Protection des données

Ce document couvre les applications de migration Hinata : Hinata for PrestaShop et Hinata for WooCommerce. Elles fonctionnent de la même façon et traitent les données de façon identique ; seule la boutique d'origine change.

1Rôles

Le marchand est responsable de traitement des données de ses clients. Percolating Studio, éditeur des applications Hinata, agit comme sous-traitant : il ne traite ces données que sur instruction du marchand, exprimée par l'installation de l'app et le lancement d'une migration.

2Objet et durée

L'app copie le contenu d'une boutique d'origine appartenant au marchand — PrestaShop ou WooCommerce selon l'application installée — vers sa propre boutique Shopify. Le traitement dure le temps de la migration et, si le marchand active le flux continu, le temps où celui-ci reste actif.

3Catégories de données

Aucune donnée sensible au sens de l'article 9 du RGPD n'est traitée.

4Ce qui est conservé — et ce qui ne l'est pas

Notre base conserve uniquement :

• des paires d'identifiants (identifiant source ↔ identifiant Shopify), nécessaires pour ne pas créer de doublons lors d'une reprise ;
• des compteurs et codes techniques de migration (nombre d'éléments repris, motifs d'échec) ;
• les réglages de connexion du marchand, dont la clé d'accès au module installé sur sa boutique d'origine, chiffrée au repos (AES-256-GCM, clé liée à la boutique) ;
• un relevé anti-fraude par boutique : le domaine de la boutique Shopify, une empreinte technique de la boutique d'origine et les quotas d'essai gratuit déjà consommés (listes d'identifiants numériques). Aucune donnée personnelle — ce relevé empêche uniquement de recommencer l'essai gratuit à l'infini en réinstallant l'application.
• l'historique des achats de l'application pour la boutique : identifiant de l'achat, intitulé, statut, facture test ou réelle, nom du plan Shopify de la boutique à ce moment-là. Aucune donnée personnelle — cet historique sert à honorer un achat à vie après une désinstallation puis une réinstallation.

5Durées de conservation

• Désinstallation : Shopify émet shop/redact 48 heures après. À réception, toutes les données de la boutique sont supprimées — correspondances, journaux, tâches, réglages, session. Seuls le relevé anti-fraude et l'historique des achats décrits ci-dessus sont conservés (finalités : empêcher la réinitialisation de l'essai gratuit, honorer un achat à vie) ; ils ne contiennent aucune donnée personnelle.
• Demande d'effacement d'un client : customers/redact supprime la paire d'identifiants et les lignes de journal du client concerné.
• Demande d'accès : customers/data_request — l'app ne détient aucune donnée personnelle à restituer.

6Sécurité

• Chiffrement en transit (HTTPS imposé en production, y compris sur les redirections) et au repos (secrets chiffrés, stockage hébergeur chiffré).
• Sauvegardes chiffrées, quotidiennes et hebdomadaires, conservées au maximum un mois.
• Séparation des environnements : le développement s'exécute en local sur une base distincte ; la base de production ne reçoit que des boutiques de production. Chaque application dispose de sa propre base.
• Accès limité aux seules personnes de Percolating Studio qui en ont besoin, comptes protégés par authentification à deux facteurs.
• Journalisation : chaque opération de migration est tracée (boutique, type d'objet, identifiant source, horodatage) ; les accès à l'infrastructure sont journalisés par l'hébergeur.

7Sous-traitants ultérieurs

Le marchand est informé de tout changement de sous-traitant avant sa mise en œuvre.

8Contact

Pour toute question relative à ce document, à l'exercice des droits des personnes ou à un incident de sécurité : contact@hinata.fr

9Assistance au marchand

Percolating Studio assiste le marchand pour répondre aux demandes d'exercice de droits, aux analyses d'impact et aux notifications de violation, dans la limite des informations dont il dispose.

10Violation de données

Toute violation est notifiée au marchand sans délai injustifié après en avoir pris connaissance. Percolating Studio suit une procédure interne de réponse aux incidents : qualification sous quatre heures, confinement immédiat, notification des marchands concernés et, lorsque l'incident présente un risque pour les personnes, notification à l'autorité de contrôle sous 72 heures.

11Fin du traitement

À la désinstallation, les données sont supprimées selon l'article 5. Aucune copie n'est conservée au-delà des sauvegardes chiffrées, elles-mêmes expirées au bout d'un mois.