Autorisations et données

Sami B2B Onboarding demande à Shopify l’accès aux parties de votre boutique avec lesquelles elle travaille, et conserve ses propres enregistrements des demandes que les personnes acheteuses vous envoient. Cette page présente les deux, explique où sont conservés les fichiers des personnes acheteuses, et ce qui arrive à vos données lors d’une demande de confidentialité ou de la désinstallation.

À quoi l’application peut accéder dans Shopify

Shopify affiche ces autorisations lorsque vous installez l’application.

Ce que l’application peut faire	Pourquoi	Portée Shopify
Afficher et modifier les clients	Retrouver le client existant d’une personne acheteuse par e-mail, créer le client lorsque vous approuvez, ajouter des tags, activer B2B approved, et définir une exonération de taxes lorsque la personne acheteuse n’a pas d’entreprise.	read_customers, write_customers
Modifier les entreprises	Créer l’entreprise, son site et son contact lorsque vous approuvez, appliquer les conditions d’approbation et mettre une entreprise en attente. Lit aussi vos entreprises pour Sync from Shopify et les pages d’entreprise.	write_companies
Modifier les produits et les catalogues	Lister vos catalogues B2B dans les préréglages, et ajouter le site d’une entreprise approuvée au catalogue que vous avez choisi.	write_products
Afficher les commandes	Afficher les commandes récentes, les totaux et le solde impayé d’une entreprise sur sa page dans l’application, sur l’ensemble de ses commandes.	read_orders, read_all_orders
Afficher et modifier les pages de la boutique en ligne	Créer une page sur votre boutique pour chaque formulaire publié, maintenir son titre et sa visibilité alignés sur le formulaire, et lister vos pages pour Always allow these pages.	read_online_store_pages, write_online_store_pages
Afficher les thèmes	Trouver votre thème publié, pour vérifier que l’intégration d’application est activée et ouvrir l’éditeur de thème au bon endroit.	read_themes
Afficher les langues de votre boutique	Connaître les langues par défaut et publiées de votre boutique, pour Settings › Translate.	read_locales
Modifier les règles de paiement	Installer la règle B2B checkout lock, qui bloque le paiement pour les personnes acheteuses non approuvées et pour les entreprises en attente ou retirées de B2B.	write_validations
Afficher et modifier les objets méta et leurs définitions	Travailler avec les entrées de données personnalisées de votre boutique.	write_metaobject_definitions, write_metaobjects
Afficher les produits et le stock tels que votre vitrine les montre	En lecture seule, et limité à ce que toute personne qui visite votre boutique peut déjà voir.	unauthenticated_read_product_listings, unauthenticated_read_product_inventory

L’application ne demande pas d’accès aux paiements.

Shopify informe aussi l’application lorsque vous la désinstallez, lorsque vous publiez un autre thème, et lorsqu’un client ou votre boutique demande l’affichage ou l’effacement de données.

Les autorisations de votre équipe

L’application vérifie aussi les autorisations Shopify de la personne qui l’utilise. Approuver une demande, ou changer le statut d’une entreprise approuvée, nécessite les autorisations Companies et Customers sur le compte du personnel de cette personne. Modifier les conditions ou le responsable commercial d’une entreprise approuvée nécessite Companies. Sans elles, l’application désactive le bouton et indique l’autorisation manquante. La personne propriétaire de la boutique les ajoute dans l’admin Shopify sous Paramètres › Utilisateurs. Consultez Équipe et rôles.

Données clients

Shopify traite les noms, adresses e-mail, numéros de téléphone et adresses des clients comme des données client protégées. L’application ne les utilise que pour assurer votre intégration B2B : classer les demandes, retrouver et créer des clients et des entreprises dans Shopify, et envoyer les e-mails que vous activez.

Ce que l’application stocke

Données	Ce qu’elles contiennent	Durée de conservation
Demandes	Chaque réponse, le nom de l’entreprise et du contact, l’e-mail, le pays, la langue utilisée par la personne acheteuse, le statut, la décision et la chronologie	Les demandes rejetées et abandonnées, selon le paramètre Data retention ci-dessous. Toutes les autres, tant que l’application est installée.
Fichiers envoyés	Les documents joints par les personnes acheteuses, avec leur type et leurs éventuelles dates	Aussi longtemps que leur demande.
Entreprises	Les entreprises de la liste de l’application, avec leur statut, leur responsable commercial, leurs conditions, leurs commentaires et leurs documents	Tant que l’application est installée.
Commentaires	Les commentaires de votre équipe sur les demandes et les entreprises, avec le nom de l’auteur	Aussi longtemps que l’élément concerné.
Journal d’activité	Ce qui s’est passé dans l’application : décisions, e-mails envoyés et leurs destinataires, importations et modifications de paramètres	Tant que l’application est installée.
Votre équipe	Le nom, l’e-mail, le rôle et la dernière visite de chaque membre du personnel qui a ouvert l’application	Tant que l’application est installée.
Votre configuration	Formulaires, règles, préréglages, modèles d’e-mail, traductions et paramètres	Tant que l’application est installée.
Clés et mots de passe	Ce que vous saisissez pour votre serveur SMTP et les intégrations	Stocké chiffré, tant que l’application est installée. L’application indique seulement qu’un mot de passe est enregistré, jamais le mot de passe.

