Politique de confidentialité

Dernière mise à jour : 8 mai 2026

1. Éditeur

L'application Digistal est éditée par Agence Digistal, ci-après dénommée « l'Éditeur » ou « Digistal ».

• Siège social : Compass Building, Al Shohada Road, Ras al-Khaimah, Émirats arabes unis
• Contact : info@agence-digistal.com
• Site web : https://agence-digistal.com

2. Données collectées

Digistal est une application Shopify intégrée à l'admin du marchand. Les données traitées sont strictement nécessaires au fonctionnement du service.

Données marchand

• Domaine de boutique Shopify (ex : ma-boutique.myshopify.com)
• Adresse email du compte Shopify (fournie par l'API Shopify)
• Token d'accès OAuth chiffré, requis pour interagir avec l'API Shopify (création de produits, upload de fichiers)
• Historique des générations effectuées (niche, nombre de produits, statut, horodatages)

Données client final

Digistal n'accède pas, ne stocke pas et ne traite aucune donnée personnelle des clients finaux du marchand. Les scopes Shopify demandés ne couvrent que les produits, fichiers et publications.

Logs techniques

• Payloads des webhooks Shopify (rétention 30 jours), à des fins de débogage et de conformité
• Logs serveur standard (adresse IP, user agent, horodatage), conservés 30 jours

3. Finalités du traitement

• Génération automatique de la boutique Shopify du marchand
• Gestion du compte de marchand
• Support technique
• Conformité légale et sécurité (logs, webhooks de compliance)

4. Base légale

• Exécution du contrat : la génération est demandée par le marchand après installation de l'application
• Intérêt légitime : sécurité, prévention de la fraude, logs techniques
• Obligation légale : conformité aux webhooks GDPR imposés par Shopify

5. Durée de conservation

• Tokens d'accès et sessions : durée d'installation de l'application, puis suppression sous 48 heures après désinstallation
• Historique des générations : durée d'installation, puis suppression sous 48 heures après désinstallation
• Logs webhooks et techniques : 30 jours maximum

La désinstallation de l'application déclenche automatiquement le webhook Shopify shop/redact, qui supprime l'ensemble des données du marchand sous 48 heures.

6. Sous-traitants et hébergement

Digistal s'appuie sur les sous-traitants suivants :

• Shopify Inc. — fournisseur de la plateforme et de l'API
• Fly.io — hébergement de l'application (régions européennes prioritaires)
• Google LLC — stockage temporaire des assets (Google Drive), si applicable

7. Droits des utilisateurs (RGPD)

Conformément au RGPD, le marchand dispose des droits suivants :

• Droit d'accès aux données le concernant
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de limitation du traitement

Pour exercer l'un de ces droits, contactez : info@agence-digistal.com. Une réponse sera apportée dans un délai maximum de 30 jours.

8. Cookies et traceurs

Digistal n'utilise aucun traceur tiers à des fins publicitaires ou marketing. Les seuls cookies utilisés sont les cookies de session Shopify nécessaires au fonctionnement de l'app embarquée (App Bridge).

9. Sécurité

• Communications chiffrées en HTTPS sur l'ensemble des endpoints
• Tokens d'accès chiffrés au repos en base de données
• Validation HMAC systématique de tous les webhooks reçus de Shopify
• Aucun secret côté client

10. Transferts internationaux de données

L'Éditeur est établi aux Émirats arabes unis. Les serveurs applicatifs sont opérés par Fly.io (régions européennes prioritaires). Certains sous-traitants (Shopify, Google) peuvent traiter des données aux États-Unis dans le cadre de leurs propres conditions. Pour les marchands résidant dans l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

11. Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en tête de ce document. Toute modification substantielle sera notifiée aux marchands via l'app ou par email.

12. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données :

• Email : info@agence-digistal.com
• Adresse postale : Agence Digistal, Compass Building, Al Shohada Road, Ras al-Khaimah, Émirats arabes unis