AskPrice est une application Shopify qui permet aux boutiques en ligne d'afficher des boutons « Demander un devis » et de vente en gros, et de recevoir les demandes de devis de leurs clients. Cette politique explique quelles informations AskPrice traite, à quoi elles servent, qui d'autre les traite et comment exercer vos droits.
AskPrice est un produit de TEORIENCE CORPORATION S.A.S. (« Teorience », « nous »), société mexicaine immatriculée sous le RFC TCO260326E54, dont le siège est à Purépero, Michoacán, Mexique.
Données des clients de la boutique (les personnes qui demandent un devis) : le marchand qui a installé AskPrice décide de leur utilisation et en est responsable. Teorience les traite pour le compte du marchand et uniquement pour fournir l'application.
Données du marchand (la boutique, son personnel, sa configuration et son abonnement) : Teorience en est responsable.
2. Informations collectées
Auprès des clients qui demandent un devis :
ce qu'ils saisissent dans le formulaire : nom, e-mail, numéro WhatsApp ou de téléphone, entreprise, ville ou adresse et message (la boutique choisit les champs affichés) ;
les produits, variantes et quantités demandés, ainsi que les options choisies (taille, couleur, un texte à graver, une date ou un fichier de design téléversé avec une autre application) ;
les fichiers joints, si la boutique les autorise ;
leur accord pour recevoir des communications marketing, si la boutique affiche cette case ;
le suivi du devis : statut, prix proposé, notes rédigées par la boutique et historique des e-mails et des modifications.
Auprès des marchands :
le domaine de la boutique et le jeton d'accès émis par Shopify lors de l'installation ;
l'e-mail du propriétaire de la boutique, tel que Shopify le fournit, pour lui écrire au sujet du compte ;
la configuration de l'application, y compris les e-mails de notification et les clés ou adresses des intégrations connectées ;
le forfait souscrit et les événements d'utilisation dans l'application (par exemple, l'activation du widget).
L'adresse IP du client n'est utilisée qu'au moment de la demande, pour limiter les abus, et n'est pas enregistrée dans notre base de données. Nous ne collectons aucune donnée de carte bancaire : les devis sont payés via le checkout de Shopify et l'abonnement à l'application est facturé par Shopify.
3. Utilisation des informations
transmettre chaque demande à la boutique et lui permettre de répondre, d'envoyer une commande provisoire et d'en assurer le suivi ;
envoyer des e-mails transactionnels : la demande à la boutique et, si la boutique les active, la confirmation, le devis et les rappels au client ;
envoyer les données du devis aux intégrations connectées par le marchand (section 4) ;
protéger le service contre le spam et les abus ;
gérer le compte du marchand : assistance, facturation, e-mails de prise en main au propriétaire de la boutique et statistiques d'utilisation agrégées pour améliorer AskPrice.
Nous ne vendons pas de données personnelles, nous ne les utilisons pas à des fins publicitaires et nous n'utilisons pas les données des clients de la boutique pour nos propres fins.
4. Qui d'autre les traite
Prestataires qui font fonctionner AskPrice pour nous :
Shopify : la plateforme sur laquelle fonctionne l'application ; les fichiers joints sont stockés dans Shopify Files de la boutique.
Railway : hébergement de l'application.
Supabase : base de données, hébergée aux États-Unis.
Resend : envoi des e-mails.
Sentry : rapports d'erreurs de l'application et du widget de la boutique. Il est configuré pour ne pas envoyer volontairement de données personnelles, mais il reçoit l'adresse IP d'où part chaque rapport.
Google reCAPTCHA, uniquement si la boutique l'active : il reçoit des informations du navigateur du client pour distinguer les humains des robots, conformément à la politique de confidentialité de Google.
Destinations choisies par le marchand : s'il les connecte, les données du devis sont aussi envoyées à Slack, Klaviyo ou Mailchimp (ces deux derniers uniquement pour les clients ayant accepté le marketing) ou aux adresses de webhook qu'il configure. Les conditions convenues entre le marchand et chaque service s'appliquent alors.
Nous pouvons aussi communiquer des données lorsque la loi l'exige.
5. Lieu et durée de conservation
La base de données est hébergée aux États-Unis, et les connexions avec elle et avec nos prestataires sont chiffrées (TLS).
Les devis sont conservés tant que l'application est installée, afin que la boutique garde son historique. Le marchand peut les supprimer depuis l'application à tout moment.
Lorsqu'une boutique désinstalle AskPrice, nous supprimons immédiatement ses sessions et ses règles de produits. 48 heures plus tard, Shopify nous demande d'effacer les données de la boutique : nous supprimons alors sa configuration, ses devis et ses autres enregistrements.
Les fichiers joints sont stockés dans Shopify Files de la boutique, sous le contrôle du marchand. Lors de l'effacement des données d'un client, AskPrice supprime ses liens vers les fichiers, et le marchand peut supprimer les fichiers eux-mêmes dans l'administration Shopify (Contenu > Fichiers). Les fichiers de design téléversés avec une autre application d'options de produit sont stockés par cette application : AskPrice n'en conserve que le lien, effacé avec les options du client.
Après une désinstallation, nous conservons un enregistrement anonyme, sans le domaine de la boutique ni aucune donnée personnelle, pour comprendre pourquoi les boutiques partent.
6. Droits et demandes relatives aux données
Clients : la boutique étant responsable des données de ses clients, les demandes d'accès, de rectification ou de suppression doivent lui être adressées. Shopify les transmet automatiquement à AskPrice :
demande d'accès : AskPrice envoie par e-mail à la boutique une copie des devis et des fichiers de ce client pour qu'elle puisse répondre ;
demande d'effacement : AskPrice supprime les données du client de ses devis, notes et historique, ainsi que les liens vers ses fichiers et les options de produit qu'il a choisies.
Les clients peuvent aussi nous écrire : nous transmettrons la demande à la boutique et l'aiderons à y répondre.
Le marchand peut consulter et exporter tout ce que ses clients ont envoyé, quel que soit son forfait, depuis la page Devis de l'application.
Le marchand, et toute personne dont Teorience traite les données en tant que responsable, peut exercer ses droits d'accès, de rectification, de suppression et d'opposition (droits ARCO de la LFPDPPP mexicaine), ainsi que ceux prévus par le RGPD et d'autres lois sur la protection des données, en écrivant à privacidad@teorience.com. Nous répondons dans un délai maximal de 20 jours ouvrables.
7. Cookies et stockage local
Le widget de la boutique ne dépose pas de cookies. Il conserve le panier de devis dans le stockage local du navigateur (clé « qp_cart ») pour que les produits ne se perdent pas d'une page à l'autre ; il ne contient que les produits, leurs quantités et les options choisies, et chaque produit expire au bout de 7 jours.
AskPrice n'utilise ni pixels de suivi ni traceurs publicitaires. Si la boutique active reCAPTCHA, Google peut déposer ses propres cookies.
8. Sécurité
Nous vérifions la signature de chaque requête provenant de la boutique (proxy de l'application) et de chaque webhook Shopify, limitons la fréquence des requêtes, chiffrons les connexions, et chaque boutique n'accède qu'à ses propres données. Aucun système n'est infaillible : si un incident de sécurité touche des données personnelles, nous en informerons les marchands concernés dans les meilleurs délais et conformément à la loi.
9. Modifications de cette politique
Nous publierons toute modification sur cette page avec une nouvelle date. Si la modification est importante, nous en informerons aussi les marchands.