Politique de confidentialité

Données que nous stockons

Lorsque vous installez LabelCraft, nous stockons :

Informations sur la boutique. Le domaine .myshopify.com de votre boutique, votre forfait, le nombre d’étiquettes utilisées dans le mois et les réglages de l’application (quantités par défaut, préfixe GS1, la marque et le modèle d’imprimante que vous déclarez, et les éventuels réglages de calibration).

Connexion imprimante et réglages de poste. Si vous connectez une imprimante via PrintNode, nous stockons la clé d’API PrintNode que vous collez, l’imprimante que vous choisissez et son nom, afin que l’application puisse lui envoyer les impressions. Cette clé sert uniquement côté serveur à dialoguer avec PrintNode et n’est jamais renvoyée à votre navigateur. Si vous configurez des postes d’impression par emplacement, nous stockons aussi, pour chaque emplacement Shopify, le modèle d’étiquette et la règle de copies utilisés en dernier par ce poste. Les deux figurent dans le même enregistrement de réglages que les informations sur la boutique ci-dessus.

Instantanés de données produit. Les modèles d’étiquettes que vous créez et l’historique de vos impressions, qui contient les détails produit imprimés sur les étiquettes (titres, variantes, SKU, prix, codes-barres). Les données produit sont lues via l’API de Shopify uniquement pour générer vos étiquettes.

Détails du compte du personnel. L’authentification de l’application par Shopify nous transmet le nom, l’adresse e-mail et la langue du membre du personnel qui l’installe, dans le cadre de la session de connexion.

Données que nous ne collectons PAS

LabelCraft ne lit, ne traite ni ne stocke jamais les données personnelles de vos clients. Aucun nom, e-mail, adresse, commande ou information de paiement de client - l’application ne travaille qu’avec votre catalogue de produits.

Accès aux commandes et aux retours

Deux fonctionnalités - imprimer des étiquettes directement depuis une commande, et réétiqueter un retour - nécessitent les autorisations read_orders et read_returns de Shopify. Elles sont facultatives : l’installation de base ne demande que vos produits et votre inventaire. Vous accordez l’accès aux commandes ou aux retours de façon contextuelle, uniquement lorsque vous ouvrez ces pages, et vous pouvez révoquer chaque autorisation depuis la page qui l’utilise : l’accès aux commandes depuis « Étiquettes de commande », l’accès aux retours depuis « Réétiqueter des retours ». Le réétiquetage d’un retour nécessite LES DEUX, car dans Shopify un retour appartient à une commande : la page des retours demande donc les deux, et c’est depuis la page des commandes que l’autorisation « commandes » se retire.

Une fois accordé, nous ne lisons que les champs d’étiquette. Pour chaque ligne de commande ou de retour, nous lisons les informations produit et variante nécessaires à l’impression d’une étiquette - titre, variante, SKU, code-barres, prix, prix comparé, fournisseur et poids - ainsi que la quantité (et, pour un retour, la quantité remise en stock et le statut du retour) et le numéro et la date de la commande ou du retour.

Nous ne lisons jamais l’identité du client. Aucun nom, e-mail, numéro de téléphone ni adresse de livraison ou de facturation du client n’est jamais demandé, lu ou stocké. L’écran d’installation de Shopify nomme une large catégorie données de commande, mais LabelCraft ne sélectionne que les lignes produit d’une commande - jamais l’acheteur. Voir Données que nous ne collectons PAS ci-dessus.

Lues en direct, jamais accumulées. Les données de commande et de retour sont lues au moment de l’impression. Rien n’en est conservé, hormis les détails produit et le numéro de commande ou de retour enregistrés dans votre historique d’impression, afin de réimprimer la même étiquette (voir Données que nous stockons).

Hébergées dans l’UE, effacées à la désinstallation. Ces lectures s’exécutent sur nos serveurs situés dans l’UE (voir Où les données sont hébergées) et, comme toutes vos données, sont supprimées lorsque vous désinstallez (voir Conservation et suppression des données).

Comment nous utilisons les données

Uniquement pour fournir le service : générer les PDF d’étiquettes, mémoriser vos modèles et réglages, appliquer les quotas de forfait et répondre aux demandes d’assistance. Nous ne vendons pas les données, ne les partageons pas avec des tiers à des fins marketing et ne les utilisons pas pour la publicité.

Où les données sont hébergées

Nos serveurs et notre base de données sont hébergés chez Fly.io à Paris, France (Union européenne). Tout le trafic entre votre navigateur, Shopify et LabelCraft est chiffré en TLS.

Une seule sortie, et seulement si vous la configurez. Si vous connectez une imprimante via PrintNode, l’étiquette finalisée est envoyée au service PrintNode pour atteindre votre imprimante. Le contenu même de l’étiquette - ce que votre modèle imprime : titres, SKU, prix, codes-barres - quitte donc nos serveurs européens vers PrintNode, hors UE, le temps que le travail soit remis. Rien n’y est envoyé tant que vous n’avez pas enregistré une clé PrintNode et choisi une imprimante, et déconnecter PrintNode dans les réglages y met fin.

Conservation et suppression des données

Lorsque vous désinstallez LabelCraft, Shopify nous envoie une demande de suppression et nous effaçons toutes les données de votre boutique - modèles, historique d’impression, réglages (y compris toute clé PrintNode enregistrée) et sessions de connexion. Nous lançons cet effacement dès que Shopify nous confirme la désinstallation, ce que les conditions de protection des données de Shopify fixent à 48 heures ; cette confirmation dépend de Shopify, elle peut donc parfois nous parvenir plus tard.

