Politique de confidentialité de Panaché
Dernière mise à jour : 27 septembre 2026
Panaché – Lots de vin panachés (« Panaché », « l'app ») est une application Shopify éditée par Alexandre KHEFIF-DERAIN, personne physique (immatriculation en cours), 15 boulevard de Verdun, 59000 Lille, France (« nous »). Contact pour toute question relative à vos données : support@getpanache.app.
Cette politique explique quelles données l'app traite, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s'adresse aux marchands qui installent Panaché et, pour information, à leurs clients.
1. Ce que fait Panaché
Panaché permet à un marchand de vendre ses vins par lots (par exemple 2, 4 ou 6 bouteilles). L'app affiche une jauge dans le panier et sur les pages produit, bloque au paiement les commandes dont le nombre de bouteilles ne forme pas un lot autorisé, propose des produits pour compléter le lot et fournit des statistiques au marchand.
2. Données du marchand que nous conservons
Lorsque vous installez Panaché, nous conservons, pour la boutique :
- l'adresse de la boutique (domaine myshopify), son nom, son adresse e-mail et la langue de l'administration ;
- le jeton d'accès délivré par Shopify, nécessaire au fonctionnement de l'app ;
- votre plan Panaché, les dates d'installation et d'essai ;
- vos réglages (formats de lot, produits concernés, messages…) ;
- des statistiques de ventes : pour chaque commande, son identifiant, sa date, sa devise, le fait qu'elle contienne des lots et le montant des produits ajoutés depuis les suggestions de l'app ; le nombre quotidien de paiements où le message de lot s'est affiché ;
- un journal technique (événements de l'app, sans donnée de vos clients) et la liste des e-mails que nous vous avons envoyés.
Ces données servent à faire fonctionner l'app, à vous afficher vos statistiques, à vous envoyer les e-mails liés au service (bienvenue, configuration, fin d'essai, récapitulatif mensuel) et à vous assister en cas de problème. Base légale : l'exécution du contrat qui nous lie (conditions d'utilisation) et, pour le journal technique et les alertes, notre intérêt légitime à assurer un service fiable.
3. Données de vos clients
Panaché ne stocke aucune donnée personnelle de vos clients.
- La règle de paiement s'exécute chez Shopify (Shopify Functions) : elle lit le contenu du panier et, le cas échéant, les étiquettes du client connecté pour appliquer les exemptions. Aucune de ces données ne nous est transmise.
- Le script de la boutique s'exécute dans le navigateur du client ; il interroge Shopify (et non nos serveurs) pour décrire les produits du panier.
- Lorsqu'une commande est passée, Shopify nous envoie la commande (webhook
orders/create). Nous n'en retenons que l'identifiant de la commande, sa date, sa devise et les lignes (produit, quantité, prix). Le nom, l'adresse e-mail, l'adresse postale et le téléphone du client ne sont ni conservés ni journalisés. - Le pixel web de l'app compte, au paiement, les affichages du message de lot. Il ne transmet que l'adresse de la boutique et le type de message, sans aucun identifiant du client. Il ne s'exécute que si le client a accepté la mesure d'audience (bandeau de consentement de la boutique).
À ce titre, vous (le marchand) êtes responsable du traitement des données de vos clients ; nous agissons comme sous-traitant pour ces traitements techniques (voir l'accord de traitement des données).
4. Questionnaire de désinstallation
Si vous désinstallez Panaché, nous pouvons vous envoyer un e-mail avec un court questionnaire. Vos réponses (raison, commentaire facultatif) sont enregistrées de façon anonyme : elles ne sont pas rattachées à votre boutique ; seuls votre plan et la durée d'utilisation sont conservés avec elles. Merci de ne pas indiquer de données personnelles dans le commentaire.
5. Durées de conservation
- Données de la boutique, réglages et statistiques : tant que l'app est installée. Après la désinstallation, Shopify nous demande de supprimer les données de la boutique (sous 48 heures) : elles sont alors effacées.
- Journal technique : les 200 derniers événements par boutique.
- Réponses au questionnaire de désinstallation : conservées de façon anonyme.
- Demandes d'effacement transmises par Shopify pour un client : les lignes de statistiques des commandes concernées sont supprimées.
6. Sous-traitants et hébergement
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Shopify | Plateforme, facturation de l'app, exécution de la règle de paiement | Selon Shopify |
| Railway | Hébergement de l'app et de la base de données | Région Europe de l'Ouest (Pays-Bas) ; société établie aux États-Unis |
| Mailjet (Sinch) | Envoi des e-mails de service | Union européenne |
Lorsque des données peuvent être accessibles depuis un pays hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement des données de Railway.
7. Sécurité
Les échanges sont chiffrés (HTTPS) ; la base de données n'accepte que des connexions chiffrées ; les secrets sont conservés hors du code ; l'accès aux données est limité aux personnes qui en ont besoin pour le service. Notre hébergeur indique chiffrer les données au repos.
8. Cookies
L'app ne dépose pas de cookie sur la boutique. Dans l'administration Shopify, l'app utilise l'authentification de Shopify. Le pixel web respecte les choix de consentement des clients de la boutique.
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez-nous à support@getpanache.app. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr). Vos clients peuvent exercer leurs droits auprès de vous ; Shopify nous transmet les demandes qui nous concernent et nous les traitons.
10. Modifications
Nous pouvons mettre à jour cette politique ; la date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail ou dans l'app.