Nous demandons le strict minimum, par choix.

Accès en lecture et écriture sur les produits, collections, pages, blogs, fichiers et metafields de la boutique en ligne, ainsi que la lecture des commandes pour classer les anomalies selon le chiffre d'affaires. Nous ne demandons aucune donnée client protégée (ni noms, adresses, e-mails ou numéros de téléphone), et l'API de Shopify les masque d'ailleurs par défaut depuis la version 2022-10.

Tous les trois : customers/data_request, customers/redact et shop/redact. Ils sont déclarés dans notre shopify.app.toml sous compliance_topics et répondent avec un code 2xx. Le webhook shop/redact se déclenche 48 heures après la désinstallation, et la suppression des données clients se fait dans les 30 jours, comme exigé.

Les résultats d'audit et les réglages de votre application sont hébergés sur notre infrastructure, chiffrés au repos et en transit. Les zones géographiques précises et la liste complète de nos sous-traitants figurent sur la page de confidentialité. Si cette page a encore l'air d'un modèle par défaut, considérez-la comme incomplète plutôt que comme un engagement contractuel.

Les marchands concernés sont avertis sans retard injustifié et en tout état de cause dans les 72 heures suivant la confirmation, avec les détails de l'incident, les données touchées et nos mesures correctives. C'est l'exigence du RGPD, et elle est inscrite dans le DPA, pas seulement sur cette page.

Non. ShopSEO est une application récente et de taille modeste : nous n'avons passé aucun de ces deux audits. Toute application revendiquant une certification doit pouvoir vous fournir le rapport correspondant. N'hésitez pas à le demander, à nous comme à d'autres.