Politique de confidentialité
Dernière mise à jour : 20 août 2026
Phosphor est un service d'assistance au service après-vente pour les boutiques Shopify. Cette politique explique quelles données nous traitons, pourquoi, avec qui, et pendant combien de temps. Elle est écrite pour être lue, pas pour être subie.
1. Responsable de traitement
Léo Ledenvic, entrepreneur individuel (micro-entreprise), 14 avenue de Couely, 44630 Plessé, France — ledenvicl@gmail.com.
Deux rôles distincts. Pour les données du marchand (son compte, son abonnement), nous sommes responsable de traitement. Pour les données des clients finaux de la boutique (commandes, messages), nous agissons en sous-traitant du marchand : c'est lui qui décide de leur usage, nous les traitons uniquement pour exécuter le service qu'il nous demande.
2. Données traitées
Compte marchand
- Adresse email et, si la connexion Google est utilisée, nom et identifiant Google.
- Nom de domaine de la boutique Shopify, forfait souscrit, consommation mensuelle.
- Réglages : ton des réponses, prénom de signature, règles, couleurs du portail.
Aucun mot de passe n'est stocké : la connexion se fait par code à usage unique ou via Google.
Données issues de la boutique Shopify
L'application demande à Shopify des autorisations en lecture :
read_orders: numéro, date, statut, montant et articles des commandes ;read_fulfillments: suivi d'expédition et dates de livraison ;read_products: catalogue, pour répondre aux questions produit ;read_customers: nom, adresse email et historique d'achat du client qui écrit, afin de retrouver sa commande.
Une seule autorisation d'écriture existe : write_orders, utilisée exclusivement pour corriger l'adresse de livraison d'une commande non expédiée lorsque le client le demande — et uniquement si le marchand a activé cette option (désactivée par défaut). Aucune autre modification de la boutique n'est possible : ni remboursement, ni annulation, ni changement de prix ou de produit.
Nous n'accédons ni aux moyens de paiement, ni aux coordonnées bancaires : Shopify ne les expose pas et nous ne les demandons pas.
Messages de support
Le contenu des demandes envoyées par les clients finaux via la page support, les réponses apportées, et les notes internes du marchand.
Données techniques
Journaux serveur (date, route appelée, code de réponse, identifiant de boutique) conservés pour la sécurité et le diagnostic. Adresse IP utilisée uniquement pour limiter les abus sur l'envoi de codes de connexion.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service : lire la commande, rédiger et envoyer la réponse au client | Exécution du contrat avec le marchand |
| Gérer le compte, l'abonnement et les quotas | Exécution du contrat |
| Emails de service (réception d'une demande, réponse disponible, alertes de forfait) | Exécution du contrat |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime |
| Demande d'avis après résolution | Intérêt légitime du marchand, désactivable dans les réglages |
| Obligations comptables et fiscales | Obligation légale |
4. Ce que nous ne faisons pas
- Aucune revente de données, à personne, sous aucune forme.
- Aucun entraînement de modèle d'intelligence artificielle sur vos données ni sur celles de vos clients. Notre fournisseur d'IA (Anthropic) s'engage contractuellement à ne pas entraîner ses modèles sur les données reçues via son API.
- Aucune publicité, aucun traceur publicitaire, aucun revendeur de données.
- Aucun cookie non essentiel. Nous n'utilisons qu'un cookie de session, strictement nécessaire à la connexion — il ne requiert pas de bandeau de consentement.
5. Sous-traitants
Le service ne fonctionne qu'avec les prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway Corporation | Hébergement de l'application et des bases de données | États-Unis |
| Functional Software, Inc. (Sentry) | Supervision des erreurs techniques — les rapports sont caviardés avant envoi et ne contiennent ni email, ni message, ni lien d'accès client | Union européenne (Allemagne) |
| Anthropic, PBC | Modèles d'IA qui classent les demandes et rédigent les réponses | États-Unis |
| Resend | Envoi des emails transactionnels | États-Unis |
| Shopify Inc. | Source des données de commande et facturation des abonnements | Canada / international |
| Google Ireland Ltd. | Connexion « Continuer avec Google », si le marchand la choisit | Union européenne / États-Unis |
Transferts hors Union européenne. Notre société est établie aux États-Unis, ainsi que plusieurs de ces prestataires : des données y sont donc transférées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y adhèrent, par le Data Privacy Framework UE–États-Unis.
6. Durées de conservation
- Tickets et messages : pendant toute la durée de l'abonnement, puis supprimés lors de la désinstallation (voir ci-dessous).
- Compte marchand : jusqu'à sa suppression, à la demande du marchand.
- Journaux techniques : 30 jours.
- Documents comptables : pendant les durées légales de conservation qui s'imposent à nous.
À la désinstallation de l'application, Shopify nous notifie et l'ensemble des données de la boutique — tickets, messages, notes, règles, statistiques — est purgé automatiquement dans un délai maximum de 48 heures. Si un client final exerce son droit à l'effacement auprès du marchand, Shopify nous transmet la demande et les messages concernés sont anonymisés.
7. Sécurité
- Chiffrement des échanges (HTTPS/TLS) sur toutes les pages et interfaces.
- Aucun mot de passe stocké ; codes de connexion à usage unique, valables 10 minutes.
- Cloisonnement strict des données par boutique.
- Accès aux bases de données limité aux personnes strictement nécessaires.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Vous êtes marchand : écrivez à ledenvicl@gmail.com. Réponse sous un mois maximum.
- Vous êtes client d'une boutique : adressez-vous directement à cette boutique, qui décide de l'usage de vos données. Nous répondons à ses instructions.
Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.
9. Modifications
Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement significatif, les marchands seront prévenus par email.