Politique de confidentialité

Généralités

Dans le cadre de notre mission d'améliorer le commerce pour tous chez Shopify, nous collectons et utilisons des informations vous concernant, notamment les :

• marchands qui utilisent Shopify pour développer leur activité ;
• consommateurs qui achètent à une entreprise propulsée par Shopify ou utilisent des applications Shopify et des services tels que Shop ou Shop Pay ;
• partenaires qui développent des applications pour les marchands, créent des boutiques pour le compte de marchands, recommandent des entrepreneurs potentiels à Shopify, ou aident des marchands à exploiter ou améliorer leur entreprise propulsée par Shopify ;
• visiteurs des sites web Shopify ou toute personne qui contacte l'assistance Shopify.

La présente politique de confidentialité générale et les politiques de confidentialité complémentaires (ensemble, la « Politique de confidentialité ») vous aideront à mieux comprendre comment nous collectons, utilisons et partageons vos Données personnelles. « Données personnelles » désigne les informations définies comme « données personnelles », « informations personnelles » ou « informations permettant d'identifier une personne » (ou termes analogues) en vertu des lois applicables en matière de protection des données. Les termes en majuscule utilisés mais non définis dans la présente Politique de confidentialité auront le même sens que celui qui leur est donné dans les conditions d'utilisation applicables. En cas de modification de nos pratiques en matière de confidentialité, nous nous réservons le droit de mettre à jour la présente Politique de confidentialité. Si des modifications sont significatives, nous vous en informerons (par exemple, via l'interface administrateur Shopify ou par e-mail).

Nos valeurs

La confiance est le fondement de la plateforme Shopify et cela inclut la confiance que vous nous accordez pour utiliser vos informations de manière responsable. Trois valeurs principales nous guident dans le développement de nos produits et services. Ces valeurs devraient vous aider à mieux comprendre notre approche concernant vos informations et votre vie privée.

Vos informations vous appartiennent

Nous analysons soigneusement les types d'informations dont nous avons besoin pour fournir nos services et nous essayons de limiter les informations que nous collectons à ce dont nous avons vraiment besoin. Dans la mesure du possible, nous supprimons ou anonymisons ces informations dès qu'elles ne nous sont plus nécessaires. Lors de la conception et de l'amélioration de nos produits, nos ingénieurs collaborent étroitement avec nos équipes dédiées à la confidentialité et à la sécurité pour intégrer la protection des données dès la conception. Dans l'ensemble de ce travail, notre principe directeur est que vos informations vous appartiennent et nous visons à les utiliser uniquement à votre avantage.

Nous protégeons vos informations contre les autres

Si un tiers demande vos Données personnelles, nous refuserons de les communiquer, sauf si vous nous y autorisez explicitement ou si nous y sommes légalement tenus. En cas d'obligation légale de partage, nous vous en informerons au préalable, sauf si la loi nous en interdit la notification.

Nous aidons les marchands et les partenaires à respecter leurs obligations en matière de confidentialité

Nombre de marchands et partenaires utilisant Shopify ne disposent pas d'une équipe dédiée à la protection des données. Il nous tient à cœur de les aider à respecter leurs obligations en la matière. Pour ce faire, nous concevons nos produits et services de manière à faciliter leur utilisation dans le respect des règles de confidentialité. Nous proposons également des FAQ détaillées et une documentation couvrant les principaux sujets liés à la protection des données et répondons aux questions que nous recevons sur ce thème.

Pourquoi nous traitons vos informations

Nous utilisons vos informations pour diverses finalités liées à la fourniture et à l'amélioration de nos services (par exemple, pour traiter vos paiements d'abonnement à la plateforme Shopify) ou lorsque nous ou un partenaire avec lequel nous collaborons devons utiliser vos Données personnelles pour une raison liée à leur activité (par exemple, pour vous fournir un service).

Selon que vous soyez un marchand, un consommateur, un partenaire ou un visiteur, veuillez vous référer à nos politiques de confidentialité complémentaires, le cas échéant, pour comprendre nos finalités de traitement et les catégories de destinataires du traitement pour chaque type de Données personnelles.

