Sécurité et protection des données

Benefio lit les commandes d'une boutique pour calculer sa rentabilité, puis ne les conserve pas. Les adresses e-mail de clients ne sont affichées que masquées, et elles ne servent jamais à contacter qui que ce soit. Seuls le pays de livraison et l'e-mail sont lus parmi les données clients protégées.

• Les commandes et données clients Shopify ne sont pas enregistrées : elles sont lues à la demande, en mémoire, pour l'analyse.
• Le jeton d'accès Shopify est chiffré (AES-256-GCM) avant d'être stocké, et supprimé à la déconnexion ou à la désinstallation de l'application.
• Les mots de passe des comptes sont stockés sous forme hachée, jamais en clair.
• Les clés et secrets de l'application sont conservés côté serveur, hors du code et du navigateur.
• Toutes les communications passent en HTTPS. L'accès à l'import Shopify est réservé aux comptes abonnés et connectés.
• La signature de chaque message envoyé par Shopify est vérifiée avant d'être traité.

L'accès à la base de données, aux secrets et à l'administration du site est limité à une seule personne : l'éditeur, Paul-Antoine Sabatier. L'accès à ces comptes est protégé par des mots de passe robustes et uniques.

Chaque connexion d'une boutique Shopify, chaque import de commandes, chaque déconnexion et chaque message reçu de Shopify est inscrit dans un journal : date, compte, boutique, action et nombre de commandes lues. Ce journal ne contient aucune donnée personnelle de client. Il est conservé 12 mois, puis supprimé.

1. Détection : surveillance des erreurs du service et signalement par les utilisateurs à benefiocontact@gmail.com.
2. Confinement immédiat : révocation du jeton ou du secret concerné, suspension de la fonction touchée.
3. Évaluation : identification des données concernées à partir du journal des accès et des journaux du service.
4. Notification : information des marchands concernés et de Shopify sans délai injustifié, et de la CNIL sous 72 heures si des données personnelles sont touchées, conformément au RGPD.
5. Correction et retour d'expérience : correction de la cause, rotation des secrets, mise à jour de cette page.

Pour signaler une faille ou un incident : benefiocontact@gmail.com.

Un marchand peut déconnecter sa boutique à tout moment depuis son espace, ce qui supprime le jeton d'accès. À la désinstallation de l'application ou sur demande de suppression envoyée par Shopify, les données de la boutique sont supprimées. Pour toute autre demande, écrivez à benefiocontact@gmail.com.