Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut.

Politique de confidentialité

Dernière mise à jour : 30 oct. 2026.

CreditHold est une application Shopify qui fixe des limites de crédit pour les entreprises B2B et bloque, au moment du paiement, les commandes avec conditions de paiement lorsqu’une entreprise est en retard ou dépasse sa limite. Cette politique explique quelles données l’application traite pour les marchands qui l’installent, et ce qu’elle choisit délibérément de ne pas conserver.

Qui sommes-nous

CreditHold est exploité par Hicham Taki EI (Takisoft), entrepreneur individuel, 200 rue de la Croix-Nivert, 75015 Paris, France. Pour les données de votre compte marchand, Hicham Taki EI (Takisoft) est le responsable du traitement. Pour les données relatives à vos acheteurs que Shopify nous transmet, vous (le marchand) êtes le responsable du traitement et Hicham Taki EI (Takisoft) est votre sous-traitant. Nous pouvons signer un contrat de sous-traitance sur demande.

Données que nous conservons

Le domaine de votre boutique, son forfait, sa devise, son fuseau horaire, ses langues et les paramètres de l’application que vous choisissez.
Des agrégats par entreprise : encours, montant en retard, nombre de factures en retard, date d’échéance la plus ancienne, limite de crédit et règles de crédit que vous avez activées.
Les identifiants et les noms (par exemple #1043) des commandes B2B ouvertes, utilisés pour calculer ces agrégats et pour indiquer la facture en retard dans le message au paiement.
Les événements de statut (par exemple, une entreprise qui passe en retard) et les enregistrements des commandes passées pendant le blocage d’une entreprise.
Les notes que votre personnel saisit lorsqu’il autorise une commande ou débloque une entreprise. N’y indiquez aucune donnée personnelle.
Le jeton d’accès Shopify de votre boutique, chiffré au repos.

Données que nous ne conservons pas

Nous ne conservons jamais les noms, adresses e-mail, numéros de téléphone ou adresses postales des acheteurs. Le statut de paiement des commandes et les échéanciers de paiement sont lus depuis Shopify pour calculer les soldes ; seuls les agrégats par entreprise et les identifiants de commande mentionnés ci-dessus sont conservés.

Pourquoi nous avons besoin de ces autorisations

read_all_orders nous permet de lire les commandes ouvertes de plus de 60 jours, parmi lesquelles se trouvent les factures en retard aux conditions de paiement plus longues. read_customers sert uniquement à savoir quelle entreprise et quel emplacement ont passé une commande. read_locales nous indique la langue de votre boutique pour les messages au paiement par défaut.

Utilisation des données

Uniquement pour fournir l’application : calculer les soldes, vous les afficher dans l’interface administrateur Shopify, bloquer le paiement des entreprises que vous protégez et vous envoyer des alertes. Nous ne vendons pas les données, ne les utilisons pas à des fins publicitaires et ne les partageons qu’avec les sous-traitants ultérieurs listés ci-dessous.

Nous traitons ces données pour l’exécution de notre contrat avec vous (la fourniture de l’application) et, pour la surveillance des erreurs et la sécurité, sur la base de notre intérêt légitime à assurer le bon fonctionnement du service.

Durée de conservation

Les événements de statut sont conservés pendant 90 jours.
Le journal des demandes relatives aux données clients (identifiants de commande uniquement) est conservé pendant 90 jours.
Les enregistrements des commandes passées pendant le blocage d’une entreprise sont conservés pendant 13 mois.
Les identifiants de webhook sont conservés pendant 7 jours, afin d’ignorer les doublons.
Tout ce que nous conservons au sujet de votre boutique est supprimé dans les 30 jours suivant la désinstallation de l’application ou la demande shop/redact de Shopify, sauf, pour une boutique fondatrice, son domaine et sa place dans l’offre, conservés pour que l’offre vous reste acquise et que ses mois gratuits ne soient jamais accordés deux fois.
Si votre boutique profite de l’offre fondatrice, nous conservons après la désinstallation son domaine myshopify, sa place dans l’offre et les dates de son inscription à l’offre et de son abonnement, afin que le tarif de l’offre vous reste acquis si vous revenez. Les mois gratuits courent à partir du jour où votre boutique protège une entreprise pour la première fois et ne redémarrent pas si vous désinstallez puis réinstallez l’application.
Tant que CreditHold est installé, il conserve les commandes de vos entreprises soumises à des conditions de paiement (numéros de commande, montants et dates) et leurs écritures du grand livre. Il conserve pendant 13 mois un journal des rappels de paiement qu’il a demandé à Shopify d’envoyer. Il conserve les événements Shopify Flow qu’il envoie pendant 7 jours après leur envoi, ou jusqu’à 30 jours tant qu’ils attendent d’être envoyés. Il supprime l’ensemble de ces données 30 jours après la désinstallation, ou plus tôt à la demande de Shopify.

Sous-traitants ultérieurs et transferts

Microsoft Azure : hébergement de l’application (Paris, France (Microsoft Azure France Central)).
Microsoft Azure : base de données Postgres gérée (Paris, France (Microsoft Azure France Central)).

Lorsqu’un sous-traitant ultérieur traite des données en dehors de l’Espace économique européen, le transfert repose sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE-États-Unis.

Cookies

Dans l’interface administrateur Shopify, CreditHold utilise uniquement les jetons de session de Shopify. Ce site ne dépose aucun cookie de suivi.

Sécurité

Les données sont chiffrées en transit, les jetons d’accès Shopify sont chiffrés au repos et les comptes de nos fournisseurs utilisent l’authentification à deux facteurs. Pour signaler un incident de sécurité ou de données, écrivez à support.credithold@takisoft.net. Nous accusons réception des signalements d’incident sous un jour ouvré. Si un incident affecte vos données, nous vous en informerons dans les meilleurs délais.

Vos droits (RGPD et lois similaires)

Vous pouvez demander à accéder aux données que nous conservons sur votre boutique, à les rectifier, à les exporter ou à les supprimer, ou vous opposer à leur traitement, en écrivant à support.credithold@takisoft.net. Les demandes relatives aux données des acheteurs adressées à votre boutique nous parviennent via les webhooks customers/data_request et customers/redact de Shopify. En réponse à une demande d’accès, nous communiquons les identifiants de commande et les dates des enregistrements liés aux commandes indiquées ; nous ne conservons ni noms, ni e-mails, ni numéros de téléphone, ni adresses. Une demande d’effacement supprime ces enregistrements. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Contact

Questions sur cette politique : support.credithold@takisoft.net.