Notice de confidentialité — vérification d’âge Shopify

Notice de confidentialité — EUDI Wallet Age Verification Version proposée : 2026-10-30-v1 1. Service et interlocuteurs Le service hébergé est exploité par WEB3 DIGITAL WALLET, SAS, SIREN 910 399 435, 112 rue des Tuileries, 28260 Saint-Ouen-Marchefroy, France. Contact : contact@talao.io. Le marchand détermine les produits concernés, les finalités et la base juridique de son contrôle d’âge. WEB3 DIGITAL WALLET traite les données du parcours selon ses instructions. Pour la gestion de son service et sa sécurité, WEB3 DIGITAL WALLET intervient pour ses propres finalités. Shopify et le fournisseur du wallet ont leurs propres traitements et informations. 2. Vérification et choix du client Le client doit être connecté à son compte Shopify. Le wallet est sollicité uniquement pour le résultat « 18 ans ou plus » : ni nom, ni date de naissance, ni copie de pièce d’identité ne sont demandés au wallet. Le résultat est vérifié par le Hub puis transmis via le bridge OIDC au connecteur. Une autorisation est associée au compte client jusqu’à la fin du jour de la boutique. Ce parcours ne prouve pas que le titulaire du wallet est le titulaire légal du compte Shopify. Le client peut refuser la présentation. Aucune nouvelle autorisation n’est alors accordée ; une autorisation antérieure encore valide n’est pas automatiquement annulée. Sans autorisation, le paiement des produits restreints reste bloqué. Les produits non restreints ne nécessitent pas cette preuve. Si le marchand a activé l’examen manuel, le client peut demander un examen sans utiliser de wallet ou contester le résultat. Le marchand effectue les vérifications et répond ; WEB3 DIGITAL WALLET fournit le formulaire et le suivi, sans effectuer cet examen à sa place. Une demande seule ne débloque rien. Une décision favorable n’est pas garantie. Une acceptation du marchand crée une autorisation journalière, non une preuve cryptographique du wallet. 3. Données et finalités Le connecteur traite le domaine et l’identifiant de boutique, les réglages, l’identifiant client Shopify, les liaisons temporaires navigateur/OIDC, le résultat 18+ et sa date de validité. Les secrets OIDC et jetons Shopify restent côté serveur. Les demandes de droits reçues de Shopify peuvent contenir d’autres données présentes dans leur charge utile. Les dossiers manuels contiennent l’identifiant client, l’explication facultative, le statut, la réponse, les dates et le type de session marchand. N’y joignez ni pièce d’identité, ni coordonnées bancaires, ni secret de wallet ; le marchand organise les vérifications nécessaires séparément. L’acceptation des documents, lorsqu’elle est activée, conserve la boutique, la version, les textes exacts, leur empreinte, la langue, la date et le type de session. Elle ne collecte pas le nom ou l’adresse IP du signataire et ne vérifie pas indépendamment son pouvoir de représentation. Le bridge utilise des données protocolaires temporaires et des compteurs anti-abus. Son registre client OIDC et les contacts développeur vérifiés sont distincts du parcours acheteur. Aucune identité persistante d’acheteur n’est créée par le profil de vérification d’âge. Les données ne sont ni vendues, ni utilisées pour la publicité ou l’entraînement d’IA. Pour les finalités du marchand, celui-ci détermine et explique la base juridique applicable ; le partage dans le wallet n’est pas une base automatique pour tous les traitements. Pour sa gestion du service et sa protection contre les abus, WEB3 DIGITAL WALLET se fonde sur la relation de service et ses intérêts légitimes de sécurité, sous réserve des droits des personnes. Les obligations légales applicables peuvent également nécessiter certains traitements. 4. Accès et hébergement Le marchand accède aux dossiers de sa boutique ; l’exploitant habilité peut intervenir pour le service, la sécurité et les droits. Connecteur, bridge et Hub sont exploités par WEB3 DIGITAL WALLET sur AWS Paris (eu-west-3). AWS est le prestataire d’hébergement ; aucun autre prestataire destinataire du parcours n’est prévu hors Shopify. Les conditions AWS et leur accord de traitement encadrent les accès et transferts éventuels ; l’hébergement en France n’exclut pas à lui seul tout transfert hors EEE. Les échanges utilisent HTTPS, les charges utiles du connecteur et ses sauvegardes sont chiffrées. Ces mesures ne signifient pas que toutes les données gérées indépendamment par Shopify ou par le wallet relèvent de notre stockage. 5. Conservation Les transactions ordinaires du connecteur expirent généralement après cinq minutes ; le contexte d’examen manuel dure trente minutes. La maintenance horaire nettoie les données temporaires expirées. L’autorisation Shopify expire à la fin du jour local ; une tâche horaire remplace son contenu expiré par un objet vide, sans effacer le compte ou le champ associé. Les dossiers manuels restent disponibles jusqu’à leur traitement, puis sont nettoyés sept jours après la décision. Les demandes de droits restent conservées jusqu’à exécution, puis leur charge utile est nettoyée trente jours après la clôture enregistrée. L’historique Hub dédié aux nouvelles vérifications Shopify est nettoyé après sept jours depuis la plus récente des dates de création, expiration et fin. Les sauvegardes quotidiennes du connecteur ont une conservation de sept jours. Une exécution de tâche manquée ou échouée peut retarder un nettoyage et doit être reprise. Ces tâches ne couvrent pas automatiquement les anciens historiques partagés, les copies de travail ou les sauvegardes des autres composants. Le registre OIDC et son journal administratif n’ont pas de purge automatique : leur nécessité et les demandes d’effacement sont examinées séparément à la fermeture du service ou du client concerné. Les journaux techniques et données historiques font l’objet d’un contrôle opérationnel distinct ; aucune conservation de sept jours de toutes les copies n’est garantie par la purge applicative. L’installation et ses reçus contractuels sont supprimés à réception du webhook de désinstallation ou d’effacement boutique ; leurs copies suivent le cycle des sauvegardes. Une désinstallation n’efface pas à elle seule tous les enregistrements indépendants de Shopify. 6. Exercice des droits Contactez votre marchand pour les traitements qu’il détermine, ou contact@talao.io pour être orienté et pour les traitements propres à WEB3 DIGITAL WALLET. Selon la base juridique et les conditions applicables, vous disposez de droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait d’un consentement. La vérification du demandeur est limitée aux éléments nécessaires. Le retrait n’annule pas les traitements antérieurs licites et ne garantit pas l’accès aux produits restreints. Thierry Thevenet assure le suivi à contact@talao.io chaque jour ouvré ; accusé de réception sous deux jours ouvrés, distinct de l’achèvement de la demande. Les exports sont chiffrés, avec mot de passe par un canal séparé. Vous pouvez saisir l’autorité compétente, notamment la CNIL en France (https://www.cnil.fr/fr/plaintes).