HaloRestock permet aux clients de demander à une boutique Shopify de les prévenir une seule fois par e-mail lorsqu’un produit en rupture est de nouveau disponible.
Ce que nous conservons sur les clients : l’adresse e-mail saisie dans le formulaire « Me prévenir », chiffrée (AES-GCM), avec la variante du produit, la langue et un jeton aléatoire, ainsi qu’un hachage salé de l’adresse pour éviter les doublons et traiter les demandes de suppression. L’adresse elle-même est supprimée dès l’envoi de l’e-mail de retour en stock ou la désinscription ; jetons et hachages sont supprimés 30 jours plus tard. Les inscriptions non confirmées sont supprimées après 30 jours.
Les inscriptions utilisent par défaut le double opt-in : un seul e-mail de confirmation est envoyé tant que le client n’a pas confirmé. Chaque e-mail contient un lien de désinscription en un clic.
Les e-mails sont envoyés soit par l'envoi hébergé de HaloRestock, soit par le fournisseur d'e-mail du marchand (Resend, Amazon SES, SMTP ou Klaviyo). L'envoi hébergé utilise notre sous-traitant Resend (Resend, Inc., États-Unis) : l'adresse e-mail du client et le contenu du message transitent par Resend uniquement pour la livraison, depuis une adresse HaloRestock avec le nom de la boutique comme expéditeur et l'e-mail de contact de la boutique comme adresse de réponse. Les clés des fournisseurs des marchands sont chiffrées, jamais réaffichées ni journalisées, et peuvent être supprimées à tout moment par le marchand.
Pour éviter les abus, nous limitons les inscriptions à l’aide de hachages à clé de l’adresse IP (si disponible) et de l’adresse e-mail ; les adresses IP ne sont pas stockées en clair. Les boutiques peuvent activer Cloudflare Turnstile.
Pour l’attribution, nous lisons les commandes (read_orders) uniquement pour vérifier si une commande porte un jeton de lien HaloRestock, et conservons l’identifiant de commande et la valeur de l’article réapprovisionné. Nous ne stockons ni noms, ni adresses, ni autres détails de commande.
Données sur les marchands : domaine et nom de la boutique, e-mail de contact (alertes de service), jetons d’accès (chiffrés), réglages et statistiques d’envoi. Infrastructure : Cloudflare (Workers, D1).
Suppression : la désinstallation supprime immédiatement les listes d’attente, identifiants d’envoi et sessions ; shop/redact de Shopify supprime tout le reste. Les demandes customers/redact suppriment toutes les entrées liées à cet e-mail. Contactez-nous pour toute autre demande.
2026-10-31