Conditions d'utilisation de ComplyDock

1. Portée et parties contractantes

Ces conditions s'appliquent aux marchands Shopify qui installent, accèdent, s'abonnent ou utilisent ComplyDock (marchands) ; les personnes autorisées par un commerçant à utiliser ComplyDock via le compte Shopify du commerçant (utilisateurs autorisés) ; et les fournisseurs, fabricants, personnes responsables et autres personnes invitées qui utilisent un lien de demande ComplyDock sécurisé (utilisateurs fournisseurs).

Le Marchand est le client contractuel de TsanDev. Les utilisateurs autorisés agissent pour le compte du commerçant. Les utilisateurs fournisseurs bénéficient d'un accès limité uniquement pour répondre à une demande spécifique. Shopify n'est pas partie au contrat entre TsanDev et le commerçant.

2. Usage professionnel uniquement

ComplyDock est proposé exclusivement à des fins commerciales et professionnelles. Un commerçant doit être un entrepreneur au sens de l'article 14 du Code civil allemand (Unternehmer gemäß § 14 BGB), une personne morale de droit public ou un fonds spécial de droit public. Les consommateurs ne peuvent pas s'abonner ou utiliser ComplyDock en tant que clients.

Une personne acceptant les présentes Conditions pour une entreprise ou une organisation confirme qu'elle :

• A au moins 18 ans.
• A le pouvoir de lier cette organisation.
• Utilise le Service dans le cadre d’une activité professionnelle commerciale ou indépendante.

Les utilisateurs fournisseurs doivent être autorisés à fournir les informations demandées pour le fournisseur, le fabricant, la personne responsable ou toute autre organisation représentée concernée.

3. Acceptation et formation du contrat

Un commerçant accepte ces conditions lorsqu'elles sont présentées ou mises à disposition avant l'installation, la sélection du plan ou l'utilisation et le commerçant installe ensuite ComplyDock, active l'accès, sélectionne un plan ou continue d'utiliser le service.

Pour un forfait gratuit, le contrat commence lorsque l’accès ComplyDock est activé pour la boutique du commerçant. Pour un forfait payant, l'abonnement payant commence lorsque le commerçant approuve le forfait via Shopify et que Shopify confirme l'abonnement. Le forfait, le prix, la devise, l'intervalle de facturation et tout essai affiché et confirmé par Shopify font partie du contrat.

Avant de soumettre via le portail des fournisseurs, un utilisateur fournisseur voit des liens vers ces conditions et la politique de confidentialité et doit confirmer qu'il a lu les conditions du fournisseur et qu'il est autorisé à fournir les informations. En soumettant après cette confirmation, l'utilisateur fournisseur accepte les dispositions des présentes conditions qui s'appliquent aux utilisateurs fournisseurs. Cela ne crée pas d'abonnement payant pour l'utilisateur fournisseur. Quiconque n’est pas d’accord ou ne dispose pas de l’autorité requise ne doit pas soumettre d’informations.

4. Description du service

ComplyDock est un outil de gestion d'informations pour les commerçants Shopify. En fonction du forfait sélectionné et des fonctionnalités actuelles, le Service peut permettre à un commerçant de :

• Synchronisez les informations sur les produits Shopify sélectionnés.
• Créez des enregistrements de fournisseurs et attribuez des produits aux fournisseurs.
• Envoyez des demandes de fournisseurs sans compte, expirant et révocables.
• Collectez les informations sur le fabricant, la personne responsable, les avertissements, la sécurité, les instructions, les réponses personnalisées et les documents justificatifs.
• Examinez, approuvez, rejetez ou renvoyez les informations soumises.
• Conservez les soumissions originales des fournisseurs séparément des révisions ultérieures du marchand.
• Suivez les informations manquantes, approuvées, expirées et expirées.
• Tenir à jour les enregistrements de source, de révision, de publication et d'audit.
• Publiez des informations approuvées par le marchand via une extension d'application thématique Shopify ou des données produit contrôlées par Shopify.

Les fonctionnalités et les limites varient selon le forfait.

5. Aucun conseil juridique, certification ou garantie de conformité

ComplyDock organise les informations. Ce n'est pas le cas :

• Déterminez quelles lois, normes ou exigences réglementaires s’appliquent.
• Fournir des conseils juridiques, réglementaires, sur la sécurité des produits, fiscaux ou professionnels.
• Testez, inspectez, certifiez, approuvez ou enregistrez des produits.
• Vérifier la véracité, l'authenticité ou la suffisance juridique des informations ou des documents fournis par les commerçants ou les utilisateurs fournisseurs.
• Garantissez qu'un produit, un document, un flux de travail, une vitrine ou un commerçant est conforme à la loi applicable.
• Remplacez les conseils d'avocats qualifiés, de laboratoires d'essais, d'organismes d'évaluation de la conformité, d'autorités ou d'autres professionnels.

Les profils, les listes de champs obligatoires, les indicateurs d'exhaustivité, les rappels d'expiration, les avertissements, les pourcentages de préparation et les étiquettes d'état sont uniquement des outils organisationnels. Il ne s’agit pas de conclusions ou de certifications juridiques.

Le commerçant reste seul responsable de la détermination des exigences applicables, de l'obtention de conseils professionnels si nécessaire, de l'examen de toutes les informations et de la décision si un produit peut être proposé, annoncé, importé, distribué ou vendu.

6. Compte Shopify et autorisations

Le commerçant doit maintenir une boutique Shopify active et fournir les autorisations Shopify requises pour le service. Le commerçant est responsable de :

• La sécurité de son compte Shopify.
• Décider quels utilisateurs peuvent accéder à l'application.
• Actions effectuées via des sessions Shopify autorisées.
• Garder à jour le compte Shopify, la facturation et les informations de contact.
• Examen des modifications d’autorisation demandées.

Si l'accès à Shopify est supprimé, les autorisations sont réduites, la boutique est gelée ou Shopify modifie ou interrompt les fonctionnalités pertinentes, tout ou partie de ComplyDock peut devenir indisponible. Chaque boutique Shopify nécessite sa propre installation et, sauf accord contraire exprès, son propre plan ou abonnement.

