Politique de confidentialité de NAYVO

La politique complète, à jour, est publiée à l'adresse app.nayvo.fr/confidentialite (c'est aussi l'adresse déclarée à Shopify). Cet article en reprend l'essentiel.

NAYVO est une application Shopify éditée par FDC INTERACTIVE SAS. Elle produit les documents de facturation des boutiques qui l'installent : factures, avoirs, devis, factures pro forma et bons de livraison.

Au sens du RGPD, le marchand est responsable de traitement des données de ses clients. NAYVO agit comme sous-traitant (article 28), sur instruction du marchand et pour les seules finalités décrites ici.

• Identité et adresse de facturation du client final : mentions obligatoires d'une facture en droit français.
• E-mail du client final : transmission des documents (envoi, lien de consultation).
• Téléphone : coordonnée de contact sur les documents, masqué par défaut.
• Données de commande (articles, montants, taxes, règlements) : établissement des documents comptables et suivi des règlements.
• SIREN et n° de TVA du client, le cas échéant : factures B2B et facturation électronique.

NAYVO applique une stricte minimisation : aucun PDF n'est stocké, chaque document est généré à la demande, et les journaux internes ne contiennent aucune donnée nominative.

Les données viennent de la boutique Shopify du marchand, en lecture seule, ou de sa saisie dans l'application. NAYVO ne modifie jamais les données de la boutique.

• OVHcloud : hébergement de l'application et de sa base, en France.
• Stripe : paiement en ligne des factures, uniquement si le marchand connecte son propre compte ; les données de carte ne transitent jamais par NAYVO.
• tawk.to : assistance aux marchands (chat d'aide), aucune donnée de client final.

Les e-mails aux clients partent par le serveur d'envoi du marchand, dont les identifiants sont chiffrés. Aucune donnée n'est vendue ni transmise à des fins publicitaires.

Le chat d'assistance n'est chargé que dans les pages de l'application, jamais sur les pages destinées aux clients finaux. Un consentement est demandé avant le premier échange, les cookies posés sont techniques. Détails dans l'article Le chat d'assistance et les cookies.

• Pendant la relation contractuelle avec le marchand.
• À la désinstallation, l'accès est coupé immédiatement et l'intégralité des données de la boutique est supprimée après un court délai. L'obligation de conservation des factures (10 ans) incombe au marchand, qui exporte avant de désinstaller.
• Sur demande d'effacement d'un client relayée par Shopify, les documents non validés sont supprimés ; les documents comptables validés sont conservés au titre de l'obligation légale du marchand.

Échanges chiffrés (HTTPS), secrets chiffrés en base, requêtes authentifiées par les jetons de session Shopify, webhooks vérifiés par signature, sauvegardes chiffrées, liens clients à jetons non devinables et non indexables.

Les clients finaux exercent leurs droits auprès du marchand, qui dispose dans NAYVO des outils pour répondre (dossier d'accès RGPD, effacement relayé par Shopify).

Contacts : éditeur [email protected], support [email protected]. Réclamation possible auprès de la CNIL.