Politique de confidentialité
Dernière mise à jour : 7 novembre 2026
Naqdi est une application Shopify qui vérifie les commandes en paiement à la livraison d'une boutique pour repérer les signes de fraude, et qui montre aux clients un bouton « Confirmer sur WhatsApp » après leur commande. Cette page explique simplement ce que l'application lit, ce qu'elle conserve, pourquoi, où et combien de temps. Elle concerne les marchands qui installent l'application et les clients qui commandent dans leurs boutiques.
Naqdi est exploitée par Qays Kadhim, freelance titulaire d'une licence à Dubaï, Émirats arabes unis. Questions : [email protected].
En bref
- Les clients commandent via le paiement Shopify. Naqdi ne collecte rien sur la boutique et ne crée pas de commandes.
- Quand Shopify crée une commande en paiement à la livraison, Naqdi la lit pour la vérifier. Il ne garde que des empreintes sécurisées (des hachages avec clé secrète) du numéro de téléphone, du nom et de l'adresse IP, jamais les valeurs elles-mêmes, et jamais l'adresse ni l'e-mail.
- Nous ne vendons pas de données, ne les utilisons pas pour la publicité et ne déposons pas de cookies de suivi sur la boutique.
Les clients qui commandent dans une boutique qui utilise Naqdi
Ce que Naqdi lit, et pourquoi
Quand vous passez une commande payée à la livraison, Shopify l'envoie à Naqdi. Naqdi lit votre numéro de téléphone, votre nom, votre adresse IP, la longueur de votre adresse de livraison, votre pays de livraison et les produits, pour appliquer les règles du marchand : sa liste de blocage, une limite de commandes par téléphone et par heure, et des vérifications comme « ce numéro est-il un mobile du pays de livraison ». Le résultat est ajouté à la commande du marchand sous forme d'étiquette et d'une courte liste de raisons, qui ne contient jamais vos informations. Les commandes payées autrement ne sont pas lues.
Ce que Naqdi garde d'une commande
| Quoi | Pourquoi |
|---|---|
| Des empreintes sécurisées (hachages avec clé secrète) de votre numéro de téléphone, de votre nom et de votre adresse IP | Pour compter les commandes récentes du même téléphone, repérer le même téléphone utilisé avec un autre nom, et appliquer la liste de blocage du marchand. On ne peut pas retrouver la valeur à partir de l'empreinte. |
| Le numéro, l'identifiant et le numéro de confirmation de la commande Shopify, les identifiants des produits, le résultat de la vérification (validée, à vérifier, bloquée, annulée), ses raisons et l'heure | Pour que le marchand voie les commandes vérifiées, et pour repérer le même produit commandé deux fois le même jour. |
Naqdi ne conserve jamais votre adresse ni votre e-mail. Votre commande, avec tous ses détails, reste dans la boutique Shopify du marchand, sous la politique de confidentialité du marchand.
Sur la boutique et au paiement
Le bouton de commande facultatif est un simple lien vers le paiement Shopify. Le bloc « Confirmer sur WhatsApp » des pages de remerciement et d'état de la commande affiche le message du marchand et un lien vers WhatsApp ; il ne lit aucune donnée personnelle et n'envoie rien à Naqdi. Aucun des deux ne dépose de cookies, n'utilise le stockage local ni ne charge quoi que ce soit depuis d'autres sites.