7. Responsabilités du commerçant

Le commerçant doit :

• Fournissez des informations précises sur votre compte et votre entreprise.
• Contactez uniquement les fournisseurs ou les personnes qu'il est légalement autorisé à contacter.
• Utilisez les adresses e-mail des fournisseurs et autres données personnelles de manière licite.
• Ne demander que des informations raisonnablement pertinentes pour son flux de travail de conformité.
• Examiner les soumissions des fournisseurs avant leur approbation ou leur publication et vérifier les informations, le cas échéant.
• Corrigez ou supprimez les informations inexactes, obsolètes, illégales ou trompeuses.
• Veiller à ce que les informations publiées sur la vitrine puissent légalement être rendues publiques.
• Maintenir des contrôles d'accès internes appropriés et exporter les enregistrements nécessaires à ses propres tâches de conservation.
• Respectez les lois applicables sur les produits, le commerce électronique, la publicité, la propriété intellectuelle, la confidentialité et la protection des données.

Le commerçant est responsable des décisions prises en utilisant le service et de toutes les informations publiées sur sa vitrine.

8. Demandes fournisseurs et liens sécurisés

Les liens fournisseurs sécurisés sont spécifiques à la demande, expirant, révocables et destinés uniquement aux destinataires autorisés. Le commerçant ne doit pas utiliser ComplyDock pour envoyer des messages en masse illégaux, trompeurs, abusifs ou non sollicités.

Un utilisateur fournisseur doit :

• Gardez le lien de demande sécurisé confidentiel et utilisez-le uniquement pour la demande prévue.
• Soumettez uniquement les informations que l’utilisateur fournisseur est autorisé à fournir et qui sont exactes à la connaissance de l’utilisateur fournisseur.
• Évitez les données personnelles inutiles et les informations confidentielles que le commerçant demandeur n’est pas autorisé à recevoir.
• Contactez le commerçant si le lien a été reçu par erreur.

TsanDev peut expirer, révoquer, remplacer, limiter ou bloquer un lien lorsque cela est raisonnablement nécessaire pour la sécurité, la prévention des abus, l'application du plan ou le fonctionnement du Service.

9. Contenu marchand et fournisseur

Le contenu désigne les informations, textes, réponses, enregistrements de fournisseurs, données de produits, avertissements, instructions, fichiers, documents, images, commentaires et autres éléments soumis ou générés via le Service par ou pour un Marchand. Entre les parties, le commerçant ou le propriétaire du contenu concerné conserve la propriété de son contenu.

Le commerçant accorde à TsanDev une licence non exclusive, mondiale et libre de droits, pour la durée du contrat et la période de conservation applicable, pour héberger, stocker, reproduire, structurer, valider, transmettre, afficher, modifier uniquement à des fins de formatage technique et autrement traiter le contenu uniquement dans la mesure nécessaire pour :

• Fournir et sécuriser le Service et suivre les instructions du Marchand.
• Envoyez des demandes et des communications transactionnelles.
• Soutenir les fonctions d’examen, de provenance, de publication et d’audit.
• Transmettre les informations approuvées à Shopify et publier les informations sélectionnées par le commerçant.
• Fournir un soutien et respecter la loi.

TsanDev peut autoriser les prestataires de services sous contrat à traiter le contenu uniquement dans la mesure nécessaire à la fourniture de leurs services. Le Marchand déclare qu'il dispose des droits, autorisations, avis et bases juridiques requis pour le Contenu soumis à ComplyDock et pour ses instructions à TsanDev.

10. Publication de vitrine

Les soumissions des fournisseurs ne sont pas destinées à être publiées automatiquement. Le commerçant doit approuver les informations et lancer ou activer séparément la publication avant que les informations éligibles ne soient affichées via l'intégration de la vitrine de ComplyDock. Les pièces justificatives dans l’espace des documents privés ne sont pas automatiquement publiées.

Lorsque le Marchand publie des informations :

• Les informations peuvent devenir accessibles au public.
• Shopify et l’infrastructure de vitrine du commerçant peuvent les stocker ou les mettre en cache.
• Les moteurs de recherche, les clients et les tiers peuvent le visualiser, le copier ou le conserver.
• TsanDev ne peut pas contrôler les copies créées en dehors du Service.

Le commerçant doit vérifier les informations avant la publication et est responsable d'obtenir l'autorisation requise pour publier les noms, adresses, coordonnées ou tout autre contenu.

11. Utilisation acceptable

Un utilisateur ne doit pas utiliser le Service pour :

• Enfreindre une loi ou porter atteinte aux droits d’autrui.
• Téléchargez des logiciels malveillants, du code malveillant, des fichiers corrompus, du contenu trompeur ou du matériel illégal, diffamatoire, menaçant, discriminatoire ou contrefait.
• Envoyez du spam, des messages de phishing, des demandes trompeuses ou des informations sciemment fausses.
• Usurer l’identité d’une autre personne ou organisation.
• Obtenir un accès non autorisé ou sonder, analyser, attaquer, surcharger ou perturber le Service.
• Contournez l’authentification, les contrôles de liaison sécurisée, les limites de débit, les limites de forfait ou les restrictions d’utilisation.
• Partagez des liens de demande sécurisés avec des personnes non autorisées.
• Grattez ou extrayez les données du Service par des moyens automatisés non autorisés.
• Faites de l'ingénierie inverse, décompilez ou tentez de découvrir le code source, sauf lorsque la loi impérative le permet expressément.
• Revendre, accorder une sous-licence, louer ou fournir le Service en tant que service tiers autonome sans autorisation écrite.
• Extrayez systématiquement des fonctionnalités ou des données non publiques pour créer ou former un produit concurrent.
• Téléchargez des données personnelles de catégorie spéciale, des documents d'identification gouvernementaux ou des données personnelles sensibles non liées, sauf si cela est expressément soutenu et légalement nécessaire.

TsanDev peut rejeter ou supprimer les fichiers et le contenu qui violent ces conditions ou créent un risque de sécurité, juridique ou opérationnel.

12. Forfaits, fonctionnalités et limites d'utilisation

ComplyDock propose actuellement des forfaits publics Free, Lite, Starter et Growth. Les fonctionnalités actuelles, les limites, les prix, les intervalles de facturation et la disponibilité sont affichés sur la page de sélection de forfait hébergée de Shopify et, le cas échéant, dans l'application. La page de confirmation de Shopify fait autorité pour le forfait sélectionné, le prix, la devise, l'intervalle de facturation et tout essai.

