Politique de confidentialité de ComplyDock

1. Que fait ComplyDock

ComplyDock aide les commerçants Shopify à collecter, organiser, examiner, approuver et publier les informations de conformité des produits reçues de fournisseurs. Les commerçants peuvent l'utiliser pour :

• Synchroniser certaines informations produit Shopify.
• Créer des fiches fournisseur et attribuer des produits.
• Envoyer aux fournisseurs des demandes d’informations sécurisées assorties d’une date d’expiration.
• Recueillir des informations sur le fabricant, la personne responsable, les avertissements, les instructions, les champs personnalisés et les documents justificatifs.
• Examiner les soumissions, demander des corrections et conserver les justificatifs du fournisseur séparément des révisions ultérieures du marchand.
• Publier les informations approuvées par le marchand sur une vitrine Shopify et conserver l’historique des sources, examens, approbations et publications.

ComplyDock n'est pas conçu pour collecter les données Shopify relatives aux clients, aux commandes, aux paiements, au passage en caisse ou aux cartes de paiement.

2. Notre rôle en vertu de la loi sur la protection des données

2.1 TsanDev en tant que responsable du traitement

TsanDev agit en tant que responsable du traitement lorsqu'il détermine les finalités et les moyens du traitement nécessaire à l'exploitation, la maintenance, la sécurisation, la facturation et l'assistance de ComplyDock, à la prévention des abus, à la tenue des registres commerciaux et de sécurité nécessaires, au traitement des demandes relatives à la vie privée, au respect des obligations légales et à l'exploitation du site Web public.

2.2 TsanDev en tant que sous-traitant

Pour les contacts fournisseurs, les dossiers de conformité, les documents, les soumissions et les communications associées saisis dans le flux de travail d'un marchand, le marchand détermine généralement la finalité du traitement et agit en tant que responsable du traitement. TsanDev traite généralement ces informations en tant que sous-traitant du marchand afin de fournir ComplyDock conformément aux instructions du marchand et aux conditions de service applicables.

Les marchands sont responsables de disposer d'une base juridique appropriée pour les données personnelles qu'ils saisissent, les fournisseurs qu'ils contactent, les informations qu'ils demandent et les informations qu'ils publient.

L'accord de traitement des données intégré aux Conditions d'utilisation régit cette relation de sous-traitance lorsque l'article 28 du RGPD s'applique.

3. Données personnelles que nous traitons

3.1 Informations sur la boutique Shopify, l'installation et l'utilisateur marchand

• Domaine de la boutique, nom du magasin, Shopify et identifiants d'installation, l'état de l'installation, les étendues accordées et la configuration pertinente.
• Données d'authentification et de session, y compris les informations d'identification d'accès stockés pour un accès autorisé à l’API Shopify.
• Nom d'utilisateur autorisé, e-mail professionnel, identifiant d'utilisateur Shopify, statut du propriétaire du compte, paramètres régionaux et actions effectuées dans ComplyDock.
• Plan d'abonnement, statut de facturation Shopify, paramètres, notification préférences et dates d’activité.

Shopify gère les paiements d'abonnement. ComplyDock ne reçoit ni ne stocke les données de carte de paiement du marchand.

3.2 Informations sur le produit Shopify

• Titre du produit, identifiant Shopify, identifiant et type de produit.
• URL de l’image du produit en vedette.
• Identificateurs et titres de variantes, SKU et codes-barres.
• Si une variante nécessite une expédition, utilisée pour limiter la synchronisation aux produits physiques.

3.3 Fournisseurs, fabricants et personnes responsables

• Noms de l'entreprise et des personnes à contacter, adresses e-mail professionnelles, numéros de téléphone lorsqu'ils sont fournis, notes du commerçant, produit affectations et historique des demandes.
• Fabricant, importateur, distributeur, représentant autorisé ou noms des personnes responsables, rôles, adresses, pays, adresse e-mail adresses, sites Web et attributions de produits lorsqu'ils ont été soumis.

Les informations professionnelles peuvent être des données personnelles lorsqu'elles concernent une seule personne. commerçant, contact désigné ou personne responsable individuelle.

3.4 Demandes, soumissions et dossiers d'examen

• Identifiants de demande, statut, produits, champs demandés et documents, messages des commerçants, délais et événements de lien sécurisé.
• Réponses du fournisseur, commentaires, avertissements, instructions, champ personnalisé valeurs, dates d'émission et d'expiration et documents soumis.
• Brouillon, soumission, correction, approbation, rejet, commerçant dossiers de révision, de remplacement, de publication et de provenance.

