Politique de confidentialité · GMVify Photo & File Upload

GMVify Photo & File Upload (« GMVify Upload », « l’application ») est une application Shopify de Vitamin Creative Lab Limited (« nous ») qui permet aux acheteurs de téléverser des photos et des fichiers sur les pages produit d’une boutique et transmet ces fichiers au marchand avec la commande. Cette politique explique ce que GMVify Upload collecte, pourquoi, avec qui elle le partage et combien de temps elle le conserve. Elle couvre les marchands qui installent l’application et les acheteurs qui téléversent des fichiers dans leurs boutiques.

Ce que nous collectons

Donnée	Provenance	Finalité
Fichiers envoyés par les clients, avec nom, taille, type, dimensions en pixels et recadrage	Clients	Fournir au marchand les fichiers nécessaires au traitement de la commande
Le jeton de panier du panier du client	La zone d'envoi, et la commande qu'elle devient	Associer à la commande les fichiers envoyés avant le paiement
ID de commande, numéro et date de commande, et pour chaque fichier la ligne de commande à laquelle il appartient, avec le SKU, le titre et la position de cette ligne dans la commande	Shopify (webhook orders/create)	Rattacher les fichiers à la bonne commande et les nommer comme le marchand le choisit
Le numéro de confirmation de la commande, son éventuelle annulation et ses lignes de commande (nom, quantité, image)	Shopify, lorsqu'un client ouvre sa page d'ajout de fichiers	Vérifier que le lien correspond bien à la commande et afficher les articles qui attendent encore des fichiers
Le numéro et la date d'une commande à laquelle il manque un fichier obligatoire, et ce qui manque	Enregistrés par l'application à partir de la commande	Afficher la commande sur la page d'accueil du marchand et lui envoyer un rappel
Domaine de la boutique, jeton d'accès, e-mail de contact de la boutique et langue d'administration choisie par chaque compte staff	Shopify, à l'installation par le marchand	Faire fonctionner l'application et envoyer les notifications au marchand, par exemple les fichiers sur le point d'être supprimés et les commandes auxquelles il manque des fichiers
Paramètres des champs d'envoi et produits auxquels ils s'appliquent	Le marchand	Afficher la bonne zone d'envoi sur chaque produit
Conversations d'assistance : les messages envoyés par un marchand, avec le domaine, le nom et l'e-mail de contact de la boutique	Le marchand, lorsqu'il ouvre le chat dans l'application	Répondre aux questions et résoudre les problèmes
Adresse IP, navigateur et horodatage des requêtes dans les journaux serveur	Toute personne utilisant l'application	Sécurité et dépannage

GMVify Upload ne conserve ni les noms, ni les adresses e-mail, ni les numéros de téléphone, ni les adresses de livraison, ni les données de paiement des clients. Il consulte les commandes uniquement pour y rattacher les fichiers envoyés, signaler les commandes auxquelles il manque un fichier obligatoire et vérifier le lien d'ajout de fichiers d'un client. Les notes saisies par un client à côté d'un fichier sont enregistrées sur le panier et la commande dans Shopify, et non par GMVify Upload. Si la boutique utilise Shopify Flow, l'application transmet au Flow de la boutique l'ID de commande, ce qui manque et le lien d'ajout de fichiers du client, afin que les workflows du marchand puissent assurer le suivi.

Comment les fichiers sont protégés

Les fichiers sont stockés dans un compartiment privé. Personne ne peut les ouvrir en devinant une adresse : l’admin du marchand, la page de commande et la page de téléversement de l’acheteur reçoivent des liens qui expirent au bout d’une heure. Les fichiers sont chiffrés au repos par le fournisseur de stockage et toujours envoyés via HTTPS.

Avec qui nous partageons les données

Nous ne vendons pas les données et ne les utilisons pas pour la publicité. Nous faisons appel à ces prestataires pour faire fonctionner l’application :

Prestataire	Pour quoi faire	Ce qu'il reçoit
Render	Hébergement de l'application et de sa base de données	Tout ce qui précède, sauf les fichiers eux-mêmes
Cloudflare (R2)	Stockage des fichiers	Les fichiers envoyés, ainsi que les aperçus et fichiers d'impression que nous en créons
DeepSeek	Traduction par IA des champs d'envoi dans les langues de la boutique	Le texte propre aux champs d'envoi (nom, texte d'aide, libellé et placeholder de la zone de note) et les langues de traduction. Aucun fichier, aucune donnée client ou commande.
Intercom	Chat d'assistance dans l'application	Uniquement lorsqu'un marchand ouvre le chat : le domaine, le nom et l'e-mail de contact de la boutique, et les messages qu'il envoie. Les conversations d'une même boutique dans les autres applications GMVify sont regroupées. Aucun fichier, aucune donnée client ou commande.
Cloudflare (Email Sending), avec Resend en secours	E-mails aux marchands	L'e-mail de contact de la boutique et le texte de la notification

Nous pouvons aussi divulguer des données lorsque la loi l’exige.

Durée de conservation

Les fichiers liés à une commande sont conservés 1 an (365 jours) après la commande, puis supprimés. Les marchands sont prévenus une semaine avant.
Les fichiers qui n'ont jamais fait partie d'une commande (un client a téléversé puis quitté) sont supprimés après 7 jours.
Les codes de téléversement par téléphone expirent après 30 minutes.
La trace d'une commande à laquelle il manque un fichier est supprimée dès l'arrivée des fichiers ; sinon, elle est conservée jusqu'à l'effacement des données de la boutique.
Lorsqu'un marchand désinstalle l'app, son jeton d'accès est supprimé immédiatement. Shopify nous demande alors d'effacer les données de la boutique, et nous supprimons tous ses fichiers, champs et enregistrements.

Vos droits

Clients : la boutique auprès de laquelle vous avez acheté contrôle votre commande et les fichiers qui y sont liés. Demandez à la boutique de les consulter ou de les supprimer ; lorsque Shopify nous transmet la demande d’effacement de la boutique pour vos commandes, nous supprimons ces fichiers. Vous pouvez aussi nous contacter directement.

Marchands : vous pouvez télécharger à tout moment les fichiers liés à vos commandes et nous demander d’en supprimer, et la désinstallation efface vos données comme décrit ci-dessus. Selon votre lieu de résidence (par exemple l’UE, le Royaume-Uni ou la Californie), vous avez le droit d’accéder à vos données, de les corriger, de les supprimer ou de les transférer, et de déposer une réclamation auprès d’une autorité de protection des données.

Modifications et contact

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et préviendrons les marchands dans l’application lorsque la modification est importante. Questions ou demandes : écrivez à support@gmvify.com ou consultez la page d’assistance.