Nous nous appuyons sur différentes bases légales pour effectuer ce traitement. Par exemple, nous nous appuyons sur :

• l'exécution d'un contrat pour utiliser votre nom et vos coordonnées afin de vous fournir nos services, y compris pour créer votre compte et vous contacter en cas de problème lié à la plateforme ;
• l'intérêt légitime à utiliser les informations relatives à votre accès au site web Shopify afin de prévenir la fraude, d'établir des rapports et des analyses de données et d'améliorer nos services ;
• le respect d'une obligation légale pour utiliser des copies de pièces d'identité officielles que vous nous fournissez afin de nous conformer à différentes lois, telles que les lois « connaissez votre client », anti-blanchiment ou anti-terrorisme ;
• le consentement pour utiliser votre nom et votre adresse e-mail afin de vous envoyer des messages marketing (lorsqu'aucune autre base légale n'est disponible ou appropriée).

Vos droits concernant vos données personnelles

Nous pensons que vous devriez pouvoir accéder et contrôler vos Données personnelles, où que vous viviez. Selon la manière dont vous utilisez Shopify, vous pouvez avoir le droit de demander l'accès, la correction, la modification, la suppression, le transfert vers un autre prestataire de services, la restriction ou l'opposition à certaines utilisations de vos Données personnelles. Nous ne vous facturerons pas plus ou ne vous fournirons pas un niveau de service différent si vous exercez l'un de ces droits. Veuillez noter qu'un certain nombre de ces droits ne s'appliquent que dans certaines circonstances et que tous ces droits peuvent être limités par la loi.

Lorsque Shopify agit comme sous-traitant ou prestataire de services pour vos Données personnelles au nom des marchands Shopify, vous devez contacter directement le marchand avec lequel vous avez interagi. Pour plus d'informations sur la manière dont les marchands collectent et utilisent vos données lorsque vous visitez et effectuez des achats sur leurs boutiques, consultez les conditions générales et la politique de confidentialité spécifiques du marchand concerné. Dans certains cas, nous pouvons proposer aux marchands des outils et une assistance pour les aider à répondre à ces demandes.

Si vous êtes un marchand, un consommateur, un partenaire, un visiteur de site web ou toute autre personne avec laquelle Shopify entretient une relation directe ou pour laquelle Shopify traite vos Données personnelles en tant que Responsable du traitement des données, veuillez soumettre votre demande relative à vos données via le portail de confidentialité. Nous pouvons vous demander de fournir des documents supplémentaires afin de vérifier votre identité et faire appel à des tiers pour nous aider dans ce processus. Vous trouverez des informations complémentaires sur les droits disponibles pour les résidents américains ci-dessous, sous l'intitulé « Avis de confidentialité régional aux États-Unis ».

Si vous n'êtes pas satisfait(e) de notre réponse à une demande, vous pouvez nous contacter pour résoudre le problème. Si vous vous trouvez dans l'Espace économique européen (EEE) ou au Royaume-Uni, vous avez également le droit de déposer une plainte auprès de l'autorité locale de protection des données ou de la vie privée à tout moment.

Enfin, en l'absence de consensus sur la signification d'un signal Interdire le suivi (« Do Not Track »), nous ne réagissons pas de manière spécifique à ces signaux.

Où nous envoyons vos informations

Nous sommes une entreprise canadienne, mais nous travaillons avec les données de personnes du monde entier. Pour assurer le fonctionnement de notre entreprise, nous pouvons envoyer vos Données personnelles en dehors de votre État, province ou pays, y compris aux États-Unis. Ces données peuvent être soumises aux lois des pays où nous les envoyons. Nous prenons des mesures pour protéger vos informations lorsque nous les transférons dans un autre pays.

Selon que vous êtes un marchand, consommateur, partenaire ou visiteur, veuillez vous référer à notre politique de confidentialité complémentaire, le cas échéant.

Transferts hors d'Europe et de Suisse

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, vos Données personnelles sont reçues par notre filiale irlandaise, Shopify International Ltd. Vos informations sont ensuite transmises à d'autres sites de Shopify ainsi qu'à des prestataires de services qui peuvent se situer dans d'autres régions, y compris au Canada (où nous avons notre siège) et aux États-Unis. Lorsque nous envoyons vos Données personnelles en dehors de l'EEE, du Royaume-Uni ou de la Suisse, nous le faisons conformément à la législation applicable.

