Politique de confidentialité

Rechange est une application Shopify qui automatise les retours et les échanges des boutiques en ligne : portail de retour pour les clients, étiquettes de transport, remboursements, échanges et avoirs, e-mails de suivi. Cette politique explique quelles données personnelles l'application traite, pourquoi, avec qui elles sont partagées et combien de temps elles sont conservées.

Qui sommes-nous

L'application est éditée par Rechange. Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à bonjour@rechange.app.

Nos deux rôles

• Pour les données des marchands (la boutique qui installe Rechange et son équipe), Rechange est responsable de traitement.
• Pour les données des clients des marchands (les personnes qui font un retour), le marchand est responsable de traitement et Rechange agit comme sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement pour le compte du marchand et selon ses instructions, c'est-à-dire pour gérer ses retours.

Si vous êtes client d'une boutique et souhaitez exercer vos droits, adressez-vous d'abord à la boutique où vous avez commandé. Vous pouvez aussi nous écrire : nous transmettrons votre demande au marchand concerné.

Données des marchands

Lorsque vous installez Rechange, nous recevons de Shopify et conservons :

• les informations de la boutique : nom, domaine, adresse e-mail de contact, devise, langue et forfait d'abonnement ;
• les informations de l'utilisateur connecté à l'interface d'administration, transmises par Shopify : nom, prénom, adresse e-mail, langue ;
• les jetons d'accès à l'API Shopify nécessaires au fonctionnement de l'application ;
• vos réglages : politique de retour, motifs, apparence du portail (logo, couleurs), textes des e-mails, adresse de retour de l'entrepôt ;
• les identifiants de vos comptes transporteurs (Mondial Relay, Colissimo, Sendcloud) et les clés API des outils que vous connectez (Klaviyo, Brevo), chiffrés en AES-256-GCM et jamais réaffichés.

Ces données servent à fournir le service, à vous contacter au sujet de votre compte (support, incidents, évolutions importantes) et à facturer l'utilisation via Shopify.

Données des clients des marchands

Quand un client fait une demande de retour, l'application lit sa commande dans Shopify et enregistre, uniquement pour les retours créés via Rechange :

• l'identité et les coordonnées : nom, adresse e-mail, adresse postale et, s'il figure sur la commande, numéro de téléphone ;
• la commande : numéro, date, date de livraison, articles et variantes, prix ;
• le retour : articles retournés, motifs, commentaire libre et photos éventuelles, solution choisie (remboursement, échange, avoir), statut ;
• l'expédition : étiquette ou QR code, numéro de suivi et événements de suivi du transporteur ;
• l'historique des e-mails envoyés au client (modèle, destinataire, date).

Ces données servent exclusivement à :

• vérifier quels articles peuvent être retournés selon la politique du marchand et le droit français (droit de rétractation de 14 jours) ;
• créer le retour dans Shopify, puis effectuer le remboursement, l'échange ou l'avoir ;
• générer l'étiquette de retour : le nom, l'adresse et le téléphone sont imprimés comme expéditeur et transmis au transporteur ;
• envoyer au client les e-mails transactionnels liés à son retour (demande reçue, étiquette, colis reçu, remboursement ou échange effectué) ;
• permettre au marchand de suivre et traiter ses retours dans son interface.

Nous ne synchronisons pas la liste de clients de la boutique, nous n'utilisons pas ces données à des fins publicitaires ou de profilage, nous ne les vendons pas et nous ne les louons pas. Le portail de retour ne dépose aucun cookie et ne contient aucun traceur.

Bases légales

• Exécution du contrat avec le marchand : fournir l'application et le support.
• Obligation légale : facturation, conservation des pièces comptables, gestion du droit de rétractation et de la garantie légale de conformité.
• Intérêt légitime : sécurité de l'application, prévention des abus, amélioration du service à partir de statistiques agrégées.
• Pour les données des clients, la base légale est celle du marchand, en général l'exécution du contrat de vente et le respect de ses obligations légales de reprise.

Sous-traitants et destinataires

Nous ne partageons les données qu'avec les prestataires nécessaires au service :

Si le marchand connecte Shopify Flow, Klaviyo ou Brevo, les étapes du retour (avec l'e-mail du client et la référence du retour) sont envoyées à ces outils, sur le compte du marchand et à sa demande. Ces outils agissent alors pour le compte du marchand.

Certains prestataires appartiennent à des groupes établis hors de l'Union européenne (Railway et Resend aux États-Unis, Shopify au Canada). Lorsqu'un transfert hors de l'Union peut avoir lieu, il est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

Durées de conservation

• Données des clients : conservées tant que le retour est en cours, puis anonymisées automatiquement 24 mois après la clôture du retour, durée de la garantie légale de conformité. L'anonymisation efface le nom, l'e-mail, l'adresse, le téléphone, les commentaires, les photos et les étiquettes ; seules restent des données commerciales non identifiantes (articles, montants, statuts).
• Demandes d'effacement : quand Shopify nous transmet une demande d'effacement d'un client (customers/redact), ses retours sont anonymisés sans attendre.
• Désinstallation : les données de la boutique sont conservées 48 heures en cas de réinstallation, puis supprimées lorsque Shopify nous envoie la demande d'effacement de la boutique (shop/redact).
• Sauvegardes : copies quotidiennes chiffrées, stockées dans l'Union européenne et effacées au fil de leur rotation.
• Comptabilité : l'abonnement est facturé par Shopify ; nos pièces comptables (paiements reçus) sont conservées 10 ans, comme l'exige le Code de commerce.

Sécurité

• Connexions chiffrées (HTTPS/TLS) entre le navigateur, l'application, la base de données et nos prestataires.
• Identifiants transporteurs et clés API chiffrés en AES-256-GCM.
• Liens du portail signés et à durée limitée ; chaque demande de retour est revérifiée côté serveur.
• Accès aux données de production limité aux seules personnes qui en ont besoin pour faire fonctionner le service, avec double authentification sur les comptes d'administration.
• Données de test et de production séparées : aucune donnée de production n'est copiée dans les environnements de développement.
• En cas de violation de données, nous informons les marchands concernés dans les meilleurs délais et au plus tard sous 72 heures.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez-nous à bonjour@rechange.app ; nous répondons sous un mois.

Les clients des marchands peuvent aussi passer par la boutique : Shopify nous transmet les demandes d'accès (customers/data_request), et nous fournissons au marchand l'export des données de retour du client pour qu'il lui réponde.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Nous pouvons mettre à jour cette politique, par exemple lors de l'ajout d'un transporteur ou d'un prestataire. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous prévenons les marchands par e-mail.