Sécurité & Conformité

Etchify est construit pour les boutiques européennes aux attentes strictes en matière de gestion des données. Voici exactement ce qu'on fait — pas de blabla marketing, juste les engagements techniques.

Conformité RGPD

  • L'accord de traitement des données (DPA) fait partie du contrat d'installation Shopify — pas de signature séparée nécessaire.

  • Les trois webhooks RGPD Shopify sont implémentés et live : customers/data_request, customers/redact, shop/redact.

  • Les données de design client sont conservées tant que ta boutique est installée. À la désinstallation, toutes les données boutique et client sont supprimées sous 48 heures.

  • Les clients peuvent demander un export de données via ta boutique — on transfère la réponse automatiquement via le webhook RGPD Shopify.

Alignement Built-for-Shopify

Etchify est construit selon les guidelines Built-for-Shopify : Admin GraphQL API, UI admin embedded basée Polaris, Managed Installation avec token exchange, abonnements webhook obligatoires, et les critères standards de performance et d'accessibilité. Le badge BFS sera demandé lors de la soumission au App Store.

Hosting & localisation des données

  • Designs clients et métadonnées : Supabase (PostgreSQL, eu-north-1 Stockholm).

  • Render workers et traitement d'image : Hostinger VPS, datacenter Francfort.

  • Site marketing (etchify.app) et edge routing : Vercel — région Francfort (fra1), diffusion via le réseau edge mondial.

Chiffrement

Au repos

At-rest : PostgreSQL chiffré au niveau du disque (AES-256 via Supabase Managed Encryption). Object storage chiffré au niveau du bucket.

En transit

In-transit : TLS 1.3 entre client, Vercel edge, Supabase et les workers Hostinger. Aucune donnée en clair ne quitte le navigateur.

Processus de revue sécurité

Chaque release passe par une revue alignée OWASP Top 10 (auth, input validation, dependency audit). Les incidents critiques seraient divulgués à security@etchify.app sous 72 heures conformément à l'article 33 RGPD.

Besoin d'une copie de DPA ou de documentation conformité ?

Écris à security@etchify.app pour le DPA complet, la liste des sous-traitants ou toute question de conformité.

security@etchify.app