Les limites du plan peuvent s'appliquer aux produits, aux fournisseurs, aux demandes actives, aux téléchargements de documents fournisseurs, aux révisions du marchand, aux profils de conformité personnalisés, aux délais de récupération des demandes ou à toute autre fonctionnalité affichée sur la page de sélection du plan. Illimité signifie qu'aucune limite numérique fixe de plan n'est affichée pour cette fonctionnalité ; il n'autorise pas une utilisation abusive, illégale, techniquement déraisonnable ou excessive qui menace le Service ou d'autres utilisateurs.

13. Déclassements et comptes dépassés

Si un déclassement ou un changement de plan laisse le commerçant au-dessus des limites du nouveau plan, le commerçant peut être amené à choisir quels produits, fournisseurs ou demandes actives restent dans l'espace de travail actif. Selon les enregistrements concernés :

• Les produits ou fournisseurs non sélectionnés peuvent quitter l'espace de travail actif ou être archivés.
• Les affectations de produits-fournisseurs peuvent être supprimées.
• Les demandes actives concernées peuvent être révoquées et les liens sécurisés associés peuvent cesser de fonctionner.
• Les enregistrements d'audit ou de source peuvent rester pour des raisons de traçabilité, de sécurité ou juridiques.
• L'accès à certaines parties du Service peut être restreint jusqu'à ce que l'ajustement soit terminé.

Le commerçant doit exporter ou examiner les données importantes avant de rétrograder.

14. Frais, facturation, renouvellement et taxes

Les forfaits payants sont facturés via la tarification de l'application Shopify. Shopify héberge la sélection du forfait et la confirmation des frais et gère la facturation et les ajustements de facturation applicables.

Sauf indication contraire dans la confirmation de Shopify :

• Les forfaits payants utilisent des frais récurrents fixes.
• Les forfaits mensuels se renouvellent selon le cycle de facturation récurrent applicable de Shopify.
• Les forfaits annuels sont facturés intégralement pour la période de facturation annuelle.
• Les abonnements se renouvellent automatiquement jusqu'à annulation ou remplacement.
• Aucun essai gratuit ne s'applique à moins que Shopify n'en affiche expressément un avant confirmation.
• Les prix utilisent la devise affichée par Shopify et les taxes applicables peuvent être ajoutées ou gérées via le système de facturation de Shopify.

Le commerçant autorise Shopify à inscrire les frais ComplyDock approuvés sur sa facture Shopify et est responsable du maintien d'un compte de facturation Shopify valide et du paiement des frais à l'échéance.

15. Modifications de forfait, annulation et remboursements

Le commerçant peut modifier ou annuler un forfait payant en utilisant les options disponibles via Shopify et peut désinstaller ComplyDock. Shopify contrôle la date d'entrée en vigueur des modifications d'abonnement et tout ajustement au prorata, crédit, report ou facturation effectué via son système de facturation.

Sauf lorsque la loi impérative l'exige autrement, Shopify applique un ajustement, ou TsanDev accepte par écrit, les frais déjà facturés ne sont pas remboursables et aucun remboursement ou crédit n'est dû pour une période de facturation partiellement utilisée. La désinstallation, l'annulation, la non-utilisation du Service ou le fait de ne pas terminer l'intégration ne créent pas en soi un droit au remboursement. Une annulation programmée peut laisser l’accès au forfait payant actif jusqu’à la fin de la période indiquée par Shopify.

Un litige de facturation doit être signalé rapidement à TsanDev avec le nom du magasin et les informations de facture Shopify pertinentes. Les utilisateurs ne doivent pas envoyer de mots de passe, de jetons d'accès ou de détails de carte de paiement.

16. Modifications de prix et de forfait

TsanDev peut introduire, supprimer ou modifier les forfaits, les prix, les limites ou les fonctionnalités incluses de manière prospective. Un changement de prix payé sera présenté ou notifié via Shopify lorsque la confirmation de Shopify est requise et ne prendra pas effet contrairement à cette confirmation ou à la loi applicable.

Dans la mesure du possible, TsanDev donnera un préavis d’une réduction significative des fonctionnalités de base d’un forfait payant. Un commerçant qui n’accepte pas un changement important potentiel peut l’annuler avant qu’il ne prenne effet.

17. Disponibilité et modifications du service

TsanDev déploiera des efforts raisonnables pour exploiter le Service de manière fiable et sécurisée. Le Service est basé sur Internet et dépend de Shopify et d'autres fournisseurs d'infrastructure. Sauf indication contraire expresse d'un accord de niveau de service écrit distinct, TsanDev ne promet pas un fonctionnement ininterrompu, sans erreur ou disponible en permanence.

Le Service peut être indisponible en raison de maintenance, de mises à jour de sécurité, de pannes d'infrastructure ou de réseau, de modifications de Shopify, de pannes de tiers, de bogues, d'erreurs de déploiement, de contraintes de capacité ou d'événements échappant à un contrôle raisonnable.

TsanDev peut modifier, remplacer ou interrompre des fonctionnalités lorsque cela est raisonnablement nécessaire pour la sécurité, la loi, la compatibilité de la plateforme, le développement technique ou l'amélioration du produit. L'interruption substantielle de l'ensemble du Service payant sans violation par le Marchand sera notifiée à l'avance lorsque cela est raisonnablement possible.

18. Assistance

L’assistance standard est fournie par e-mail. Sauf accord écrit séparé, aucun délai de réponse ou de résolution garanti ne s'applique, et l'assistance est fournie pendant une disponibilité commerciale raisonnable.

L'assistance n'inclut pas les conseils juridiques, la certification des produits, la vérification des fournisseurs, le développement personnalisé ou la gestion de la boutique Shopify du marchand. Les utilisateurs ne doivent pas envoyer de mots de passe par courrier électronique, de liens de fournisseurs sécurisés, de documents privés ou de données personnelles sensibles inutiles.

19. Protection des données

La politique de confidentialité de ComplyDock décrit la manière dont les données personnelles sont traitées. Pour les données personnelles contrôlées par le Marchand, le Marchand agit généralement en tant que responsable du traitement et TsanDev agit généralement en tant que sous-traitant.

Lorsque l'article 28 du RGPD s'applique, l'accord de traitement des données figurant à l'annexe 1 fait partie du contrat et régit le traitement des données personnelles du commerçant par TsanDev en tant que sous-traitant. Il est conclu par voie électronique avec les présentes Conditions. Le commerçant doit fournir des instructions légales et se conformer à ses obligations en matière de contrôleur, notamment en fournissant les informations de confidentialité requises aux utilisateurs fournisseurs et aux autres personnes concernées.

