Politique de confidentialité

Bundlex propose deux applications Shopify : Bundlex, pour les bundles de produits, les remises sur quantité, les offres BOGO et les cadeaux gratuits, et Bundlex Cart, un tiroir de panier avec des upsells et des récompenses. Cette politique couvre les deux applications. Lorsqu'une disposition ne s'applique qu'à une seule application, nous la nommons ; sinon, « Bundlex » et « l'application » désignent l'une ou l'autre. Cette politique explique quelles données nous collectons, pourquoi nous les collectons, ainsi que les choix et les droits dont vous disposez. Elle s'adresse à trois publics : les marchands qui installent nos applications, les clients qui visitent les boutiques qui les utilisent et les visiteurs de ce site web.

1. Qui sommes-nous ?

Les applications Bundlex et Bundlex Cart, ainsi que le site web bundlex.io, sont exploités par Devus, UAB, une société privée à responsabilité limitée enregistrée en République de Lituanie.

Entreprise : Devus, UAB
Code de l'entreprise : 304197295
Numéro de TVA : LT100010009112
Adresse enregistrée : Tiltų g. 19, Klaipėda, LT-91249, Lituanie
E-mail : [email protected]

Aux fins du Règlement général sur la protection des données de l'UE (RGPD), Devus, UAB est le responsable du traitement des données à caractère personnel décrites dans la présente politique, à l'exception des données de vitrine que nous traitons pour le compte des marchands. Pour ces données, le marchand est le responsable du traitement et nous agissons en tant que sous-traitant (voir la section 3).

2. Champ d'application de la présente politique

La présente politique couvre :

les applications Bundlex et Bundlex Cart installées depuis l'App Store de Shopify,
les widgets, le tiroir du panier et les remises que nos applications affichent dans les boutiques en ligne des marchands, ainsi que
ce site web, bundlex.io, y compris le blog et le centre d'aide.

Elle ne couvre pas la plateforme Shopify elle-même ni les boutiques des marchands qui utilisent Bundlex. Shopify et chaque marchand publient leurs propres politiques de confidentialité, et nous vous encourageons à les consulter.

3. Informations que nous recueillons

Auprès des marchands qui installent Bundlex

Lorsque vous installez Bundlex sur votre boutique Shopify, Shopify nous transmet les informations de base de la boutique afin que l'application puisse fonctionner :

Détails de la boutique : le nom de votre boutique, le domaine myshopify.com et le domaine principal, les coordonnées du propriétaire de la boutique (nom, adresse e-mail et numéro de téléphone, le cas échéant), la devise de la boutique, le pays, la ville et le fuseau horaire, ainsi que les langues prises en charge par votre boutique.
Un jeton d'accès à l'API qui permet à Bundlex de consulter vos produits, thèmes et commandes, et de gérer les remises que vous créez, dans le cadre des autorisations que vous approuvez lors de l'installation.
Informations de facturation transmises par Shopify (Bundlex uniquement) : votre forfait sélectionné, les identifiants des frais, le statut des frais et les dates d'essai. Les paiements sont entièrement traités par Shopify. Nous ne voyons ni ne stockons jamais les informations relatives à votre carte ou à votre compte bancaire.
Contenu que vous créez dans l'application : configuration des offres, paramètres du tiroir du panier, style des widgets, CSS personnalisé, traductions et images que vous téléversez.
Analyses des commandes : pour vous montrer les performances de vos offres, nous stockons les identifiants et numéros de commande, les dates de commande, les totaux, les montants des remises, la devise et les lignes de commande (produit, variante, SKU, quantité et prix). Nous ne demandons ni ne stockons les noms, adresses e-mail, adresses de livraison, numéros de téléphone ou informations de paiement de vos clients. Bundlex Cart ne stocke que les commandes qui incluent un produit ajouté via son tiroir du panier et, parmi ces commandes, uniquement les lignes ajoutées par le tiroir.
Utilisation de l'application (Bundlex Cart) : la date à laquelle vous avez ouvert l'application pour la dernière fois, les évaluations et commentaires que vous laissez dans l'application, les mesures du temps de chargement des pages de l'application (avec le pays et le chemin de la page) et, si vous utilisez Shopify Sidekick, un journal des outils Bundlex Cart qu'il a appelés.
Conversations avec l'assistance : si vous nous contactez par chat ou par e-mail, nous recevons les coordonnées que vous utilisez ainsi que le contenu de vos messages.
Adresse IP lors de l'installation : lorsque vous installez l'application, nous enregistrons l'adresse IP à l'origine de l'installation et la plage réseau à laquelle elle appartient. Nous l'utilisons uniquement pour détecter les fraudes, telles que les faux avis sur l'App Store publiés depuis des boutiques liées, et jamais à des fins de marketing ou de suivi.