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, lorsque nous transférons vos Données personnelles au Canada, celles-ci sont protégées par la loi canadienne, que la Commission européenne considère comme offrant une protection adéquate de vos informations. Si nous envoyons ensuite ces Données personnelles en dehors du Canada (par exemple, lorsque nous transmettons ces informations à nos Sous-traitants), celles-ci sont protégées par des engagements contractuels comparables à ceux prévus dans les Clauses contractuelles types.

Enfin, bien que nous fassions tout notre possible pour protéger vos informations, nous pouvons parfois être légalement tenus de communiquer vos Données personnelles (par exemple, si nous recevons une ordonnance judiciaire valide). Pour en savoir plus sur la manière dont nous répondons à ce type de demande, veuillez consulter nos Directives relatives aux requêtes juridiques.

Durée de conservation de vos informations

Nous conserverons vos Données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles nous les avons recueillies. Pour déterminer la période de conservation appropriée, nous prenons en compte la quantité, la nature et la sensibilité de vos Données personnelles, le risque potentiel de préjudice découlant d'une utilisation ou d'une divulgation non autorisée de vos Données personnelles, les finalités pour lesquelles nous traitons vos Données personnelles et si nous pouvons atteindre ces finalités par d'autres moyens, ainsi que les obligations légales applicables. Nous conserverons et utiliserons également vos Données personnelles dans la mesure nécessaire pour nous conformer à nos obligations légales, régler d'éventuels litiges et faire respecter nos politiques. Si vous cessez d'utiliser nos services ou si vous supprimez votre compte, nous effacerons vos informations ou les conserverons sous une forme agrégée et anonymisée.

Selon que vous êtes un marchand, consommateur, partenaire ou simple visiteur, nous vous invitons à consulter nos politiques de confidentialité complémentaires pour obtenir plus de détails sur la durée de conservation de vos Données personnelles.

Notre utilisation du machine learning

L'une des façons dont nous aidons les marchands utilisant Shopify consiste à recourir à des techniques comme le « machine learning » (certaines législations, notamment dans l'EEE et au Royaume-Uni, peuvent parler de « prise de décision automatisée ») afin d'améliorer nos services. Lorsque nous utilisons le machine learning, deux cas se présentent : (1) un être humain reste impliqué dans le processus (nous ne sommes donc pas entièrement automatisés) ; (2) le machine learning est utilisé de manière à ne pas produire de conséquences juridiques ou d'impacts significatifs (par exemple, pour modifier l'ordre d'affichage des applications dans notre boutique d'applications).

Protection de vos informations

Nos équipes travaillent sans relâche pour protéger vos informations et assurer la sécurité et l'intégrité de notre plateforme. Nous faisons également appel à des auditeurs indépendants pour évaluer la sécurité de notre stockage de données et de nos systèmes qui traitent les informations financières. Cependant, nous savons tous qu'aucune méthode de transmission sur Internet, ni méthode de stockage électronique, ne peut être sécurisée à 100 %. Cela signifie que nous ne pouvons pas garantir la sécurité absolue de vos Données personnelles. Vous trouverez plus d'informations sur nos mesures de sécurité sur /fr/security.

Utilisation des « cookies » et autres technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires sur notre site web et lors de la fourniture de nos services. Pour plus d'informations sur l'utilisation de ces technologies, y compris la liste des autres entreprises qui placent des cookies sur nos sites, la liste des cookies que nous plaçons lorsque nous alimentons la boutique d'un Marchand et une explication de la manière dont vous pouvez vous désabonner de certains types de cookies, consultez notre Politique relative aux cookies.

Comment nous contacter

Si vous souhaitez poser une question, formuler une demande ou déposer une réclamation concernant le traitement de vos Données personnelles, veuillez contacter l'Assistance Shopify ou nous écrire à l'une des adresses indiquées ci-dessous. Si vous souhaitez soumettre une demande juridiquement contraignante pour obtenir les Données personnelles d'une autre personne (par exemple, dans le cadre d'une assignation ou d'une injonction judiciaire), veuillez consulter nos Directives relatives aux requêtes juridiques.

Pour toute question concernant la manière dont un marchand ou une boutique traite vos Données personnelles, nous vous invitons à contacter directement le marchand ou à consulter sa politique de confidentialité.

