Ce que nous protégeons, et comment.

Où sont vos données

Les données de l’app sont stockées à Francfort, en Allemagne, chez Supabase. Le suivi des erreurs (Sentry) est aussi hébergé à Francfort.

Certains sous-traitants sont hors de l’Union européenne : Vercel (hébergement de l’app, calcul à Francfort, société américaine), Resend (e-mails) et Anthropic (assistant). Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

La liste complète, avec le rôle de chacun, est sur la page Sous-traitants.

Ce à quoi Hokku accède dans votre boutique

Hokku demande à Shopify uniquement les accès dont ses fonctions ont besoin : produits, stocks, remises, panier, thème, fichiers, commandes, livraison, marchés.

• Les commandes servent à mesurer vos résultats : nous lisons le montant et le numéro de commande.
• Hokku ne stocke aucune coordonnée de vos clients : ni nom, ni e-mail, ni adresse.
• Les visites sont rattachées à un identifiant aléatoire, jamais relié à un nom.

Les échanges sont vérifiés

• Toutes les connexions passent en HTTPS. Les navigateurs ont pour consigne de ne jamais revenir en HTTP pendant un an.
• Chaque message envoyé par Shopify à Hokku est vérifié par une signature. Un message mal signé est refusé.
• Les requêtes venues de votre boutique sont vérifiées de la même façon.
• Dans votre admin Shopify, l’app s’ouvre avec un jeton de session fourni par Shopify, à durée limitée.

Sous le capot : HSTS max-age 31536000 · signatures HMAC SHA-256 comparées en temps constant · en-têtes nosniff, Referrer-Policy, Permissions-Policy, CSP stricte sur l’App Proxy.

Combien de temps nous gardons vos données

• Quand vous désinstallez Hokku, vos sessions sont supprimées tout de suite.
• Environ 48 heures plus tard, Shopify demande l’effacement de votre boutique : jetons d’accès, demandes au support et conversations sont supprimés, et les numéros de commande sont anonymisés.
• Votre configuration reste 60 jours, au cas où vous reviendriez, puis elle est supprimée.
• Conversations avec l’assistant : 30 jours.
• Demandes au support : 12 mois. L’adresse de réponse : 90 jours.
• Une donnée supprimée peut rester jusqu’à 7 jours dans les sauvegardes.
• Les copies des e-mails envoyés restent 30 jours chez notre prestataire d’envoi, plus 7 jours de sauvegarde.
• Une demande d’accès d’un de vos clients reçoit une réponse sous 30 jours.

Le détail est dans notre politique de confidentialité et dans l’accord de traitement des données.

Sauvegardes et journaux

• La base est sauvegardée chaque jour. Chaque sauvegarde est gardée 7 jours.
• Supabase indique : « All customer data is encrypted at rest with AES-256 and in transit via TLS. » (supabase.com/security)
• Le suivi des erreurs n’enregistre ni données personnelles, ni adresse IP, ni contenu des requêtes.
• Les journaux du serveur sont gardés 1 jour, ceux de la base 7 jours.

Notre code est surveillé

• Chaque modification est analysée pour repérer un mot de passe ou une clé oubliés dans le code.
• Les bibliothèques utilisées sont comparées en continu aux bases de failles connues.
• Les correctifs de sécurité des bibliothèques sont proposés automatiquement.
• L’accès aux comptes d’administration est restreint et protégé par une authentification renforcée.

Sous le capot : contrôles automatiques à chaque modification du code, sur tout son historique, et veille continue des failles connues.

Signaler une faille

Écrivez à support@gethokku.com. Pour une faille grave, ajoutez « [URGENT] » dans l’objet : ces messages sont lus chaque jour.

• Accusé de réception sous 5 jours ouvrés.
• Première analyse sous 14 jours.
• Point d’avancement au moins une fois par mois.
• Nous visons un correctif sous 90 jours, puis convenons avec vous de la date de publication.
• Une recherche menée de bonne foi, dans le cadre de cette politique, ne fera l’objet d’aucune poursuite de notre part.