis, nous supprimons les données que nous détenons sur ce client.

4. Services tiers

OrderRules s'appuie sur les services tiers suivants :

• Shopify : nous accédons à votre boutique via l'API officielle de Shopify, conformément aux conditions de son Partner Program.
• Vercel : notre application et notre site sont hébergés sur Vercel.
• Resend : nous utilisons Resend pour envoyer les notifications par e-mail et acheminer les messages envoyés via le formulaire de contact de notre site. Seuls l'adresse e-mail et le message nécessaires à l'envoi sont partagés.

5. Données clients (vos clients Shopify)

Lorsque vous utilisez les limites par client ou la planification de livraison et de retrait, OrderRules traite des données limitées sur les clients de votre boutique, uniquement pour appliquer les règles que vous configurez. Nous agissons en tant que sous-traitant pour votre compte. Nous ne :

• Utilisons pas les données de vos clients à d'autres fins que l'application de vos règles
• Partageons pas les données de vos clients avec des tiers
• Stockons pas les données de paiement, les adresses ou les informations personnelles identifiables de vos clients au-delà de ce qui est nécessaire à l'application des règles

6. Notre site : cookies, statistiques et chat

Le tableau de bord de l'application OrderRules utilise des cookies de session requis par le système d'authentification de Shopify.

Notre site marketing, orderrules.com, utilise :

• Google Analytics 4, qui dépose des cookies pour mesurer les visites et l'utilisation des pages, y compris les clics sur nos boutons d'installation du Shopify App Store. Google traite ces données selon sa propre politique de confidentialité.
• Tawk.to pour le chat en direct, qui charge un widget de chat et peut déposer des cookies pour maintenir une conversation. Tout ce que vous saisissez dans le chat est traité par Tawk.to.
• Un formulaire de contact, qui nous transmet votre nom, votre adresse e-mail et votre message via Resend. Pour bloquer le spam, nous traitons brièvement votre adresse IP afin de limiter le nombre de requêtes.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur.

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits sur vos données personnelles, notamment le droit d'accès, de rectification ou de suppression. Pour exercer ces droits, contactez-nous à privacy@orderrules.com. Si vous êtes client d'une boutique qui utilise OrderRules, vous pouvez aussi contacter directement cette boutique.

8. Confidentialité des mineurs

OrderRules est un service B2B destiné aux marchands Shopify. Nous ne collectons pas sciemment d'informations auprès de personnes de moins de 18 ans.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification importante, nous vous en informerons par e-mail ou via un avis dans le tableau de bord de l'application.

10. Nous contacter

Pour toute question sur cette politique de confidentialité :

• E-mail : privacy@orderrules.com
• Support : support@orderrules.com
• Site web : orderrules.com