GRDN Bonus

1. Qui est responsable du traitement des données

GRDN Bonus est éditée par :

• Nom / Raison sociale : GRDN — Mathieu Jardin, entrepreneur individuel
• SIRET : 93347017100010
• Adresse : 39 rue Delerue, Apt B14, Résidence le Clos des Serres, 59290 Wasquehal, France
• Contact : mathieu.jardin.pro@gmail.com

2. Ce que fait GRDN Bonus

GRDN Bonus ajoute automatiquement un produit cadeau au panier d'un client quand certaines conditions sont remplies — y compris, si le marchand active cette option, des conditions basées sur l'historique d'achat du client (ex. « a déjà acheté dans telle catégorie »).

3. Données traitées

• Données boutique : règles de cadeau, produits offerts, campagnes
• Historique d'achat du client, uniquement quand la fonctionnalité de règles basées sur l'historique est activée par le marchand : identifiant client Shopify, tags/collections/types de produits déjà achetés, dates d'achat. Cette donnée sert exclusivement à évaluer si un client est éligible à un cadeau.
• Historique des cadeaux distribués (produit, date, valeur)

Scopes Shopify utilisés : read_products, read_orders, read_customers (ou équivalent selon configuration), write_cart_transforms

4. Base légale et finalité

Les données boutique (règles, campagnes) sont traitées sur la base de l'intérêt légitime du marchand. L'historique d'achat client, quand utilisé, l'est également sur cette base, dans le seul but de déterminer l'éligibilité à une offre — jamais à des fins de profilage marketing plus large ou de revente à des tiers.

5. Durée de conservation

• Les données sont conservées tant que l'application reste installée sur la boutique
• Supprimées à la désinstallation (webhook app/uninstalled)
• En cas de demande de suppression via Shopify (customers/redact), l'historique d'achat du client concerné est purgé spécifiquement
• En cas de demande shop/redact, toutes les données de la boutique, y compris l'historique d'achat de tous ses clients, sont supprimées définitivement

6. Droits des personnes concernées

Toute personne peut demander l'accès, la rectification ou la suppression de son historique d'achat conservé par l'application via mathieu.jardin.pro@gmail.com, ou via les canaux de conformité Shopify (customers/data_request, customers/redact), traités automatiquement par l'application.

7. Sous-traitants et hébergement

• Hébergement applicatif et base de données : Railway (Postgres)
• Plateforme de commerce : Shopify (application embarquée, extension panier)

8. Sécurité

Toutes les données transitent via des connexions chiffrées (HTTPS/TLS). L'accès aux données d'historique client est limité aux besoins fonctionnels de l'évaluation des règles de cadeau.