Geosort — Politique de confidentialité

Dernière mise à jour : 2026-06-04

Données collectées

Geosort trie les produits de vos collections Shopify. Pour cela, l'app reçoit de Shopify les données suivantes via des webhooks et l'Admin API :

• Articles des commandes – ID produit, quantité, prix et code du pays de livraison de la commande (ISO-2). Nous agrégeons ces données par produit, pays et jour. Nous ne stockons ni noms, ni adresses email, ni aucune autre donnée personnelle identifiable des clients.
• Métadonnées des collections et produits – IDs, handles, tags, niveaux de stock et dates de publication. Ces données servent à créer l'ensemble de produits lors du calcul de l'ordre.
• Recettes configurées par le marchand – l'ensemble de règles créé par le marchand dans l'interface d'administration Geosort.

Données que nous ne collectons PAS

• Noms, adresses email, adresses postales ou numéros de téléphone des clients.
• Historiques d'achat individuels liés à un client.
• Données personnelles des visiteurs du storefront au-delà du code pays, utilisé uniquement pour afficher l'ordre correspondant.

Pour mesurer si le sorting améliore réellement la performance de la boutique, le bloc storefront crée un cookie de session first-party contenant un identifiant aléatoire. Il n'est lié à aucun compte client, ne contient aucune donnée personnelle et n'est jamais partagé avec des tiers. Il nous permet de relier la consultation d'une collection à un checkout ultérieur afin de fournir au marchand des métriques de conversion agrégées.

Lieu de stockage des données

Les données de l'application sont stockées dans Postgres et Redis, hébergés par notre prestataire. Toutes les données sont chiffrées en transit (TLS) et au repos. Les tokens d'accès Shopify sont chiffrés et ne sont jamais exposés au code côté client.

Conservation des données

Lorsqu'un marchand désinstalle Geosort, son enregistrement est immédiatement marqué comme supprimé. Shopify envoie le webhook shop/redact 48 heures après la désinstallation ; nous supprimons définitivement chaque ligne associée à la boutique dans les 24 heures suivant sa réception. Aucune copie d'archive n'est conservée.

Droits GDPR / CCPA

Nous répondons aux webhooks de confidentialité obligatoires de Shopify :

• customers/data_request – Geosort ne détient aucune donnée permettant d'identifier un client ; la réponse confirme donc la demande sans transmettre de contenu.
• customers/redact – même principe ; aucune donnée à supprimer.
• shop/redact – nous supprimons définitivement la ligne de la boutique et tous les enregistrements dépendants (recettes, couches, métriques quotidiennes, cache des ordres triés et abonnement).

Tiers et sous-traitants

Geosort ne vend pas vos données, ne les partage pas avec des réseaux publicitaires et n'utilise aucun SDK analytics ni tracker tiers dans l'administration intégrée ou le bloc storefront. Pour exploiter le service, nous faisons appel à une liste restreinte de sous-traitants, chacun ne recevant que les données nécessaires :

• Shopify – source de toutes les données marchand et boutique décrites ci-dessus.
• Amazon Web Services (AWS) – héberge notre application, la base de données Postgres et le cache Redis (région eu-west-1).
• Resend – fournisseur d'email transactionnel. Utilisé uniquement lorsqu'un marchand active le récapitulatif analytics optionnel. Il reçoit l'adresse email de contact de la boutique, les destinataires supplémentaires configurés et le contenu du récapitulatif (les propres métriques de performance de la boutique). Aucune donnée client n'est envoyée.

Chaque sous-traitant est soumis à ses propres conditions de traitement des données.

Contact

Questions : info@geosortapp.com