Où sont conservés les fichiers des personnes acheteuses

Les fichiers envoyés par les personnes acheteuses vont dans un stockage cloud privé, dans un dossier propre à votre boutique. Aucun fichier n’a de lien public. Votre personnel télécharge un fichier via l’application, qui crée un lien valable cinq minutes. Le navigateur d’une personne acheteuse ne connaît jamais l’emplacement d’un fichier.

Services qui reçoivent des données

L’application n’envoie des données à un autre service que lorsque vous utilisez la fonctionnalité correspondante.

Service	Quand	Ce qu’il reçoit
Le service de messagerie de l’application, ou votre propre serveur SMTP	Chaque e-mail envoyé par l’application	L’adresse du destinataire et l’e-mail
Votre fournisseur de captcha (reCAPTCHA ou hCaptcha)	Un formulaire a un captcha	La réponse au captcha et l’adresse IP de la personne acheteuse, pour les vérifier
Klaviyo	Vous le connectez à un formulaire	Les réponses que vous associez aux champs Klaviyo
Votre webhook (par exemple Zapier, Make ou n8n)	Vous activez les webhooks pour un formulaire	La demande, pour les événements que vous choisissez
Google Maps	Vous activez la saisie automatique d’adresse	Ce que la personne acheteuse saisit dans le champ d’adresse, envoyé depuis son propre navigateur
Le service VIES de l’UE	La vérification du numéro fiscal est activée et le numéro est de l’UE	Le numéro fiscal et son pays
Un service de traduction par IA	Vous utilisez Auto-translate	Les textes de votre formulaire, jamais les réponses des personnes acheteuses

Consultez Intégrations pour les configurer.

Conservation des données

Dans Settings › Application rules › Data retention, vous choisissez combien de temps l’application conserve les demandes qui n’ont pas abouti. Par défaut, une demande en attente de la personne acheteuse est clôturée avec le statut Abandoned après 30 jours sans activité, et les demandes rejetées et abandonnées sont supprimées définitivement après 1 an, avec leurs fichiers, commentaires et chronologie. Consultez Règles des demandes pour les autres options.

Demandes de confidentialité

Les personnes acheteuses peuvent vous demander, en tant que boutique, de consulter ou d’effacer leurs données personnelles. Vous traitez ces demandes dans l’admin Shopify, depuis la page du client : cliquez sur Plus d’actions, puis sur Demander les données du client ou Effacer les données personnelles. Shopify transmet la demande à l’application. Consultez le guide de Shopify sur le traitement des demandes de données client.

• Effacer les données personnelles. L’application retrouve les demandes envoyées avec l’e-mail du client. Elle efface le nom, l’e-mail et les réponses du contact, supprime les mêmes informations de l’entreprise dans la liste de l’application, supprime leurs fichiers envoyés, et remplace leur nom et leur e-mail dans la chronologie par “[redacted]”. La demande elle-même et l’historique de ses décisions sont conservés, vos enregistrements montrent donc toujours qu’une décision a été prise.
• Demander les données du client. L’application enregistre la demande. Pour voir ce que l’application détient sur la personne acheteuse, recherchez son e-mail dans Companies › Applications. Vous pouvez exporter ses demandes dans un fichier CSV. Si vous avez besoin d’aide, contactez l’assistance.

L’application associe les demandes par adresse e-mail, une demande envoyée avec une autre adresse n’est donc pas incluse.

Lorsque vous désinstallez l’application

Peu après la désinstallation, l’application supprime tout ce qu’elle détient pour votre boutique : demandes, fichiers envoyés, entreprises de sa liste avec leurs commentaires, formulaires, règles, préréglages, modèles d’e-mail, traductions, paramètres et journal d’activité. Cette action est irréversible.

Ce que l’application a créé dans Shopify reste dans Shopify : clients, entreprises avec leurs sites et leurs contacts, et tags. Les pages créées pour vos formulaires restent aussi ; supprimez-les dans Boutique en ligne › Pages si vous n’en avez plus besoin.

Avant de désinstaller, exportez ce que vous voulez conserver. Dans Companies, utilisez Export sur les onglets Applications, Companies et Documents, et dans Settings › Activity log. Téléchargez tout document dont vous avez besoin depuis Documents.

Si vous réinstallez l’application, elle repart de zéro avec un nouveau formulaire Wholesale application. Pour rapatrier vos entreprises Shopify dans sa liste, utilisez Sync from Shopify.

Mentions légales

• Politique de confidentialité
• Conditions générales
• RGPD
• Accord de traitement des données (DPA)

Étapes suivantes

• Fonctionnement : ce que fait l’application d’une demande, étape par étape.
• Règles des demandes : définissez la durée de conservation des demandes rejetées et abandonnées.
• Contacter l’assistance : posez vos questions sur une demande de confidentialité ou sur vos données.