20. Conservation, exportation et suppression des données

Le commerçant peut utiliser les fonctions d'exportation disponibles pour télécharger certaines données de produit et de conformité et doit exporter les informations qu'il est légalement ou opérationnellement tenu de conserver avant de désinstaller ou de mettre fin au service.

Suite à la première désinstallation enregistrée, les données ComplyDock et les documents privés téléchargés reçoivent un délai de suppression actuellement configuré pour 30 jours après la désinstallation. Les échecs du fournisseur peuvent nécessiter des tentatives de suppression après cette date limite. Une demande de rédaction de boutique Shopify valide accélère le délai. Les incidents de sécurité, les litiges, les réclamations juridiques, les obligations légales de conservation et les cycles de sauvegarde temporaires peuvent nécessiter la conservation d'informations limitées, comme décrit dans la politique de confidentialité.

Les informations transférées à Shopify ou rendues publiques via la vitrine du commerçant peuvent également être détenues par Shopify, le commerçant, les moteurs de recherche, les clients ou d'autres tiers. Le commerçant est responsable de vérifier et de supprimer les informations contenues dans son environnement Shopify si nécessaire.

21. Responsabilités de sécurité

TsanDev utilise des mesures techniques et organisationnelles destinées à protéger le Service, mais aucun système n'est totalement sécurisé. Les commerçants et utilisateurs fournisseurs doivent :

• Protégez les appareils, les comptes, les boîtes de réception de courrier électronique et les liens de demande sécurisés.
• Utilisez l'accès uniquement via des sessions autorisées.
• Informez rapidement TsanDev de tout accès non autorisé suspecté, de liens compromis ou d'incidents de sécurité.
• Évitez de transmettre des secrets ou des données sensibles par courrier électronique d'assistance.
• Conservez des copies des informations nécessaires à la continuité des activités ou à la conservation légale.

TsanDev peut temporairement restreindre l'accès lors d'une enquête sur un problème de sécurité.

22. Confidentialité

Chaque partie doit protéger les informations commerciales, techniques, commerciales et de conformité non publiques reçues de l'autre partie et les utiliser uniquement pour le contrat. Cette obligation ne s’applique pas aux informations dont la partie destinataire peut démontrer :

• Était déjà légalement connu sans restrictions de confidentialité.
• Devient public sans violation des présentes Conditions.
• Est reçu licitement d'un tiers sans obligation de confidentialité.
• Est développé indépendamment sans utiliser les informations confidentielles.
• Doit être divulgué par la loi, une ordonnance d’un tribunal ou une autorité compétente.

Lorsque la loi le permet, la partie destinataire donnera un préavis raisonnable avant d'être obligée de divulguer les informations. Ces obligations perdurent après la résiliation aussi longtemps que les informations restent confidentielles.

23. Propriété intellectuelle

TsanDev et ses concédants de licence conservent tous les droits sur le logiciel ComplyDock et le code source ; conception d'applications, interfaces, flux de travail, documentation et image de marque ; les noms, logos et marques ComplyDock et TsanDev ; et améliorations techniques, mises à jour et dérivés.

Sous réserve des présentes Conditions et du paiement des frais applicables, TsanDev accorde au commerçant un droit limité, non exclusif, non transférable et ne pouvant faire l'objet d'une sous-licence, d'utiliser le service pour les opérations commerciales internes du commerçant pendant la durée du contrat. Aucun droit de propriété n'est transféré au commerçant.

24. Commentaires

Si un utilisateur fournit volontairement des suggestions ou des commentaires, TsanDev peut les utiliser sans paiement ni obligation, à condition que TsanDev n'identifie pas publiquement l'utilisateur ou ne divulgue pas les informations confidentielles de l'utilisateur sans autorisation.

25. Services tiers

Le Service dépend ou interagit avec des services tiers, notamment Shopify et les fournisseurs utilisés pour l'hébergement, les bases de données, le stockage, la messagerie transactionnelle, la prévention des abus des formulaires de contact et l'infrastructure. Les services tiers peuvent avoir leurs propres conditions et avis de confidentialité.

TsanDev n'est pas responsable des produits, décisions, comptes ou contenus tiers indépendants. Cela ne limite pas la responsabilité de TsanDev dans la sélection et la gestion des sous-traitants lorsque la loi sur la protection des données rend TsanDev responsable.

26. Suspension

TsanDev peut suspendre ou restreindre l'accès lorsque cela est raisonnablement nécessaire pour :

• Répondez à une menace de sécurité ou à une compromission suspectée.
• Empêcher les activités illégales, la fraude, le spam, les abus ou les dommages.
• Appliquez les limites du forfait ou résolvez les paiements en retard ou un abonnement Shopify inactif.
• Protégez un autre utilisateur ou un tiers.
• Répondez à Shopify, à un tribunal ou à une autorité compétente.
• Enquêter sur une violation substantielle des présentes Conditions.

Lorsque cela est approprié et légalement autorisé, TsanDev en informera le commerçant et lui fournira une opportunité raisonnable de remédier au problème. Une suspension immédiate peut survenir lorsqu'un retard créerait un risque important.

27. Durée et résiliation

Le contrat continue jusqu'à sa résiliation. Le commerçant peut résilier en annulant via Shopify et en désinstallant ComplyDock. La résiliation effective et la date de facturation sont déterminées par le statut de l'abonnement Shopify et la confirmation de facturation applicable.

TsanDev peut résilier immédiatement en cas de manquement important auquel il ne peut être remédié ; après un préavis raisonnable et une possibilité de remédier à une violation substantielle réparable ; immédiatement lorsque la loi l'exige ou lorsque cela est nécessaire en raison d'un risque grave de sécurité, de fraude ou d'abus ; ou sur préavis raisonnable si TsanDev interrompt le Service. Le droit de chaque partie de résilier pour un motif valable reste inchangé.

L’accès du fournisseur prend fin lorsque la demande concernée expire, est complétée ou révoquée, ou lorsque l’accès du commerçant prend fin.

