Installer gratuitementChaque demande de données, traitée au même endroit
Offrez à vos clients une page pour demander leurs données, les corriger ou les effacer. Pandectes vérifie que chaque demande vient d’un vrai client, confirme les invités par e-mail et liste chaque demande avec son statut, pour que vous répondiez à temps et en gardiez la trace.
Qu’est-ce qu’une demande d’accès aux données (DSAR) ?
Une demande d’accès aux données (en anglais Data Subject Access Request, DSAR) est une personne qui demande à une entreprise quelles données personnelles elle détient sur elle, au titre de l’article 15 du RGPD. Le RGPD donne aussi aux clients le droit de recevoir leurs données dans un format portable, de les faire rectifier et de les faire effacer, et le CCPA donne des droits similaires aux Californiens. En tant que commerçant, vous êtes le responsable du traitement : vous devez répondre à chaque demande, en principe dans un délai d’un mois.
Quatre droits, une seule page de demande
- Art. 15
Accès
Le client demande ce que vous détenez sur lui. Vous envoyez une copie de ses données client et de commandes.
- Art. 20
Portabilité
Le client demande ses données dans un fichier lisible par machine qu’il peut emporter ailleurs.
- Art. 16
Rectification
Le client décrit ce qu’il faut corriger. Vous mettez à jour son profil et clôturez la demande.
- Art. 17
Effacement
Le droit à l’oubli. Vous effacez ses données personnelles depuis l’administration Shopify en un clic.
Où les clients font leur demande
Ajoutez une page de demande à votre boutique, et aux comptes clients Shopify. Chaque demande arrive dans le même tableau de bord.
- Une page sur votre boutique Ajoutez la section Pandectes Data Requests à une page et liez-la dans votre pied de page. Les clients connectés envoient une demande en un clic ; les invités saisissent leur e-mail.
- Le Privacy Center dans les comptes clients Les clients connectés voient leur consentement aux cookies et chaque demande envoyée, en créent une nouvelle ou l’annulent.
Uniquement de vrais clients, vérifiés
Pandectes compare chaque demande à vos clients Shopify avant qu’elle ne vous parvienne. Un invité confirme par e-mail, et une demande non confirmée est marquée non vérifiée : vous n’envoyez jamais de données à la mauvaise personne.
- Demandes uniquement de clients avec un compte ou une commande
- Vérification par e-mail des invités
- Statut, date de demande et date de traitement pour chacune
Des e-mails à votre image
Vos clients reçoivent de vos nouvelles à chaque étape, et vous recevez un e-mail pour chaque nouvelle demande. Modifiez chaque e-mail avec des variables Liquid, prévisualisez-le sur ordinateur et mobile, et envoyez-vous un test.
- Vérification des invités
- Portabilité des données
- Rectification des données
- Effacement des données
Comment ça marche
Le client envoie une demande
Depuis votre page de demande ou son compte, il choisit l’accès, l’export, la rectification ou l’effacement.
La demande est vérifiée
Les invités confirment par e-mail. Vous et le client êtes tous deux prévenus.
Vous la traitez et la clôturez
Exportez, modifiez ou effacez le client dans Shopify, et le client reçoit une confirmation.
Vos questions sur les demandes de données
De combien de temps est-ce que je dispose pour répondre à une demande d’accès ?
Selon le RGPD, un mois à compter de la demande, et dans la plupart des cas vous ne pouvez pas facturer de frais. Selon le CCPA, le délai est de 45 jours. Pandectes indique la date de chaque demande et si elle a été traitée, pour que rien ne vous échappe.
Quelles demandes les clients peuvent-ils faire ?
L’accès à leurs données, un export portable, une rectification ou l’effacement (le droit à l’oubli). Chacune arrive dans votre tableau de bord des demandes de données clients avec son type et son statut.
Les invités peuvent-ils faire une demande ?
Oui, s’ils ont un compte ou ont déjà commandé. Activez Support guest visitors ; l’invité saisit son e-mail et confirme la demande depuis l’e-mail qu’il reçoit. Une personne qui n’a jamais acheté ni créé de compte n’a aucune donnée dans votre boutique : il n’y a donc rien à exporter ni à effacer.
Comment effacer les données d’un client ?
Ouvrez la demande, allez sur le client dans l’administration Shopify et choisissez Effacer les données personnelles. Marquez ensuite la demande comme traitée et prévenez le client. Découvrez comment traiter les demandes de données RGPD sur Shopify (en anglais), étape par étape pour chaque type de demande.
Pandectes stocke-t-il les données personnelles de mes clients ?
Non. Les données viennent directement de l’API Shopify, les e-mails envoyés par l’application ne contiennent aucune information personnelle, et tout ce que l’application conserve pour votre boutique est supprimé 30 jours après sa désinstallation.
Où placer la page de demande ?
Là où les clients la trouvent, en général dans le menu du pied de page à côté de votre politique de confidentialité. Si votre boutique utilise les nouveaux comptes clients Shopify, ajoutez-y aussi le Privacy Center.
Pourquoi les marchands choisissent Pandectes
Une conformité à la vie privée qui s’installe en quelques minutes, garde votre boutique rapide et grandit avec vous.
- 185k+
- boutiques ont installé Pandectes
- 3 000+
- avis cinq étoiles
- 17m+
- consentements enregistrés chaque jour
- 35
- lois sur la vie privée couvertes
Adoré des marchands Shopify
Built for Shopify, et l’une des applications de confidentialité les plus installées et les mieux notées du Shopify App Store.
3 000+Rapide à toute échelle
D’une première boutique à des millions de visiteurs par jour, sans ralentir vos clients.
Toutes les lois
RGPD, CCPA/CPRA, LGPD, PIPEDA, APPI et 30 autres, avec la bonne bannière pour chaque région.
Un dictionnaire mondial des cookies
Chaque cookie de votre boutique est comparé à notre base et classé pour vous.
Preuve du consentement
Un registre téléchargeable de chaque consentement, prêt si une autorité le demande.
De vraies personnes, 24 h/24
Notre équipe répond par chat et e-mail, jour et nuit.
Mettez dès aujourd'hui l'usage des cookies et du suivi en ligne de votre boutique Shopify en conformité
Essai gratuitArticles récents du blog (en anglais)
How HB 380 Changes Delaware Privacy Compliance in 2027
Delaware's HB 380 rewrites the state privacy law from January 1, 2027: lower thresholds, more sensitive data, stricter consent, teen protections and named third-party disclosures.
Website Compliance Under the Louisiana Data Privacy Act
The Louisiana Data Privacy Act takes effect on January 1, 2027. Who it applies to, the consumer rights and opt-outs websites must support, notices, assessments and penalties.
Google's EU User Consent Policy Audit: The 8 Checks and How to Pass Them
Google is auditing consent on sites that advertise in Europe. The 8 issues it flags, how to fix each one on Shopify, and what agencies managing client accounts need to do.