GRDN Match

1. Qui est responsable du traitement des données

GRDN Match est éditée par :

• Nom / Raison sociale : GRDN — Mathieu Jardin, entrepreneur individuel
• SIRET : 93347017100010
• Adresse : 39 rue Delerue, Apt B14, Résidence le Clos des Serres, 59290 Wasquehal, France
• Contact : mathieu.jardin.pro@gmail.com

2. Ce que fait GRDN Match

GRDN Match suggère des produits complémentaires au client dans le panier et au checkout, à partir d'un scoring basé sur les métafields produits (catégorie, tags) configurés par le marchand.

3. Données traitées

• Données boutique : mapping des métafields, poids de scoring, produits mis en avant
• Statistiques d'usage agrégées : impressions, clics, ajouts au panier, chiffre d'affaires attribué — rattachées à une session panier, pas à un client identifié nommément
• Aucune donnée personnelle de client final identifiable n'est conservée

Scopes Shopify utilisés : read_products, read_orders, read_inventory, read_product_listings

4. Base légale et finalité

Ces données sont traitées sur la base de l'intérêt légitime du marchand à proposer des recommandations produit pertinentes et à mesurer leur impact.

5. Durée de conservation

• Conservées tant que l'application reste installée sur la boutique
• Supprimées à la désinstallation (webhook app/uninstalled)
• Supprimées définitivement en cas de demande shop/redact

6. Droits des personnes concernées

Toute personne peut demander l'accès, la rectification ou la suppression de ses données via mathieu.jardin.pro@gmail.com. Les demandes de conformité Shopify (customers/data_request, customers/redact) sont traitées automatiquement (aucune donnée client n'étant stockée, ce sont des no-ops documentés).

7. Sous-traitants et hébergement

• Hébergement applicatif et base de données : Railway (Postgres)
• Plateforme de commerce : Shopify (application embarquée, extensions panier et checkout)

8. Sécurité

Toutes les données transitent via des connexions chiffrées (HTTPS/TLS).