28. Conséquences de la résiliation

À la fin du contrat ou de l'accès correspondant :

• Le droit d’utiliser le Service prend fin.
• Les liens fournisseurs sécurisés peuvent être révoqués ou expirer.
• Les blocs d'applications Storefront peuvent cesser d'afficher les informations ComplyDock.
• Le commerçant doit exporter les données requises avant la résiliation.
• Les données sont traitées conformément à la politique de confidentialité et à l'article 20.

Les clauses destinées à survivre restent en vigueur, y compris les clauses de confidentialité, de propriété intellectuelle, d'obligations de paiement, de responsabilité, de droit applicable et de litige. La résiliation ne supprime pas les obligations de paiement nées avant sa date d’effet.

29. Garanties et défauts

TsanDev fournira le Service avec un soin professionnel raisonnable et déploiera des efforts raisonnables pour maintenir les fonctionnalités de base matériellement cohérentes avec sa description actuelle. TsanDev ne garantit pas que :

• Chaque erreur sera corrigée immédiatement.
• Le Service répondra à chaque exigence commerciale ou légale individuelle.
• Le contenu du fournisseur sera exact ou complet ou les documents seront authentiques ou légalement suffisants.
• Son utilisation empêchera les mesures coercitives, les incidents liés aux produits, les rappels, les pertes ou les litiges.
• Les services tiers resteront disponibles ou inchangés.

Les droits légaux obligatoires en matière de vices restent inchangés. Dans la mesure où l'article 536a, paragraphe 1, première alternative du BGB s'applique, la responsabilité sans faute pour les défauts existant déjà au moment de la conclusion du contrat est exclue, sauf dans le cas où TsanDev a dissimulé frauduleusement le défaut ou a expressément garanti la qualité correspondante.

30. Responsabilité

TsanDev a une responsabilité illimitée en cas de faute intentionnelle ou de négligence grave ; atteinte coupable à la vie, au corps ou à la santé ; responsabilité selon la loi allemande sur la responsabilité du fait des produits ; une garantie expresse ; et d'autres cas où la responsabilité ne peut légalement être limitée.

En cas de négligence légère, TsanDev n'est responsable que du manquement à une obligation contractuelle essentielle dont le respect permet une bonne exécution et sur le respect de laquelle le Commerçant peut régulièrement compter. La responsabilité est alors limitée aux dommages prévisibles et typiques de ce type de contrat au moment de sa formation. Dans tous les autres cas, la responsabilité pour négligence légère est exclue.

Sous réserve de ces règles, la responsabilité en cas de perte de données est limitée aux frais de restauration raisonnables qui auraient surgi si le commerçant avait effectué des exportations et des sauvegardes appropriées en fonction de l'importance des données. Ces limitations s’appliquent également aux employés, représentants, agents et prestataires de services de TsanDev lorsque des réclamations sont déposées directement contre eux.

Ces Conditions ne transfèrent pas la responsabilité à TsanDev pour les décisions produit, juridiques, de publication, de sélection des fournisseurs ou commerciales du commerçant.

31. Réclamations de tiers

Le marchand doit rembourser et indemniser TsanDev contre les réclamations raisonnables de tiers, les pertes et les frais de défense nécessaires découlant du contenu du marchand qui viole les droits de tiers ; la collecte, l’utilisation ou la publication illégale d’informations par le commerçant ; les produits proposés, importés, distribués, annoncés ou vendus par le commerçant ; demandes de fournisseurs envoyées sans autorisation légale ; ou la violation substantielle par le commerçant des présentes conditions.

Cette obligation ne s'applique que dans la mesure où la réclamation a été causée par des circonstances dont le commerçant est responsable. TsanDev informera le commerçant sans délai injustifié et ne fera pas d'admission ou de règlement affectant matériellement le commerçant sans consultation raisonnable, sauf si la loi l'exige.

32. Force majeure

Aucune des parties n'est responsable des retards ou des défaillances causés par un événement échappant à tout contrôle raisonnable, notamment les catastrophes naturelles, les guerres, les troubles civils, les conflits de travail, les épidémies, l'action gouvernementale, une panne généralisée d'Internet ou d'énergie, des cyberattaques impossibles à prévenir raisonnablement ou une défaillance majeure d'une infrastructure tierce.

La partie concernée doit déployer des efforts raisonnables pour réduire l’impact et reprendre l’exécution. Les obligations de paiement pour les services déjà fournis ne sont pas exonérées par cet article.

33. Modifications de ces conditions

TsanDev peut mettre à jour ces Conditions pour des raisons juridiques, réglementaires, de sécurité, techniques, de plateforme Shopify ou de développement de services. Les modifications importantes seront annoncées via l'application, par e-mail ou par un autre canal raisonnable avant d'entrer en vigueur lorsque cela est possible.

Si un changement important désavantage considérablement le commerçant, celui-ci peut résilier son contrat avant sa date d'entrée en vigueur. Lorsque la loi applicable exige un consentement exprès, la modification ne liera pas le commerçant sans ce consentement. Les changements requis de toute urgence en matière de droit ou de sécurité peuvent entrer en vigueur plus tôt lorsque la loi le permet.

34. Avis

TsanDev peut envoyer des avis contractuels et de service à l'adresse e-mail associée au compte Shopify du commerçant, via Shopify Admin ou dans ComplyDock. Le commerçant doit maintenir ses coordonnées à jour. Les notifications à TsanDev peuvent être envoyées en utilisant les coordonnées indiquées à l'article 38, à moins que les présentes Conditions ne spécifient une autre méthode.

35. Mission et sous-traitants

Le commerçant ne peut pas transférer le contrat sans le consentement écrit préalable de TsanDev, qui ne sera pas refusé de manière déraisonnable lorsque le transfert fait partie d'une succession d'entreprise légitime et n'augmente pas le risque.

TsanDev peut transférer le contrat dans le cadre d'une vente, d'une réorganisation ou d'un transfert de ComplyDock ou des activités concernées de TsanDev, à condition que le commerçant en soit informé et que le transfert ne réduise pas matériellement les droits contractuels du commerçant. TsanDev peut recourir à des sous-traitants tout en restant responsable dans la mesure requise par la loi et le contrat.

36. Loi applicable et juridiction

Les présentes Conditions et la relation contractuelle sont régies par le droit de la République fédérale d'Allemagne, à l'exclusion des règles de conflit de lois et de la Convention des Nations Unies sur les contrats de vente internationale de marchandises.

