Politique de confidentialité

Dernière mise à jour : 23 août 2026

DanteWorks est une application Shopify qui transforme les documents de commande d'un fournisseur (PDF, Excel, CSV) en fiches produit brouillon dans la boutique du marchand. Cette page décrit les données que l'application traite, pourquoi, où elles vont et combien de temps elles sont conservées.

Ce que l'application ne collecte pas

DanteWorks ne lit ni ne stocke aucune donnée client de la boutique : ni commandes de clients finaux, ni noms, ni adresses, ni moyens de paiement. Les autorisations demandées à l'installation se limitent à la lecture et à l'écriture des produits et des stocks. L'application n'a techniquement pas accès aux données des clients de la boutique.

Ce que l'application traite

• Les documents déposés par le marchand : confirmations de commande, factures et tarifs de ses fournisseurs. Ce sont des documents commerciaux entre professionnels ; ils peuvent contenir le nom et les coordonnées du fournisseur et de la boutique.
• Les données extraites de ces documents : références, libellés, coloris, tailles, quantités, prix d'achat et de vente.
• Les réglages de la boutique : domaine myshopify.com, coefficient de prix, règle d'arrondi, territoire de tailles, formule d'abonnement, et les règles mémorisées par marque (coefficient, table de tailles, description de référence).
• Le jeton d'accès Shopify, nécessaire pour créer les fiches produit.

Sous-traitants

Les documents déposés sont envoyés à Anthropic (API Claude) pour en extraire les produits : c'est le cœur du service, l'application ne peut pas fonctionner sans. Les documents transitent par cette API le temps de l'analyse. Anthropic indique ne pas entraîner ses modèles sur les données transmises par API.

L'hébergement (application, base de données et fichiers déposés) est assuré par Railway, dans son infrastructure de l'Union européenne. L'exécution des traitements longs (extraction, création des fiches) est orchestrée par Inngest, qui reçoit les identifiants techniques des tâches, jamais le contenu des documents.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Aucun traceur publicitaire n'est déposé.

Sécurité

Le jeton d'accès Shopify est chiffré au repos dans la base de données. Les échanges avec Shopify, Anthropic et le navigateur du marchand se font en HTTPS. Les clés et secrets ne sont jamais inscrits dans le code ni dans les journaux.

Durée de conservation

• Les documents déposés et les produits extraits sont conservés tant que le marchand ne les efface pas. Il peut supprimer un import à tout moment depuis l'application : le document source et les données extraites sont alors détruits.
• À la désinstallation, le jeton d'accès est supprimé immédiatement.
• 48 heures après la désinstallation, Shopify notifie l'application et l'ensemble des données de la boutique est détruit : imports, produits extraits, décisions, règles mémorisées et documents déposés. Cette purge est automatique.

Droits du marchand

Le marchand peut demander l'accès, la rectification ou la suppression de ses données, ou la portabilité de celles-ci, en écrivant à l'adresse ci-dessous. Désinstaller l'application déclenche la suppression complète décrite plus haut. Les demandes RGPD transmises par Shopify (customers/data_request, customers/redact, shop/redact) sont traitées automatiquement.

Contact

Pour toute question relative à ces données : support@dante.works.