Politique de confidentialité

1. Données collectées

Krono accède, via l'API Shopify et les portées (scopes) suivantes, exclusivement aux données nécessaires à la détection des retards de livraison :

• read_orders : identifiant de commande, montant, devise — utilisés pour calculer le montant de la réclamation transporteur.
• read_fulfillments : transporteur, numéro de suivi, date d'expédition, statuts de livraison — utilisés pour déterminer si l'engagement contractuel du transporteur a été respecté.

Krono ne collecte aucune donnée de paiement (numéro de carte bancaire, IBAN) et n'accède à aucune donnée personnelle du client final au-delà de ce qui est strictement inclus dans les objets commande et expédition transmis par Shopify (adresse de livraison, dans la mesure où elle est nécessaire pour étayer une réclamation transporteur).

2. Finalité du traitement

Les données ci-dessus sont utilisées exclusivement pour : détecter un retard de livraison au regard des engagements contractuels du transporteur, constituer et transmettre une réclamation d'indemnisation auprès du transporteur concerné, et calculer la commission due à Krono en cas de succès. Aucun profilage, aucune prise de décision automatisée produisant des effets juridiques sur le client final, et aucune finalité marketing ne sont mis en œuvre.

3. Non-revente et partage des données

Krono ne vend, ne loue et ne partage vos données ou celles de vos clients avec aucun tiers à des fins commerciales. Les seules transmissions à des tiers sont celles strictement nécessaires à l'exécution du service : transmission des informations de commande/expédition aux services de réclamation des transporteurs (Chronopost, Colissimo, DPD, UPS, DHL, Mondial Relay) pour le compte du marchand, dans le cadre du mandat décrit aux Conditions Générales d'Utilisation.

4. Durée de conservation

Les données de commande et d'expédition sont conservées pendant toute la durée d'installation de l'application, augmentée du délai légal de prescription applicable à la réclamation transporteur la plus longue (30 jours), puis pendant la durée de conservation des pièces justificatives de facturation imposée par la législation fiscale française (10 ans pour les documents comptables). En cas de désinstallation de l'application, les données sont supprimées ou anonymisées conformément à la procédure décrite au point 6 ci-dessous, sous réserve de cette obligation légale de conservation comptable.

5. Sécurité

Les identifiants d'accès aux comptes transporteur sont chiffrés au repos (AES-256-GCM). Les communications avec Shopify et les transporteurs sont chiffrées en transit (HTTPS/TLS). L'accès à l'infrastructure est restreint et journalisé.

6. Vos droits et les webhooks RGPD obligatoires

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Krono implémente les trois webhooks de conformité obligatoires du Shopify App Store :

• customers/data_request — demande d'accès aux données d'un client final.
• customers/redact — demande d'effacement des données d'un client final.
• shop/redact — effacement des données de la boutique 48h après désinstallation.

Pour exercer vos droits directement, ou pour toute question relative à cette politique, contactez-nous à l'adresse indiquée à la section 8.

7. Sous-traitants techniques

Krono s'appuie sur un hébergeur cloud (base de données PostgreSQL, infrastructure applicative) et sur l'API Shopify. Aucun de ces sous-traitants n'est autorisé à utiliser vos données à d'autres fins que la fourniture technique du service.

8. Contact

Krono — https://krono-app.fr
Email : support@krono-app.fr