Dernière mise à jour : 3 août 2026
This page is available in English
Le présent accord de traitement des données (« l’Accord ») fait partie des conditions dans lesquelles JB CONSULTING SAS, 22 rue Spontini, 75116 Paris, France (le « Sous-traitant ») fournit ses services au marchand (le « Responsable de traitement ») qui installe l’app Allocator sur sa boutique Shopify. Il s’applique dans la mesure où le RGPD ou une législation équivalente s’applique au traitement.
Le Sous-traitant traite les données de la boutique aux seules fins de fournir le service Allocator (propositions de répartition du stock, exécution et suivi des transferts, mesure des résultats), aussi longtemps que l’app est installée, plus la fenêtre de 48 heures d’effacement après désinstallation. La conservation pendant cette période est bornée par catégorie de données, comme l’expose le § 6 de la politique de confidentialité ; ces durées sont lues dans le code qui les applique.
Le Sous-traitant ne collecte aucune donnée personnelle de client depuis Shopify. Les ventes sont lues agrégées par variante, location et jour, sans identifiant client, et l’app ne demande pas les autorisations qui en renverraient. La seule donnée personnelle que le Sous-traitant traite pour son propre compte est l’identité de la boutique du Responsable de traitement (domaine de boutique, adresse e-mail de contact fournie par Shopify).
Une exception, dite clairement. L’app expose un unique champ de texte libre — la note facultative d’une demande de réassort en boutique, sur la page boutique et sur la tuile POS Shopify — dans lequel un membre du personnel du Responsable de traitement saisit du contexte avec ses propres mots. L’interface lui demande de ne saisir ni nom de client ni coordonnées, et le Sous-traitant retire de la note les adresses e-mail et les suites de chiffres portant les marques d’un numéro de téléphone ou de référence avant de l’enregistrer. Ce filtre est un filet, et il est décrit comme tel au § 9 de la politique de confidentialité : il ne sait pas détecter un nom écrit en prose, et il ne touche délibérément pas aux chiffres écrits comme une série de tailles. Toute donnée personnelle qui parviendrait malgré tout dans ce champ y est saisie sur l’instruction propre du Responsable de traitement et sous sa responsabilité ; le Sous-traitant la stocke, ne l’affiche qu’au siège du Responsable de traitement, la supprime avec le reste de ses données, et l’effacera plus tôt sur demande.
shop/redact de Shopify), ou sur demande à tout moment — à l’exception du registre de conformité minimal décrit au § 7 de la politique de confidentialité, qui est ce qui atteste la suppression, et dans lequel le domaine de boutique n’est conservé que sous forme d’empreinte à sens unique et à clé.Le Responsable de traitement autorise les sous-traitants ultérieurs suivants :
Le Sous-traitant informera le Responsable de traitement de toute modification envisagée de cette liste.
Klaviyo — retiré de cette liste le 3 août 2026. Jusqu’à cette date, Klaviyo ne recevait de données que si le Responsable de traitement saisissait sa propre clé d’API Klaviyo dans les réglages de l’app ; dans ce cas, Allocator envoyait des métadonnées de produit et de boutique (titre du produit, taille, SKU, nom de la boutique, quantité reçue) vers le compte Klaviyo du Responsable de traitement. Aucune donnée client n’était envoyée, et l’événement était rattaché à un profil de service, jamais à un client. L’intégration a depuis été retirée d’Allocator : plus aucune donnée n’est envoyée à Klaviyo, et l’app n’offre plus de moyen de saisir une clé Klaviyo. Une clé saisie avant cette date n’est lue par aucune partie de l’app ; comme toute donnée du Responsable de traitement, elle est effacée sur demande à support@getallocator.com (§ 4).
Les sous-traitants ultérieurs listés ci-dessus sont établis hors de l’Union européenne. Le Responsable de traitement peut demander à tout moment la documentation de transfert en vigueur à support@getallocator.com.
Le Sous-traitant assiste le Responsable de traitement dans le traitement des demandes des personnes concernées (sans objet en pratique, aucune donnée personnelle de client n’étant stockée) et met à disposition les informations nécessaires pour démontrer le respect du présent Accord.