Quatre enregistrements restreints survivent à cet effacement, et rien d’autre. Deux sont des marqueurs d’une ligne chacun : si votre boutique a commencé un essai gratuit Pro, nous conservons votre domaine .myshopify.com avec la date d’utilisation de l’essai ; et si votre boutique s’est désinstallée alors qu’elle était encore enregistrée comme installée, nous conservons le domaine avec la date à laquelle l’installation a été annoncée pour la première fois. Ils servent à empêcher qu’une même boutique enchaîne indéfiniment les essais gratuits en se réinstallant, et à éviter qu’une boutique qui revient soit annoncée comme nouvelle. Le troisième est un enregistrement de départ, écrit une seule fois lors d’une désinstallation : la durée de l’installation, les étapes de configuration atteintes, le nombre de modèles, de préréglages, d’impressions et d’étiquettes, et les codes d’avertissement rencontrés. Il est stocké sous une empreinte à sens unique, tronquée, de votre domaine plutôt que sous le domaine lui-même - un pseudonyme, pas une anonymisation complète - et il ne contient aucune donnée produit, commande, client ou du personnel, ni aucun contenu d’étiquette. Nous le conservons pour comprendre pourquoi des boutiques partent. Le quatrième est une liste d’exclusion : si quelqu’un nous demande de ne plus écrire à une adresse, nous conservons cette adresse pour pouvoir le respecter. Elle survit à votre boutique volontairement, car une demande qu’on vous laisse tranquille et que nous oublions est une demande que nous n’avons pas respectée.

Vous pouvez aussi demander à tout moment la suppression ou une copie de vos données en écrivant à support@labelcraft.tech.

Le site labelcraft.tech

Cette section porte sur le site public que vous lisez, pas sur l’application. Naviguer sur labelcraft.tech n’installe rien, ne crée aucun compte et n’est jamais rattaché à une boutique Shopify.

Nous utilisons Google Analytics 4 sur les pages publiques pour compter les visites et voir quelles pages mènent à une installation. Il ne se charge jamais dans l’admin Shopify ni pendant la connexion. Les visiteurs situés aux États-Unis, au Canada hors Québec, en Australie et en Nouvelle-Zélande reçoivent un cookie propriétaire, _ga, qui contient un nombre tiré au hasard pour que plusieurs pages vues comptent comme une seule visite. Tous les autres n’en reçoivent aucun, dont l’ensemble de l’Espace économique européen, le Royaume-Uni, la Suisse et le Québec : la balise fonctionne sans rien stocker sur l’appareil. Le stockage publicitaire et la personnalisation des annonces sont désactivés pour tout le monde, sans exception, donc rien ici ne construit de profil publicitaire ni ne vous suit sur un autre site.

Google reçoit votre adresse IP pour en déduire un pays approximatif, et ne la conserve pas. Nous ne transmettons ni votre nom, ni votre e-mail, ni quoi que ce soit qui vous identifie. Pour refuser, bloquez ou supprimez le cookie _ga dans les réglages de votre navigateur, ou installez le module de désactivation de Google. Toutes les pages continuent de fonctionner dans les deux cas.

RGPD

LabelCraft met en œuvre les webhooks de confidentialité obligatoires de Shopify. Nous ne stockons aucune donnée d’identité client - ni nom, ni e-mail, ni téléphone, ni adresse ne nous parvient jamais - mais si vous utilisez Étiquettes de commande ou Retours à étiqueter, le numéro de commande ou de retour reste dans votre historique d’impression (voir Accès aux commandes et aux retours).

Une demande d’accès aux données client est traitée à partir de cet historique. Lorsqu’un client demande à une boutique que vous gérez les données que nous détenons sur lui, Shopify nous indique les commandes concernées. Nous enregistrons la demande, recherchons ces commandes dans votre historique d’impression et nous engageons à vous transmettre, à vous le propriétaire de la boutique, ce que nous détenons à leur sujet - le numéro de commande ou de retour, la date et le nombre d’étiquettes imprimées - ou à vous indiquer qu’il n’y en a aucun, dans les 30 jours accordés par Shopify. Nous conservons un enregistrement de chaque demande reçue, contenant les numéros de commande qu’elle nommait ainsi que les dates de réception et de réponse, afin de pouvoir prouver qu’elle a été traitée. Ni le nom, ni l’e-mail, ni le téléphone du client ne sont conservés : la demande les contient, nous les écartons. Cet enregistrement est effacé avec le reste des données de votre boutique (voir Conservation et suppression des données).

Une demande d’effacement supprime ces numéros. Les numéros de commande nommés dans la demande sont effacés de votre historique d’impression, ainsi que de notre enregistrement de toute demande antérieure portant sur les mêmes commandes. L’effacement des données de la boutique est honoré automatiquement comme décrit ci-dessus. Si vous êtes dans l’UE/EEE, vous pouvez également nous contacter pour exercer vos droits d’accès, de rectification, d’effacement et de portabilité.

Modifications

Si cette politique change de manière importante, nous mettrons à jour cette page et indiquerons la nouvelle date en haut. La poursuite de l’utilisation de l’application après une modification vaut acceptation.

Contact

Questions relatives à la confidentialité : support@labelcraft.tech