Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Codform est une application Shopify qui ajoute un formulaire de commande en paiement à la livraison aux pages produit d'une boutique. Cette page explique simplement ce que l'application conserve, pourquoi, où et combien de temps. Elle concerne les marchands qui installent l'application et les clients qui utilisent le formulaire.
Codform est exploitée par Qays Kadhim, freelance titulaire d'une licence à Dubaï, Émirats arabes unis. Questions : support@codform.io.
En bref
- Quand un client commande, son nom, son téléphone, son adresse et le reste de la commande vont directement dans la boutique Shopify du marchand. Codform ne garde pas de copie du nom, de l'adresse ni de l'e-mail.
- Codform garde une empreinte sécurisée (un hachage avec clé secrète) du numéro de téléphone, pour limiter les commandes répétées et appliquer la liste de blocage du marchand. On ne peut pas retrouver le numéro à partir de l'empreinte.
- Nous ne vendons pas de données, ne les utilisons pas pour la publicité et ne déposons pas de cookies de suivi sur la boutique.
Les clients qui utilisent le formulaire
Ce que deviennent vos informations
Le formulaire envoie votre nom, votre téléphone, votre ville, votre adresse, le produit, la quantité et votre éventuelle note au serveur de Codform, qui les utilise une fois pour créer la commande dans la boutique Shopify du marchand. Elles font ensuite partie des commandes de cette boutique, sous la politique de confidentialité du marchand.
Ce que Codform garde d'une commande
| Quoi | Pourquoi |
|---|---|
| Une empreinte sécurisée (hachage avec clé secrète) de votre numéro de téléphone | Pour compter les commandes récentes du même numéro (la limite horaire du marchand), appliquer sa liste de blocage et éviter les commandes en double. |
| Le numéro et l'identifiant de la commande Shopify, son statut et l'heure | Pour que le marchand voie les commandes du formulaire, y compris les tentatives bloquées ou finalisées au paiement. |
Votre adresse IP est transformée en empreinte un instant, uniquement pour la comparer à la liste de blocage du marchand. Elle n'est pas enregistrée avec la commande.
Si une commande ne peut pas être créée, vous passez au paiement Shopify avec vos informations déjà remplies. Shopify traite alors vos informations, et Codform ne garde que l'empreinte et le statut ci-dessus.
Cookies et suivi
Le formulaire ne dépose pas de cookies, n'utilise pas le stockage local et ne charge rien depuis d'autres sites.
Les marchands qui installent l'application
| Quoi | Pourquoi |
|---|---|
| L'adresse de votre boutique (domaine myshopify) et le jeton d'accès que Shopify donne à l'application | Pour créer des commandes et lire les produits de votre boutique. |
| Vos réglages : champs, villes, texte et couleur du bouton, numéro WhatsApp, e-mail d'alerte et langue | Pour faire fonctionner le formulaire comme vous l'avez configuré. |
| L'e-mail de contact, la langue et le fuseau horaire de votre boutique, lus dans Shopify | Pour envoyer les alertes et le résumé quotidien dans votre langue et au bon moment. |
| Votre liste de blocage : une empreinte de chaque numéro ou adresse IP bloqué, et un libellé masqué (par exemple +212 ••• 678) | Pour refuser leurs commandes, et pour distinguer les entrées sans que l'application garde la valeur complète. |
| Votre forfait et le nombre de commandes créées par le formulaire ce mois-ci | Pour appliquer la limite mensuelle du forfait Gratuit. |
| Un registre des alertes et résumés envoyés (numéro de commande, type, heure) | Pour ne pas envoyer deux fois la même alerte. |
Les alertes et résumés contiennent des numéros de commande, des totaux et des heures, jamais le nom, le téléphone ou l'adresse d'un client.
Où sont les données, et qui nous aide
- Railway héberge l'application et sa base de données aux États-Unis (est des États-Unis).
- Resend envoie les e-mails d'alerte et de résumé au marchand.
- Cloudflare fournit le DNS de codform.io et héberge ce site.
- Shopify fait fonctionner la boutique, les commandes et la facturation de l'application.
Nos journaux serveur ne contiennent jamais les informations des clients, ni de jetons d'accès, ni de signatures de sécurité.
Durée de conservation
- Les enregistrements de commandes, d'alertes et de résumés sont supprimés automatiquement après 12 mois.
- Quand un marchand désinstalle l'application, nous supprimons aussitôt le jeton d'accès, et Shopify nous demande 48 heures plus tard de supprimer tout le reste concernant la boutique. Nous le faisons.
- Quand un client demande au marchand de supprimer ses données, Shopify nous prévient et nous supprimons les commandes de ce client et ses entrées dans la liste de blocage.
- Nous conservons des sauvegardes nocturnes chiffrées de la base de données pendant 30 jours, après quoi chaque sauvegarde est supprimée.
Vos choix et vos droits
Clients : c'est le marchand qui décide de l'usage de votre commande, contactez donc d'abord la boutique. Elle peut demander à Shopify de nous transmettre une demande d'accès ou de suppression, à laquelle nous répondons. Vous pouvez aussi nous écrire à support@codform.io.
Marchands : vous pouvez voir et modifier vos réglages et votre liste de blocage à tout moment dans l'application, et la désinstallation supprime vos données comme décrit ci-dessus.
Selon votre lieu de résidence (par exemple avec le RGPD), vous pouvez avoir le droit d'accéder à vos données, de les corriger ou de les supprimer, ou de porter plainte auprès d'une autorité de protection des données. Pour les données des clients, le marchand en est responsable et Codform les traite pour son compte.
Sécurité
Les numéros de téléphone et les adresses IP ne sont conservés que sous forme d'empreintes avec clé secrète. Les données circulent en HTTPS. L'accès au serveur et à la base de données est limité aux personnes qui exploitent Codform.
Modifications
Si nous changeons ce que nous conservons ou pourquoi, nous mettrons à jour cette page et la date en haut.