3.5 Fichiers téléchargés

Les commerçants et les fournisseurs peuvent télécharger des déclarations, certificats, rapports d'essai, manuels, consignes de sécurité, images et autres documents justificatifs. Les fichiers sont stockés de manière privée et ne sont pas automatiquement publiés sur la vitrine.

Les utilisateurs ne doivent pas télécharger :

• Données personnelles inutiles pour le workflow de conformité.
• Données personnelles de catégorie spéciale, identification gouvernementale ou matériel tout aussi sensible, sauf si cela est légalement nécessaire et expressément pris en charge par ComplyDock.
• Contenu illégal, malveillant ou contrefait.

3.6 Informations techniques, de sécurité et d'audit

Nous et nos fournisseurs d'infrastructure pouvons traiter l'adresse IP, le navigateur et les informations sur l'appareil, le système d'exploitation, les itinéraires et les actions, horodatages, événements d'authentification et d'accès, requête et webhook identifiants, erreurs, événements de livraison, tentatives infructueuses, document les résultats de validation du format et les enregistrements d’audit.

3.7 Site Web public et demandes de contact

L'infrastructure du site Web peut traiter les informations de demande standard, y compris l'adresse IP, les détails du navigateur, la page demandée, la réponse statut et temps d’accès. Une préférence de navigateur local peut mémoriser le mode d’apparence sélectionné.

Le formulaire de contact traite le nom, l'adresse e-mail, le rôle de l'utilisateur, sujet sélectionné, domaine de magasin facultatif ou référence de demande, message, reconnaissance de confidentialité et jeton de vérification Turnstile fourni avec la demande. Les messages sont envoyés dans la boîte de réception d'assistance et ne sont pas enregistrés dans la base de données de l'application ComplyDock. Pièces jointes ne sont pas acceptées via le formulaire de contact. Le jeton Turnstile est validé côté serveur et n'est pas enregistré dans la base de données de l'application ComplyDock.

3.8 Analyse et attribution de l'App Store de Shopify

Nous pouvons configurer Google Analytics 4 et Meta Pixel pour le Liste ComplyDock hébergée par Shopify App Store. Lorsqu'un commerçant consulte cette liste, interagit avec elle, clique sur Installer ou termine une installation, Shopify peut envoyer des analyses et des attributions d'annonces événements sur nos comptes Google Analytics et Meta.

Selon l'événement et la configuration, ces informations peuvent inclure l'identifiant de l'application ComplyDock, la liste et le bouton d'installation interactions, source de référence ou de découverte, Shopify App Store informations de surface et de recherche, paramètres régionaux sélectionnés, informations techniques et informations sur l'appareil, identifiant de la boutique, nom de la boutique et domaine de la boutique. Shopify peut envoyer des événements d'installation terminée via le protocole de mesure Google Analytics et l'API Conversions de Meta.

Ces intégrations de listings n'envoient pas de dossiers de conformité des commerçants, soumissions des fournisseurs, documents téléchargés, conformité des produits informations ou coordonnées du fournisseur à Google Analytics ou Meta.

4. Comment les informations sont collectées

• Chez les commerçants : lorsqu'ils installent ou configurent ComplyDock, gérer les fournisseurs et les produits, créer des demandes, télécharger ou consulter des enregistrements, publier, exporter, modifier des paramètres ou contacter soutien.
• Depuis Shopify : via l'authentification, les API, la facturation et les webhooks une fois que le commerçant a accordé l'accès.
• Chez les fournisseurs : lorsqu'un fournisseur invité ouvre un lien sécurisé, enregistre la progression ou soumet les informations demandées et documents. Aucun compte ComplyDock n'est requis.
• Automatiquement : quand technique, sécurité, livraison, demande, audit et analyse des listes Shopify App Store ou des événements d'attribution sont générés par l'utilisation du service, site Web ou liste.

5. Pourquoi nous traitons les données personnelles

Nous traitons les données personnelles si nécessaire pour :

• Authentifier les commerçants et fournir, maintenir et sécuriser ComplyDock.
• Synchronisez les produits sélectionnés et exploitez le fournisseur, la demande, soumission, document, révision, correction, approbation, révision, flux de travail de publication et d’exportation.
• Maintenir la source, l'activité, la sécurité, la livraison, la facturation et l'audit enregistrements.
• Envoyer des e-mails transactionnels, fournir une assistance, résoudre les erreurs, prévenir les abus et améliorer la fiabilité et la convivialité du service.
• Validez la taille, le type et la signature du contenu du fichier téléchargé et répondre aux demandes valides des lois, des réglementations et des autorités.
• Mesurez le trafic des listes Shopify App Store, les interactions avec les listes, conversions d'installations, sources d'acquisition et marketing efficacité.
• Établir, exercer ou défendre des réclamations légales.

