Politique de confidentialité

Qui nous sommes

Scutify fournit des services de logistique, de préparation de commandes et d’accompagnement aux marchands e-commerce. L’app Scutify Fulfillment relie la boutique Shopify d’un marchand à son espace logistique Scutify. Elle est destinée aux clients de Scutify et nécessite un compte Scutify actif. Contact : contact@scutify.fr.

Les données que nous collectons

L’app lit les données de commande : identifiant, date de création, montant total, devise, statuts financier et d’expédition, articles et quantités. Elles servent à préparer les commandes du marchand, à afficher ses statistiques de vente à son équipe Scutify et à établir ses factures de logistique.

Pour expédier les commandes, l’app lit aussi le destinataire de chaque commande à traiter : nom, adresse de livraison, téléphone et e-mail. Ces données servent uniquement à l’expédition (fichier d’expédition transmis à l’usine partenaire, contact du transporteur). Aucun usage marketing, publicitaire ou analytique, aucune revente.

Comment les données sont protégées

• Toutes les données sont chiffrées en transit (TLS) et au repos (AES-256).
• Les jetons d’accès à l’API sont en outre chiffrés au niveau applicatif (AES-256-GCM).
• L’accès est réservé au personnel logistique Scutify autorisé, imposé par la sécurité au niveau des lignes.
• Les données des destinataires sont stockées à part et lues uniquement par nos serveurs ; chaque consultation et chaque fichier d’expédition sont journalisés. Elles n’apparaissent jamais dans les journaux techniques.
• Les actions d’administration sur les données stockées sont inscrites dans un journal d’audit inaltérable.
• Hébergement sur une infrastructure certifiée SOC 2 Type II (Vercel, Supabase).

Conservation et suppression

Les données de commande sont conservées pendant la durée du partenariat entre le marchand et Scutify. Les données des destinataires sont effacées automatiquement 90 jours après l’expédition de la commande (7 jours après une annulation, 180 jours au plus pour une commande jamais expédiée). À la désinstallation de l’app, la synchronisation s’arrête immédiatement et les identifiants d’API sont supprimés ; à réception de la demande shop/redact de Shopify, les données de commande et de destinataires stockées sont supprimées. Les factures émises sont conservées conformément aux obligations comptables applicables.

Partage des données

Nous ne vendons jamais de données personnelles. Le nom, l’adresse, le téléphone et l’e-mail du destinataire sont transmis uniquement à l’usine partenaire qui prépare et expédie le colis (et, par elle, au transporteur), pour la livraison. Les données sont stockées par nos sous-traitants d’hébergement (Vercel, Supabase) pour notre compte. Aucun autre partage.

Droits des personnes concernées

L’app implémente les webhooks de conformité obligatoires de Shopify (customers/data_request, customers/redact, shop/redact). Une demande d’effacement (customers/redact) efface immédiatement les données du destinataire concerné ; une demande d’accès (customers/data_request) est traitée par notre équipe, qui transmet au marchand les données détenues sous 30 jours. Les deux sont journalisées. Pour toute question ou demande relative à la confidentialité, écris à contact@scutify.fr — nous répondons sous 30 jours.