Si le commerçant est un commerçant (Kaufmann), une personne morale de droit public, un fonds spécial de droit public ou n'a pas de for général en Allemagne, le for exclusif pour les litiges liés au contrat est Hanovre, en Allemagne, dans la mesure où la loi le permet. TsanDev peut également introduire une réclamation auprès du lieu de juridiction général du commerçant lorsque la loi le permet.

37. Dispositions générales

Ces conditions, la confirmation du plan de Shopify et l'accord de traitement des données en annexe 1 forment le cadre contractuel. En cas de conflit de documents, la confirmation de Shopify contrôle le forfait confirmé, le prix, la devise, l'intervalle de facturation et la date d'effet de facturation ; L'Annexe 1 contrôle les questions de protection des données spécifiques au processeur ; et les principales Conditions contrôlent les autres utilisations du Service.

Le non-respect d’une disposition ne constitue pas une renonciation. Si une disposition est invalide ou inapplicable, les autres dispositions restent en vigueur et la règle légale applicable prend la place. Les parties coopéreront sur une disposition valide qui reflète le plus fidèlement l'objectif commercial licite, le cas échéant.

La langue du contrat est l'anglais. Une traduction peut être fournie pour plus de commodité. Là où la loi le permet, la version anglaise fait foi en cas d'incohérence. Aucune personne autre que les parties contractuelles n'acquiert de droits en vertu des présentes Conditions, sauf indication expresse.

38. Contacter

Les questions concernant ces Conditions peuvent être envoyées à :

Annexe contractuelle

Annexe 1 — Accord sur le traitement des données (article 28 du RGPD)

Cette annexe fait partie intégrante et contraignante des Conditions lorsque TsanDev traite des données personnelles du Marchand pour le compte de celui-ci.

1. Parties, application et durée

Cet accord de traitement des données (DPA) constitue l'annexe 1 des conditions d'utilisation de ComplyDock. Cela s'applique lorsque le commerçant agit en tant que responsable du traitement et qu'Efstathios Tsanidis, propriétaire unique exerçant ses activités sous le nom de TsanDev, agit en tant que sous-traitant des données personnelles traitées via l'espace de travail ComplyDock du commerçant (données personnelles du commerçant). Les termes tels que responsable du traitement, sous-traitant, données personnelles, traitement, personne concernée, violation de données personnelles et autorité de contrôle ont la signification qui leur est donnée par le RGPD.

Le commerçant est identifié par les informations de la boutique Shopify et de l'organisation liées à son installation ComplyDock. L'identité et les coordonnées de TsanDev apparaissent au début des présentes Conditions. Le présent DPA est conclu sous forme électronique lorsque le commerçant accepte les conditions et commence au début du contrat de service. Il reste en vigueur aussi longtemps que TsanDev traite les données personnelles du commerçant, y compris une période de suppression ou de conservation restreinte applicable après la résiliation.

Ce DPA ne régit pas les traitements pour lesquels TsanDev détermine ses propres finalités en tant que responsable du traitement, telles que l'administration nécessaire du compte, la sécurité, la conformité légale et les enregistrements de support direct. Ce traitement est décrit dans la politique de confidentialité de ComplyDock.

2. Objet, instructions et limitation de la finalité

L'objet, la nature, les finalités, la durée, les catégories de données et les personnes concernées sont définis à l'annexe 1. Le commerçant demande à TsanDev de traiter les données personnelles du commerçant uniquement dans la mesure nécessaire pour fournir, sécuriser, prendre en charge et résilier ComplyDock conformément aux présentes conditions, à la configuration et aux actions du commerçant dans le service et aux instructions écrites licites supplémentaires acceptées par TsanDev.

TsanDev traitera les données personnelles du commerçant uniquement sur instructions documentées du commerçant, y compris les instructions concernant les transferts, à moins que la loi de l'Union ou d'un État membre n'exige le traitement. Lorsque la loi le permet, TsanDev informera le commerçant avant le traitement requis par la loi. TsanDev informera rapidement le commerçant si, de l'avis de TsanDev, une instruction enfreint la loi applicable en matière de protection des données et pourra suspendre le traitement concerné pendant que les parties clarifient l'instruction.

TsanDev ne vendra pas les données personnelles du commerçant, ne les utilisera pas pour la publicité comportementale de tiers, ni n'utilisera le contenu du fournisseur, du document, de la soumission ou de la conformité du commerçant pour former des modèles publics d'intelligence artificielle.

3. Obligations du commerçant et confidentialité

Le Marchand est responsable de la licéité, de l’équité, de l’exactitude et de la proportionnalité de ses instructions et des Données Personnelles du Marchand. En particulier, le commerçant doit disposer d'une base juridique valide, fournir les notifications requises, respecter les droits des personnes concernées, limiter l'accès aux personnes autorisées, demander uniquement des informations pertinentes et éviter de soumettre des données de catégorie spéciale ou des données sensibles sans rapport que ComplyDock ne prend pas expressément en charge.

TsanDev veillera à ce que chaque personne autorisée à traiter les données personnelles du commerçant soit liée par la confidentialité ou par une obligation légale appropriée et ne reçoive l'accès que dans la mesure nécessaire au rôle de cette personne. Les obligations de confidentialité perdurent après l'accès ou la fin de ce DPA.

4. Sécurité et violations de données personnelles

Compte tenu de l'état de l'art, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques pour les personnes concernées, TsanDev maintiendra les mesures techniques et organisationnelles de l'Annexe 2 et pourra les mettre à jour lorsque le niveau global de protection n'est pas matériellement réduit.

TsanDev informera le commerçant sans délai injustifié après avoir pris connaissance d'une violation confirmée des données personnelles affectant les données personnelles du commerçant. Au fur et à mesure que les informations seront disponibles, l'avis décrira la nature de la violation, les données et les personnes concernées lorsque cela est raisonnablement possible, les conséquences probables, les mesures d'atténuation ou de remédiation et un point de contact approprié. La notification ne constitue pas un aveu de faute ou de responsabilité.

Il appartient au commerçant de déterminer si une notification à une autorité de contrôle ou une communication aux personnes concernées est nécessaire. TsanDev fournira une assistance raisonnable dans l'accomplissement de ces tâches, en tenant compte de la nature du traitement et des informations dont dispose TsanDev.

