Privacy policy / Politique de confidentialité

1. Data we process

ReturnFix processes the store and authorized-user information needed to authenticate the app, as well as product, variant, subscription, order, and return data supplied by Shopify. Order and return data is limited to technical identifiers, dates, quantities, status, refunded amount, currency, and structured return reasons.

We do not request or retain customer names, email addresses, phone numbers, postal addresses, or free-form return notes. We also process the settings you enter, support messages, and limited technical logs needed to operate and secure the service.

2. Why we use it

We use this data to provide ReturnFix, analyze return trends, apply merchant-approved rules, manage subscriptions and support, secure the service, and comply with legal obligations. We do not sell personal data or use it for behavioral advertising.

3. Providers and location

As part of providing support and diagnosing issues for installed stores, authorized ReturnFix operators may read your products, rules, settings and aggregated sales, returns and product evolution statistics to assist your store and diagnose issues. This view does not display individual orders or shoppers’ contact details and cannot modify your rules or products. Access requires internal multi-factor authentication and each consultation is logged for 90 days without copying the viewed content into the log.

Necessary technical access, including subscription and synchronization diagnostics, is limited to operating and securing the service. Support access does not authorize reuse of your store’s data for cross-store analytics or other independent purposes.

Data is accessible only to people and providers who need it to operate the service. Shopify provides the app platform, APIs, authentication, and billing. OVHcloud hosts the application, database, and backups in the European Union. Other providers may be used only for support, security, or legal obligations.

4. Retention and security

With the required Shopify and merchant permissions, ReturnFix imports available historical orders and returns, including records older than 180 days or one year. The reporting period filters the analysis; it does not determine which records are imported or delete older history. This history supports return trends, comparisons with preceding periods, and measurement of changes made by merchant-approved rules.

Store data is kept while ReturnFix is installed and deleted after uninstallation, unless a legal obligation requires otherwise. We retain data only as needed for these purposes and honor applicable deletion requests. Installation does not authorize retention of data that is no longer needed to provide the service. Temporary data, logs, access-request reports, and backups are kept only for the operational periods defined by ReturnFix, then deleted or anonymized. We use encryption in transit, access controls, store separation, restricted backups, and verified Shopify webhooks.

5. Your rights

Depending on applicable law, you may request access, correction, deletion, restriction, objection, or portability. Store customers should first contact the merchant. ReturnFix supports Shopify’s required customers/data_request, customers/redact, and shop/redact requests. You may also contact the competent data-protection authority, including the CNIL in France.

6. Contact

1. Données traitées

ReturnFix traite les informations de la boutique et des utilisateurs autorisés nécessaires à l’authentification, ainsi que les données de produits, variantes, abonnement, commandes et retours fournies par Shopify. Pour les commandes et retours, il s’agit notamment des identifiants techniques de commande, dates, quantités, statuts, montant remboursé, devise et motifs structurés de retour.

ReturnFix ne demande pas et ne conserve pas le nom, l’adresse email, le téléphone ou l’adresse postale des clients. L’application n’importe pas les notes libres associées aux retours. Nous traitons aussi les réglages saisis, les échanges avec le support et les journaux techniques strictement utiles au fonctionnement et à la sécurité.

2. Utilisation des données

Ces données servent à fournir ReturnFix, analyser les tendances de retour, appliquer les règles approuvées par le marchand, gérer l’abonnement et le support, sécuriser le service et respecter nos obligations. ReturnFix ne vend pas de données personnelles et ne les utilise pas à des fins de publicité comportementale.

3. Prestataires et hébergement

Dans le cadre de l’assistance et du diagnostic des boutiques où ReturnFix est installé, les opérateurs habilités peuvent consulter vos produits, règles, réglages et statistiques agrégées de ventes, retours et évolution des produits pour accompagner votre boutique et diagnostiquer les problèmes. Cette vue n’affiche ni commandes individuelles ni coordonnées de vos acheteurs et ne permet pas de modifier vos règles ou produits. L’accès exige une authentification interne multifacteur et chaque consultation est journalisée pendant 90 jours, sans recopier le contenu consulté dans le journal.

L’accès technique nécessaire, notamment au diagnostic de l’abonnement et des synchronisations, est limité au fonctionnement et à la sécurité du service. L’accès du support n’autorise pas la réutilisation des données de votre boutique pour des analyses entre boutiques ou d’autres finalités propres à ReturnFix.

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour faire fonctionner le service. Shopify fournit la plateforme, les API, l’authentification et la facturation. OVHcloud héberge l’application, la base de données et les sauvegardes dans l’Union européenne. D’autres prestataires peuvent intervenir uniquement pour le support, la sécurité ou une obligation légale.

4. Conservation et sécurité

Avec les autorisations nécessaires de Shopify et du marchand, ReturnFix importe l’historique disponible des commandes et retours, y compris les données de plus de 180 jours ou d’un an. La période du rapport filtre l’analyse ; elle ne détermine pas les données importées et ne supprime pas l’historique plus ancien. Cet historique permet d’analyser les tendances de retour, de comparer les périodes successives et de mesurer les changements apportés par les règles approuvées par le marchand.

Les données de la boutique sont conservées pendant l’installation et supprimées lors de la désinstallation, sauf obligation légale. Nous conservons uniquement les données nécessaires à ces finalités et respectons les demandes d’effacement applicables. L’installation n’autorise pas la conservation de données devenues inutiles au service. Les données temporaires, journaux, rapports de demande d’accès et sauvegardes sont conservés uniquement pendant les durées opérationnelles définies par ReturnFix, puis supprimés ou anonymisés. Nous utilisons le chiffrement en transit, des contrôles d’accès, la séparation des boutiques, des sauvegardes protégées et la vérification des webhooks Shopify.

5. Vos droits

Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Les clients d’une boutique doivent d’abord contacter le marchand. ReturnFix traite les demandes Shopify obligatoires customers/data_request, customers/redact et shop/redact. Vous pouvez également saisir l’autorité de protection compétente, notamment la CNIL en France.

6. Contact