LabelRun — Politique de confidentialité

Ce que LabelRun enregistre

Uniquement ce qui est nécessaire pour composer une planche d’étiquettes et appliquer les limites du forfait. Il s’agit exclusivement de données de boutique, jamais de données sur vos clients.

• Le domaine .myshopify.com de votre boutique, son nom d’affichage et le jeton d’accès délivré par Shopify lors de l’installation : c’est lui qui permet à l’application de lire votre catalogue en votre nom.
• Vos modèles d’étiquettes : le nom, la géométrie de la planche ou du rouleau, les champs imprimés et leur position, les décalages de calibration de l’imprimante et, si vous en ajoutez un, le logo que vous téléversez (PNG ou JPEG, 200 Ko maximum), stocké dans le modèle.
• Vos paramètres : modèle par défaut, règle de quantité par défaut, emplacement par défaut, préfixe EAN interne, la langue et le format monétaire de la boutique, ainsi que le forfait de la boutique (lu auprès de Shopify, mis en cache).
• Les compteurs d’impression : le nombre d’étiquettes imprimées dans le mois en cours et une ligne par impression, contenant la date, l’origine (produits ou transfert de stock), l’identifiant Shopify du transfert le cas échéant, le modèle et la règle de quantité utilisés, et le nombre d’étiquettes.
• Les générations de codes-barres : lorsque l’application attribue un code aux variantes qui n’en ont pas, elle note quelle variante a reçu quel code, afin que la génération puisse être annulée. Le bouton « Annuler » agit sur les générations des 30 derniers jours.

Ce que LabelRun n’enregistre jamais

• Aucune donnée personnelle de client. LabelRun ne demande pas les autorisations d’accès aux clients ni aux commandes : elle ne peut donc lire ni les noms, ni les adresses, ni les e-mails, ni les téléphones, ni les commandes de vos clients, et ne conserve aucune fiche client.
• Aucune donnée de paiement. La facturation est intégralement gérée par Shopify ; l’application ne voit jamais de carte et ne vous débite jamais elle-même.
• Aucune copie de votre catalogue. Titres, SKU, codes-barres, prix et niveaux de stock sont lus auprès de Shopify à chaque impression et transformés en PDF dans votre propre navigateur. Ils ne sont pas écrits dans la base de l’application.
• Aucune mesure d’audience, aucun traceur publicitaire, aucun script tiers sur les pages servies par l’application.

Où le PDF est fabriqué

Le rendu des étiquettes a lieu entièrement dans votre navigateur. Le serveur transmet les lignes à votre session d’administration et le PDF est construit localement : le fichier d’étiquettes n’existe donc jamais sur notre infrastructure et n’y est jamais stocké.

Durée de conservation et suppression

• La désinstallation de l’application supprime immédiatement le jeton d’accès et la session de votre boutique (webhook app/uninstalled de Shopify).
• 48 heures après la désinstallation, Shopify envoie une demande shop/redact. LabelRun supprime alors tout le reste : modèles (logo compris), compteurs, historique des impressions, générations de codes-barres et la fiche de la boutique elle-même.
• Rien d’autre n’expire automatiquement : l’historique des impressions et les générations de codes-barres sont conservés tant que l’application est installée, puis supprimés avec le reste.
• Une demande customers/data_request ou customers/redact reçoit une réponse, mais rien n’est transmis ni supprimé : il n’existe aucune donnée client à transmettre ou à supprimer.
• Vous souhaitez une suppression plus rapide ? Désinstallez l’application et écrivez à l’adresse ci-dessous : la même suppression est effectuée sur demande.

Qui d’autre traite ces données

Personne d’autre. LabelRun ne vend, ne loue et ne partage pas vos données, et aucun autre tiers ne les reçoit.

• Shopify Inc. — la plateforme d’où proviennent les données, qui héberge votre administration, gère la facturation et vous distribue l’application.
• Cloudflare, Inc. — l’application s’exécute sur Cloudflare Workers et enregistre les données ci-dessus dans Cloudflare D1.

Où les données sont stockées

La base de données est créée avec l’indice de localisation Europe de l’Ouest de Cloudflare ; Cloudflare peut néanmoins servir des lectures depuis d’autres régions. Les données Shopify sont traitées par Shopify selon sa propre politique.

Cookies et session

LabelRun ne dépose aucun cookie qui lui soit propre dans l’application intégrée ; la session d’administration est authentifiée à chaque requête par le jeton de session App Bridge de Shopify. Les pages publiques, y compris celle-ci, ne déposent aucun cookie.

Sécurité

Chaque requête provenant de l’administration Shopify est authentifiée par Shopify avant que l’application n’y réponde, tout le trafic passe par HTTPS, les webhooks entrants sont vérifiés par signature HMAC, et chaque boutique ne peut lire et écrire que ses propres enregistrements.

Vos droits

En tant que marchand, vous pouvez obtenir une copie de tout ce que l’application détient pour votre boutique, en demander la rectification ou la suppression, en écrivant à l’adresse ci-dessous. L’application ne détenant aucune donnée sur vos clients, une demande formulée en leur nom relève de Shopify et non de LabelRun.

Modifications de cette politique

Si cette politique change, la date en haut de page change avec elle. Les modifications importantes sont annoncées sur la fiche de l’application.