Auprès des visiteurs des boutiques qui utilisent Bundlex

Nous avons conçu les fonctionnalités de vitrine des deux applications pour fonctionner sans recueillir les noms, adresses e-mail ou autres coordonnées des acheteurs.

Widget Bundlex

Événements d'offre anonymes : lorsqu'une offre est affichée ou qu'un acheteur ajoute une offre au panier, le navigateur de l'acheteur nous envoie l'identifiant de l'offre, l'identifiant du produit, le type d'événement et un identifiant de session aléatoire généré dans le navigateur pour la session de cet onglet. Cet identifiant n'est associé à aucun nom, adresse e-mail, identifiant client Shopify ni compte d'aucune sorte.
Mesures de performance : nous recueillons des indicateurs techniques de vitesse des pages, tels que les temps de chargement, ainsi que la localisation au niveau du pays, afin de maintenir la rapidité du widget. Ces mesures utilisent le même type d'identifiant de session aléatoire et ne contiennent aucune donnée personnelle.
Adresses IP visibles par nos serveurs à l'arrivée de ces requêtes, comme pour toute requête web. Nous les utilisons temporairement pour limiter le débit et prévenir les abus, et nous ne les stockons pas avec les événements analytiques.

Tiroir du panier Bundlex Cart

Analyses uniquement avec autorisation : le tiroir recueille des données analytiques uniquement après que l'acheteur a autorisé les analyses dans les paramètres de confidentialité de la boutique, gérés par Shopify. Si l'acheteur refuse ou retire ultérieurement son autorisation, ou si le navigateur envoie un signal Do Not Track ou Global Privacy Control, aucune donnée n'est recueillie et toutes les données en attente dans le navigateur sont supprimées.
Événements du panier : lorsque le tiroir s'ouvre, lorsque le paiement est sélectionné et lorsqu'une offre est affichée, ajoutée ou supprimée, le navigateur nous envoie le type d'événement, les identifiants de l'offre et du produit, ainsi qu'un identifiant de session aléatoire. Un nouvel identifiant est créé après 30 minutes d'inactivité ou après 24 heures. Il n'existe aucun identifiant de visiteur persistant et les événements ne sont associés à aucun nom, adresse e-mail ni compte client Shopify.
Ce que nous ne recueillons pas : ces requêtes nous parviennent via Shopify et nous ne stockons pas les adresses IP, les informations du navigateur ou la localisation des acheteurs avec les données analytiques du panier.
Comptabilisation des ventes : lorsqu'un acheteur ajoute un produit via le tiroir, la ligne du panier contient une petite balise indiquant l'offre, afin que le marchand puisse voir quelles ventes ont été générées par le tiroir. La balise ne contient aucune information sur l'acheteur. Si l'acheteur a autorisé les analyses, la balise contient également un identifiant d'action aléatoire, qui nous permet d'associer la commande à la session du tiroir pendant 7 jours au maximum.
Sélection des offres : le tiroir peut lire le pays de l'acheteur et les balises client dans le navigateur afin d'afficher les offres et les prix appropriés. Cela se produit dans le navigateur et ces informations ne nous sont pas transmises.

