Omnilisto aide les boutiques Shopify à publier leurs produits sur des sites de vente (Vinted, Leboncoin, Etsy, eBay, Cdiscount) et à synchroniser prix, stock et ventes. Cette page explique quelles données nous traitons, pourquoi, et quels sont vos droits.
Qui est responsable ?
OZMEN Can, entrepreneur individuel (EI), 101 Impasse des Cigales 2, 13340 Rognac, France — contact : contact@omnilisto.com.
Pour les données de votre compte, nous sommes responsable du traitement. Pour les données des clients de votre boutique (commandes), nous agissons comme sous-traitant, pour votre compte et selon vos instructions (article 28 du RGPD).
Quelles données ?
- Votre boutique : adresse de la boutique Shopify et jetons d'accès fournis par Shopify à l'installation.
- Votre catalogue : produits, variantes, prix, stock, références, codes-barres, catégories, photos, ainsi que les textes et réglages propres à chaque site.
- Vos ventes sur les sites : numéro de commande, articles, montants et frais du site. Le nom et l'adresse de livraison de l'acheteur sont lus auprès du site au moment de créer la commande dans votre Shopify, puis ne sont pas conservés par Omnilisto. L'adresse e-mail de l'acheteur n'est jamais collectée.
- Vos connexions aux sites : jetons d'accès Etsy et eBay, identifiants Cdiscount — stockés chiffrés.
- L'extension Chrome : un identifiant d'appareil pour relier votre navigateur à votre boutique. L'extension agit dans votre propre session Vinted / Leboncoin : elle ne lit ni ne stocke jamais vos mots de passe. Si vous la renseignez, votre adresse de remise en main propre Leboncoin est enregistrée par Omnilisto et sert uniquement à remplir le formulaire de dépôt Leboncoin.
- Journaux techniques : historique des actions (publications, synchronisations, ventes) et erreurs, pour vous informer et corriger les problèmes.
Pourquoi ?
Pour fournir le service que vous avez installé (exécution du contrat) : publier et mettre à jour vos annonces, synchroniser prix et stock, créer vos ventes dans Shopify, transmettre les numéros de suivi. Les journaux techniques servent aussi à la sécurité du service (intérêt légitime). Vos données ne sont ni vendues, ni utilisées à des fins publicitaires.
Qui les reçoit ?
- Shopify, pour lire votre catalogue et créer vos commandes.
- Les sites de vente que vous connectez (Etsy, eBay, Cdiscount ; Vinted et Leboncoin via votre navigateur), pour vos annonces et ventes.
- Notre hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
- Si vous utilisez la rédaction par IA : Anthropic (États-Unis) reçoit le titre, la description et les photos du produit concerné — jamais de données de vos clients. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
Combien de temps ?
Tant que l'app est installée. Après désinstallation, Shopify nous demande l'effacement des données de votre boutique (48 heures plus tard) et nous les supprimons. Les demandes d'effacement des données d'un de vos clients transmises par Shopify sont traitées automatiquement. Journaux techniques : 30 jours (notifications reçues), 180 jours (historique des actions), 1 an (journal d'accès). Sauvegardes chiffrées de la base : 14 jours sur le serveur, 60 jours pour la copie hors serveur.
Sécurité
Connexions chiffrées (HTTPS), identifiants des sites chiffrés en base (AES-256-GCM), sauvegardes chiffrées et copiées hors du serveur, aucune donnée personnelle de vos clients conservée. Accès au serveur réservé à l'éditeur, par clé uniquement ; chaque lecture d'une adresse de client est journalisée. En cas d'incident de sécurité touchant vos données, nous vous prévenons dans les 72 heures. Aucun cookie publicitaire ni de mesure d'audience.
Sous-traitance (article 28 du RGPD)
Pour les données de vos clients (nom et adresse de livraison des ventes), vous êtes responsable du traitement et Omnilisto agit comme sous-traitant, sur vos seules instructions : créer la commande dans votre Shopify. Nous nous engageons à : ne traiter ces données que pour cette finalité ; ne pas les conserver ; garantir la confidentialité des personnes qui y ont accès ; appliquer les mesures de sécurité décrites ci-dessus ; vous aider à répondre aux demandes de vos clients et à vos obligations ; vous notifier toute violation de données dans les 72 heures ; supprimer toutes les données à la désinstallation. Sous-traitants ultérieurs : OVH SAS (hébergement, France) et, si vous l'activez, Anthropic (rédaction IA, sans données de clients). En installant Omnilisto, vous acceptez ces engagements, qui tiennent lieu d'accord de sous-traitance.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Écrivez à contact@omnilisto.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr). Les clients de votre boutique exercent leurs droits auprès de vous ; nous vous aidons à y répondre.