Si vous résidez au Canada ou aux États-Unis, vos Données personnelles sont reçues par :

Shopify Inc.
Attn: Privacy Officer
151 O'Connor Street
Ground Floor
Ottawa
Ontario
K2P 2L8
Canada

Si vous résidez dans l'EEE, au Royaume-Uni, au Moyen-Orient, en Amérique du Sud ou en Afrique, vos Données personnelles sont reçues par :

Shopify International Ltd.
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ireland

Si vous résidez en Asie, en Australie ou en Nouvelle-Zélande, vos Données personnelles sont reçues par :

Shopify Commerce Singapore Pte. Ltd.
Attn: Data Protection Officer
77 Robinson Road,
#13-00 Robinson 77,
Singapore 068896

Avis de confidentialité régional aux États-Unis

Cet avis de confidentialité régional aux États-Unis (« Avis américain ») complète notre politique de confidentialité.

Le présent avis s'adresse aux personnes résidant dans certains États des États-Unis. Il vise à vous aider à mieux comprendre comment nous collectons, utilisons et communiquons vos Données personnelles, ainsi qu'à vous informer, en fonction de votre utilisation de Shopify et de votre lieu de résidence, sur la manière d'exercer les droits qui vous sont reconnus par les différentes lois américaines applicables en matière de protection des données, telles que le California Consumer Privacy Act, le Colorado Privacy Act, le Connecticut Act Concerning Personal Data Privacy and Online Monitoring, le Utah Consumer Privacy Act et le Virginia Consumer Data Protection Act (collectivement, la « Législation américaine relative à la protection des données »).

Les informations que nous collectons et partageons à votre sujet

Pour vous fournir nos applications et services, nous devons traiter des informations vous concernant, y compris des Données personnelles.

Nous ne « vendons » pas vos Données personnelles au sens défini par la Législation américaine relative à la protection des données.

Voici un récapitulatif des catégories de Données personnelles que nous avons pu collecter à votre sujet au cours des 12 derniers mois, ainsi que les destinataires avec lesquels nous avons pu partager ces informations, en fonction de votre utilisation de Shopify.

Pourquoi nous collectons et partageons vos Données personnelles

Nous utilisons et partageons vos Données personnelles conformément aux finalités décrites dans notre Politique de confidentialité. Pour les catégories de Données personnelles sensibles que nous collectons, nous ne les utilisons ou ne les communiquons qu'avec votre consentement explicite (lorsque cela est requis) ou dans les cas autorisés par la loi.

Sources des Données personnelles

Pour améliorer le commerce pour tous chez Shopify, nous collectons et utilisons les Données personnelles fournies par :

• Vous-même : nous collectons les informations que vous nous fournissez lorsque vous utilisez notre plateforme, y compris lorsque vous vous inscrivez en tant que marchand sur Shopify, visitez une boutique Shopify, saisissez des informations de commande, consultez l'un de nos sites web ou contactez l'assistance Shopify. Nous collectons également les informations de compte et de paiement que vous nous transmettez (y compris les informations sur votre entreprise si vous êtes un marchand), les boutiques Shopify ou articles que vous enregistrez en favoris, vos achats, les avis que vous publiez, ainsi que la manière dont vous interagissez ou communiquez avec les boutiques ou autres utilisateurs sur nos applications ou services. Nous collectons aussi des informations sur votre navigation dans nos applications et sites, y compris les termes de recherche que vous saisissez.
• Vos appareils : nous collectons des informations concernant les appareils que vous utilisez (ordinateurs, téléphones et autres appareils connectés) pour accéder à nos applications ou services, et nous combinons ces informations entre vos différents appareils.
• Tiers : nous recevons des informations de la part de partenaires qui nous aident à vous fournir nos services, notamment :
  • Les fournisseurs de service de messagerie. Si vous utilisez Shop et connectez vos boîtes de réception tierces (comme Gmail ou Outlook, selon leurs conditions et politiques et conformément à la loi applicable), nous recevons des informations pour identifier les e-mails liés à vos achats et afficher, dans Shop, des informations sur vos commandes, les boutiques avec lesquelles vous avez interagi et d'autres données connexes.
  • Les prestataires de services. Nous recevons des informations de nos prestataires, qui nous aident à fournir des services à nos marchands (par exemple, pour analyser les comptes en cas de fraude ou d'autres problèmes).
  • Les places de marché. Si vous utilisez Shop, nous recevons des informations sur les achats que vous avez effectués sur d'autres places de marché ou plateformes (comme Amazon) que vous choisissez de connecter via Shop. Ces informations nous aident à améliorer Shop, personnaliser votre expérience avec nos applications et services, et déterminer si vous êtes éligible à des offres ou moyens de paiement spécifiques.
  • Les sous-traitants. Nous collaborons avec des sous-traitants tiers pour l'hébergement cloud, la diffusion de contenu, l'analyse de données, la journalisation interne, les services logistiques et l'envoi d'e-mails, entre autres, afin de vous fournir nos services. Pour plus d'informations, consultez la liste des sous-traitants de Shopify.
  • Les fournisseurs d'analyses et de cookies. Nous recevons des informations via l'utilisation de cookies, de plugins sociaux (comme le bouton « J'aime » de Facebook), de pixels et de balises, à des fins commerciales (par exemple, pour mesurer l'interaction des utilisateurs avec le contenu de notre site). Pour en savoir plus sur l'utilisation de ces technologies, consultez notre Politique relative aux cookies.

