Légal

Politique de confidentialité

Dernière mise à jour : 30 août 2026 · Brouillon — à valider par un juriste avant publication.

En bref. Affilink aide les marchands Shopify à gérer leur programme d'affiliation et d'influence. Pour calculer les commissions, Affilink traite des données de commande transmises par Shopify, mais ne stocke aucune donnée personnelle d'acheteur (ni nom, ni e-mail, ni adresse) — uniquement l'identifiant de commande, les montants et les produits. Affilink stocke les données des influenceurs inscrits au programme d'un marchand (compte, coordonnées de paiement).

Sommaire

Responsable & sous-traitant
Données traitées
Finalités & bases légales
Données client Shopify
Sous-traitants
Durées de conservation
Vos droits
Sécurité
Contact

1. Responsable de traitement & sous-traitant

Le service Affilink est édité par PASSION PARFUMS PROJECT, SARL au capital de 1 000 €, immatriculée au RCS de Versailles sous le n° 103 593 299, dont le siège est 26 rue de la Grande Brière, 78180 Montigny-le-Bretonneux, France (« Affilink », « nous »).

Pour les données de ses propres utilisateurs marchands (comptes, facturation), Affilink agit en tant que responsable de traitement. Pour les données traitées pour le compte d'un marchand dans le cadre de son programme (données de commande, influenceurs de sa boutique), Affilink agit en tant que sous-traitant du marchand au sens de l'article 28 du RGPD ; un accord de traitement des données (DPA) encadre cette relation.

2. Données que nous traitons

Catégorie	Exemples	Source
Compte marchand	domaine de la boutique, e-mail, réglages, jeton d'accès Shopify	Installation Shopify
Commandes (attribution)	identifiant & numéro de commande, montants, produits, code utilisé, remboursements	Webhooks Shopify
Influenceurs	nom, e-mail, mot de passe (haché), réseaux sociaux, coordonnées de paiement (IBAN/PayPal/Revolut), identité légale si versement	Saisis par l'influenceur / le marchand
Usage	clics sur liens trackés, statistiques agrégées	Généré par le service

Ce que nous ne stockons pas : aucune donnée personnelle d'acheteur (nom, e-mail, adresse, téléphone du client final). Les commissions sont calculées à partir d'identifiants et de montants uniquement.

3. Finalités & bases légales

Fournir le service (attribution des ventes, calcul des commissions, portail influenceur, paiements) — exécution du contrat.
Notifications (alertes, e-mails transactionnels aux influenceurs) — exécution du contrat / intérêt légitime.
Sécurité & prévention de la fraude (détection d'abus sur les codes) — intérêt légitime.
Obligations légales (comptabilité, réponse aux demandes RGPD) — obligation légale.

4. Données client Shopify (« protected customer data »)

Affilink demande l'accès en lecture aux commandes (read_orders) au strict nécessaire pour attribuer les ventes et calculer les commissions. Conformément aux exigences Shopify sur les données client protégées, Affilink applique la minimisation (aucun champ personnel d'acheteur conservé), le chiffrement en transit et au repos des secrets, et répond aux webhooks de conformité :

customers/data_request — aucune donnée client stockée, rien à fournir ;
customers/redact — aucune donnée client stockée, rien à effacer ;
shop/redact — purge complète des données de la boutique 48 h après désinstallation.

5. Sous-traitants

Prestataire	Rôle	Localisation
Shopify	Plateforme e-commerce & API	UE / Canada
OVHcloud	Hébergement de l'application	France (UE)
Klaviyo	E-mails aux influenceurs (optionnel, par marchand)	États-Unis (clauses contractuelles types)
Fournisseur SMTP du marchand	E-mails transactionnels	Selon le marchand

6. Durées de conservation

Les données sont conservées le temps de la relation contractuelle. En cas de désinstallation de l'app, les données de la boutique sont purgées 48 h après (webhook shop/redact). Les données comptables nécessaires aux obligations légales sont conservées selon les durées légales applicables.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les influenceurs exercent ces droits auprès du marchand dont ils dépendent (responsable de traitement) ; nous l'assistons en tant que sous-traitant. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

8. Sécurité

Chiffrement HTTPS/TLS, secrets chiffrés au repos (AES-256-GCM), mots de passe hachés (scrypt), vérification de signature (HMAC) des webhooks, cloisonnement strict des données par boutique, limitation des tentatives de connexion. L'accès aux données est restreint et journalisé.

9. Contact

Pour toute question relative à cette politique ou à vos données : contact@passion-parfum.com.

Ce document est un brouillon destiné à être relu et complété par un conseil juridique avant mise en ligne (notamment : coordonnées d'un DPO le cas échéant, liste exhaustive et à jour des sous-traitants, mentions spécifiques par juridiction).