---
title: "Données clients Shopify : comment Clearbox les traite"
url: "https://www.getclearbox.com/donnees-clients-shopify"
locale: fr
description: "Cette notice s'adresse aux marchands qui installent Clearbox sur leur boutique Shopify. Elle décrit ce que Clearbox fait des données de vos clients, tel que c'est implémenté dans l'application à la date ci-dessus. Elle complète la politique de confidentialité, qui couvre les données de votre propre compte."
---

# Données clients Shopify : comment Clearbox les traite

Cette notice s'adresse aux marchands qui installent Clearbox sur leur boutique Shopify. Elle décrit ce que Clearbox fait des données de vos clients, tel que c'est implémenté dans l'application à la date ci-dessus. Elle complète la politique de confidentialité, qui couvre les données de votre propre compte.

Dernière mise à jour: 11 novembre 2026

## 1. Rôles

Vous, le marchand, êtes responsable du traitement des données de vos clients. Clearbox est votre sous-traitant : il ne traite ces données que pour fournir le service décrit sur cette page et sur vos instructions, données via les réglages de l'application et les actions de votre équipe.

- Sous-traitant : Yao Elom ESSAN, entrepreneur individuel (micro-entreprise), exploitant la marque Clearbox. Identification complète à l'article 8 de la politique de confidentialité et dans les mentions légales.
- Contact pour toute question sur cette notice : contact@getclearbox.com.

## 2. Finalité

Clearbox traite les données de vos clients pour une seule finalité : le service client de votre boutique, d'abord la réponse aux questions de suivi de commande (« où est ma commande », WISMO) depuis votre boîte de support. Concrètement :

- Afficher la fiche client et l'historique de commandes à côté de l'email d'un client dans votre boîte de réception.
- Rédiger des brouillons de réponse aux questions de suivi de commande et de statut de remboursement, à partir de la commande Shopify.
- Permettre à votre équipe d'agir sur une commande depuis la boîte de réception (remboursement, annulation, retour, échange, note de commande, adresse de livraison), chaque action étant déclenchée par une personne.
- Clearbox ne vend pas les données de vos clients, ne les partage pas avec des tiers pour leurs propres besoins et ne les utilise ni pour la publicité, ni pour du profilage, ni pour du marketing.

## 3. Catégories de données

Clearbox lit les données suivantes de votre boutique via l'API Admin de Shopify, avec les droits d'accès demandés à l'installation, et en conserve une copie dans sa base de données pour que la boîte de réception puisse les afficher sans appeler Shopify à chaque fois. Lorsque Shopify a approuvé l'application pour cela, les webhooks orders/create, customers/create et customers/update tiennent cette copie à jour.

- Clients : identifiant client Shopify, adresse email, prénom et nom, adresse par défaut (y compris son numéro de téléphone), nombre de commandes, total dépensé et date de la dernière commande.
- Commandes : numéro de commande, email du client, dates, statut de paiement et d'expédition, montants et devise, lignes de commande (produit, SKU, quantité, prix), adresse de livraison (nom, adresse, téléphone), suivi d'expédition (transporteur, numéro de suivi, lien de suivi), remboursements, note et tags de commande.
- Conversations de support : les emails que vos clients envoient à la boîte mail que vous avez connectée (expéditeur, destinataires, objet, corps, pièces jointes) et les réponses envoyées par votre équipe ou par Clearbox.
- Données dérivées par Clearbox : l'intention détectée d'un message, le brouillon de réponse, les décisions de relecture de votre équipe, et une ligne de journal d'accès pour chaque lecture de données client (voir l'article 8).

## 4. Rôle de l'IA

Clearbox utilise un modèle d'IA uniquement pour rédiger des brouillons de réponse. Il ne décide jamais seul d'un remboursement, d'une annulation, d'un retour ou d'un échange.

