GRDN Bridge

1. Qui est responsable du traitement des données

GRDN Bridge est éditée par :

• Nom / Raison sociale : GRDN — Mathieu Jardin, entrepreneur individuel
• SIRET : 93347017100010
• Adresse : 39 rue Delerue, Apt B14, Résidence le Clos des Serres, 59290 Wasquehal, France
• Contact : mathieu.jardin.pro@gmail.com

2. Ce que fait GRDN Bridge

GRDN Bridge lit les prix catalogue et les remises automatiques configurées sur Shopify (lecture seule, aucune écriture côté Shopify), puis répercute le prix correct sur les abonnements Recharge du marchand.

3. Données traitées

• Données boutique : configuration de la remise abonnement, langue de l'interface
• Identifiants d'API Recharge du marchand (jeton d'accès, secret webhook) — chiffrés en base (AES-256-GCM)
• Historique des synchronisations de prix (produit, quantité, prix Shopify, prix envoyé, date)
• Aucune donnée personnelle de client final n'est collectée ni stockée — l'app ne traite que des données produits et des configurations boutique

Scopes Shopify utilisés : read_products, read_discounts (lecture seule)

4. Base légale et finalité

Ces données sont traitées sur la base de l'intérêt légitime du marchand à faire fonctionner correctement ses remises sur les commandes d'abonnement récurrentes.

5. Durée de conservation

• Conservées tant que l'application reste installée sur la boutique
• Supprimées à la désinstallation (webhook app/uninstalled)
• Supprimées définitivement en cas de demande shop/redact

6. Droits des personnes concernées

Toute personne peut demander l'accès, la rectification ou la suppression de ses données via mathieu.jardin.pro@gmail.com. Les demandes de conformité Shopify (customers/data_request, customers/redact) sont traitées automatiquement (aucune donnée client n'étant stockée, ce sont des no-ops documentés).

7. Sous-traitants et hébergement

• Hébergement applicatif et base de données : Railway (Postgres)
• Plateforme de commerce : Shopify (application embarquée)
• API tierce : Recharge (plateforme d'abonnement du marchand), pour la synchronisation des prix

8. Sécurité

Les identifiants d'API Recharge sont chiffrés en base de données (AES-256-GCM). Toutes les données transitent via des connexions chiffrées (HTTPS/TLS).