SPJ Boutique 3D est un tableau de bord installé par le marchand sur sa boutique Shopify, qui représente en 3D et en temps réel les visiteurs de la boutique (rayon consulté, panier en cours) à destination du marchand lui-même — jamais affiché aux clients finaux.
Le marchand reste responsable de traitement au sens du RGPD pour les données de ses visiteurs et clients ; SPJ Boutique 3D agit comme sous-traitant, uniquement pour son compte et dans le cadre défini ci-dessous (voir aussi notre accord de traitement des données).
| Donnée | Origine | Utilisation |
|---|---|---|
| Pages visitées, rayon/produit consulté | Navigateur du visiteur, via le bloc d'app installé sur le thème | Positionner l'avatar du visiteur dans la boutique virtuelle |
| Contenu du panier en cours (titres, quantités, montant) | /cart.js, lu par le navigateur du visiteur | Colorer l'avatar selon le panier, afficher le détail au clic pour le marchand |
| Identifiant et nom du client, si connecté | Objet customer du thème Liquid | Afficher un nom plutôt qu'un identifiant anonyme au marchand |
| Adresse IP | En-têtes de la requête, transmise par Shopify (App Proxy) | Distinguer et reconnaître un visiteur qui revient, dans le journal des visiteurs affiché au marchand |
| Ville de livraison, montant, produits d'une commande | Webhook Shopify orders/create | Afficher l'alerte de vente et le compteur du jour |
| Email du client (à la demande uniquement, jamais conservé) | API Admin Shopify, interrogée uniquement quand le marchand clique sur « Contacter » dans le journal des visiteurs | Ouvrir un email pré-rempli (mailto:) pour permettre au marchand de prévenir manuellement un client identifié d'un retour en stock d'un produit qu'il a consulté |
Ne sont ni demandés ni conservés en base de données : numéro de téléphone, adresse postale complète, moyen de paiement, données de santé ou toute autre catégorie sensible. Le nom du client n'est jamais affiché aux autres visiteurs de la boutique. L'email du client n'est jamais stocké : il est lu en direct depuis l'API Shopify au moment précis où le marchand clique sur « Contacter » pour un client identifié, uniquement pour ouvrir un email pré-rempli dans son propre client de messagerie — jamais envoyé automatiquement par l'application.
Dans les zones où le consentement au suivi est requis (RGPD, CCPA), le suivi de navigation et de panier ne démarre qu'après consentement du visiteur, via l'API Customer Privacy de Shopify intégrée au thème du marchand.
Ces données sont utilisées exclusivement pour :
Elles ne sont jamais utilisées à des fins de marketing automatisé, de publicité ciblée, de profilage commercial ou de revente à des tiers. Le contact ponctuel décrit ci-dessus reste une action manuelle du marchand, initiée au cas par cas.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Railway | Hébergement de l'application et de la base de données | Toutes les données listées ci-dessus |
Les sessions de visite sont purgées automatiquement après 24 heures d'inactivité, et le journal d'événements après 7 jours (purge automatique quotidienne).
Application hébergée sur Railway, infrastructure certifiée SOC 2 Type II et SOC 3 (attestations disponibles sur demande via trust.railway.com). Toutes les communications entre le navigateur du visiteur, la boutique et l'application sont chiffrées (HTTPS). Voir aussi notre politique de sécurité.
Pour toute demande d’accès, de rectification ou de suppression de ses données, le client final doit s’adresser directement au marchand (responsable de traitement), qui pourra relayer la demande à SPJ Boutique 3D si nécessaire.
Pour toute question relative à la protection des données : nordship76@gmail.com.