- Ce que le modèle reçoit quand votre équipe demande un brouillon : le message du client (objet et corps), le nom du client, le numéro de commande, le statut de la commande, le lien de suivi, la langue du message, et l'intention, le niveau de risque et le type d'action détectés par Clearbox. Rien d'autre.
- Fournisseur d'IA : Anthropic (API Claude) est le fournisseur utilisé par défaut dans le code. Le code peut être configuré côté serveur pour utiliser un autre fournisseur à la place (OpenAI, Google Gemini ou un modèle Ollama auto-hébergé).
- L'envoi automatique est désactivé par défaut : selon votre offre, une boutique démarre en mode « off » ou « shadow », et aucun des deux n'envoie quoi que ce soit. En mode shadow, Clearbox rédige le brouillon et note s'il l'aurait envoyé ; une personne envoie toujours.
- Vous pouvez activer l'envoi automatique, dans les Réglages, pour les réponses de suivi de commande et de statut de remboursement uniquement. Par défaut, cet interrupteur reste verrouillé tant que votre équipe n'a pas relu au moins 20 exemples en mode shadow avec un taux d'acceptation d'au moins 90 % et que la vérification d'évaluation intégrée n'est pas passée. Le propriétaire de votre organisation Clearbox peut forcer ce verrou.
- Même activé, Clearbox n'envoie une réponse de suivi de commande que si une commande Shopify correspondante existe, que Shopify fournit un lien de suivi, que la commande n'est pas partiellement expédiée, que le transporteur ne signale pas le colis comme livré ou en difficulté, que le score de confiance dépasse votre seuil et que le brouillon contient toujours le lien de suivi. Une réponse de statut de remboursement n'est envoyée que si Shopify enregistre déjà le remboursement. Toute autre demande va à une personne.
- Remboursements, annulations, retours et échanges ne sont jamais automatiques : une personne de votre équipe déclenche chacun d'eux, et les remboursements, retours et échanges que Clearbox pré-remplit à partir d'une demande client ne peuvent être approuvés que par un propriétaire ou un admin.
- Un interrupteur d'arrêt coupe toutes les réponses automatiques à tout moment. Quand un client répond sur un fil où Clearbox a répondu automatiquement, les réponses automatiques s'arrêtent sur ce fil et une personne prend le relais.
- Vos clients peuvent s'opposer aux réponses automatisées et demander une personne à tout moment : ils vous le demandent, à vous le responsable du traitement, et votre équipe leur répond depuis la boîte de réception. Clearbox n'écrit jamais à un client de sa propre initiative ; il ne répond qu'aux messages envoyés à votre boîte mail.

## 5. Sous-traitants

Clearbox s'appuie sur les prestataires suivants pour faire fonctionner le service. Chacun ne reçoit que ce que son rôle exige.

- Vercel Inc. (États-Unis) : hébergement et exécution de l'application, y compris la boîte de réception et l'API.
- Prisma Data Platform (Prisma Accelerate) : la couche de connexion par laquelle l'application accède à sa base de données PostgreSQL, où sont stockés les données Shopify en cache et les conversations.
- Anthropic (API Claude) : génération des brouillons de réponse, avec les éléments listés à l'article 4.
- Inngest : planification des tâches de fond (synchronisation des boîtes mail, réponses automatiques, nettoyage quotidien de conservation). Il reçoit des identifiants techniques et des résultats de tâches, pas le contenu des emails de vos clients.
- Pusher : mise à jour en temps réel de la boîte de réception. Les nouveaux emails sont relayés aux sessions de navigateur ouvertes de votre équipe au fur et à mesure de leur arrivée.
- Cloudflare R2 (stockage objet compatible S3) : stockage des pièces jointes des emails.
- Resend : emails de Clearbox vers votre équipe (compte, facturation, alertes, avis qu'un paquet de demande de données client est prêt). Les réponses à vos clients ne passent pas par Resend mais partent de votre propre boîte mail connectée.
- Votre fournisseur de messagerie (Google, Microsoft ou votre serveur IMAP/SMTP) : Clearbox lit et envoie les emails via la boîte mail que vous avez connectée. Ce prestataire est le vôtre, pas un sous-traitant de Clearbox.
- Stripe et Shopify Billing gèrent votre abonnement et ne reçoivent aucune donnée client.

