Confidentialité de l'appli pour Shopify
Version du 11/11/2026.
Cette page concerne l'appli MaFacturePDP installée sur une boutique Shopify. English version below.
Qui fait quoi ?
Le marchand qui installe l'appli est responsable des données de ses clients. PIKALI SARL (voir les mentions légales) agit pour lui comme sous-traitant, selon l'article 28 du RGPD. Les engagements sont ceux du contrat de sous-traitance.
Où sont vos factures ?
Dans votre propre boutique Shopify. Le PDF de chaque facture est rangé dans vos Fichiers, sous un nom impossible à deviner. Le registre des factures est rangé dans vos métaobjets. Ces données restent chez vous si vous désinstallez l'appli. Vous pouvez les exporter à tout moment.
Ce que garde le serveur de Pikali
| Données | Pourquoi | Durée |
|---|---|---|
| Adresse de la boutique et jeton d'accès Shopify. | Faire fonctionner l'appli. | Jusqu'à la désinstallation, plus 48 heures. |
| Index technique de chaque facture : numéro, dates, montants, taux de TVA, statut, identifiant de commande. Aucun nom, aucune adresse, aucun e-mail. | Numéroter sans trou, calculer l'e-reporting, suivre les envois. | Jusqu'à la désinstallation, plus 48 heures. |
| File des tâches : identifiants de commande et de remboursement. | Réessayer une tâche qui a échoué. | 90 jours après la tâche. |
| Journal du serveur : méthode, chemin et réponse, sans paramètres. | Sécurité et dépannage. | Rotation sur quelques jours. |
L'adresse e-mail du client sert seulement à lui envoyer sa facture, si vous l'avez choisi. Elle n'est pas conservée par Pikali.
Les formules payantes
Avec une formule payante, l'appli envoie au service MaFacturePDP les factures à vos clients professionnels français. Elle envoie aussi les totaux de l'e-reporting. Le service les transmet à une plateforme agréée par l'administration. Ces traitements suivent notre politique de confidentialité et le mandat de transmission.
Le bloc « Achat professionnel »
Le SIREN saisi par un client est vérifié dans l'annuaire public des entreprises (recherche-entreprises.api.gouv.fr). Rien n'est conservé par Pikali. Le SIREN est enregistré dans la commande, chez vous.
Sous-traitants
- Hetzner Online GmbH, Allemagne : hébergement du serveur.
- LWS, France : envoi des e-mails.
- Shopify : votre boutique et ses données.
- Formules payantes : la plateforme agréée choisie (aujourd'hui Super PDP, France).
Toutes les données restent dans l'Union européenne, hors données hébergées par Shopify.
Demandes des clients (RGPD)
Une facture est une pièce comptable. La loi impose de la garder 10 ans (article L123-22 du Code de commerce). Une demande d'effacement ne supprime donc pas les factures (article 17.3 du RGPD). Pikali ne détient aucune donnée personnelle de vos clients à effacer ou à exporter.
Sécurité
Connexions chiffrées (HTTPS). Clés d'accès chiffrées. Double authentification sur les comptes d'administration. En cas d'incident touchant vos données, nous vous prévenons sous 48 heures.
Contact
contact@pikali.fr
Privacy policy of the MaFacturePDP app for Shopify (English)
Roles. The merchant who installs the app is the controller of its customers' data. PIKALI SARL acts as processor (GDPR article 28) under our data processing agreement.
Where invoices are stored. In the merchant's own Shopify store: each PDF in the store's Files (unguessable file name), the register in the store's metaobjects. They stay in the store after uninstalling and can be exported at any time.
What Pikali's server keeps. The shop address and Shopify access token; a technical index of each document (number, dates, amounts, VAT rates, status, order ID — no name, address or e-mail); a task queue (order and refund IDs, kept 90 days); server logs without query strings. Everything about a shop is deleted 48 hours after the app is uninstalled. The customer's e-mail address is only used to send the invoice when the merchant enables it, and is not kept.
Paid plans. Invoices to French business customers and e-reporting totals are sent to the MaFacturePDP service, which forwards them to a platform approved by the French tax authority, under our privacy policy.
Business purchase block. A SIREN typed by a shopper is checked against the public French business register (recherche-entreprises.api.gouv.fr). Pikali stores nothing; the SIREN is saved on the order, in the merchant's store.
Sub-processors. Hetzner Online GmbH (Germany, hosting), LWS (France, e-mail), Shopify, and on paid plans the approved platform (currently Super PDP, France). All data stays in the EU, except data hosted by Shopify.
Data subject requests. Invoices are accounting records that must be kept 10 years (French Commercial Code L123-22): an erasure request does not delete them (GDPR article 17(3)(b)). Pikali holds no personal data of the merchant's customers to erase or export.
Security. HTTPS, encrypted access keys, two-factor authentication on admin accounts, incident notification within 48 hours. Contact: contact@pikali.fr.