Données et confidentialité

Vos données dans Semafor.

Ce que Semafor conserve, ce qu’il partage avec d’autres boutiques et comment tout supprimer — en clair, rédigé à partir du code de l’application.

01 · Ce que nous conservons

Ce que Semafor conserve sur votre boutique.

Uniquement ce qu’exigent les vérifications et les relances. Les données de carte et de paiement n’arrivent jamais chez Semafor : Shopify ne les transmet pas aux applications.

Votre liste noire

Les personnes que vous ajoutez : e-mail, téléphone, nom, adresse ou appareil, le motif, votre note et la commande. Elles y restent jusqu’à ce que vous les retiriez.

Vérification des commandes

Pour chaque nouvelle commande : la couleur (vert, orange, rouge), ce qui correspond et ce que Semafor a fait — une étiquette, un paiement masqué, une annulation. Supprimées après 12 mois.

Étapes du checkout

Ce que l’acheteur saisit au checkout, le panier, un identifiant d’appareil aléatoire conservé dans son navigateur, une empreinte du navigateur (écran, langue, fuseau horaire) et l’adresse IP. Supprimées après 120 jours.

Inscriptions via le pop-up

L’e-mail laissé par un visiteur dans votre pop-up, avec l’identifiant d’appareil, la langue et la page. Le visiteur est ajouté à vos clients Shopify.

E-mails envoyés

Chaque relance ou e-mail de bienvenue : destinataire, objet, l’e-mail tel qu’envoyé et sa remise — ainsi que la liste des désabonnés.

Journal d’activité

Qui a ajouté, modifié ou supprimé une fiche, quand les réglages ont changé, et les demandes de confidentialité reçues de Shopify. Supprimé après 12 mois.

02 · Réseau de boutiques

Ce que le réseau partage — et ce qu’il ne partage jamais.

Le réseau est activé par défaut. Vous pouvez le couper à tout moment dans les Réglages : votre boutique cesse alors de partager et ne voit plus les signalements des autres.

Partagé avec le réseau

  • Des empreintes à sens unique de l’e-mail, du téléphone ou du nom + adresse de l’acheteur — jamais les valeurs elles-mêmes. Elles restent dans la base de Semafor et dans un réglage interne à l’application que seul votre checkout lit
  • Le motif (colis refusé, rétrofacturation, fraude au retour, menaces) et le pays
  • Une référence codée de votre boutique, pour que chaque boutique ne compte qu’une fois
  • La date — chaque signalement expire au bout de 24 mois

Jamais partagé

  • Des e-mails, téléphones, noms ou adresses lisibles
  • Vos notes, numéros et montants de commande
  • Un nom seul, une adresse seule ou un appareil
  • Quelle boutique a signalé un acheteur — les autres voient seulement combien de boutiques, et pourquoi
  • Les retours sans motif valable et « autre » — ils restent dans votre propre liste
03 · Blocage

Comment un acheteur est bloqué — et comment annuler.

  1. Selon vos règles uniquement

    Un acheteur n’est concerné que s’il figure dans votre liste — ou, si vous l’activez, s’il a assez de signalements d’autres boutiques.

  2. Votre règle au checkout

    Séparément pour le rouge et l’orange : simplement signaler la commande, masquer seulement le paiement à la livraison (la carte reste possible) ou masquer tous les moyens de paiement.

  3. Aucune accusation

    L’acheteur ne voit aucun message indiquant qu’il est bloqué — seulement moins de moyens de paiement, ou aucun.

  4. Annulable en un clic

    Supprimez la fiche dans Liste noire : la règle du checkout est mise à jour aussitôt et vos signalements sont retirés du réseau.

05 · Suppression

Quand les données sont supprimées.

Vous désinstallez Semafor

L’accès s’arrête immédiatement. 48 heures plus tard, Shopify nous demande d’effacer la boutique et ses données sont supprimées : liste noire, vérifications, étapes du checkout, inscriptions du pop-up, e-mails, journaux, vos signalements dans le réseau et votre liste de désabonnés.

Un acheteur demande à Shopify d’effacer ses données

Appliqué automatiquement : sa fiche en liste noire, ses étapes du checkout, son inscription au pop-up, les e-mails et les vérifications de ses commandes sont supprimés, ainsi que vos signalements le concernant dans le réseau. Ailleurs dans le journal, son e-mail ou son téléphone est remplacé par « [redacted] ».

Un acheteur demande une copie de ses données

Shopify nous transmet la demande. Nous l’enregistrons et y répondons sous 30 jours.

Durées de conservation

Étapes du checkout : 120 jours. Vérifications des commandes et journal : 12 mois. Signalements du réseau : 24 mois. Votre liste noire : jusqu’à ce que vous supprimiez la fiche. Le nettoyage a lieu chaque jour.

06 · Hébergement

Où sont vos données.

Application et base de données

Railway, région US West (Californie, États-Unis). Tous les échanges avec Semafor passent par HTTPS.

E-mails

Envoyés via Resend (États-Unis). Les boutiques qui envoient depuis leur propre domaine sont configurées dans la région européenne de Resend (Irlande).

La société

MIHAILIUC GROUP SRL, Bucarest, Roumanie — une société de l’UE soumise au RGPD. Vous êtes responsable du traitement des données de vos clients ; Semafor les traite pour votre compte.

Une question sur vos données ?

Écrivez-nous — ce sont les personnes qui développent Semafor qui vous répondent.