Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

Piaflo - WhatsApp Flows (« Piaflo », « nous ») est une app Shopify exploitée par monweb.dev. Elle permet aux marchands Shopify d'envoyer des messages WhatsApp à leurs propres clients : suivi de commande, confirmations de paiement à la livraison, relances de checkout abandonné, campagnes et conversations dans une boîte de réception partagée.

Dernière mise à jour : 2 octobre 2026. Contact : [email protected].

Notre rôle

Pour les données personnelles des clients et visiteurs d'une boutique, le marchand est responsable de traitement et Piaflo agit en tant que sous-traitant, en ne traitant les données que sur instructions documentées du marchand (voir notre Accord de traitement des données). Pour les données du personnel du marchand qui utilise l'app (nom, e-mail, identifiant d'utilisateur Shopify), Piaflo est responsable de traitement.

Données que nous traitons

Depuis Shopify, uniquement ce qui est nécessaire pour envoyer les messages configurés par le marchand :

• prénom et nom du client, numéro de téléphone, adresse e-mail ;
• champs des adresses de livraison et de facturation (utilisés pour lire le numéro de téléphone et son pays) ;
• détails de commande utilisés dans les messages (numéro de commande, total, articles, lien de statut, lien de suivi) ;
• détails des checkouts abandonnés (lien de récupération, total, premier article) ;
• le consentement marketing WhatsApp du client enregistré dans Shopify.

Depuis la plateforme WhatsApp Business (via notre prestataire de connectivité Zernio et Meta) :

• les identifiants du compte WhatsApp Business et du numéro de téléphone du marchand, son nom affiché, son indicateur de qualité et ses limites d'envoi ;
• les messages entrants et sortants, les médias envoyés par les clients, les statuts de distribution et de lecture ;
• les modèles de messages et leur statut d'approbation.

Depuis le widget de la boutique (uniquement lorsqu'un visiteur le soumet) : numéro de téléphone, prénom, texte de consentement affiché, URL de la page, empreinte à sens unique (hash) de l'adresse IP et user agent du navigateur, conservés comme preuve du consentement.

Nous ne collectons ni données de carte bancaire, ni identifiants officiels, ni catégories particulières de données, et nous demandons aux marchands de ne pas transmettre de telles données par WhatsApp.

Finalités

• envoyer les notifications de commande, les flows automatisés et les campagnes configurés par le marchand ;
• afficher les conversations dans la boîte de réception partagée du marchand ;
• respecter les consentements et les désinscriptions (STOP) ;
• mesurer, pour le marchand, la distribution, les clics et le chiffre d'affaires attribué aux messages ;
• exploiter, sécuriser et assurer le support du service.

Nous ne vendons jamais de données personnelles, ne les utilisons jamais pour notre propre marketing et ne les utilisons jamais pour entraîner des modèles d'IA.

Sous-traitants ultérieurs

Les transferts hors de l'UE reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), selon le cas.

Durées de conservation

• Conversations et messages : 3 mois (plans Free et Starter), 6 mois (Growth), 13 mois (Pro).
• Médias reçus des clients : 90 jours.
• Événements webhook bruts : 14 jours. File d'envoi : 7 jours. Journaux d'exécution des flows : 90 jours.
• Sauvegardes chiffrées : 14 jours.
• Journaux d'accès : 12 mois.
• Désinscriptions : conservées sous forme d'empreinte à sens unique, afin de ne jamais écrire à un client qui s'est désabonné, même après suppression.
• L'ensemble des données d'une boutique est supprimé dans les 48 heures suivant la demande shop/redact de Shopify, envoyée après la désinstallation de l'app par le marchand.

Sécurité

Les données sont chiffrées en transit (TLS) et au repos (chiffrement applicatif AES-256-GCM des champs personnels, des messages et des médias, ainsi que des sauvegardes). Les accès sont restreints et journalisés. Voir notre page Sécurité.

Vos droits

Les clients peuvent arrêter à tout moment les messages WhatsApp en répondant STOP. Les demandes d'accès, de rectification ou de suppression des données personnelles sont traitées par l'intermédiaire du marchand, qui les reçoit de Shopify ; nous traitons les demandes customers/data_request et customers/redact de Shopify. Vous pouvez aussi écrire à [email protected], et vous avez le droit d'introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Modifications

Nous mettrons à jour cette page et sa date lorsque nos pratiques évolueront, et nous informerons les marchands des modifications importantes.