Nous ne vendons pas de données personnelles et n'utilisons pas les dossiers de conformité des commerçants, soumissions des fournisseurs, documents téléchargés, conformité des produits informations ou informations de contact du fournisseur pour des tiers publicité comportementale. Nous n'utilisons pas de marchand, de fournisseur, de document, ou des données de conformité pour former des modèles publics d’intelligence artificielle. Données d'analyse et d'attribution relatives à l'App Store de Shopify la liste peut être traitée par Google et Meta comme décrit dans le présent politique.

6. Si des informations sont requises

Certaines informations sont nécessaires aux fonctions demandées. Shopify une authentification est requise pour utiliser l'application intégrée ; un email du fournisseur l'adresse est requise pour envoyer une demande ; champs de conformité obligatoires il peut être nécessaire de le terminer avant l'examen ou la publication ; et technique ces informations sont nécessaires pour sécuriser le service. Les champs facultatifs font Il n'est pas nécessaire de fournir des informations requises, mais les informations requises manquantes peuvent constituer un problème. fonction associée indisponible.

7. Bases juridiques du traitement

Lorsque le RGPD s'applique et que TsanDev agit en tant que responsable du traitement, le traitement est basé, le cas échéant, sur :

• Contrat — Article 6, paragraphe 1, point b) du RGPD : fournissant le service, gestion de l'installation et de l'accès aux abonnements, fourniture fonctionnalités demandées et assistance aux commerçants.
• Intérêts légitimes – article 6, paragraphe 1, point f) du RGPD :exploiter, sécuriser, améliorer, dépanner, prévenir les abus, tenir les dossiers nécessaires, répondre aux demandes de renseignements, gérer les aspects juridiques réclamations, et en effectuant des performances de cotation limitées et mesure d'attribution d'installation lorsque cela est autorisé, après en tenant compte des droits et intérêts concernés. Cette base ne outrepasser les exigences de consentement qui s'appliquent aux produits non essentiels technologies.
• Obligations légales — Article 6, paragraphe 1, point c) du RGPD :se conformer aux réglementations juridiques, fiscales, comptables, réglementaires, les fonctions judiciaires et d’application de la loi.
• Consentement — Article 6, paragraphe 1, point a) du RGPD : seulement là où le consentement est légalement requis pour une activité particulière, y compris analyses, publicités ou suivis similaires non essentiels technologies. Le consentement peut être retiré pour l’avenir.

Lorsque TsanDev agit en tant que sous-traitant, le commerçant détermine et documente la base juridique applicable.

8. Liens fournisseurs sécurisés

Les liens vers les fournisseurs sont spécifiques à la demande, limités aux produits sélectionnés, peut expirer et peut être révoqué ou remplacé. Ils ne doivent pas être partagés en dehors de l’équipe autorisée du fournisseur. Les fournisseurs doivent soumettre uniquement des informations précises et pertinentes, éviter les données personnelles inutiles, et contactez le commerçant si un lien a été reçu par erreur. ComplyDock peut enregistrer les événements d'accès, de soumission et de sécurité pour protéger la demande et préserver l’intégrité du flux de travail.

9. Publication en vitrine et information publique

Seules les informations explicitement approuvées et publiées par le commerçant est destiné à atteindre l’intégration de la vitrine ComplyDock. Les pièces justificatives restent privées et ne sont pas publiées via l'intégration actuelle de la vitrine.

Les informations publiées peuvent être visualisées, mises en cache, indexées, copiées ou stockés par des tiers hors du contrôle de TsanDev. Valeurs approuvées peut être transféré vers les métachamps du produit Shopify utilisés pour la vitrine affichage et sont également soumis aux paramètres Shopify du commerçant et Les politiques de Shopify.

Les commerçants sont responsables d'examiner et de publier légalement, corriger et supprimer des informations. ComplyDock ne certifie pas produits, déterminer la loi applicable, fournir des conseils juridiques ou garantir la conformité réglementaire.

