01Présentation
Oderfy est un service que les marchands connectent à leur boutique Shopify afin qu’un agent vocal IA appelle leurs propres clients pour confirmer les commandes en paiement à la livraison (COD) avant leur expédition. Cette politique explique quelles informations Oderfy traite, pourquoi, et comment elles sont protégées.
Pour les données de commandes et de clients transmises par la boutique Shopify d’un marchand à Oderfy, le marchand est le responsable du traitement et Oderfy agit en tant que sous-traitant. Nous traitons ces données uniquement pour fournir le service configuré par le marchand, et non pour nos propres finalités. Oderfy n’a aucune relation directe avec les clients du marchand ; leur relation, y compris tout consentement à être contactés lorsqu’il est requis, est établie avec le marchand.
Oderfy est un service interentreprises destiné aux marchands exploitant une boutique Shopify commerciale. Il ne s’adresse pas aux enfants.
02Données que nous traitons
- Compte marchand
- Nom, adresse e-mail et mot de passe (conservé uniquement sous forme de hachage irréversible ; nous ne pouvons pas le récupérer), ainsi que votre offre et votre statut de facturation.
- Connexion de la boutique
- Le domaine de votre boutique, le jeton d’accès délivré par Shopify lors de la connexion (chiffré au repos) et les autorisations que vous avez accordées.
- Commandes et produits
- Les identifiants des commandes et des produits, le nom et la variante du produit, le prix, ainsi que les informations client nécessaires pour confirmer la commande par téléphone : nom, numéro de téléphone, adresse e-mail et adresse de livraison ou de facturation.
- Données d’appel
- Le résultat de chaque appel de confirmation (par exemple confirmée, annulée, modification demandée, sans réponse ou résultat incertain) et des informations opérationnelles telles que l’horodatage, l’étape atteinte et le nombre de tentatives.
- Facturation
- Votre offre, le solde de votre portefeuille prépayé, et l’historique de vos rechargements et de votre consommation.
- Journaux et sessions
- Les journaux techniques habituels servant à faire fonctionner et à sécuriser le service, et un jeton de connexion conservé dans votre navigateur. Nous n’utilisons pas de cookies publicitaires ou d’analyse tiers.
Nous ne demandons ni les données de carte bancaire, ni les préférences marketing, ni l’historique complet des commandes d’un client. L’audio des appels n’est pas proposé comme fonctionnalité : nos systèmes ne conservent qu’une référence interne à l’emplacement où un enregistrement pourrait exister sur notre infrastructure téléphonique, et il n’existe actuellement aucun moyen de le récupérer ou de l’écouter. Si cela change, cette politique sera mise à jour avant l’activation de la fonctionnalité.
03Connexion Shopify et accès en lecture seule
Vous connectez votre boutique via l’écran d’autorisation de Shopify. Oderfy demande exactement deux autorisations en lecture seule, read_orders et read_products, et rien de plus.
- Oderfy ne modifie jamais vos commandes Shopify. Les résultats d’appel et les demandes de modification s’affichent dans Oderfy pour que vous y donniez suite.
- Votre jeton d’accès Shopify est chiffré au repos avec une clé dédiée, n’est jamais journalisé et est renouvelé avant son expiration.
- La déconnexion de votre boutique arrête la synchronisation des nouvelles commandes.
04Appels de confirmation par IA et numéros de téléphone des clients
Lorsqu’une nouvelle commande COD arrive, Oderfy utilise le numéro de téléphone du client figurant sur cette commande pour passer un appel de confirmation par IA pour le compte du marchand. Les appels sont passés pendant les horaires d’appel définis par le marchand, avec des relances automatiques lorsque le client ne répond pas.
C’est la réponse orale du client qui détermine le résultat enregistré ; l’IA ne le décide pas sans la participation du client. Le résultat est présenté au marchand à titre d’information. Il n’entraîne pas, à lui seul, l’annulation, l’expédition, le remboursement ni aucune autre modification de la commande. Le marchand décide de la suite.
Les numéros de téléphone servent uniquement à passer ces appels de confirmation pour le marchand qui a reçu la commande. Ils ne sont pas utilisés à des fins marketing.
05Utilisation des données
- Détecter les nouvelles commandes COD de votre boutique Shopify connectée.
- Passer les appels de confirmation par IA dans la langue que vous configurez et enregistrer le résultat.
- Afficher le statut des commandes et des appels dans votre tableau de bord Oderfy.
- Faire fonctionner et sécuriser le service, notamment la prévention des abus et le débogage.
- Facturer votre compte selon votre offre et le solde de votre portefeuille prépayé.
- Respecter les obligations de Shopify en matière de demandes d’accès et d’effacement des données.
Nous ne vendons pas de données personnelles et n’utilisons pas les données des clients à des fins publicitaires ou de profilage marketing.
07Conservation
Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus, ou lorsque la loi l’exige (par exemple pour les documents comptables). Au minimum, les données sont conservées tant que votre boutique reste connectée, et elles sont anonymisées en réponse aux demandes d’effacement obligatoires de Shopify.
08Sécurité
Mesures en place aujourd’hui :
- Les jetons d’accès Shopify sont chiffrés au repos et ne sont jamais journalisés.
- Tout le trafic vers le service est chiffré en transit (HTTPS/TLS).
- Les données sont cloisonnées par compte ; aucun marchand ne peut voir les données d’un autre marchand.
- L’accès interne aux données des clients nécessite une autorisation distincte, et chaque accès de ce type est journalisé.
- Les requêtes webhook obligatoires de Shopify sont vérifiées cryptographiquement avant tout traitement.
Nous travaillons encore sur un chiffrement plus étendu des données de commandes au repos, des sauvegardes chiffrées hors site et l’authentification multifacteur pour les comptes internes. Nous ajouterons chacune de ces mesures ici une fois achevée, plutôt que de l’annoncer à l’avance.
09Vos droits
Les marchands peuvent demander une copie ou la suppression des données de leur compte, ou déconnecter leur boutique à tout moment, en nous contactant.
Les clients d’un marchand utilisant Oderfy doivent contacter directement ce marchand. Les webhooks de confidentialité obligatoires de Shopify sont le moyen par lequel ces demandes nous parviennent : une demande d’accès aux données d’un client est enregistrée pour être traitée, et les demandes d’anonymisation suppriment définitivement le nom, le numéro de téléphone, l’e-mail et l’adresse des commandes concernées. Les données d’une boutique entière ne sont anonymisées qu’après la déconnexion de la boutique.
10Contact
Pour toute question sur cette politique ou toute demande concernant vos données, écrivez à oderfy.com@gmail.com.
Lorsque cette politique change, nous mettons à jour la date en haut de cette page et ne réduisons pas vos droits sans en informer clairement.