À propos des demandes de données des clients

Découvrez comment traiter les demandes de données des clients dans votre boutique Shopify grâce à notre guide détaillé. Apprenez les bonnes pratiques pour gérer et traiter ces demandes efficacement.

Introduction

Le RGPD et d'autres réglementations sur les données accordent des droits aux personnes (donc aussi aux clients d'une boutique en ligne). Voici les droits les plus importants concernant leur profil dans la boutique :

1. Le droit d'accès
2. Le droit à la portabilité des données
3. Le droit de rectification
4. Le droit à l'effacement

Ces droits sont couverts dans l'application par la section des demandes (requests). Ces demandes sont effectuées depuis la page où vous avez ajouté le widget de demandes de données des clients (nous l'appellerons la page DSR, d'après les demandes formelles des personnes concernées, « data subject requests »).

Si vous avez des questions sur les DSR, vous pouvez consulter une liste de FAQ ici.

Ajouter la page Data Subject Request (DSR) à la navigation de votre boutique

Pour garantir son accessibilité, la page DSR doit être liée dans des zones visibles et facilement accessibles de votre boutique en ligne, comme le menu du pied de page ou tout autre menu principal. Elle ne doit pas être cachée.

Ajouter au menu du pied de page :

• Allez dans Content > Menus dans l'interface d'administration.
• Cliquez sur l'option Footer pour accéder au menu du pied de page.
• Cliquez sur Add menu item pour créer une nouvelle entrée de menu
• Nommez l'élément de menu Customer data requests et faites pointer le lien vers une nouvelle page (par exemple data-requests)
• Cliquez sur Save pour enregistrer les modifications.

Voici un exemple de ce à quoi votre pied de page doit ressembler :

Ajouter à n'importe quel menu :

• Allez dans Navigation dans l'interface d'administration.
• Sélectionnez le menu auquel vous souhaitez ajouter la page DSR.
• Ajoutez un nouvel élément de menu nommé Data Requests et liez-le à la nouvelle page.
• Enregistrez le menu.

Droit d'accès

En bref

• Les clients de la boutique ont le droit d'accéder à leurs données personnelles.
• On parle couramment de droit d'accès de la personne concernée.
• Les clients de la boutique peuvent faire une demande d'accès sur la page où vous avez ajouté le widget Data Subject Requests.
• Vous disposez d'un mois pour répondre à une demande.
• Vous ne pouvez pas facturer de frais pour traiter une demande dans la plupart des cas.

Lors d'une nouvelle demande d'accès, vous verrez le nouvel enregistrement sur la page Requests de l'application et vous recevrez une notification par e-mail (à l'adresse que vous avez indiquée dans l'option de notification des paramètres de la page DSR) si vous avez activé cette option dans les paramètres de la page DSR de l'application.

L'application pré-valide les visiteurs, et seuls les vrais clients ayant des commandes ou des profils personnels peuvent envoyer une telle demande.

Les clients peuvent demander l'accès à leurs données personnelles de 2 façons :

• Les clients connectés peuvent accéder à la page DSR via leur page de compte.
• Les clients invités ou déconnectés peuvent accéder à la page DSR depuis un lien que vous pouvez ajouter à votre menu de navigation. Ils peuvent alors demander leurs données personnelles avec une confirmation par e-mail.

Droit à la portabilité des données

En bref

• Le droit à la portabilité des données permet aux clients de la boutique d'obtenir et de réutiliser leurs données personnelles à leurs propres fins, d'un service à l'autre.
• Les clients de la boutique peuvent faire une demande de téléchargement de leurs données.
• Cela leur permet de déplacer, copier ou transférer facilement leurs données personnelles d'un environnement informatique à un autre, de façon sûre et sécurisée, sans en affecter l'utilisabilité.
• Cela permet aux clients de la boutique de profiter d'applications et de services qui peuvent utiliser ces données pour leur trouver une meilleure offre ou les aider à comprendre leurs habitudes de dépenses.
• Ce droit ne s'applique qu'aux informations qu'un client de la boutique a fournies à la boutique

Lors d'une nouvelle demande de portabilité, vous verrez le nouvel enregistrement sur la page Requests de l'application et vous recevrez une notification par e-mail (à l'adresse que vous avez indiquée dans l'option de notification des paramètres de la page DSR) si vous avez activé cette option dans les paramètres de la page DSR de l'application.

