SPJ Boutique 3D est un tableau de bord installé par le marchand sur sa boutique Shopify, qui représente en 3D et en temps réel les visiteurs de la boutique (rayon consulté, panier en cours) à destination du marchand lui-même — jamais affiché aux clients finaux.
Le marchand reste responsable de traitement au sens du RGPD pour les données de ses visiteurs et clients ; SPJ Boutique 3D agit comme sous-traitant, uniquement pour son compte et dans le cadre défini ci-dessous (voir aussi notre accord de traitement des données).
| Donnée | Origine | Utilisation |
|---|---|---|
| Pages visitées, rayon/produit consulté | Navigateur du visiteur, via le bloc d'app installé sur le thème | Positionner l'avatar du visiteur dans la boutique virtuelle |
| Contenu du panier en cours (titres, quantités, montant) | /cart.js, lu par le navigateur du visiteur | Colorer l'avatar selon le panier, afficher le détail au clic pour le marchand |
| Identifiant et nom du client, si connecté | Objet customer du thème Liquid | Afficher un nom plutôt qu'un identifiant anonyme au marchand |
| Ville de livraison, montant, produits d'une commande | Webhook Shopify orders/create | Afficher l'alerte de vente et le compteur du jour |
Ne sont ni demandés ni conservés : email, numéro de téléphone, adresse postale complète, moyen de paiement, données de santé ou toute autre catégorie sensible. Le nom du client n'est jamais affiché aux autres visiteurs de la boutique.
Dans les zones où le consentement au suivi est requis (RGPD, CCPA), le suivi de navigation et de panier ne démarre qu'après consentement du visiteur, via l'API Customer Privacy de Shopify intégrée au thème du marchand.
Ces données sont utilisées exclusivement pour :
Elles ne sont jamais utilisées à des fins de marketing, de publicité ciblée, de profilage commercial ou de revente à des tiers.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Railway | Hébergement de l'application et de la base de données | Toutes les données listées ci-dessus |
Les sessions de visite sont purgées automatiquement après 24 heures d'inactivité, et le journal d'événements après 7 jours (purge automatique quotidienne).
Application hébergée sur Railway, infrastructure certifiée SOC 2 Type II et SOC 3 (attestations disponibles sur demande via trust.railway.com). Toutes les communications entre le navigateur du visiteur, la boutique et l'application sont chiffrées (HTTPS). Voir aussi notre politique de sécurité.
Pour toute demande d’accès, de rectification ou de suppression de ses données, le client final doit s’adresser directement au marchand (responsable de traitement), qui pourra relayer la demande à SPJ Boutique 3D si nécessaire.
Pour toute question relative à la protection des données : nordship76@gmail.com.