Stock Alchimie

Protection des données

Politique de confidentialité

Cette politique explique simplement quelles données Stock Alchimie utilise, pourquoi elles sont nécessaires et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est Samir MEHAL, Entrepreneur individuel (EI), exploitant le service Stock Alchimie.

Adresse : 9 allée Bartholdi 77270 Villeparisis
Contact relatif aux données personnelles : digitalalchimistes@gmail.com

Pour les coordonnées professionnelles, le support, la sécurité et la gestion contractuelle, l’éditeur agit comme responsable du traitement. Pour les données Shopify synchronisées sur instruction du marchand, l’éditeur agit comme sous-traitant du marchand, qui reste responsable du traitement de sa boutique.

2. Données traitées

Lorsque le marchand installe l’application sur sa boutique Shopify, le service peut traiter les catégories de données suivantes :

  • identifiant et domaine de la boutique Shopify ;
  • jetons techniques d’autorisation Shopify, protégés et utilisés uniquement pour accéder aux API autorisées ;
  • catalogue : produits, variantes, SKU, prix, statuts et fournisseurs renseignés dans l’application ;
  • stocks et emplacements de stock ;
  • données de commandes nécessaires au calcul des ventes, notamment dates, montants, statuts, quantités et lignes de commande ;
  • paramètres de planification, règles fournisseur, exceptions par SKU et adresse d’alerte ;
  • prévisions, recommandations, évaluations et modèles statistiques générés par le service ;
  • informations relatives au forfait et à son état, fournies par Shopify ;
  • journaux techniques nécessaires à la sécurité, au diagnostic et au bon fonctionnement.
Stock Alchimie ne demande pas l’autorisation Shopify read_customers et n’enregistre pas le nom, l’adresse, le téléphone ou l’adresse électronique des clients de la boutique. Les données de carte bancaire ne sont jamais reçues : la facturation est gérée par Shopify.

3. Finalités et bases légales

Finalité Base légale
Installer l’application, synchroniser les données autorisées et fournir les prévisions, recommandations et paramètres. Exécution du contrat conclu avec le marchand.
Envoyer les alertes de stock demandées par le marchand. Exécution du contrat et choix de configuration du marchand.
Vérifier le forfait, ses limites et son statut. Exécution du contrat.
Sécuriser le service, prévenir les abus et diagnostiquer les erreurs. Intérêt légitime à assurer la sécurité et la fiabilité du service.
Répondre aux obligations comptables, fiscales et légales. Obligation légale.

4. Destinataires et prestataires

Les données sont accessibles uniquement à l’éditeur et, dans la limite nécessaire à leur mission, aux prestataires techniques suivants :

  • Shopify, pour l’installation, les API, l’authentification et la facturation de l’application ;
  • Amazon Web Services (AWS), pour l’hébergement de l’application et de sa base de données ;
  • Resend, uniquement lorsqu’un marchand active les alertes par courrier électronique.

Ces prestataires peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen. Dans ce cas, les transferts reposent sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation ou des clauses contractuelles types.

Les données ne sont ni vendues ni utilisées à des fins publicitaires.

5. Durées de conservation

  • les prévisions quotidiennes enregistrées sont conservées pendant 90 jours ;
  • les sauvegardes opérationnelles de la base de données sont conservées pendant 7 jours ;
  • les données de boutique, paramètres, historiques de ventes agrégés, recommandations et modèles sont conservés pendant l’utilisation du service ;
  • après désinstallation, l’accès Shopify est révoqué et les données de la boutique sont supprimées lors du traitement de la demande Shopify shop/redact, sauf conservation imposée par la loi ;
  • les journaux techniques sont conservés pendant la durée nécessaire à la sécurité, au diagnostic et à la rotation technique des journaux ;
  • les documents comptables et justificatifs sont conservés pendant la durée légale applicable.

6. Sécurité

Des mesures techniques et organisationnelles adaptées sont utilisées, notamment le chiffrement des communications HTTPS, la protection des jetons d’accès, le contrôle des accès, la vérification des signatures Shopify, des sauvegardes restreintes et la limitation des données collectées.

7. Vos droits

Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements et demander la portabilité des données concernées.

Adressez votre demande à digitalalchimistes@gmail.com. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur. Vous pouvez également déposer une réclamation auprès de la CNIL.

Les demandes concernant les clients d’une boutique peuvent aussi être transmises par le marchand via les mécanismes de confidentialité de Shopify.

8. Cookies et stockage local

L’application utilise uniquement les mécanismes techniques nécessaires à l’authentification, à la sécurité, à la conservation de la langue choisie et au fonctionnement du service. Elle n’utilise pas de cookies publicitaires. Si des outils de mesure d’audience non strictement nécessaires sont ajoutés, cette politique et le mécanisme de consentement seront mis à jour au préalable.

9. Mise à jour

Cette politique peut évoluer pour refléter les changements du service ou de la réglementation. Dernière mise à jour : 19 septembre 2026.