Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ — CHECKOUT FLOW

Dernière mise à jour : 24 septembre 2026

La présente Politique de confidentialité décrit la manière dont Checkout Flow, exploité par So shop, collecte, utilise, traite et protège certaines informations lorsque vous consultez notre site internet, utilisez nos services ou utilisez nos intégrations, notamment notre solution d'intégration Shopify × SumUp.

Nous accordons une importance particulière à la protection des données personnelles, à la transparence et à la sécurité des informations traitées dans le cadre de nos services.

1. IDENTITÉ DU RESPONSABLE

Checkout Flow est exploité par :

So shop

103 boulevard de Paris

13002 Marseille

France

E-mail : checkoutflowintegration@gmail.com

Pour toute question concernant cette Politique de confidentialité ou l'utilisation de vos données personnelles, vous pouvez nous contacter à cette adresse.

2. SERVICES CONCERNÉS

La présente Politique de confidentialité s'applique notamment :

- au site internet Checkout Flow ;

- aux formulaires de contact et de demande de renseignements ;

- aux services et intégrations proposés par Checkout Flow ;

- à l'intégration Shopify × SumUp ;

- aux interfaces et tableaux de bord associés ;

- aux communications avec notre équipe ;

- aux futurs services Checkout Flow auxquels cette politique est expressément applicable.

Checkout Flow fournit notamment des services d'intégration entre différentes plateformes et solutions tierces.

Dans le cadre de l'intégration Shopify × SumUp, notre solution permet à un marchand Shopify de connecter son propre compte SumUp et d'utiliser l'intégration pour proposer un parcours de paiement associé à sa boutique.

3. DONNÉES SUSCEPTIBLES D'ÊTRE TRAITÉES

Selon votre utilisation de nos services, nous pouvons être amenés à traiter certaines catégories d'informations, notamment :

- nom et prénom ;

- adresse e-mail ;

- nom de l'entreprise ;

- informations communiquées volontairement via nos formulaires ;

- informations nécessaires à l'installation et au fonctionnement d'une intégration ;

- identifiant ou domaine d'une boutique Shopify ;

- informations techniques liées à la boutique et à sa configuration ;

- paramètres de l'intégration ;

- informations relatives aux produits, variantes, quantités, commandes ou paniers lorsque cela est nécessaire au fonctionnement du service ;

- références et statuts liés aux transactions ;

- identifiants techniques nécessaires à la communication avec les services tiers ;

- journaux techniques et informations nécessaires au diagnostic, à la sécurité et au bon fonctionnement du service.

Nous cherchons à limiter les données traitées à celles qui sont raisonnablement nécessaires au fonctionnement et à la sécurisation de nos services.

4. CONNEXION À SUMUP

Lorsqu'un marchand utilise l'intégration Shopify × SumUp, il peut être invité à connecter son propre compte SumUp.

Cette connexion peut utiliser les mécanismes d'autorisation proposés par SumUp.

Les autorisations accordées sont utilisées uniquement dans la mesure nécessaire au fonctionnement des fonctionnalités activées par le marchand.

Les informations d'authentification sensibles nécessaires au fonctionnement de l'intégration ne sont pas destinées à être exposées publiquement dans la boutique du marchand ou à ses visiteurs.

5. PAIEMENTS ET DONNÉES BANCAIRES

Checkout Flow ne collecte pas directement les numéros complets de carte bancaire, cryptogrammes de sécurité ou autres données complètes de carte utilisées pour effectuer un paiement via SumUp.

Lorsqu'un client poursuit un paiement avec SumUp, le traitement des données de paiement sensibles est effectué par l'infrastructure de paiement concernée conformément à ses propres conditions et politiques.

Checkout Flow peut néanmoins traiter certaines informations non sensibles nécessaires au fonctionnement et au suivi technique du paiement, par exemple :

- référence du paiement ou du checkout ;

- montant ;

- devise ;

- statut de la transaction ;

- boutique concernée ;

- informations nécessaires à la correspondance entre le paiement et la commande.

Ces informations peuvent notamment être utilisées pour vérifier qu'un paiement a été correctement confirmé et permettre le traitement correspondant dans Shopify.

6. DONNÉES SHOPIFY

Lorsqu'un marchand installe ou utilise une intégration Checkout Flow avec Shopify, certaines données Shopify peuvent être traitées uniquement dans la mesure nécessaire au fonctionnement du service.

Cela peut notamment inclure :

- identification de la boutique ;

- configuration de l'application ;

- produits et variantes concernés ;

- quantités ;

- prix nécessaires à la vérification d'une transaction ;

- informations relatives au panier ;

- informations nécessaires à la création ou à la mise à jour d'une commande ;

- informations techniques nécessaires au fonctionnement de l'intégration.

L'étendue exacte des données accessibles dépend des fonctionnalités utilisées et des autorisations accordées.

7. FINALITÉS DU TRAITEMENT

Les informations peuvent être utilisées afin de :

- fournir les services Checkout Flow ;

- installer et faire fonctionner les intégrations ;

- connecter les services autorisés par le marchand ;

- permettre le fonctionnement de l'intégration Shopify × SumUp ;

- vérifier et traiter les opérations nécessaires au parcours de paiement ;

- assurer la correspondance entre un paiement et une commande ;

- fournir une assistance technique ;

- répondre aux demandes de contact ;

- détecter et corriger les erreurs ;

- prévenir les abus, fraudes et utilisations non autorisées ;

- améliorer la sécurité et la fiabilité de nos services ;

- respecter nos obligations légales et réglementaires ;

- assurer le fonctionnement administratif et commercial de Checkout Flow.