5. Demandes des personnes concernées et assistance réglementaire

Compte tenu de la nature du traitement, TsanDev fournira une assistance technique et organisationnelle raisonnable pour aider le commerçant à répondre aux demandes exerçant les droits des personnes concernées. Si TsanDev reçoit une demande concernant les données personnelles du commerçant, TsanDev dirigera le demandeur vers le commerçant ou en informera le commerçant le cas échéant, à moins que la loi ne l'interdise. TsanDev ne répondra pas de manière indépendante au nom du commerçant sans instruction ni obligation légale.

TsanDev fournira une assistance raisonnable pour les obligations du commerçant concernant la sécurité, l'évaluation des violations, les évaluations d'impact sur la protection des données et la consultation préalable d'une autorité de contrôle, en tenant compte de la nature du traitement et des informations dont dispose TsanDev. L'assistance qui nécessite un travail inhabituel ou substantiel peut être soumise à des frais raisonnables convenus, à moins qu'elle ne soit requise parce que TsanDev a violé le présent DPA.

6. Sous-traitants

Le commerçant donne une autorisation écrite générale à TsanDev pour utiliser les sous-traitants répertoriés dans l'annexe 3 pour traiter les données personnelles du commerçant pour les fonctions indiquées. TsanDev imposera à chaque sous-traitant des obligations de protection des données qui fournissent une protection matériellement équivalente et appropriée aux services exécutés et restera responsable de la performance du sous-traitant dans la mesure requise par la loi applicable.

TsanDev informera le commerçant de l'ajout ou du remplacement prévu d'un sous-traitant avant que le changement ne prenne effet, par courrier électronique, par notification dans l'application ou par une autre notification contractuelle durable. Le commerçant peut s'opposer avant la date d'entrée en vigueur indiquée pour des motifs raisonnables et documentés en matière de protection des données. Les parties travailleront de bonne foi pour résoudre l’objection. Si aucune solution raisonnable n'est disponible, TsanDev peut s'abstenir d'utiliser le sous-traitant concerné ou le commerçant peut mettre fin au service concerné avant que le changement ne prenne effet.

L'annexe 3 identifie les fournisseurs engagés par TsanDev pour le traitement contrôlé par le commerçant. Il ne répertorie pas les services contractés directement par le commerçant ou les destinataires agissant en tant que responsables du traitement indépendants pour leurs propres besoins.

7. Transferts internationaux de données

TsanDev ne transférera pas les données personnelles du commerçant vers un pays en dehors de l'Espace économique européen, sauf si le transfert est conforme à la loi applicable en matière de protection des données. Le cas échéant, TsanDev ou le sous-traitant concerné s'appuiera sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne, une certification valide du cadre de confidentialité des données ou une autre garantie légalement reconnue, ainsi que des mesures supplémentaires le cas échéant.

Sur demande raisonnable, TsanDev mettra à disposition des informations sur le mécanisme de transfert applicable aux données personnelles du commerçant, sous réserve de restrictions de confidentialité et de sécurité. Si un mécanisme de transfert devient invalide, TsanDev s'efforcera de mettre en œuvre une alternative légale ou arrêtera le transfert concerné si nécessaire.

8. Retour, suppression et conservation

Lors d'une installation active, le commerçant peut utiliser les exportations disponibles pour récupérer les produits éligibles et les informations de conformité. Le commerçant doit effectuer les exportations et communiquer toute instruction de retour légale avant la désinstallation. Sauf indication contraire du commerçant avant la résiliation, la suppression est le choix par défaut à la fin des services de traitement.

Après la première désinstallation enregistrée, les sessions ComplyDock et les informations d'identification d'accès sont supprimées rapidement et les données personnelles du commerçant et les fichiers privés reçoivent un délai de suppression actuellement configuré pour 30 jours après la désinstallation. Une demande de rédaction de boutique Shopify valide accélère ce délai. Les échecs du fournisseur peuvent nécessiter une nouvelle tentative de suppression après la date limite. Des informations limitées peuvent rester là où le droit de l'Union ou des États membres exige le stockage, ou temporairement dans des sauvegardes restreintes et des répliques du fournisseur jusqu'à l'expiration du cycle applicable. Les informations conservées ne seront pas utilisées à des fins ordinaires de service.

À la demande raisonnable du commerçant, TsanDev confirmera l'achèvement de la suppression des données de production applicables une fois le flux de travail de purge terminé, sous réserve de la conservation légale et des copies résiduelles restreintes décrites ci-dessus.

9. Informations de conformité et audits

TsanDev mettra à disposition les informations raisonnablement nécessaires pour démontrer la conformité à l'article 28 du RGPD et au présent DPA. Le commerçant doit d'abord utiliser les informations contractuelles, de sécurité, d'architecture, de fournisseur, de test et d'audit actuelles mises à disposition par TsanDev. Lorsque ces informations sont insuffisantes, TsanDev autorisera et contribuera à un audit proportionné par le commerçant ou un auditeur indépendant tenu à la confidentialité.

Les audits doivent normalement être demandés avec un préavis raisonnable, avoir lieu pendant une disponibilité commerciale raisonnable, éviter l'accès aux données ou aux informations sensibles pour la sécurité d'un autre commerçant, et ne pas perturber le Service de manière déraisonnable. À moins qu’une violation confirmée, une autorité de contrôle ou une preuve crédible de non-conformité substantielle ne justifie davantage, un audit sur site peut être limité à une fois par période de douze mois. Le commerçant supporte ses frais d'audit à moins que l'audit n'établisse une violation substantielle du présent DPA par TsanDev.

TsanDev coopérera avec une autorité de contrôle compétente comme l'exige la loi applicable.

10. Priorité, responsabilité et fin du DPA

Si ce DPA entre en conflit avec les principales Conditions relatives aux questions de protection des données spécifiques au processeur, ce DPA prévaut. Les dispositions de responsabilité contenues dans les Conditions principales s'appliquent à ce DPA, sauf lorsque la loi impérative sur la protection des données l'exige autrement. Rien dans le présent DPA ne limite les droits des personnes concernées ou les pouvoirs des autorités de contrôle.

Ce DPA ne prend fin qu'après que TsanDev a cessé de traiter les données personnelles du commerçant et effectué la suppression ou le retour requis, à l'exception des dispositions et de la conservation restreinte qui doivent se poursuivre par leur nature ou par la loi.

Annexe 1 — Détails du traitement

Objet et objectif

Fournir au commerçant les flux de travail d'informations sur les fournisseurs, de documents, de révision, de provenance, de publication, de notification, d'exportation et de suppression de ComplyDock pour les produits Shopify du commerçant.

