Légal

Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

holdmark vérifie des faits sur les boutiques en ligne à partir de données de transporteurs et de prestataires de paiement. Il est conçu pour traiter le moins de données possible : nous ne conservons ni noms, ni e-mails, ni adresses des acheteurs, et nous n'utilisons aucun cookie de suivi sur holdmark.org.

1. Qui est le responsable

Éditeur

Andrés Márquez Sánchez

Numéro fiscal (NIF)

80090833A

Adresse

Urbanización Cantera Blanca 13, 41900 Camas (Séville), Espagne

Contact

equipo@holdmark.org

2. Quelles données nous traitons et à quelles fins

2.1 Boutiques qui installent l'application

Lorsqu'une boutique installe holdmark sur Shopify, nous lisons dans son compte, uniquement avec des autorisations en lecture :

• De la boutique : son domaine, son domaine Shopify et l'offre souscrite.
• De chaque commande : identifiant, dates, état du paiement, s'il s'agit d'une commande de test ou annulée, le prestataire de paiement, les expéditions avec leur transporteur et leur numéro de suivi, ainsi que le pays de destination. Nous ne lisons ni le nom, ni l'e-mail, ni le téléphone, ni l'adresse de l'acheteur. Parmi les attributs de la commande, nous ne conservons que _hm, celui du test A/B (voir 2.3) ; le reste est écarté à la lecture.
• Des remboursements et des contestations bancaires : dates, état et motif, pour calculer si la boutique rembourse l'argent.
• Du thème : dans quels modèles le sceau est placé, afin de le montrer à la boutique dans l'application.

Avec les numéros de suivi, nous interrogeons le transporteur sur l'état de l'expédition (dates et statuts tels que « livré »).

À quelles fins : calculer les faits de la boutique selon des règles publiques, les publier dans son dossier et les lui montrer dans l'application. Base légale : l'exécution du contrat conclu avec la boutique (les conditions du service).

2.2 Le dossier public

Chaque boutique enregistrée dispose d'un dossier sur holdmark.org contenant des faits agrégés : pourcentages arrondis au détriment de la boutique, paliers de volume (« plus de 50 000 commandes ») et délais de livraison uniquement pour le pays de la personne qui consulte. Les chiffres de ventes exacts, les pays de vente et toute donnée d'acheteur ne sont jamais publiés.

Base légale : l'exécution du contrat conclu avec la boutique et l'intérêt légitime des acheteurs à vérifier une boutique avant d'acheter.

2.3 Visiteurs des boutiques affichant le sceau

• Comptage des ouvertures du sceau : uniquement si le visiteur a accepté la mesure d'audience dans l'avis de confidentialité de la boutique. Un nombre est enregistré par jour et par boutique ; sans cookies ni identifiants.
• Test A/B (uniquement si la boutique l'active et si le visiteur a accepté la mesure d'audience) : le sceau enregistre dans son navigateur deux cookies propres à la boutique, _hm_g (groupe du test) et _hm_v (un identifiant aléatoire), pendant 90 jours. Cet identifiant aléatoire circule dans le panier comme attribut masqué _hm afin de savoir quelles commandes proviennent de quel groupe, et nous recevons des événements de visite anonymes (groupe, type d'événement, chemin de la page sans paramètres et date). Si le visiteur retire son consentement, les cookies sont supprimés.

Pour ces données, holdmark agit en tant que sous-traitant de la boutique, qui décide d'activer le sceau et le test et recueille le consentement de ses visiteurs.

2.4 Visites sur holdmark.org

Nous comptons combien de personnes consultent chaque dossier et de quel type de site elles viennent (moteur de recherche, assistant IA, la boutique elle-même, accès direct…). Pour ne pas compter deux fois la même personne dans une journée, nous calculons une empreinte à partir de son navigateur et de la partie réseau de son IP (jamais l'adresse complète) avec une clé aléatoire qui change chaque jour. L'empreinte et sa clé ne sont conservées que jusqu'au changement de jour, afin qu'un redémarrage de notre service ne recompte pas une personne déjà venue ; au changement de jour, elles sont entièrement remplacées. Une empreinte ne permet ni de retrouver l'IP ni de relier des visites de jours différents, car la clé qui a servi à la calculer n'existe plus. De la visite elle-même, seul le total quotidien est conservé.

