Demandes RGPD et effacement

Temps de lecture : 5 minutes. Dernière mise à jour : 20 juin 2026 Pour qui : les marchands qui reçoivent une demande d'accès ou de suppression (effacement) de la part d'un acheteur et doivent savoir comment QuotWay la traite, ce qui est exporté et ce qui est supprimé.

Quand un acheteur exerce ses droits au titre du RGPD ou d'une loi comparable, QuotWay traite la demande via le cadre de confidentialité de Shopify. Cet article explique comment une demande d'accès produit un export des données de devis de l'acheteur, le délai que QuotWay s'impose, et exactement ce qui est supprimé quand un acheteur est effacé.

---

Comment fonctionne une demande de données d'acheteur ?

Les demandes de données des acheteurs passent par Shopify. Quand un acheteur réclame une copie de ses données, Shopify avertit les applications connectées à votre boutique, et QuotWay répond pour les données QuotWay rattachées à cet acheteur.

QuotWay produit un export des données de devis de l'acheteur : les devis qu'il a demandés, les propositions et contre-offres échangées, les messages, et les coordonnées recueillies sur ces devis. Cet export fait foi quant à ce que QuotWay détient sur cet acheteur ; vos données de clients, de commandes et de produits côté Shopify sont traitées par Shopify lui-même, séparément.

QuotWay s'impose de répondre à une demande dans les 30 jours suivant sa réception, ce qui vous maintient dans les délais attendus par le RGPD et les lois comparables.

---

À quoi ressemble l'export ?

L'export est livré au format JSONL - JSON Lines, où chaque ligne est un enregistrement JSON autonome. Ce format se lit facilement, se transmet facilement à un acheteur, et se traite ligne par ligne par des outils.

Une ligne type décrit un devis et les données qui lui sont rattachées. L'exemple ci-dessous utilise des données fictives et anonymisées :

{"type":"quote","quote_id":"Q-1042","status":"FULLY_ACCEPTED","created_at":"2026-05-12T09:14:00Z","contact_name":"Sample Buyer","contact_email":"buyer@example.com","line_items":[{"title":"Sample Product","quantity":50,"buyer_price":"42.00"}],"messages":2,"attachments":1}

Chaque enregistrement reste cantonné à l'acheteur demandeur : l'export ne contient donc que ses données, et rien sur d'autres clients.

---

Qu'est-ce qui est supprimé quand un acheteur est effacé ?

Une demande d'effacement retire les données personnelles de l'acheteur des devis détenus par QuotWay. Quand QuotWay traite une demande d'effacement d'acheteur, les informations personnelles de l'acheteur figurant sur ses devis sont masquées : le nom du contact, l'e-mail, et les autres éléments personnels qui l'identifient.

Les enregistrements de devis peuvent demeurer dans un état masqué, pour que votre historique global et vos rapports restent intacts, mais ils ne portent plus les données personnelles renvoyant à une personne réelle. Après l'effacement, vous ne pouvez plus écrire à cet acheteur ni le contacter depuis le devis, puisque ses coordonnées ont disparu.

L'effacement est définitif. Une fois les données personnelles d'un acheteur masquées, QuotWay ne peut pas les récupérer. Si vous avez besoin d'une copie au préalable, lancez l'export d'accès décrit plus haut avant de demander l'effacement.

C'est distinct de la désinstallation de l'application ou de la suppression des données de toute votre boutique ; pour cela, voir Conservation des données et désinstallation.

---

Quelle différence entre une demande d'accès et un effacement ?

• Une demande d'accès est en lecture seule : elle produit l'export JSONL des données de l'acheteur et ne change rien.
• Un effacement est destructif : il masque les données personnelles de l'acheteur sur ses devis et ne peut pas être annulé.

Les deux sont traités dans le délai de 30 jours que s'impose QuotWay, et les deux se limitent à l'acheteur nommé par la demande.

---

Articles liés

• Conservation des données et désinstallation - ce que QuotWay conserve et ce que deviennent vos données à la désinstallation.
• Pièces jointes - comment les pièces jointes sont traitées et combien de temps elles sont gardées.
• Problèmes courants - notamment les données qui semblent manquer après une réinstallation.