L'application pré-valide les visiteurs, et seuls les vrais clients ayant des commandes ou des profils personnels peuvent envoyer une telle demande.

Droit de rectification

En bref

• Le RGPD inclut un droit pour les clients de la boutique de faire rectifier les données personnelles inexactes, ou compléter celles qui sont incomplètes.
• Un client de la boutique peut faire une demande de rectification sur la page DSR.
• Vous disposez d'un mois calendaire pour répondre à une demande.
• Ce droit est étroitement lié aux obligations du responsable du traitement au titre du principe d'exactitude du RGPD (article 5, paragraphe 1, point d).

Lors d'une nouvelle demande de rectification, vous verrez le nouvel enregistrement sur la page Requests de l'application et vous recevrez une notification par e-mail (à l'adresse que vous avez indiquée dans l'option de notification des paramètres de la page DSR) si vous avez activé cette option dans les paramètres de la page DSR de l'application.

L'application pré-valide les visiteurs, et seuls les vrais clients ayant des commandes ou des profils personnels peuvent envoyer une telle demande.

Comment traiter les demandes de modification ?

• Localisez les données personnelles et identifiez tous les sous-traitants et tiers qui peuvent également détenir ces données. Les tiers comprennent les applications de marketing ou de newsletter, ainsi que les prestataires de paiement et de livraison.
• Modifiez les données personnelles dans votre boutique Shopify sur la page Customers.
• Modifiez les données personnelles dans les logiciels tiers intégrés.
• Vous avez 30 jours, selon la loi, pour répondre au client par e-mail afin de confirmer la modification des données dans votre boutique et chez tous les tiers associés
• Marquez la demande de modification comme terminée dans l'application

Droit à l'effacement

En bref

• Le RGPD introduit un droit pour les clients de la boutique de faire effacer leurs données personnelles.
• Le droit à l'effacement est aussi connu sous le nom de « droit à l'oubli ».
• Les clients de la boutique peuvent faire une demande d'effacement sur la page DSR.
• Vous disposez d'un mois pour répondre à une demande.
• Ce droit n'est pas absolu et ne s'applique que dans certaines circonstances.
• Ce droit n'est pas la seule façon dont le RGPD vous oblige à examiner s'il faut supprimer des données personnelles.

Lors d'une nouvelle demande d'effacement, vous verrez le nouvel enregistrement sur la page Requests de l'application et vous recevrez une notification par e-mail (à l'adresse que vous avez indiquée dans l'option de notification des paramètres de la page DSR) si vous avez activé cette option dans les paramètres de la page DSR de l'application.

L'application pré-valide les visiteurs, et seuls les vrais clients ayant des commandes ou des profils personnels peuvent envoyer une telle demande.

Comment traiter les demandes de suppression ?

• Localisez les données personnelles et identifiez tous les sous-traitants et tiers qui peuvent également détenir ces données. Les tiers comprennent les applications de marketing ou de newsletter, ainsi que les prestataires de paiement et de livraison.
• Informez tous les tiers identifiés ayant accès aux données personnelles qu'ils doivent les supprimer complètement de leurs environnements et confirmer l'effacement
• Supprimez les données personnelles de votre boutique Shopify comme indiqué par Shopify ici
• Vous avez 30 jours, selon la loi, pour répondre au client par e-mail afin de confirmer l'effacement des données de votre boutique et de tous les tiers associés
• Marquez la demande de suppression comme terminée dans l'application

Mis à jour le : 02/10/2026