Nous n'utilisons pas les données de vitrine à des fins de publicité, de profilage ou de suivi intersites, et nous les traitons uniquement pour le compte du marchand dont vous avez visité la boutique. Si vous avez des questions sur la manière dont une boutique donnée traite vos données, contactez d'abord cette boutique.

Auprès des visiteurs de ce site web

Journaux du serveur : comme presque tous les sites web, nos serveurs enregistrent l'adresse IP, le type de navigateur, la page demandée et l'heure de chaque requête. Nous utilisons ces journaux à des fins de sécurité et de dépannage.
Analyses d'utilisation : en production, nous utilisons Google Tag Manager et Google Analytics pour comprendre quelles pages sont consultées, d'où viennent les visiteurs et quels appareils et navigateurs ils utilisent. Ces outils fonctionnent uniquement si vous acceptez les cookies facultatifs dans notre bannière de cookies (voir la section 7).
Chat d'assistance : notre widget de chat (Crisp) se charge uniquement lorsque vous choisissez de l'ouvrir. Si vous démarrez une conversation, nous recevons vos messages et les coordonnées que vous partagez.
Commentaires sur le centre d'aide : lorsque vous indiquez qu'un article d'aide vous a été utile ou non, nous stockons un compteur anonyme. Le vote est mémorisé dans votre session de navigateur afin que vous ne soyez pas sollicité deux fois, mais il n'est pas associé à votre identité.

4. Utilisation des informations

Fournir et exploiter Bundlex : afficher vos offres et votre tiroir du panier, appliquer les remises et maintenir votre configuration synchronisée avec votre boutique.
Présenter aux marchands des analyses sur leurs propres offres, telles que les vues, les ajouts au panier et le chiffre d'affaires attribué.
Gérer les abonnements et la facturation via Shopify.
Répondre aux demandes d'assistance et aider à la configuration.
Surveiller les erreurs et les performances, et améliorer le produit. Si vous utilisez la fonctionnalité de traduction automatique, le texte de l'offre que vous demandez à traduire est envoyé à notre fournisseur de traduction. Il s'agit de contenu produit, et non de données personnelles.
Maintenir la sécurité de nos services, notamment en limitant le débit, en prévenant les abus et en détectant les fraudes telles que les faux avis sur l'App Store.
Si vous utilisez Shopify Sidekick, répondre à ses questions sur vos paramètres et résultats dans Bundlex Cart.
Envoyer aux marchands des messages de service concernant leur compte, tels que des avis de facturation ou des changements importants du produit.
Respecter les obligations légales, telles que les règles comptables et fiscales.

Nous ne vendons ni ne louons de données personnelles et nous ne diffusons pas de publicités de tiers.

5. Bases juridiques du traitement

Lorsque le RGPD s'applique, nous nous appuyons sur les bases juridiques suivantes :

Exécution d'un contrat : traitement des données du marchand et de la boutique nécessaires pour fournir l'application conformément à nos conditions d'utilisation.
Intérêts légitimes : sécuriser nos services, prévenir les abus et les fraudes, corriger les erreurs, améliorer le produit et communiquer avec les marchands au sujet du service.
Consentement : cookies analytiques facultatifs sur ce site web et analyses de la vitrine de Bundlex Cart, que la boutique demande à l'acheteur d'autoriser. Vous pouvez retirer votre consentement à tout moment.
Obligation légale : conservation des documents comptables et fiscaux.

Nous partageons les données uniquement avec les prestataires de services qui nous aident à exploiter Bundlex, et uniquement dans la mesure nécessaire :