8. BASES JURIDIQUES

Lorsque la réglementation applicable l'exige, les traitements de données personnelles peuvent notamment reposer sur :

- l'exécution d'un contrat ou de mesures précontractuelles ;

- notre intérêt légitime à fournir, sécuriser et améliorer nos services ;

- le respect d'une obligation légale ;

- votre consentement lorsque celui-ci est requis.

9. FOURNISSEURS ET SERVICES TIERS

Checkout Flow peut s'appuyer sur des services tiers nécessaires à son fonctionnement.

Cela peut notamment inclure :

- Shopify ;

- SumUp ;

- des prestataires d'hébergement ;

- des services d'infrastructure technique ;

- des outils nécessaires à la sécurité, au support ou au fonctionnement du service.

Ces prestataires peuvent traiter certaines données conformément à leurs propres obligations, conditions et politiques de confidentialité.

Checkout Flow ne contrôle pas les pratiques de confidentialité des services tiers indépendants. Nous vous recommandons de consulter leurs politiques respectives lorsque vous utilisez leurs services.

10. PARTAGE DES DONNÉES

Nous ne vendons pas vos données personnelles.

Certaines informations peuvent être communiquées lorsque cela est nécessaire :

- aux prestataires participant au fonctionnement technique du service ;

- aux plateformes auxquelles le marchand choisit de connecter Checkout Flow ;

- aux autorités ou organismes compétents lorsqu'une obligation légale l'impose ;

- à des prestataires professionnels lorsque cela est nécessaire à l'exploitation, à la sécurité ou à la défense de nos droits.

Nous cherchons à limiter ces communications aux informations nécessaires à la finalité concernée.

11. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les informations traitées contre notamment :

- l'accès non autorisé ;

- la divulgation ;

- la modification ;

- la perte ;

- la destruction ;

- l'utilisation abusive.

Les informations d'authentification sensibles et autres secrets techniques ne sont pas destinés à être exposés publiquement dans les interfaces accessibles aux clients de la boutique.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

12. ISOLATION DES DONNÉES DES MARCHANDS

L'architecture de Checkout Flow est conçue afin de séparer les informations associées aux différentes boutiques utilisant le service.

Chaque marchand doit utiliser ses propres connexions et autorisations pour les services qu'il choisit de connecter.

Les informations et autorisations d'un marchand ne doivent pas permettre à un autre marchand d'accéder à son compte, à ses données ou à ses transactions.

13. CONSERVATION DES DONNÉES

Nous conservons les informations uniquement pendant la durée raisonnablement nécessaire :

- à la fourniture du service ;

- au fonctionnement de l'intégration ;

- au traitement des demandes d'assistance ;

- à la sécurité et au diagnostic ;

- au respect de nos obligations légales ;

- à la résolution d'éventuels litiges.

Certaines informations peuvent être supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires, sous réserve des obligations légales de conservation applicables.

14. DÉSINSTALLATION ET FIN D'UTILISATION

Lorsqu'un marchand désinstalle une application ou cesse d'utiliser un service Checkout Flow, certaines données peuvent être supprimées, rendues inactives ou conservées temporairement lorsque cela est nécessaire pour respecter une obligation légale, assurer la sécurité, gérer un litige ou maintenir des enregistrements techniques légitimes.

Les autorisations accordées auprès de services tiers peuvent également devoir être révoquées depuis le service concerné.

15. TRANSFERTS INTERNATIONAUX

Certains fournisseurs techniques ou plateformes utilisés dans le cadre de Checkout Flow peuvent traiter ou héberger des informations dans différents pays.

Lorsque la réglementation applicable l'exige, nous cherchons à utiliser les mécanismes appropriés permettant d'encadrer les transferts internationaux de données personnelles.

16. VOS DROITS

Selon votre lieu de résidence et la réglementation applicable, vous pouvez disposer de droits concernant vos données personnelles, notamment :

- droit d'accès ;

- droit de rectification ;

- droit à l'effacement ;

- droit à la limitation du traitement ;

- droit d'opposition ;

- droit à la portabilité lorsque celui-ci est applicable ;

- droit de retirer votre consentement lorsqu'un traitement repose sur celui-ci.

Pour exercer un droit ou poser une question concernant vos données :

checkoutflowintegration@gmail.com

Nous pourrons demander certaines informations permettant de vérifier votre identité et la légitimité de la demande avant d'y répondre.

17. COOKIES ET TECHNOLOGIES SIMILAIRES

Notre site et les plateformes utilisées pour fournir nos services peuvent utiliser des cookies ou technologies similaires nécessaires au fonctionnement, à la sécurité, aux préférences ou, lorsque cela est applicable et autorisé, à la mesure d'audience.

Lorsque la législation applicable l'exige, les technologies non essentielles soumises au consentement ne doivent être utilisées qu'après obtention du consentement requis.

Les paramètres disponibles dans votre navigateur ou sur le site peuvent également permettre de contrôler certaines de ces technologies.

18. MODIFICATIONS DE CETTE POLITIQUE

Nous pouvons modifier cette Politique de confidentialité afin de refléter :

- une évolution de nos services ;

- l'ajout ou la modification d'une intégration ;

- une évolution technique ;

- une modification de nos pratiques ;

- une évolution légale ou réglementaire.

La date de dernière mise à jour indiquée en haut de cette page sera modifiée lorsque nécessaire.

Nous vous invitons à consulter périodiquement cette page.

CONTACT

Pour toute question relative à cette Politique de confidentialité ou à la protection des données :

Checkout Flow