Politique de confidentialité et accord de traitement des données (conformité au UK GDPR)

Qikify (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous utilisez l'une de nos applications (collectivement, « l'application ») ou visitez notre site web. Nous nous conformons au Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et aux autres lois applicables en matière de protection des données.
La présente politique s'applique à tous les utilisateurs de nos applications et de notre site web, qu'il s'agisse de particuliers ou d'entreprises.

Selon les applications Qikify que vous utilisez, nous pouvons traiter les types de données suivants :
Données du marchand :
• Informations sur la boutique (domaine Shopify, e-mail de contact, forfait de la boutique)
• Paramètres et configurations de l'application
Champs d'accès (access scopes) : lors de l'installation, nous demandons l'autorisation d'accéder aux champs configurés, conformément au modèle d'API et d'autorisations de Shopify.
Données des clients (traitées pour le compte du marchand)
Selon les fonctionnalités activées dans l'application, nous pouvons traiter des données clients strictement pour le compte du marchand, par exemple : Données liées aux commandes : personnalisations associées aux commandes des clients.
Informations sur les clients (si nécessaires au fonctionnement de l'application) :
• Nom
• E-mail
• Numéro de téléphone
• Adresse de livraison ou de facturation
Important : Nous n'accédons pas aux informations de paiement ni aux coordonnées des clients et ne les traitons pas, sauf si les fonctionnalités de l'application l'exigent explicitement et que cela est clairement indiqué dans la description de notre application et dans nos conditions de confidentialité.
Les applications Qikify sont conformes aux exigences de Shopify relatives aux données clients protégées (Protected Customer Data) et ne demandent l'accès à ces données que lorsque cela est nécessaire et approuvé.
Base juridique du traitement
Nous traitons les données personnelles sur la base des fondements juridiques suivants prévus par le UK GDPR : • Exécution du contrat : pour fournir les fonctionnalités de l'application auxquelles vous êtes abonné
• Intérêts légitimes : pour fournir une assistance technique et améliorer nos services
• Respect des obligations légales : pour satisfaire à nos obligations en vertu des lois applicables

Nous collectons des données par les moyens suivants, selon la façon dont vous utilisez les applications Qikify :
Intégration à l'API Shopify
Lorsque vous installez et autorisez les applications Qikify, nous recevons des données de votre boutique via l'API de Shopify, sur la base des champs d'autorisation que vous accordez. Cela comprend :
• Les données au niveau de la boutique (par exemple domaine, e-mail, forfait)
• Les informations sur les produits, les commandes et les clients (si elles sont pertinentes pour le fonctionnement de l'application)
• La configuration de l'application et les préférences d'utilisation
Tout accès aux données est strictement limité aux champs que vous approuvez lors de l'installation et géré de manière sécurisée, conformément aux exigences d'accès à l'API de Shopify.
Informations fournies par le marchand
Vous pouvez fournir des informations supplémentaires directement via l'interface de l'application, par exemple :
• Les paramètres de l'application et les règles personnalisées
• Les saisies manuelles (par exemple options propres à un produit ou à une offre, configurations de l'interface)
Ces données sont stockées uniquement pour permettre le fonctionnement des fonctionnalités principales de l'application et l'amélioration de ses fonctionnalités.
Interactions avec les clients (traitées pour votre compte)
Si les applications Qikify comprennent des fonctionnalités qui interagissent avec vos clients (par exemple personnalisations de produits, upsells ou widgets), nous collectons les informations pertinentes saisies par le client lors de son interaction avec votre boutique, telles que :
• Les options de produit sélectionnées
• La sélection des offres d'upsell
• Les métadonnées liées aux commandes
• Le nom, l'e-mail, le téléphone ou l'adresse du client – uniquement si l'application l'exige et si la boutique l'autorise
Ces données sont traitées uniquement pour votre compte et ne sont utilisées à aucune autre fin indépendante.

