Accord de traitement des données

Le présent accord complète les Conditions d’utilisation entre le marchand utilisant Liquidify et EcomPro Connect FZE LLC (« Liquidify »). Il s’applique lorsque Liquidify traite, pour fournir les fonctions activées, des données personnelles dont le marchand détermine les finalités et moyens.

Le traitement dure pendant l’utilisation de la fonction concernée, puis pendant les délais de conservation documentés. Il comprend la consultation, l’analyse, la transmission technique, la création de brouillons, le stockage limité, la sécurisation et la suppression.

Les finalités sont de connecter la boutique, fournir les fonctions choisies, identifier une commande liée à une demande SAV, vérifier son état, préparer une réponse et assurer la sécurité et la conformité du service.

Les personnes concernées peuvent être les clients, prospects, contacts SAV et utilisateurs du marchand.

• identifiants de boutique, utilisateur et commande ;
• adresse e-mail et nom affiché lorsque nécessaires ;
• objet, texte et dates des messages SAV ;
• dates et statuts de commande et de traitement ;

Le téléphone n’est pas requis par le module SAV actuel.

Le marchand veille à disposer d’une base légale, informe les personnes, respecte leurs choix et droits, configure les autorisations nécessaires et ne demande pas de traitement incompatible avec la loi. Ses instructions sont constituées des présentes conditions, des réglages activés et de ses demandes documentées. Liquidify peut refuser une instruction manifestement illicite.

Liquidify traite les données uniquement pour les finalités convenues, applique la minimisation, limite les personnes autorisées, préserve la confidentialité et informe le marchand si une instruction paraît contraire aux exigences applicables. Les données ne sont ni vendues, ni utilisées pour la publicité ou le profilage marketing.

Les mesures actuellement confirmées comprennent HTTPS/TLS, IMAP TLS 1.2 ou supérieur avec validation du certificat, authentification et autorisation administrateur, séparation logique par identifiant de boutique, limitation des requêtes, hachage des mots de passe, secrets hors du code actif, réduction des données de logs et journalisation hachée des recherches de commandes.

Ces mesures évoluent selon les risques. Le présent accord ne promet pas un chiffrement au repos ou des sauvegardes tant que ces mesures ne sont pas techniquement confirmées.

L’accès aux données SAV est limité aux administrateurs autorisés et aux processus techniques qui en ont besoin. Les personnes autorisées doivent respecter la confidentialité et ne consulter que les éléments nécessaires à leur mission.

Le service s’appuie actuellement sur Shopify, OpenAI, Hostinger et, pour la boîte SAV LUREA, LWS ; Google intervient dans les fonctions facultatives correspondantes. Leurs rôles et données sont décrits dans la Politique de confidentialité.

Liquidify peut remplacer ou ajouter un fournisseur nécessaire au service et informera le marchand d’un changement important par un moyen adapté. Le marchand peut cesser la fonction ou résilier le service s’il s’oppose au changement et qu’aucune solution raisonnable n’est disponible.

Liquidify est établi aux Émirats arabes unis et certains fournisseurs opèrent internationalement. Les mécanismes exacts dépendent du pays, de la relation et des conditions contractuelles applicables. Aucune décision d’adéquation ou garantie particulière n’est annoncée sans vérification contractuelle.

Liquidify assiste raisonnablement le marchand pour les demandes d’accès, rectification, suppression, limitation ou portabilité portant sur les données traitées par le service. Les webhooks Shopify obligatoires sont vérifiés et traités selon la procédure décrite sur la page Accès et suppression des données.

Liquidify applique une procédure interne de détection, confinement, révocation des accès compromis, identification des données, correction, restauration, notification lorsque nécessaire et rapport. Le marchand est informé sans retard injustifié lorsqu’un incident concernant ses données nécessite son action.

À la fin du service ou sur demande applicable, Liquidify supprime les données opérationnelles selon les procédures documentées, sauf obligation légale de conservation. Les copies résiduelles suivent la rotation technique des sauvegardes. Les brouillons placés dans la boîte du marchand restent également sous son contrôle.

Sur demande raisonnable, Liquidify fournit les informations disponibles nécessaires pour démontrer les mesures décrites. Toute vérification doit respecter la confidentialité, la sécurité des autres marchands et éviter une perturbation disproportionnée du service. Le présent accord ne constitue pas une certification.

Les limitations des Conditions d’utilisation s’appliquent dans la mesure permise par la loi. En cas de contradiction sur le traitement de données personnelles, le présent DPA prévaut pour ce seul sujet.

La date et la version ci-dessus identifient le texte applicable. Une modification importante sera signalée par un moyen adapté. Contact : contact@liquidify.fr.