Durée de conservation de vos informations

Étant donné que nous avons besoin de vos Données personnelles pour vous fournir les services Shopify, nous conservons généralement vos Données personnelles, y compris les Données personnelles sensibles, tant que vous utilisez nos produits ou services ou jusqu'à ce que vous nous demandiez de les supprimer. Nous pouvons également conserver vos Données personnelles pour respecter nos obligations légales ou protéger nos intérêts ou ceux d'autrui.

Si vous êtes un marchand exploitant une boutique Shopify et que vous fermez votre boutique, cessez de payer vos frais d'abonnement ou que nous clôturons votre compte, nous conservons les informations de la boutique pendant deux ans avant d'entamer le processus de suppression.

Lorsque nous traitons vos informations en tant que prestataire de services ou sous-traitant pour le compte d'un marchand, c'est le marchand (et non Shopify) qui décide de la durée de conservation de vos informations.

Vos droits concernant vos données personnelles

Selon votre lieu de résidence, votre utilisation de Shopify et sous réserve de certaines exceptions, vous pouvez bénéficier de tout ou partie des droits suivants :

• Droit d'accès : le droit de demander que nous vous communiquions les Données personnelles que nous collectons, utilisons ou divulguons à votre sujet, ainsi que des informations sur nos pratiques en matière de données.
• Droit de rectification : le droit de demander la correction des Données personnelles inexactes que nous détenons à votre sujet.
• Droit à l'effacement : le droit de demander la suppression des Données personnelles que nous avons collectées à votre sujet.

Pour exercer vos droits (droit d'accès, droit à l'effacement, etc.), veuillez soumettre une demande via notre portail en ligne. Si vous utilisez Shop ou Shop Pay, consultez la page https://shop.app/delete-account pour savoir comment demander la suppression de vos informations.

Si vous avez visité ou effectué un achat dans une boutique Shopify, contactez directement le marchand concerné. Si vous nous adressez une demande, nous la transmettrons au marchand concerné.

Pour protéger vos informations et l'intégrité de nos produits et services, nous pouvons être amenés à vérifier votre identité avant de traiter votre demande. Dans certains cas, nous pourrons vous demander des informations supplémentaires, comme votre adresse e-mail ou une pièce d'identité officielle.

Conformément à la Législation américaine sur la protection des données, vous pouvez désigner un représentant autorisé pour effectuer ces demandes en votre nom. Si vous utilisez un représentant autorisé pour soumettre une demande, nous pourrons être amenés à recueillir des informations supplémentaires, comme une pièce d'identité officielle, afin de vérifier votre identité et de protéger vos informations.

Pour consulter les demandes reçues au titre du CCPA, cliquez ici. Dans certains États, vous pouvez avoir le droit de faire appel de notre décision concernant une demande liée à ces droits. Pour exercer ce droit, contactez l'assistance Shopify.

Nous ne vous discriminerons pas pour avoir exercé l'un de ces droits.

Comment nous contacter

Si vous souhaitez poser une question ou exprimer des préoccupations concernant le traitement de vos Données personnelles, contactez l'assistance Shopify. Pour formuler une demande relative à vos Données personnelles, utilisez les méthodes décrites dans la section ci-dessus.