Notre serveur ne conserve aucun journal d'accès contenant des adresses IP. holdmark.org n'utilise ni cookies ni outils de mesure d'audience tiers, et la police est servie depuis notre propre serveur.

Base légale : intérêt légitime à connaître l'usage du registre, avec des données qui n'identifient personne.

2.5 E-mails que vous nous envoyez

Si vous nous écrivez, nous utilisons votre adresse et votre message uniquement pour vous répondre ou, si vous le demandez, pour vous prévenir lorsque holdmark arrivera sur votre plateforme. Base légale : votre consentement, que vous pouvez retirer à tout moment.

2.6 Liste d'attente de l'application

Tant que l'application n'est pas publiée sur le Shopify App Store, le bouton d'installation ouvre un formulaire où vous pouvez nous laisser l'adresse de votre boutique et votre e-mail. C'est la seule chose que nous conservons, sur notre propre serveur, et nous l'utilisons pour un seul message : le jour où l'application pourra être installée. Nous ne demandons aucune donnée de paiement, nous ne percevons aucun acompte, il n'y a pas de newsletter et rien n'est partagé avec qui que ce soit.

Base légale : votre consentement, que vous retirez en nous écrivant : nous supprimons votre inscription et ne vous écrivons pas. Conservation : jusqu'à l'envoi de ce message ou jusqu'à votre demande de suppression, et en tout état de cause pas plus de 12 mois à compter de votre inscription.

3. Combien de temps nous les conservons

• Données de la boutique : tant que l'application est installée. À la désinstallation, Shopify nous demande de les supprimer (généralement sous 48 heures) et nous effaçons les commandes téléchargées, les suivis et le dossier public.
• Événements du test A/B : 180 jours. Ils s'effacent d'eux-mêmes chaque jour. C'est le temps nécessaire pour terminer un test, publier son résultat et pouvoir refaire l'analyse si quelqu'un la conteste. Comme les cookies durent 90 jours, passé ce délai il n'y a de toute façon plus moyen de relier quiconque à ses événements antérieurs.
• Comptages de visites : ce sont des nombres agrégés sans données personnelles.
• E-mails : jusqu'au traitement de votre demande ou au retrait de votre consentement.
• Liste d'attente de l'application : jusqu'au message annonçant la disponibilité, ou jusqu'à votre demande de suppression ; au maximum 12 mois.

4. Avec qui nous les partageons

Nous ne vendons ni ne cédons de données. Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :

• Amazon Web Services (serveurs en Irlande, Union européenne) : hébergement.
• Shopify : installation de l'application et facturation des offres.
• Transporteurs : ils reçoivent le numéro de suivi et nous renvoient l'état de l'expédition.
• Fournisseur de domaine et de messagerie : .

Ce qui est publié dans le dossier est public par conception : toute personne et tout assistant IA peut le lire.

5. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, l'opposition, la limitation et la portabilité en écrivant à equipo@holdmark.org. Si vous avez acheté dans une boutique qui utilise holdmark, adressez-vous d'abord à la boutique : nous n'avons ni votre nom ni votre e-mail. Si vous n'êtes pas satisfait, vous pouvez saisir l'Agence espagnole de protection des données (aepd.es).

6. Modifications et langues

Si nous modifions la présente politique, nous publierons ici la nouvelle version avec sa date et, si le changement est important, nous préviendrons les boutiques dans l'application.

La présente politique est publiée en espagnol, anglais, allemand, français, italien et portugais. Les traductions sont fournies à titre de compréhension ; en cas de divergence entre les versions, la version espagnole prévaut, car c'est elle qui a été rédigée conformément au droit applicable.