Politique de confidentialité

Dernière mise à jour : 14 juillet 2026

RefundAudit (« nous », « notre », « l'application ») est exploité par B4SED Ltd. Cette politique explique quelles données RefundAudit collecte, pourquoi elles sont collectées et comment elles sont traitées.

1. Que fait RefundAudit

RefundAudit est une application Shopify qui aide les marchands à analyser les remboursements. Elle crée une vue d’audit dédiée, affiche l’attribution par acteur et par canal, envoie un résumé hebdomadaire lorsqu’il est activé et exporte les champs d’audit sur demande.

2. Données client protégées

RefundAudit est conçu uniquement pour les données client protégées Shopify niveau 1. Il stocke les références de commande et de remboursement Shopify ainsi que customer_id. Il ne stocke pas les noms, e-mails, numéros de téléphone ou adresses des clients.

3. Données que nous collectons

• Domaine de la boutique et jeton d'accès - utilisés pour authentifier votre boutique et lire les données de remboursement et de commande nécessaires à l'application.
• Enregistrements de remboursement : ID de remboursement, ID de commande, numéro de commande, horodatages, montant, devise, statut de la transaction, note de remboursement, résumé des lignes limitées, customer_id, Acteur et Canal.
• Libellés des acteurs - étiquettes saisies par le commerçant pour les identifiants Acteur du personnel.
• Nombre quotidien de commandes : total à l’échelle de la boutique utilisé pour évaluer les indicateurs liés au taux de remboursement.
• Événements de webhook bruts : données de débogage de courte durée conservées pendant 30 jours.
• Paramètres de résumé hebdomadaire : si l'e-mail est activé, ses destinataires et sa langue, ainsi que le jeton de désabonnement.

4. Inventaire des données personnelles

Les données personnelles que RefundAudit peut détenir se limitent aux libellés des acteurs, aux notes de remboursement et à customer_id. Les notes sont du texte libre saisi par le marchand ou son personnel et peuvent contenir des données personnelles. Les e-mails hebdomadaires peuvent inclure les libellés des acteurs, mais jamais les noms, e-mails, numéros de téléphone ou adresses des clients, ni les notes de remboursement, le détail des articles ou customer_id.

5. Données que nous ne stockons pas

• Noms des clients
• Adresses e-mail des clients
• Numéros de téléphone des clients
• Adresses de facturation ou de livraison
• Données de carte de paiement
• Profils clients généraux ou enregistrements d'analyse client

6. Comment nous utilisons les données

• Afficher le fil des remboursements et les totaux dans l’interface d’administration Shopify.
• Attribuer les remboursements à un acteur et à un canal lorsque Shopify fournit des informations fiables.
• Appliquer quatre règles explicables avec un historique minimal et un plafond hebdomadaire.
• Créer des résumés hebdomadaires par e-mail à partir des données d’audit actuelles.
• Fournir des exports CSV des champs d’audit.
• Gérer la facturation Shopify, la désinstallation de l’application et les webhooks de confidentialité.

7. Conservation des données

• Enregistrements de remboursement - conservés pendant l'installation de l'application. En cas d'expiration de la facturation, les enregistrements restent en lecture seule pendant 60 jours et sont ensuite supprimés si la facturation n'est pas rétablie.
• Événements de webhook bruts - automatiquement supprimés après 30 jours.
• Libellés des acteurs et paramètres - conservés pendant l'installation de l'application et supprimés lorsque Shopify demande la suppression de la boutique.
• Enregistrements historiques d'importation et de révision - conservés pendant l'installation de l'application et supprimés lors de la suppression de la boutique ou après la période de grâce de facturation.
• E-mails hebdomadaires : créés au moment de l'envoi et non stockés en tant que documents commerciaux rendus.

8. Webhooks de confidentialité

• Demande d’accès aux données client : RefundAudit consigne les remboursements associés à ce customer_id dans le journal des demandes de confidentialité afin de préparer l’export destiné au marchand.
• Suppression du client : RefundAudit supprime customer_id des enregistrements de remboursement correspondants et supprime les données brutes du webhook correspondantes.
• Suppression de boutique - RefundAudit supprime toutes les données de boutique de chaque table d'application, y compris Libellés des acteurs.

9. Stockage des données et processeurs

RefundAudit s'exécute sur Cloudflare Workers et stocke les données dans Cloudflare D1. Les données sont chiffrées en transit avec TLS et chiffrées au repos par Cloudflare. Des résumés hebdomadaires par e-mail sont envoyés via Resend lorsqu'ils sont activés et qu'un destinataire est configuré.

10. Vos choix

Vous pouvez désactiver l'e-mail hebdomadaire, modifier les destinataires ou la langue, exporter les données d'audit ou désinstaller l'application à tout moment. Chaque e-mail hebdomadaire comprend un lien de désabonnement en un clic.

11. Contacter

Questions de confidentialité ou demandes de données : [email protected]

B4SED Ltd, Royaume-Uni.