## 6. Durées de conservation

Les durées ci-dessous sont celles implémentées dans l'application. Une tâche s'exécute chaque jour à 04:15 UTC pour les appliquer.

- Commandes Shopify en cache : supprimées 730 jours après leur mise en cache. La fiche client en cache est supprimée quand plus aucune de ses commandes n'est en cache ; sinon ses statistiques sont recalculées. La boîte de réception relit Shopify en direct si besoin.
- Conversations de support et pièces jointes : conservées tant que votre compte et la boîte mail connectée existent. Elles sont supprimées quand vous supprimez la boîte mail, quand un client est effacé (customers/redact, sauf si ce client est encore en cache chez une autre de vos boutiques installée, voir l'article 7) et quand la boutique est effacée après désinstallation (shop/redact, limité aux clients de cette boutique comme décrit à l'article 7).
- Paquets de demande de données client (customers/data_request) : 30 jours, puis le contenu est effacé.
- Journal d'accès aux données client : 365 jours.
- Jetons d'installation temporaires : supprimés à leur expiration (une heure).
- Désinstallation : voir l'article 7.

## 7. Désinstallation et webhooks de conformité Shopify

Clearbox est abonné aux trois webhooks de conformité exigés par Shopify et vérifie la signature (HMAC) de chaque webhook avant d'agir. Si le traitement échoue, Clearbox répond par une erreur pour que Shopify renvoie le webhook.

- customers/data_request : Clearbox assemble un paquet avec ce qu'il détient sur le client (fiche client, commandes en cache, conversations et réponses, dans des limites de taille), le conserve 30 jours et prévient vos propriétaires et admins par email, sans aucune donnée client, que le paquet est prêt. Les propriétaires et admins le téléchargent dans Réglages → Shopify et le transmettent au client. Chaque téléchargement est journalisé. Un seul paquet par demande Shopify, même si Shopify réessaie.
- customers/redact : comme pour shop/redact, cet effacement ne porte que sur la boutique qui a reçu la demande. Clearbox supprime la fiche client et les commandes en cache de cette boutique (y compris les commandes listées par Shopify, même mises en cache sous une autre adresse email), les paquets de demande de données stockés pour cette boutique, les actions en attente de cette boutique sur ces commandes, et les lignes d'audit de conformité de cette boutique concernant ce client, y compris celles qui contenaient l'adresse email en clair. Il supprime aussi les conversations avec cette adresse email, avec leurs pièces jointes, brouillons, suggestions et événements, sauf si ce client figure encore dans la liste de clients en cache d'une autre de vos boutiques toujours installée : les conversations sont alors conservées pour cette autre boutique, et si la boutique à l'origine de la demande est déjà désinstallée, ce client reste sur sa liste d'attente shop/redact pour que shop/redact vérifie à nouveau plus tard. Les clients et commandes en cache de vos autres boutiques ne sont pas touchés. Une ligne d'audit de l'effacement est conservée avec un pseudonyme, jamais l'adresse email.
- app/uninstalled : dès que vous désinstallez, Clearbox supprime les jetons d'API de la boutique et ses clients et commandes en cache, met fin de son côté à la facturation Shopify et enregistre les adresses des clients de cette boutique pour l'effacement ci-dessous.
- shop/redact : quand Shopify l'envoie (48 heures après la désinstallation selon la documentation Shopify), Clearbox supprime les conversations avec les clients enregistrés pour cette boutique, les paquets de demande de données stockés, tout jeton résiduel et les lignes d'audit de conformité associées. Si vous réinstallez avant, rien n'est supprimé. Si shop/redact n'arrive jamais, le même effacement s'exécute automatiquement 30 jours après la désinstallation.
- Si votre organisation Clearbox a plusieurs boutiques connectées, cet effacement ne porte que sur la boutique désinstallée. Il part des adresses des clients enregistrées pour cette boutique et conserve les conversations des clients qui figurent encore dans la liste de clients en cache d'une autre de vos boutiques toujours installée ; les conversations des autres clients enregistrés sont supprimées. Les clients et commandes en cache de vos autres boutiques ne sont pas touchés, et votre abonnement Shopify n'est clôturé que si la boutique désinstallée était celle par laquelle il était facturé. Le délai de secours de 30 jours ci-dessus applique la même règle.
- Déconnecter la boutique depuis les Réglages, sans désinstaller, supprime immédiatement ses clients, commandes et jetons en cache ; les conversations restent dans votre boîte de réception.