Nous traitons les données personnelles uniquement dans la mesure nécessaire au fonctionnement et à l'amélioration des applications Qikify. Plus précisément, nous utilisons vos données pour :
• Fournir les fonctionnalités principales de l'application : activer des fonctionnalités en fonction de la configuration de votre boutique, comme les options de produit, le contenu dynamique ou les améliorations de commande.
• Appliquer les paramètres et préférences du marchand : appliquer et enregistrer les paramètres de l'application, les règles logiques et les configurations d'interface que vous définissez.
• Fournir une assistance et résoudre les problèmes : accéder aux données pertinentes de la boutique ou des commandes lorsque cela est nécessaire pour analyser des bugs, résoudre des problèmes et répondre à vos demandes d'assistance.
Ce que nous ne faisons pas
• Nous n'utilisons pas vos données à des fins de publicité, de marketing ou de profilage.
• Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins commerciales.
• Nous n'accédons pas aux données de paiement ou de facturation des clients.
Toutes les données sont traitées uniquement dans la mesure requise par la finalité prévue de l'application, conformément aux règles de la plateforme Shopify et aux obligations du UK GDPR.

Nous nous engageons à protéger la confidentialité et l'intégrité de vos données.
Stockage des données et transferts internationaux Nous utilisons une infrastructure de serveurs sécurisée pour stocker et traiter les données. Selon votre localisation et les services requis, vos données peuvent être stockées ou traitées sur des serveurs situés en dehors du Royaume-Uni, notamment dans des pays comme les États-Unis.
Afin que les transferts internationaux de données soient conformes aux lois applicables en matière de protection des données (comme le UK GDPR), nous nous appuyons sur :
• Les clauses contractuelles types (CCT, ou SCCs) approuvées par l'Information Commissioner's Office (ICO) du Royaume-Uni et/ou par la Commission européenne
• Des garanties juridiquement reconnues pour les transferts transfrontaliers de données
Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :
• Un chiffrement conforme aux normes du secteur (au repos et en transit)
• Des protocoles de contrôle d'accès qui réservent les données au seul personnel autorisé
• Une surveillance et un audit continus de l'infrastructure de données
• Des politiques internes de traitement des données pour prévenir toute utilisation abusive ou tout accès non autorisé
• Nous examinons régulièrement nos pratiques de protection des données afin d'assurer leur conformité aux normes de la plateforme Shopify et aux exigences légales applicables

Nous travaillons avec un nombre limité de prestataires de services tiers de confiance (sous-traitants) qui nous aident à fournir, maintenir et prendre en charge les applications Qikify. Ces sous-traitants peuvent traiter certains types de données personnelles pour notre compte, strictement afin de fournir des services d'infrastructure ou d'assistance.
Nos sous-traitants comprennent :
• Fournisseurs d'infrastructure cloud : DigitalOcean — utilisé pour l'hébergement sécurisé des données et le calcul.
• Plateformes d'assistance client : Crisp — utilisé pour gérer les échanges d'assistance entre les marchands et notre équipe.
Garanties en matière de protection des données
Tous les sous-traitants sont soumis à :
• Des accords contractuels stricts, y compris des accords de traitement des données (DPA) lorsque cela est requis
• Des obligations de conformité au titre du Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et des autres lois applicables
• Des mesures de sécurité techniques et organisationnelles garantissant une protection appropriée des données
Nous examinons périodiquement nos sous-traitants et veillons à ce que les données ne leur soient communiquées que dans la mesure nécessaire à leur fonction.

Pour des raisons de confidentialité liées à notre stack technique, la liste complète des sous-traitants peut être communiquée sur demande, en nous contactant via le chat en direct de l'application ou par e-mail à l'adresse : contact@qikify.com

Nous conservons les données personnelles et les données liées à la boutique uniquement aussi longtemps que nécessaire pour :
• Fournir les fonctionnalités principales des applications Qikify
• Respecter nos obligations légales Résoudre les litiges et faire appliquer nos accords
• Lorsque les données ne sont plus nécessaires à ces fins, elles sont supprimées de manière sécurisée ou anonymisées.
Contrôle du marchand et demandes de suppression
En tant que marchand, vous pouvez à tout moment demander la suppression des données liées à l'application :
• En désinstallant l'application de votre boutique Shopify (ce qui déclenche la suppression automatique des données dans les 30 jours suivant la désinstallation de l'application)
• En contactant directement notre équipe d'assistance pour demander la suppression complète des données stockées
Nous traitons les demandes de suppression conformément à la politique de suppression des données de Shopify et à nos obligations au titre du UK GDPR.

