Introduction & Identité du Responsable de Traitement
La présente Politique de Confidentialité décrit la manière dont l'application Formation App (éditée par StudioLAB) collecte, utilise, stocke et protège les données à caractère personnel lorsque vous installez et utilisez notre application sur votre boutique Shopify, ou lorsque vous participez à une formation dispensée via une boutique utilisatrice de notre service.
Cette politique est rédigée en conformité stricte avec le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et les exigences de confidentialité de la plateforme Shopify App Store.
Nous ne vendons ni ne louons jamais vos données personnelles ou celles de vos clients à des tiers. Les données sont uniquement traitées pour exécuter les fonctionnalités de gestion de formation souscrites.
1. Données Personnelles Collectées
Dans le cadre du fonctionnement de l'application Formation App, nous sommes amenés à collecter deux catégories de données :
| Catégorie d'Utilisateur | Types de Données Collectées | Source des Données |
|---|---|---|
| Marchands Shopify | Nom de la boutique, domaine `.myshopify.com`, adresse e-mail de l'administrateur, adresse de la boutique, jetons d'accès API Shopify (chiffrés), statut de l'abonnement. | Shopify OAuth API lors de l'installation de l'application. |
| Clients & Participants aux Formations | Nom, prénom, adresse e-mail, numéro de téléphone, historique des commandes de formations, statut d'émargement (présent/absent), heure d'émargement, signature numérique tracé, adresse IP lors de la signature. | Commandes Shopify synchronisées (Webhooks), formulaires d'émargement et listes d'attente. |
| Formateurs / Intervenants | Nom, prénom, adresse e-mail, créneaux de formation assignés. | Saisie directe par le marchand dans l'interface de l'application. |
2. Finalités des Traitements & Bases Légales
Les données personnelles collectées sont traitées pour les finalités suivantes :
- Exécution de la prestation (Base légale : Contrat) : Inscription automatique des clients aux sessions de formation lors d'un achat Shopify, envoi des convocations et rappels par email, génération des liens d'émargement à distance.
- Génération de preuves d'assiduité (Base légale : Obligation légale & Intérêt légitime) :Création de feuilles d'émargement dématérialisées comportant la signature numérique des participants et l'horodatage pour justification auprès des organismes de formation et audits Qualiopi.
- Gestion des listes d'attente (Base légale : Consentement) : Permettre aux clients de s'inscrire pour être notifiés de l'ouverture de nouveaux créneaux de formation.
- Support technique & Sécurité (Base légale : Intérêt légitime) : Maintenance de l'application, résolution des incidents et prévention des fraudes.
3. Partage de Données & Sous-traitants
Afin d'assurer le fonctionnement optimal de l'application, nous faisons appel à des prestataires de services tiers de confiance (sous-traitants au sens du RGPD). Vos données ne sont transmises qu'aux seuls prestataires strictement nécessaires :
| Sous-traitant | Rôle / Service fourni | Localisation & Garanties |
|---|---|---|
| Shopify Inc. | Plateforme e-commerce parent, gestion des webhooks et authentification OAuth. | Canada / USA (Clauses Contractuelles Types UE) |
| Prestataire d'Hébergement Cloud (Base de Données) | Hébergement sécurisé de la base de données de l'application (Prisma/PostgreSQL). | Union Européenne (Conforme RGPD) |
| Service d'Email Transactionnel | Envoi automatisé des convocations, rappels et attestations de formation. | Union Européenne / USA (Clauses Contractuelles Types) |
Formation App ne commercialise, ne loue, n'échange et ne transmet aucune donnée personnelle à des courtiers de données ou à des régies publicitaires.
4. Durée de Conservation & Webhooks Obligatoires Shopify
Nous conservons vos données uniquement le temps nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, ou conformément aux exigences légales.
Notre application répond de manière automatique et sécurisée aux demandes de confidentialité transmises par la plateforme Shopify via les webhooks réglementaires :
Permet d'exporter et fournir au marchand l'ensemble des données d'émargement et d'inscription stockées pour un client spécifique en cas de demande d'accès.
Déclenche l'effacement définitif et irréversible des données d'émargement et de présence du client dans la base de données de l'application sous 30 jours à compter de la réception de la demande.
En cas de désinstallation de l'application par le marchand, l'ensemble des données de la boutique (sessions, sessions de formation, émargements et jetons d'accès) est entièrement purgé dans un délai maximum de 48 heures.
5. Droits des Marchands & des Participants (RGPD)
Conformément à la réglementation européenne (RGPD), vous disposez des droits suivants concernant vos données personnelles :
Obtenir la confirmation du traitement de vos données et en recevoir une copie.
Demander la correction d'informations inexactes ou incomplètes.
Obtenir la suppression de vos données personnelles sous réserve des obligations légales.
Recevoir vos données dans un format structuré, lisible par machine (JSON/CSV).
S'opposer à tout moment au traitement de vos données pour des motifs légitimes.
Demander le gel temporaire du traitement de vos données dans les cas prévus par la loi.
6. Sécurité des Données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin d'empêcher tout accès non autorisé, altération, divulgation ou destruction de vos données :
- Chiffrement en transit : Toutes les communications réseau utilisent le protocole HTTPS / TLS 1.3 hautement sécurisé.
- Authentification OAuth 2.0 : L'accès marchand est sécurisé via Shopify App Bridge sans stockage de mot de passe brut.
- Contrôle d'accès strict : L'accès aux bases de données est strictement restreint au personnel habilité et protégé par pare-feu.
- Audit de conformité : Mises à jour de sécurité régulières du code et des dépendances.
8. Une question ou une demande d'exercice de vos droits ?
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits d'accès, de rectification ou de suppression de vos données, contactez notre Délégué à la Protection des Données (DPO) :
📧 Contacter le pôle Confidentialité (privacy@studiolab.fr)