10. Prestataires de services et autres destinataires

Les fournisseurs suivants reçoivent des informations lorsque cela est nécessaire pour utiliser ComplyDock. En fonction du traitement, ils peuvent agir en tant que sous-traitants, sous-traitants ou contrôleurs indépendants sous leur propres conditions et avis.

• Shopify : distribution d'applications, authentification, API, webhooks, fonctionnalités d'application intégrées, facturation, métachamps et intégration de vitrine.
• Vercel : hébergement, infrastructure sans serveur, livraison de contenu, déploiement, journalisation technique et fichier privé stockage via Vercel Blob.
• Neon : infrastructure de base de données PostgreSQL gérée.
• Resend : livraison d'e-mails transactionnels et connexes données sur le destinataire, le message, l’identifiant, la livraison, le rebond et l’erreur.
• Microsoft Outlook : réception et prise en charge du public Formulaire de contact et communications d'assistance dans le support surveillé boîte aux lettres.
• Cloudflare Turnstile : prévention des abus du formulaire de contact à l’aide de signaux du navigateur, de l’appareil, du réseau et du défi, avec vérification des jetons côté serveur.
• Google Analytics : analyses et attribution pour la liste Shopify App Store, y compris les vues de liste et interactions, informations d'acquisition, activité du bouton d'installation, et les événements d'installation terminée que Shopify peut envoyer via Protocole de mesure Google Analytics. Selon l'événement, Google peut traiter des identifiants techniques et des identifiants de boutique, nom et informations de domaine selon ses conditions applicables et documentation sur la confidentialité. De plus amples informations sont disponibles dans la Politique de confidentialité de Google.
• Meta : Analyses de l'API Meta Pixel et Conversions et l'attribution de la liste Shopify App Store, y compris vues de liste, activité du bouton d'installation, installations terminées, et les performances marketing. Selon l'événement, Meta peut traiter les informations techniques et les informations sur les événements ainsi que le nom du magasin et informations sur le domaine selon ses conditions applicables et la confidentialité documentation. De plus amples informations sont disponibles dans la politique de confidentialité de Meta.

Les informations peuvent également être divulguées à des conseillers professionnels, assureurs, tribunaux, régulateurs, autorités fiscales ou forces de l'ordre autorités lorsque cela est requis ou permis par la loi ou raisonnablement nécessaire aux réclamations légales. Des informations pertinentes peuvent être divulguées sous des garanties appropriées au cours d'un projet prospectif ou réalisé financement, vente, fusion ou réorganisation.

11. Transferts internationaux de données

Certains fournisseurs et leurs sous-traitants peuvent traiter des informations en dehors de l’Allemagne ou de l’Espace économique européen. Le cas échéant, les transferts reposent sur une décision d’adéquation applicable, valide entre l’UE et les États-Unis. Certification Data Privacy Framework, norme de la Commission européenne Clauses contractuelles, garanties supplémentaires ou autres mécanisme reconnu. Contactez-nous pour plus d’informations sur les garanties pertinent pour vos données.

12. Conservation et suppression

Les données personnelles ne sont conservées que si elles sont nécessaires aux fins décrites dans le présent document. politique, le service actif du commerçant, la sécurité et le litige manipulation ou les obligations légales applicables.

12.1 Installations actives et désinstallation

Lors d'une installation active, ComplyDock conserve généralement le paramètres du commerçant, instantanés de produits, fournisseurs, demandes, soumissions, documents, historique des révisions et des publications, données d'audit, et les dossiers de service nécessaires pour fournir l'application. Après la désinstallation, les sessions et les informations d'identification d'accès aux applications sont supprimées rapidement et le L'ensemble de données marchand et les fichiers privés reçoivent un délai de suppression actuellement configuré pendant 30 jours après la première désinstallation enregistrée. Les tâches de suppression peuvent être terminées après ce délai lorsqu'une opération du prestataire échoue et doit être réessayée ; les données en attente ne sont pas remises en service pendant la nouvelle tentative de suppression. Une demande Shopify valide de suppression des données de la boutique raccourcit ce délai et est traitée dans la période exigée par Shopify, sauf si une conservation supplémentaire est légalement requise.

La réinstallation avant la fin de la purge peut annuler la suppression en attente là où cela est techniquement et légalement autorisé. Des informations limitées peuvent être conservé plus longtemps lorsque la loi l'exige, nécessaire à un litige, une réclamation, enquête de fraude ou de sécurité, valablement convenue, ou de manière irréversible anonymisé.