En vertu du Règlement général sur la protection des données du Royaume-Uni (UK GDPR), vous avez le droit de contrôler la manière dont vos données personnelles sont collectées, utilisées et partagées. Sous réserve de certaines limites et conditions, vous pouvez exercer les droits suivants :
Droit d'accès
Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet et de comprendre comment nous les utilisons.
Droit de rectification
Vous pouvez demander la correction de toute donnée personnelle inexacte ou incomplète que nous traitons à votre sujet.
Droit à l'effacement (« droit à l'oubli »)
Vous pouvez demander la suppression de vos données personnelles lorsque :
• Elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou
• Vous retirez votre consentement (si le traitement est fondé sur le consentement), ou
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
Remarque : nous pouvons conserver certaines données lorsque la loi l'exige ou à des fins de conformité.
Droit à la limitation du traitement
Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances (par exemple dans l'attente de la vérification de l'exactitude des données).
Droit à la portabilité des données
Vous pouvez demander à recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de les transmettre à un autre responsable du traitement.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données lorsqu'il est fondé sur des intérêts légitimes, et nous cesserons le traitement sauf si nous disposons de motifs légaux impérieux.
Droit de retirer votre consentement
Si vous avez donné votre consentement au traitement, vous pouvez le retirer à tout moment. Cela n'affecte pas la licéité du traitement effectué avant le retrait.
Droit de déposer une plainte
Vous avez le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni si vous estimez que vos droits en matière de protection des données ont été enfreints. Coordonnées : ico.org.uk ou 0303 123 1113.

Nous proposons un accord de traitement des données (DPA, Data Processing Agreement) standard pour aider les marchands à respecter leurs obligations légales au titre du UK GDPR et des lois connexes en matière de protection des données.
Notre DPA définit les conditions et responsabilités qui encadrent le traitement des données personnelles lorsque vous utilisez Qikify. Cela comprend :
Rôles et responsabilités
Il définit Qikify comme sous-traitant et vous (le marchand) comme responsable du traitement, conformément à l'article 28 du UK GDPR.
Finalité et portée du traitement
Il précise que les données personnelles sont traitées uniquement afin de fournir les fonctionnalités de l'application, telles que déterminées par la configuration et l'utilisation de votre boutique.
Mesures de sécurité des données
Il détaille les garanties techniques et organisationnelles que nous utilisons pour protéger les données personnelles, notamment le chiffrement, les contrôles d'accès et les protocoles de réponse aux incidents.
Exigences relatives aux sous-traitants
Il décrit la manière dont nous faisons appel à des sous-traitants de confiance dans le cadre d'accords contraignants, et garantit qu'ils sont soumis à des obligations équivalentes en matière de protection des données.
Transferts internationaux de données
Il précise les garanties en place pour les transferts de données personnelles hors du Royaume-Uni, notamment le recours aux clauses contractuelles types (CCT, ou SCCs) et à d'autres mécanismes approuvés.
Besoin d'un DPA ?
Écrivez-nous à contact@qikify.com, et nous vous enverrons rapidement notre DPA standard pour examen et signature.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter :
• Des changements dans nos pratiques de traitement des données
• Des mises à jour des lois applicables et des lignes directrices réglementaires
• Des améliorations de nos services ou de notre infrastructure
Lorsque nous apportons des modifications importantes, nous :
• Vous en informerons par e-mail (si vous êtes un utilisateur enregistré), ou
• Afficherons un avis bien visible dans l'application ou sur notre site web
Nous vous encourageons à consulter régulièrement la présente politique de confidentialité pour rester informé de la manière dont nous protégeons vos données.

Pour toute question relative à la confidentialité, toute demande d'accès aux données ou si vous avez besoin de documents pour appuyer vos démarches de conformité, n'hésitez pas à nous écrire à l'adresse contact@qikify.com