Nature du traitement

Collecte, réception, enregistrement, organisation, structuration, stockage, récupération, consultation, validation du format de fichier, transmission, comparaison, révision, approbation, correction, publication selon les instructions du Commerçant, exportation, restriction, révocation et suppression.

Durée et fréquence

Le traitement a lieu selon les besoins pendant l'utilisation de ComplyDock par le commerçant et se poursuit pendant la période de retour, de suppression, de nouvelle tentative et de sauvegarde restreinte décrite dans le présent DPA. La fréquence dépend de l’utilisation du Service par le Commerçant et les Utilisateurs Fournisseurs invités.

Catégories de personnes concernées

• Personnel marchand et utilisateurs autorisés.
• Contacts des fournisseurs, fabricants, importateurs, distributeurs, mandataires et personnes responsables.
• Les Utilisateurs Fournisseurs sont invités à répondre à des demandes sécurisées.
• Personnes identifiées dans les réponses de conformité ou les documents justificatifs lorsque cela est pertinent pour le flux de travail du commerçant.

Catégories de données personnelles

• Noms, coordonnées professionnelles, rôle, organisation et informations d'autorisation.
• Les identifiants de la boutique Shopify, de l'installation, de l'utilisateur, du produit, de la variante, du SKU, du code-barres et de la configuration sont liés à une personne ou à un entrepreneur individuel.
• Affectations des fournisseurs, messages de demande, délais, événements d'accès par lien sécurisé, soumissions, commentaires, décisions d'examen et historique d'audit.
• Informations sur le fabricant et la personne responsable, avertissements, instructions, réponses personnalisées, dates et informations sur la provenance.
• Fichiers de support téléchargés et leurs noms de fichiers, types de documents, dates de publication, dates d'expiration, résultats de validation du format et statut de révision.
• Adresse IP et informations associées sur le navigateur, l'appareil, la sécurité, la livraison et les événements techniques nécessaires au fonctionnement et à la protection du flux de travail.

Données sensibles

ComplyDock n'est pas conçu pour les données personnelles de catégorie spéciale, les informations d'identification gouvernementales, les données sur les infractions pénales, les données de carte de paiement ou les données personnelles sensibles sans rapport. Le commerçant ne doit pas soumettre ces données à moins que le traitement soit légalement nécessaire, expressément soutenu par ComplyDock et convenu séparément par écrit avec les garanties appropriées.

Annexe 2 — Mesures techniques et organisationnelles

• Gouvernance et confidentialité : limites documentées des produits, accès opérationnel restreint, obligations de confidentialité, séparation des fournisseurs et examen des modifications liées à la sécurité.
• Authentification et autorisation : authentification de session Shopify pour les commerçants, accès aux applications avec le moindre privilège, secrets séparés par environnement et opérations de service à l'échelle du locataire à l'aide du contexte de boutique Shopify de confiance.
• Isolement des locataires : les requêtes dans les bases de données appartenant aux commerçants sont définies par l'identifiant interne du magasin, avec des contrôles de propriété appliqués aux produits, fournisseurs, demandes, soumissions, documents, avis, publications et opérations destructrices.
• Protection du transport : HTTPS/TLS pour le site Web, l'application intégrée, le portail fournisseur, les API du fournisseur et les webhooks.
• Sécurité du lien fournisseur : jetons de demande à haute entropie, stockage uniquement des hachages de jetons SHA-256, portée des demandes et des produits, expiration, révocation, remplacement et limitation du débit. Les jetons en texte brut ne sont pas enregistrés ou conservés par ComplyDock.
• Protections des documents : stockage d'objets privés, clés de stockage aléatoires dérivées du locataire, limites de taille et d'extension des fichiers, validation de la signature du contenu, examen par le commerçant et suppression du contenu des fichiers rejetés. La validation de la signature de contenu n'est pas une analyse antivirus.
• Intégrité et traçabilité : contraintes et transactions de base de données pour les flux de travail sensibles, validation de l'idempotence et du webhook le cas échéant, enregistrements de source et de version et événements d'audit à l'échelle du locataire.
• Disponibilité et récupération : contrôles de résilience et de récupération de l'hébergement géré, des bases de données et du stockage d'objets, versions de production et tests automatisés, pannes surveillées et gestion des nouvelles tentatives pour les opérations de suppression.
• Minimisation des données et contrôle de la publication : portées et champs de produits Shopify limités, aucune collecte prévue de données Shopify sur les clients, les commandes, les paiements ou les cartes de paiement, documents privés par défaut, et approbation et publication explicites du commerçant avant que les informations éligibles n'atteignent l'intégration de la vitrine.
• Rétention et élimination : suppression rapide de la session après la désinstallation, délai de suppression des données de la boutique configuré, gestion des webhooks de confidentialité, suppression réessayable des objets privés avant la purge de la base de données et traitement restreint des sauvegardes résiduelles du fournisseur.
• Opérations de sécurité : validation des entrées externes, tests de dépendances et d'applications, gestion des erreurs qui évite les secrets, enregistrements d'audit et d'événements de sécurité, et procédures d'évaluation et de réponse aux incidents.

Annexe 3 — Sous-traitants ultérieurs autorisés

Les sous-traitants suivants peuvent traiter les données personnelles du commerçant pour les fonctions limitées indiquées. Les emplacements du fournisseur incluent la région de service configurée et les emplacements utilisés par le fournisseur ou ses sous-traitants autorisés. Les transferts internationaux sont régis par la section 7 ci-dessus et par le contrat de fournisseur applicable.

• Vercel Inc. — hébergement d'applications, exécution sans serveur, livraison de contenu, journalisation technique et stockage d'objets privés via Vercel Blob.
• Neon, Inc. — infrastructure de base de données PostgreSQL gérée, configurée pour la région de Francfort.
• Resend : livraison transactionnelle des e-mails des fournisseurs et des services, y compris les informations sur le destinataire, le message, la livraison, le rebond et les erreurs.

Cloudflare Turnstile et la boîte aux lettres d'assistance sont utilisés pour le traitement des contacts publics et de la prévention des abus contrôlé par TsanDev décrit dans la politique de confidentialité ; ils ne sont pas utilisés pour stocker les soumissions des fournisseurs du commerçant ou les documents de conformité privés.