SUMMAPROOFCertification de chiffres de ventes

Politique de confidentialité

Ce que nous lisons dans votre boutique, ce que nous en conservons, et ce que nous ne demandons jamais.

Dernière mise à jour : 24 août 2026

En une phrase

Summaproof lit des montants, des dates et des statuts de paiement pour calculer un chiffre d'affaires, et n'accède à aucune donnée permettant d'identifier vos clients.

Qui traite ces données

Nomecom, SIREN 930580618, Antony, France. Pour toute question relative à vos données : me.nomecom@gmail.com.

Vis-à-vis de vos clients, vous êtes responsable du traitement et nous sommes sous-traitant : nous n'agissons que sur vos instructions, données en connectant votre boutique. Les conditions de ce rôle sont détaillées dans notre accord de traitement des données.

Ce que nous lisons dans votre boutique

L'accès est en lecture seule et porte uniquement sur vos commandes. Voici la liste exacte des champs demandés à l'API Shopify, et la raison de chacun. Vous pouvez la confronter à ce que Shopify vous annonce au moment de l'installation.

ChampPourquoi
Identifiant de la commandedistinguer deux commandes du même montant
Date de créationrattacher la commande à la bonne journée
Indicateur de commande testécarter les commandes de test
Date d'annulationécarter les commandes annulées
Origine de la commanderepérer les commandes saisies à la main
Statut financierne compter que ce qui est réellement encaissé
Noms des passerelles de paiementrepérer les paiements non vérifiables
Montant totalcalculer le chiffre d'affaires brut
Montant remboursédéduire les remboursements
Transactions : type, statut, test, passerelle manuelledistinguer un encaissement réel d'une saisie manuelle

Ce que nous ne demandons jamais

Ces informations ne sont pas seulement écartées après lecture : elles ne sont pas demandées à Shopify, donc jamais transmises à nos serveurs.

  • Nom et prénom des clients
  • Adresses e-mail
  • Numéros de téléphone
  • Adresses de livraison et de facturation
  • Détail des articles achetés
  • Moyens de paiement et données bancaires

Ce que nous conservons

Nous ne conservons aucune commande. Les commandes sont lues, agrégées en totaux journaliers, puis oubliées. Ce qui reste en base est le résultat du calcul, pas sa matière première.

Pour votre boutique : son domaine technique, sa devise, son fuseau horaire, son plan, sa date de création, et les jetons d'accès délivrés par Shopify. Pour chaque certification émise : les montants agrégés, la période, la série des totaux journaliers, et une empreinte cryptographique.

Combien de temps

Les jetons d'accès sont effacés dès la désinstallation de l'application. Sur demande d'effacement transmise par Shopify, le domaine de la boutique est remplacé par un identifiant aléatoire.

Les certifications, elles, sont conservées sans limite de durée, et c'est délibéré : une preuve qui disparaît ne prouve rien, et une preuve modifiable non plus. Elles ne contiennent que des montants agrégés, aucune donnée personnelle. Une certification peut être révoquée, auquel cas la page de vérification l'indique, mais son contenu reste inchangé.

Où ces données sont hébergées

Sous-traitantRôleLocalisation
Vercel Inc.Hébergement de l'applicationUnion européenne et États-Unis
Neon Inc.Base de donnéesUnion européenne (Francfort)

Sécurité

Les jetons d'accès à votre boutique sont chiffrés avant enregistrement, avec une clé qui n'est jamais stockée en base. Les échanges se font exclusivement en HTTPS, et la base de données est chiffrée au repos par notre hébergeur.

Ce qui est public, et ce qui ne l'est pas

Une certification n'existe que si vous l'émettez, et vous seul décidez de la partager. La page de vérification affiche les montants certifiés et la période. Elle n'affiche jamais le domaine de votre boutique, et rien de ce qui concerne vos clients.

Vos droits

Vous pouvez à tout moment demander l'accès, la rectification ou l'effacement des données vous concernant, en écrivant à me.nomecom@gmail.com. Désinstaller l'application coupe immédiatement tout accès à votre boutique. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Modifications

Cette page décrit un fonctionnement réel, pas une intention. Si nous changeons ce que nous lisons ou conservons, elle est modifiée en même temps, et la date de mise à jour ci-dessus change.