Politique de confidentialité
Dernière mise à jour : juillet 2026
La protection de tes données nous tient à cœur. Cette politique t'explique quelles données à caractère personnel l'application 7ankyou traite, dans quel but et sur quelle base juridique. 7ankyou est un service de promotion croisée pour les marchands Shopify : après un achat dans une boutique participante, le client voit une sélection de bons de réduction d'autres boutiques non concurrentes ; en contrepartie, l'offre du marchand apparaît sur les pages de remerciement de ces boutiques.
1. Responsable du traitement
Le responsable du traitement des données au sens du RGPD est :
OmniMain GmbH, Halbmondstr. 2, 74072 Heilbronn, Allemagne. Vous trouverez nos coordonnées de contact au bas de cette page.
Pour les données de commande provenant de la boutique d'un marchand participant, nous agissons en partie comme sous-traitant du marchand concerné et en partie comme responsable indépendant (voir la section 4).
2. Rôles et personnes concernées
Nous traitons les données de deux groupes de personnes : les marchands qui installent 7ankyou dans leur boutique Shopify (nos clients) et les clients finaux qui achètent dans une boutique participante et qui peuvent réclamer un bon de réduction.
3. Données des marchands
Lorsqu'un marchand installe 7ankyou, nous traitons les données nécessaires à la fourniture du service :
- le domaine de la boutique et l'identifiant de la boutique Shopify
- l'adresse e-mail de contact de la boutique
- la configuration de l'offre définie par le marchand (bon/remise, secteur/catégorie, pays, style de teaser)
- les statistiques agrégées relatives à la portée du marchand (impressions, clics, utilisations)
- un jeton d'accès fourni par Shopify permettant à l'application de lire les données de commande côté serveur
La base juridique est l'exécution du contrat d'utilisation (art. 6, § 1, b) RGPD).
4. Données de commande et de clients finaux issues de la boutique
Lorsqu'un achat est effectué dans une boutique participante, 7ankyou reçoit côté serveur, via l'interface Shopify, les données de commande suivantes et les enregistre :
- le numéro de commande, le pays, la langue, la devise et la valeur de la commande
- les produits achetés, y compris leur catégorie
- lorsqu'ils sont disponibles : le nom et l'adresse e-mail du client
L'unique finalité est d'associer à la commande un ensemble pertinent de bons de réduction attribués par pays et par catégorie et - si le client le souhaite - de lui envoyer un bon par e-mail. Le nom et l'adresse e-mail ne sont utilisés que côté serveur (par exemple pour préremplir le formulaire de récupération et pour envoyer un bon réclamé).
Ces données ne sont transmises ni à d'autres marchands ni à aucun autre tiers. Les autres boutiques ne voient jamais les données client d'une commande passée dans une autre boutique.
La base juridique est notre intérêt légitime et celui du marchand à la promotion croisée et à un remerciement après l'achat (art. 6, § 1, f) RGPD) ; pour l'envoi d'un bon, le consentement ou la demande du client (art. 6, § 1, a)/b) RGPD). Shopify met ces données à disposition dans le cadre des « Protected Customer Data » (données client protégées).
5. Récupération d'un bon sur go.7ankyou.com
Si un client final réclame volontairement un bon de réduction, nous enregistrons son adresse e-mail et le bon choisi, lui envoyons le bon par e-mail et notons si le lien contenu dans cet e-mail a été cliqué (à des fins de mesure de performance). La base juridique est le consentement ou l'exécution de l'envoi demandé par le client (art. 6, § 1, a)/b) RGPD).
6. Destinataires et sous-traitants
Pour fournir le service, nous faisons appel à des prestataires soigneusement sélectionnés qui agissent en qualité de sous-traitants (art. 28 RGPD) pour notre compte :
- Hébergement : Hetzner Online GmbH, Allemagne (UE)
- Envoi d'e-mails : Scaleway SAS, France (UE)
- Surveillance des erreurs et de la disponibilité sur notre propre infrastructure au sein de l'UE
- Shopify (Shopify International Ltd.) en tant que plateforme dont proviennent les données de commande
Aucun transfert vers des pays tiers n'a lieu, à l'exception du traitement inhérent à Shopify (encadré par les clauses contractuelles types).
7. Durée de conservation
Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités indiquées ci-dessus ou requis par les obligations légales de conservation. Si un marchand désinstalle l'application, les données associées sont supprimées ou anonymisées conformément aux exigences de Shopify. Les clients finaux peuvent demander à tout moment la suppression de leurs données.
8. Cookies et technologies similaires
Nous utilisons exclusivement des cookies strictement nécessaires au fonctionnement du site web. Le stockage d'informations sur ton terminal ou l'accès à celles-ci n'a lieu que dans la mesure où cela est strictement nécessaire pour fournir le service que tu as demandé ; à ce titre, aucun consentement n'est requis en vertu de l'art. 25, al. 2, n° 2 TDDDG (la loi allemande de transposition des règles ePrivacy). La base légale du traitement associé est notre intérêt légitime à un service sûr et fonctionnel (art. 6, § 1, f) RGPD).
En détail, nous utilisons les cookies suivants :
- 7ankyou_session - cookie de session : stocke un identifiant de session chiffré permettant d'associer des données de session côté serveur (par exemple la langue choisie et des messages d'état de courte durée). Durée : session. Techniquement nécessaire.
- XSRF-TOKEN - cookie de sécurité : contient un jeton qui protège contre la falsification de requête intersites (Cross-Site Request Forgery, CSRF) ; il est renvoyé lors de la soumission de formulaires afin d'en vérifier l'authenticité. Durée : session. Techniquement nécessaire.
Nous n'utilisons aucun cookie à des fins publicitaires, de suivi ou d'analyse et ne transmettons aucune donnée à des tiers par le biais de ces cookies. L'application Shopify intégrée utilise la session de Shopify. Tu peux à tout moment supprimer ou bloquer les cookies dans ton navigateur ; le site web ne fonctionnera alors que de manière limitée. Les polices sont intégrées de manière respectueuse de la vie privée, sans Google Fonts.
9. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données ainsi que du droit de t'opposer à un traitement. Tu peux retirer à tout moment un consentement donné, avec effet pour l'avenir. Pour cela, utilisez les coordonnées indiquées au bas de cette page.
10. Droit de réclamation
Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est le Commissaire régional à la protection des données et à la liberté de l'information du Bade-Wurtemberg, Allemagne.
11. Modifications de cette politique
Nous adaptons cette politique de confidentialité lorsque le service ou la situation juridique évolue. C'est la version publiée à un moment donné sur cette page qui s'applique.