La présente politique de confidentialité décrit comment SyncBex (« l’application », « nous ») collecte, utilise et protège les données personnelles traitées dans le cadre de la synchronisation automatique des commandes Shopify vers bexio.
Elle est établie conformément à la loi fédérale suisse sur la protection des données (LPD, révision entrée en vigueur le 1er septembre 2023) et, dans la mesure où elle s’applique, au Règlement général sur la protection des données de l’Union européenne (RGPD, UE 2016/679).
1Responsable du traitement
Éditeur : Walid Hajji
Lieu : La Chaux-de-Fonds, Suisse
Contact : hajjiw11@gmail.com
Service : bexio.swissclic.ch
2Données que nous traitons
Pour fonctionner, SyncBex traite les catégories de données suivantes :
- Jetons d’autorisation bexio (OAuth 2.0) — jeton d’accès et jeton de rafraîchissement générés lors de la connexion de votre compte bexio, permettant à SyncBex de créer des contacts et des factures en votre nom.
- Données de commandes Shopify — pour chaque commande synchronisée : adresse e-mail du client, nom et prénom, articles achetés, quantités et prix.
SyncBex ne collecte aucune donnée de paiement (numéro de carte bancaire, IBAN) : ces informations sont traitées exclusivement par Shopify et ses prestataires de paiement.
3Finalités du traitement
Ces données sont utilisées exclusivement pour :
- créer ou mettre à jour un contact dans votre compte bexio à partir des informations du client Shopify ;
- créer une facture correspondante dans bexio, avec les articles, quantités et prix de la commande ;
- maintenir la connexion OAuth active entre Shopify, SyncBex et bexio (rafraîchissement automatique des jetons).
Aucune donnée n’est utilisée à des fins publicitaires, revendue ou partagée avec des tiers en dehors des finalités décrites ci-dessus.
4Base légale
Le traitement repose sur l’exécution du contrat qui vous lie à SyncBex (fourniture du service de synchronisation) ainsi que, le cas échéant, sur votre consentement explicite donné lors de l’autorisation OAuth de votre compte bexio.
5Hébergement et sous-traitants
Les données sont stockées dans une base de données hébergée par Supabase, notre sous-traitant technique. Supabase peut héberger les données dans un centre de données situé hors de Suisse ; dans ce cas, le transfert est encadré par des garanties contractuelles appropriées (clauses contractuelles types ou équivalent).
SyncBex communique également avec les API de Shopify (réception des commandes) et de bexio (création des contacts et factures), qui agissent chacune en tant que responsable de traitement pour les données qu’elles gèrent dans leur propre plateforme.
6Durée de conservation
Les jetons OAuth sont conservés tant que la connexion entre votre boutique Shopify et votre compte bexio reste active, et supprimés dès que vous vous déconnectez depuis l’interface SyncBex. Les données de commandes traitées lors de la synchronisation ne sont pas dupliquées durablement : elles transitent par SyncBex pour créer le contact et la facture correspondants dans bexio, où elles demeurent selon les règles de conservation propres à bexio.
7Sécurité
Les jetons d’accès sont stockés de manière chiffrée et ne sont jamais exposés côté client. Les communications entre Shopify, SyncBex et bexio sont chiffrées via HTTPS/TLS. L’accès à l’infrastructure est limité aux personnes strictement nécessaires à l’exploitation du service.
8Vos droits
Conformément à la LPD et, le cas échéant, au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d’accès aux données vous concernant ;
- droit de rectification des données inexactes ;
- droit à l’effacement, dans la limite des obligations légales de conservation ;
- droit d’opposition et de retrait du consentement à tout moment ;
- droit à la portabilité des données, lorsqu’applicable.
Pour exercer ces droits, contactez-nous à hajjiw11@gmail.com. Nous répondons dans un délai raisonnable, conformément aux exigences légales applicables.
9Cookies et traceurs
SyncBex est un service d’intégration technique fonctionnant en arrière-plan : il ne dépose aucun cookie publicitaire ou de suivi. Les seules données de session utilisées servent à maintenir l’authentification OAuth nécessaire au bon fonctionnement du service.
10Modifications
Cette politique peut être mise à jour pour refléter des évolutions légales ou fonctionnelles du service. La date de dernière mise à jour figure en haut de cette page. En cas de changement significatif, les utilisateurs actifs en seront informés par e-mail.