12.2 Documents, liens et soumissions

Les fichiers acceptés sont généralement conservés pendant l'installation. actif jusqu'à ce qu'il soit supprimé par le commerçant ou purgé avec les données de la boutique. Le contenu du fichier rejeté lors de la validation du fichier ou de l'examen du commerçant est supprimé; des métadonnées limitées d’audit non contenu peuvent subsister. Liens sécurisés restent utilisables jusqu'à l'expiration, la révocation, le remplacement ou la suppression de l’ensemble de données associé. L'historique des soumissions et des avis peut rester pendant l'installation active pour la traçabilité.

12.3 E-mail, assistance, journaux et enregistrements statutaires

Les enregistrements de livraison des e-mails de candidature sont conservés dans la mesure raisonnablement nécessaire pour la livraison, l'enquête sur les pannes, la prévention des doublons, la sécurité, et d'audit, et sont généralement supprimés avec l'ensemble de données du commerçant. Les fournisseurs conservent leurs propres dossiers de service dans le cadre de leurs contrats et obligations légales. Les communications de la boîte aux lettres d'assistance sont conservées pendant une enquête est active et ensuite seulement dans la mesure raisonnablement nécessaire pour assistance, litiges et réclamations juridiques. Les journaux techniques et de sécurité sont conservés en fonction des critères opérationnels, incidents, fournisseurs et juridiques exigences. Les dossiers fiscaux, comptables et commerciaux peuvent être conservés pour les périodes légales.

12.4 Analyse des listes de l'App Store

Analyse des listes Shopify App Store et données d'attribution au sein de notre Les comptes Google Analytics et Meta sont conservés conformément aux contrôles de rétention configurés dans ces services et seulement pour aussi longtemps dans la mesure raisonnablement nécessaire pour mesurer l'acquisition et l'installation performances, évaluer le marketing, résoudre les problèmes d'attribution ou rencontrer obligations légales. Rapports et enregistrements agrégés conservés par Shopify, Google ou Meta, selon leurs propres conditions, peuvent suivre des périodes de conservation.

12.5 Sauvegardes et copies résiduelles

Les informations supprimées peuvent rester temporairement dans des sauvegardes restreintes, systèmes de reprise après sinistre ou réplicas du fournisseur jusqu'à ce que les Le cycle expire ou les données sont écrasées. Les copies résiduelles ne sont pas utilisées à des fins commerciales ordinaires.

13. Demandes de confidentialité et de conformité de Shopify

ComplyDock gère les webhooks de confidentialité obligatoires de Shopify pour demandes d'accès, de suppression de clients et de suppression de boutique applicables. L'application n'est pas conçue pour collecter des données sur les clients ou les commandes de Shopify ; les demandes liées aux clients peuvent donc être complétées sans localiser dossiers clients tout en étant toujours enregistrés à des fins opérationnelles intégrité. Les particuliers peuvent également nous contacter directement.

14. Sécurité des données

Les mesures utilisées pour protéger les informations peuvent inclure :

• Cryptage HTTPS en transit et authentification de session Shopify.
• Contrôles d’accès à l’échelle du locataire et accès restreint au système.
• Stockage de fichiers privés, clés de stockage aléatoires et expiration, liens fournisseurs révocables.
• Validation de la taille du fichier, de l'extension, du type de média et de la signature du contenu pour les formats de documents pris en charge. Cette validation ne constituent une analyse antivirus ou anti-malware.
• Journalisation d'audit et de sécurité, séparation des environnements, tests, contrôles de base de données et tâches de suppression avec gestion des nouvelles tentatives.

Aucun système ne peut garantir une sécurité absolue. Les utilisateurs doivent protéger leurs appareils, leurs comptes Shopify et de messagerie, leurs mots de passe et leurs liens sécurisés. Nous évaluons et notifions les violations de données personnelles lorsque la loi l’exige.

15. Cookies, analyses et technologies similaires

ComplyDock utilise des technologies raisonnablement nécessaires pour authentifier, sécuriser, exploiter et mémoriser les paramètres du service. Ceux-ci peuvent inclure les mécanismes de session Shopify, les jetons de sécurité, Cloudflare Technologie de défi Turnstile et stockage local du navigateur pour le Apparence sélectionnée et état de lecture de la notification.

La liste ComplyDock App Store hébergée par Shopify peut également utiliser Google Analytics 4 et Meta Pixel configurés par nos soins via Shopify. Ces technologies peuvent mesurer les vues et les interactions des listes, Activité du bouton d'installation, sources d'acquisition, terminée installations et performances marketing. Shopify peut également transmettre événements d'installation et d'attribution côté serveur via Google Protocole de mesure analytique et API de métaconversions.