## 8. Sécurité et chiffrement

Ce qui existe aujourd'hui dans l'application :

- Les jetons d'API Shopify et les identifiants de boîte mail (mots de passe, jetons OAuth) sont chiffrés au repos en AES-256-GCM avant d'être stockés.
- Les connexions entre Clearbox et Shopify, le fournisseur d'IA, Pusher et la couche base de données utilisent HTTPS/TLS.
- Connexions aux boîtes mail (IMAP/SMTP) : les préréglages Gmail, Outlook, Yahoo, iCloud, Zoho et Fastmail utilisent TLS, et TLS est activé par défaut pour les serveurs personnalisés. Rendre TLS obligatoire pour toutes les boîtes mail est en cours.
- L'adresse de chaque serveur de messagerie est vérifiée et résolue juste avant la connexion, et les hôtes privés ou internes sont refusés.
- Chaque requête à Clearbox est limitée à votre propre organisation. Les paquets de demande de données client ne sont visibles que des propriétaires et admins.
- Journal d'accès : chaque lecture de données client par un membre de votre équipe via la fiche client, la consultation d'une commande, la recherche de commande, le profil acheteur et le téléchargement d'un paquet de demande de données est enregistrée avec qui, quoi, quand et la boutique, en utilisant un pseudonyme à clé du client plutôt que l'adresse email. Conservé 365 jours.
- Les mots de passe de l'équipe doivent compter au moins 10 caractères, dont une minuscule, une majuscule et un chiffre.
- Les webhooks Shopify ne sont acceptés qu'avec une signature HMAC valide, comparée en temps constant.
- Les routes d'administration internes de Clearbox ne lisent ni les conversations des marchands ni les données Shopify en cache.

## 9. Les droits de vos clients

Vos clients exercent leurs droits auprès de vous, le responsable du traitement. Clearbox vous donne les moyens d'y répondre :

- Accès et portabilité : le paquet customers/data_request décrit à l'article 7, ou les données visibles dans votre boîte de réception.
- Effacement : la demande d'effacement client de Shopify (customers/redact), que Clearbox exécute comme décrit à l'article 7. Vous pouvez aussi supprimer vous-même une conversation ou une boîte mail.
- Opposition aux réponses automatisées : désactivez l'envoi automatique pour votre boutique, ou répondez vous-même au client. Une réponse du client sur un fil automatisé arrête déjà les réponses automatiques sur ce fil.
- Si vous avez besoin de l'aide de Clearbox pour répondre à une demande, écrivez à contact@getclearbox.com.

## 10. Modifications

Cette page décrit l'application telle qu'implémentée à la date ci-dessus. Nous la mettons à jour quand le traitement change.

## Sitemap

- HTML: https://www.getclearbox.com/donnees-clients-shopify
- Markdown: https://www.getclearbox.com/donnees-clients-shopify.md
- Full sitemap: https://www.getclearbox.com/sitemap.md
- Site index: https://www.getclearbox.com/llms.txt