Politique de confidentialité — OTS Price Campaigns
Dernière mise à jour : 9 octobre 2026
1. Qui sommes-nous
L'application OTS Price Campaigns (ci-après « l'Application ») est éditée par OTS, société par actions simplifiée (SAS), SIREN 884 159 971, dont le siège est situé 1010 D Chemin de Berre, 13760 Saint-Cannat, France.
Contact pour toute question relative aux données personnelles : apps@ots.tech.
L'Application est distribuée via le Shopify App Store et aide les commerçants Shopify à planifier leurs promotions : campagnes de remises automatiques, soldes et nouveaux prix (prix barrés), ciblage par marché et par magasin, prix de référence 30 jours et calendrier des soldes.
2. Champ d'application
Cette politique décrit les données traitées lorsqu'un commerçant (« le Marchand ») installe et utilise l'Application sur sa boutique Shopify. Elle complète, sans la remplacer, la politique de confidentialité de Shopify et celle du Marchand vis-à-vis de ses propres clients.
3. Données que nous traitons
Données de la boutique — lors de l'installation et de l'utilisation, nous collectons et stockons :
- Identifiants de boutique : domaine
*.myshopify.com, nom de la boutique, devise, fuseau horaire, jetons d'accès API délivrés par Shopify (stockés de manière sécurisée, utilisés uniquement pour les appels API autorisés) ; - Catalogue : produits et variantes (titres, SKU, codes-barres, type, fournisseur, étiquettes, statut), collections, prix courants et prix barrés ;
- Structure commerciale : emplacements (nom, ville, pays), marchés Shopify (pays, devises, catalogues et listes de prix associés), magasins de point de vente ;
- Historique des prix : chaque prix observé par l'Application, daté, par variante et par liste de prix — nécessaire au calcul du prix de référence des 30 jours précédents (article L112-1-1 du Code de la consommation) ;
- Campagnes : paramètres saisis par le Marchand (nom, mécanisme, périmètre, cibles, dates, conditions), sauvegardes de prix avant campagne, journal d'exécution, identifiants des réductions Shopify créées.
Autorisations API — l'Application lit et écrit via l'API Shopify, avec les autorisations accordées par le Marchand : produits et prix (read_products, write_products), réductions (read_discounts, write_discounts), marchés (read_markets, write_markets), emplacements (read_locations) et publications des catalogues (read_publications, write_publications). Les écritures se limitent aux prix, listes de prix, réductions et marchés de point de vente que le Marchand pilote par ses campagnes.
Données que nous ne stockons pas — l'Application ne conserve aucune donnée nominative des clients finaux de la boutique : ni noms, ni adresses, ni emails, ni données de paiement, ni commandes.
4. Finalités et base légale
| Traitement | Finalité | Base légale |
|---|---|---|
| Authentification OAuth et jetons | Fournir le service | Exécution du contrat |
| Catalogue, marchés, emplacements | Composer et exécuter les campagnes | Exécution du contrat |
| Historique des prix | Prix de référence 30 jours, restauration après campagne | Exécution du contrat / obligation légale du Marchand |
| Campagnes et journal d'exécution | Fonctionnalité cœur de l'Application, traçabilité | Exécution du contrat |
| Email de support | Assistance | Exécution du contrat / intérêt légitime |
Aucune donnée n'est utilisée à des fins publicitaires, ni vendue, ni transmise à des tiers à des fins commerciales.
5. Durée de conservation
- Pendant l'utilisation : les données sont conservées tant que l'Application est installée, pour permettre la planification, la restauration des prix et le calcul du prix de référence.
- À la désinstallation : dès réception de la notification de désinstallation envoyée par Shopify, les jetons d'accès sont supprimés et l'intégralité des données de la boutique est définitivement effacée de nos systèmes : catalogue, historique des prix, campagnes, journal.
- Filet de sécurité : conformément au programme de conformité Shopify, le webhook
shop/redact(envoyé par Shopify environ 48 heures après la désinstallation) rejoue la même suppression, au cas où la première notification n'aurait pas été reçue. - Les sauvegardes techniques sont purgées selon leur cycle de rotation (14 jours maximum).
6. Webhooks de conformité RGPD/Shopify
L'Application implémente les trois webhooks de conformité obligatoires de Shopify :
customers/data_request: l'Application ne stockant aucune donnée nominative de client final, la réponse à une demande d'accès est « aucune donnée détenue » ; la demande est journalisée.customers/redact: sans objet (aucune donnée nominative de client stockée) ; la demande est journalisée.shop/redact: suppression définitive de toutes les données de la boutique, déjà effectuée à la désinstallation (voir §5).
7. Hébergement et sous-traitants
L'Application et sa base de données sont hébergées sur l'infrastructure propre de l'éditeur, située en France.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Shopify Inc. | Plateforme, authentification, facturation le cas échéant | Canada / UE (clauses contractuelles types) |
Les données traitées par l'éditeur sont hébergées dans l'Union européenne. Aucun transfert hors UE n'est réalisé par l'éditeur en dehors de ceux opérés par Shopify dans le cadre de la plateforme.
8. Sécurité
- Chiffrement des échanges en transit (HTTPS/TLS) ;
- Jetons d'accès stockés en base de données à accès restreint ;
- Authentification de chaque requête embarquée via les session tokens Shopify ;
- Vérification cryptographique (HMAC) de tous les webhooks entrants ;
- Accès à l'infrastructure limité aux personnels habilités de l'éditeur.
9. Vos droits
Conformément au RGPD, le Marchand dispose de droits d'accès, de rectification, d'effacement, de limitation et de portabilité sur les données le concernant. Pour les exercer : apps@ots.tech. Réponse sous 30 jours au plus. Le Marchand peut également introduire une réclamation auprès de la CNIL (www.cnil.fr).
La suppression des données peut aussi être obtenue simplement en désinstallant l'Application (voir §5).
10. Cookies
L'interface embarquée de l'Application utilise uniquement des cookies techniques de session nécessaires à son fonctionnement au sein de l'admin Shopify. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.
11. Modifications
Cette politique peut être mise à jour pour refléter les évolutions de l'Application ou de la réglementation. La date de dernière mise à jour figure en tête de document. En cas de changement substantiel, les Marchands installés en seront informés.
12. Contact
OTS (SAS) — 1010 D Chemin de Berre, 13760 Saint-Cannat, France
Email : apps@ots.tech