Shopify : la plateforme sur laquelle nos applications fonctionnent, y compris la facturation via l'API Shopify Billing et, si vous l'utilisez, Shopify Sidekick, qui peut lire vos paramètres et résultats Bundlex Cart pour répondre à vos questions.
Amazon Web Services : hébergement et stockage dans le cloud des fichiers téléversés dans Bundlex, tels que les images des offres.
DigitalOcean : hébergement des serveurs, de la base de données et des images téléversées de Bundlex Cart, aux États-Unis.
Cloudflare : sécurité réseau et diffusion de nos applications.
Google : Tag Manager et Analytics pour les statistiques d'utilisation de ce site web, sous réserve de votre consentement aux cookies.
Crisp : le chat d'assistance de ce site web. Les conversations sont stockées avec Crisp. Le chat d'assistance intégré aux applications fonctionne sur notre propre serveur.
Sentry : surveillance des erreurs. Les rapports d'erreur sont techniques et peuvent inclure le domaine de votre boutique.
OpenAI : uniquement lorsque vous utilisez la fonctionnalité de traduction automatique, afin de traduire le texte de l'offre que vous envoyez.

Nous pouvons également divulguer des informations si la loi l'exige, à des conseillers professionnels tenus à la confidentialité ou dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, auquel cas la présente politique continuera de s'appliquer à vos données.

Ce site web utilise un petit nombre de cookies :

Cookie	Type	Finalité
bundlex_session	Essentiel	Maintient votre session de navigation, par exemple les articles d'aide pour lesquels vous avez voté.
XSRF-TOKEN	Essentiel	Protège les formulaires et les requêtes contre la falsification de requête intersite.
_ga, _ga_* (Google Analytics)	Analyses, facultatives	Statistiques d'utilisation anonymes. Ce cookie est défini uniquement en production et uniquement après que vous avez accepté les cookies dans la bannière.
crisp-client/* (Crisp)	Fonctionnel	Défini uniquement si vous ouvrez le widget de chat, afin que votre conversation puisse se poursuivre d’une page à l’autre.

Votre choix d'accepter ou de refuser est enregistré dans le stockage local de votre navigateur, et non dans un cookie. Vous pouvez changer d'avis à tout moment en utilisant l'icône de cookie située dans le coin inférieur gauche du site, et supprimer les cookies via les paramètres de votre navigateur. Le widget de vitrine Bundlex ne définit pas de cookies dans les boutiques des marchands ; il utilise un stockage de session temporaire du navigateur pour générer l'identifiant de session anonyme décrit dans la section 3. Le tiroir Bundlex Cart ne définit pas non plus de cookies. Il conserve les listes de produits et l'état de la minuterie dans le stockage de session et, uniquement lorsque l'acheteur a autorisé les analyses, une courte file d'attente d'événements dans le stockage IndexedDB du navigateur. Cette file est envoyée ou supprimée dans les 24 heures et effacée si l'acheteur retire son autorisation.

Dans l'interface d'administration Shopify, l'application Bundlex Cart définit des cookies essentiels qui vous maintiennent connecté à votre boutique (bxc_auth_*, bxc_active_shop), mémorisent votre langue (bxc_locale) et indiquent que vous avez vu une notification de mise à jour (bxc_seen_deploy), chacun pour une durée maximale de 30 jours, ainsi que des cookies de session et de sécurité standard. Le chat d'assistance intégré conserve un identifiant dans le stockage local de votre navigateur.

8. Durée de conservation des informations

Analyses des commandes : conservées tant que l'application est installée afin d'alimenter votre tableau de bord. Après votre désinstallation, Shopify nous envoie une demande de suppression, généralement 48 heures plus tard, et nous supprimons vos données de commande en réponse. Nous pouvons conserver des statistiques agrégées qui ne permettent d'identifier personne.
Adresse IP d'installation : conservée après votre désinstallation, car les faux avis sont souvent découverts plusieurs semaines ou plusieurs mois plus tard. Nous la conservons uniquement tant qu'elle peut encore nous aider à enquêter sur ce type de fraude.
Événements de la vitrine (Bundlex) : anonymes dès leur collecte, conservés sous forme agrégée afin d'alimenter les tableaux de bord des marchands.
Analyses de la vitrine (Bundlex Cart) : les événements et sessions individuels sont conservés pendant 7 jours, et les totaux quotidiens pendant 400 jours maximum. L'ensemble est supprimé lorsque vous désinstallez l'application.
Utilisation de l'application (Bundlex Cart) : les mesures de temps de chargement sont conservées pendant 90 jours et le journal Sidekick pendant 30 jours.
Conversations avec l'assistance : conservées tant qu'elles restent pertinentes pour vous assister.
Journaux des serveurs du site web : conservés pendant une courte période, puis renouvelés automatiquement.
Documents de facturation et de comptabilité : conservés aussi longtemps que l'exigent les lois lituaniennes relatives à la comptabilité et à la fiscalité, même après votre désinstallation.