Lorsque la loi applicable exige le consentement pour les analyses non essentielles, publicité, ou technologies similaires, dont le traitement est soumis à le choix de consentement requis. Les contrôles peuvent également être disponibles via Shopify, Google, Meta, le navigateur ou l'appareil. Les configurer les intégrations pour la liste Shopify App Store n'ajoutent pas Google Analytics ou Meta Pixel au site Web public ComplyDock, intégré application ou portail fournisseur.

Dossiers de conformité des commerçants, soumissions des fournisseurs, téléchargés documents, informations sur la conformité des produits et contact fournisseur les informations ne sont pas utilisées à des fins de publicité comportementale.

16. Droits des personnes concernées

Sous réserve des conditions et exceptions légales, les particuliers peuvent :

• Demander un accès, une correction, une suppression ou une restriction.
• S'opposer au traitement fondé sur des intérêts légitimes.
• Recevez des données éligibles de manière structurée, couramment utilisée, format lisible par machine.
• Retirer le consentement lorsque le consentement constitue la base légale.
• Plainte auprès d'une autorité compétente en matière de protection des données.
• Demandez des informations sur les garanties en matière de transfert international.

16.1 Informations contrôlées par le commerçant

Lorsqu'un commerçant contrôle les informations soumises pour leur conformité flux de travail, la personne doit normalement contacter ce commerçant d'abord. Lorsque TsanDev agit en tant que sous-traitant, nous fournissons des assistance au commerçant avec des demandes valables.

16.2 Informations contrôlées par TsanDev

Les demandes concernant les informations contrôlées par TsanDev peuvent être envoyées à tsan-dev@outlook.com. Nous pouvons demander une vérification d'identité proportionnée avant répondre à une demande.

17. Droit d'opposition

Une personne peut s'opposer, pour des raisons tenant à sa situation particulière, à un traitement fondé sur des intérêts légitimes. Nous cesserons le traitement concerné, sauf s'il existe des motifs légitimes impérieux qui prévalent sur les intérêts, droits et libertés de cette personne, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Il est possible de s'opposer à tout moment au traitement à des fins de prospection directe. ComplyDock n'utilise actuellement pas les données des marchands, fournisseurs ou dossiers de conformité à des fins de prospection directe par des tiers.

18. Réclamations et autorité de contrôle

Toute personne peut introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données, notamment dans l'État de sa résidence habituelle, de son lieu de travail ou du lieu de l'infraction présumée. L'autorité compétente pour l'établissement de TsanDev en Basse-Saxe est :

Nous encourageons les individus à nous contacter en premier, le cas échéant.

19. Prise de décision automatisée

ComplyDock n'utilise pas de données personnelles pour prendre des décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou des effets similaires significatifs. Les statuts et indicateurs relatifs aux informations manquantes, aux échéances, à l'exhaustivité et à l'état de préparation servent à organiser le travail ; ils ne constituent ni une certification juridique ni une détermination définitive de conformité.

20. Données sur les enfants

ComplyDock est un service commercial destiné aux commerçants, fournisseurs, fabricants et utilisateurs professionnels. Il ne s'adresse pas aux enfants et nous ne recueillons pas sciemment de données personnelles d'enfants par l'intermédiaire du Service.

21. Liens tiers et services indépendants

ComplyDock peut contenir des liens vers Shopify et d'autres services indépendants régis par leurs propres conditions et politiques de confidentialité. TsanDev n'est pas responsable du traitement effectué par un tiers indépendant lorsque celui-ci détermine ses propres finalités et moyens.

22. Responsabilités du commerçant

Les commerçants sont responsables de :

• Donner aux fournisseurs et aux autres personnes concernées les informations sur la confidentialité et ayant une base juridique valable.
• Éviter une collecte excessive, conserver des informations exactes et contrôler l'accès à leur compte Shopify.
• Examiner les informations avant leur publication et répondre aux demandes des personnes concernées pour lesquelles le commerçant est le responsable du traitement.
• Informer TsanDev des instructions ou restrictions pertinentes et se conformer aux règles applicables en matière de protection des données, de commerce électronique, de publicité, et les lois sur les produits.

23. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque les fonctionnalités, les prestataires, les traitements, la loi, la sécurité ou les opérations changent. La version révisée indiquera une nouvelle date de « Dernière mise à jour ». Nous fournirons un avis supplémentaire lorsqu'un changement important l’exige.

24. Contacter