Politique de confidentialité — OTS Inventory Count
Dernière mise à jour : 17 juillet 2026
1. Qui sommes-nous
L'application OTS Inventory Count (ci-après « l'Application ») est éditée par OTS, société par actions simplifiée (SAS), SIREN 884 159 971, dont le siège est situé 1010 D Chemin de Berre, 13760 Saint-Cannat, France.
Contact pour toute question relative aux données personnelles : apps@ots.tech.
L'Application est distribuée via le Shopify App Store et permet aux commerçants Shopify de réaliser leurs inventaires physiques : sessions de comptage, scan de codes-barres (téléphone ou Shopify POS), analyse des écarts et ajustement des stocks.
2. Champ d'application
Cette politique décrit les données traitées lorsqu'un commerçant (« le Marchand ») installe et utilise l'Application sur sa boutique Shopify. Elle complète, sans la remplacer, la politique de confidentialité de Shopify et celle du Marchand vis-à-vis de ses propres clients.
3. Données que nous traitons
Données de la boutique — lors de l'installation et de l'utilisation, nous collectons et stockons :
- Identifiants de boutique : domaine
*.myshopify.com, jeton d'accès API délivré par Shopify (stocké de manière sécurisée, utilisé uniquement pour les appels API autorisés) ; - Préférences de l'Application : paramètres de configuration, plan souscrit ;
- Données de comptage : sessions d'inventaire créées par le Marchand, quantités comptées et attendues, écarts, historique des ajustements, journaux d'audit ;
- Données saisies par le Marchand : intitulés de sessions, notes, prénoms ou identifiants des opérateurs de comptage renseignés par le Marchand.
Données produits et inventaire — l'Application lit, via l'API Shopify et avec les autorisations accordées par le Marchand (read_products, read_inventory, write_inventory, read_locations) : le catalogue produits (titres, variantes, SKU, codes-barres), les niveaux de stock et les emplacements. Ces données sont utilisées pour préparer les sessions de comptage et appliquer les ajustements demandés par le Marchand.
Données que nous ne traitons pas — l'Application n'accède à aucune donnée des clients finaux de la boutique : ni noms, ni adresses, ni emails, ni commandes, ni données de paiement. Les autorisations demandées à Shopify ne couvrent pas ces données.
4. Finalités et base légale
| Traitement | Finalité | Base légale |
|---|---|---|
| Authentification OAuth et jetons | Fournir le service | Exécution du contrat |
| Sessions et données de comptage | Fonctionnalité cœur de l'Application | Exécution du contrat |
| Ajustements d'inventaire | Sur action explicite du Marchand | Exécution du contrat |
| Journaux d'audit | Traçabilité des comptages et ajustements | Intérêt légitime |
| Email de support | Assistance | Exécution du contrat / intérêt légitime |
Aucune donnée n'est utilisée à des fins publicitaires, ni vendue, ni transmise à des tiers à des fins commerciales.
5. Durée de conservation
- Pendant l'utilisation : les données sont conservées tant que l'Application est installée, pour permettre l'historique des sessions et les exports.
- À la désinstallation : les jetons d'accès sont immédiatement révoqués et supprimés.
- Suppression complète : conformément au programme de conformité Shopify, à réception du webhook
shop/redact(envoyé par Shopify environ 48 heures après la désinstallation), l'intégralité des données de la boutique est définitivement supprimée de nos systèmes : sessions de comptage, éléments comptés, membres d'équipe, journaux d'audit, préférences. - Les sauvegardes techniques sont purgées selon leur cycle de rotation (14 jours maximum).
6. Webhooks de conformité RGPD/Shopify
L'Application implémente les trois webhooks de conformité obligatoires de Shopify :
customers/data_request: l'Application ne stockant aucune donnée de client final, la réponse à une demande d'accès est « aucune donnée détenue » ; la demande est journalisée.customers/redact: sans objet (aucune donnée client stockée) ; la demande est journalisée.shop/redact: suppression définitive de toutes les données de la boutique (voir §5).
7. Hébergement et sous-traitants
L'Application et sa base de données sont hébergées sur l'infrastructure propre de l'éditeur, située en France.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Shopify Inc. | Plateforme, authentification, facturation des abonnements | Canada / UE (clauses contractuelles types) |
Les données traitées par l'éditeur sont hébergées dans l'Union européenne. Aucun transfert hors UE n'est réalisé par l'éditeur en dehors de ceux opérés par Shopify dans le cadre de la plateforme.
8. Sécurité
- Chiffrement des échanges en transit (HTTPS/TLS) ;
- Jetons d'accès stockés en base de données à accès restreint ;
- Authentification de chaque requête embarquée via les session tokens Shopify ;
- Vérification cryptographique (HMAC) de tous les webhooks entrants ;
- Accès à l'infrastructure limité aux personnels habilités de l'éditeur.
9. Vos droits
Conformément au RGPD, le Marchand dispose de droits d'accès, de rectification, d'effacement, de limitation et de portabilité sur les données le concernant. Pour les exercer : apps@ots.tech. Réponse sous 30 jours au plus. Le Marchand peut également introduire une réclamation auprès de la CNIL (www.cnil.fr).
La suppression des données peut aussi être obtenue simplement en désinstallant l'Application (voir §5).
10. Cookies
L'interface embarquée de l'Application utilise uniquement des cookies techniques de session nécessaires à son fonctionnement au sein de l'admin Shopify. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.
11. Modifications
Cette politique peut être mise à jour pour refléter les évolutions de l'Application ou de la réglementation. La date de dernière mise à jour figure en tête de document. En cas de changement substantiel, les Marchands installés en seront informés.
12. Contact
OTS (SAS) — 1010 D Chemin de Berre, 13760 Saint-Cannat, France
Email : apps@ots.tech