9. Vos droits

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, vous avez le droit de :

accéder aux données personnelles que nous détenons à votre sujet,
corriger les données inexactes,
faire supprimer vos données,
limiter le traitement ou vous y opposer,
recevoir vos données dans un format portable, et
retirer votre consentement à tout moment lorsque le traitement repose sur votre consentement.

Pour exercer l'un de ces droits, envoyez un e-mail à [email protected]. Nous répondons dans un délai de 30 jours. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Notre autorité chef de file est l’Inspection nationale de la protection des données de la République de Lituanie (vdai.lrv.lt), mais vous pouvez également contacter l’autorité de votre propre pays.

Si vous êtes un acheteur dans une boutique qui utilise Bundlex, le marchand est le responsable du traitement des données de cette boutique. Veuillez donc adresser vos demandes au marchand. Nous l'aiderons à répondre à votre demande. Les analyses de la vitrine de Bundlex Cart utilisent des identifiants de session aléatoires qui ne sont associés ni à un nom ni à un compte. Nous ne pouvons donc pas retrouver les événements d'un acheteur à partir de son nom ou de son adresse e-mail.

10. Demandes relatives à la confidentialité via Shopify

En tant qu'application Shopify, Bundlex s'abonne aux webhooks obligatoires de Shopify relatifs à la confidentialité et les respecte :

customers/data_request : un client d'un marchand demande ses données. Comme nous ne stockons ni les noms, ni les adresses e-mail, ni les comptes des acheteurs, il n'y a généralement rien à fournir et nous répondons en conséquence.
customers/redact : un client d'un marchand demande la suppression de ses données. Comme indiqué ci-dessus, nous ne détenons aucun nom, adresse e-mail ou compte d'acheteur à supprimer.
shop/redact : envoyé après la désinstallation de Bundlex par un marchand. Nous supprimons les données de commande de la boutique et, pour Bundlex Cart, ses analyses de vitrine, comme décrit dans la section 8.

11. Transferts internationaux

Pour Bundlex, nous nous efforçons de stocker les données au sein de l'Espace économique européen. Bundlex Cart est hébergé aux États-Unis, ses données y sont donc stockées. Certains de nos prestataires de services peuvent également traiter des données en dehors de l'EEE, par exemple aux États-Unis. Dans ce cas, nous nous appuyons sur des garanties reconnues par le RGPD, telles que les décisions d'adéquation de la Commission européenne ou les clauses contractuelles types.

12. Sécurité

Nous protégeons les données au moyen de mesures adaptées à leur sensibilité, notamment le chiffrement en transit (HTTPS/TLS), un accès restreint selon le principe du besoin d'en connaître et une surveillance contre les abus. Aucune méthode de transmission ou de stockage n'est totalement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue, mais nous nous efforçons de protéger vos données et de réagir rapidement en cas de problème. Si nous apprenons qu'une violation affecte vos données personnelles, nous vous en informerons ainsi que les autorités compétentes, conformément à la loi. Si vous découvrez un problème de sécurité, veuillez le signaler à [email protected].

13. Enfants

Bundlex est un outil professionnel qui ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que Bundlex évolue. La date indiquée en haut de cette page précise la date de sa dernière modification. Si une modification est importante, nous l'annoncerons dans l'application ou par e-mail aux marchands avant son entrée en vigueur. La poursuite de l'utilisation de Bundlex après une modification signifie que vous acceptez la politique mise à jour.

15. Nous contacter

Questions concernant la confidentialité ou cette politique :

E-mail : [email protected]
Courrier : Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Lituanie