Les marchands qui installent l'application
| Quoi | Pourquoi |
|---|---|
| L'adresse de votre boutique (domaine myshopify) et le jeton d'accès que Shopify donne à l'application | Pour vérifier, étiqueter et (si vous activez l'annulation automatique) annuler les commandes en paiement à la livraison de votre boutique. |
| Vos réglages : règles de risque, annulation automatique, limite par heure, pays par défaut, message de remerciement, numéro WhatsApp, texte et couleur du bouton de commande, e-mail d'alerte et langue | Pour faire fonctionner l'application comme vous l'avez configurée. |
| L'e-mail de contact, la langue et le fuseau horaire de votre boutique, lus dans Shopify | Pour envoyer les alertes et le résumé quotidien dans votre langue et au bon moment. |
| Votre liste de blocage : une empreinte de chaque numéro ou adresse IP bloqué, et un libellé masqué (par exemple +212 ••• 678) | Pour bloquer leurs commandes, et pour distinguer les entrées sans que l'application garde la valeur complète. |
| Votre forfait et le nombre de commandes vérifiées ce mois-ci | Pour appliquer la limite mensuelle du forfait Gratuit. |
| Un registre des alertes et résumés envoyés (numéro de commande, type, heure) | Pour ne pas envoyer deux fois la même alerte. |
| Un journal d'accès : chaque fois que l'application a traité des données client (vérification d'une commande, demande d'accès ou de suppression), avec le numéro de commande et l'heure, jamais les données elles-mêmes | Sécurité : pour pouvoir contrôler l'accès aux données client. |
Votre message de remerciement et votre numéro WhatsApp sont enregistrés dans votre boutique pour que le bloc de paiement puisse les afficher ; vos clients les voient. Les alertes et résumés contiennent des numéros de commande, des raisons, des totaux et des heures, jamais le nom, le téléphone ou l'adresse d'un client.
Où sont les données, et qui nous aide
- Railway héberge l'application et sa base de données aux États-Unis (est des États-Unis).
- Resend envoie les e-mails d'alerte et de résumé au marchand.
- Cloudflare fournit le DNS de getnaqdi.com, héberge ce site et stocke les sauvegardes chiffrées de la base de données.
- Shopify fait fonctionner la boutique, le paiement, les commandes et la facturation de l'application.
Nos journaux serveur ne contiennent jamais les informations des clients, ni de jetons d'accès, ni de signatures de sécurité.
Durée de conservation
- Les enregistrements de commandes, d'alertes et de résumés sont supprimés automatiquement après 12 mois.
- Quand un marchand désinstalle l'application, nous supprimons aussitôt le jeton d'accès, et Shopify nous demande 48 heures plus tard de supprimer tout le reste concernant la boutique. Nous le faisons.
- Quand un client demande au marchand de supprimer ses données, Shopify nous prévient et nous supprimons les commandes de ce client et ses entrées dans la liste de blocage.
- Nous conservons des sauvegardes nocturnes chiffrées de la base de données pendant 30 jours, après quoi chaque sauvegarde est supprimée.
Vos choix et vos droits
Clients : c'est le marchand qui décide de l'usage de votre commande, contactez donc d'abord la boutique. Elle peut demander à Shopify de nous transmettre une demande d'accès ou de suppression, à laquelle nous répondons. Vous pouvez aussi nous écrire à [email protected].
Marchands : vous pouvez voir et modifier vos réglages et votre liste de blocage à tout moment dans l'application, et la désinstallation supprime vos données comme décrit ci-dessus.
Selon votre lieu de résidence (par exemple avec le RGPD), vous pouvez avoir le droit d'accéder à vos données, de les corriger ou de les supprimer, ou de porter plainte auprès d'une autorité de protection des données. Pour les données des clients, le marchand en est responsable et Naqdi les traite pour son compte.
Les vérifications de Naqdi ne font qu'étiqueter les commandes et, si le marchand l'a activé, annuler les commandes qui correspondent à sa propre liste de blocage ou à sa limite par heure. C'est une personne de la boutique qui décide quoi faire des commandes signalées.
Sécurité
Les numéros de téléphone, les noms et les adresses IP ne sont conservés que sous forme d'empreintes avec clé secrète ; les adresses ne sont pas conservées du tout. Les données circulent en HTTPS et sont chiffrées au repos. L'accès au serveur et à la base de données est limité aux personnes qui exploitent Naqdi.
Modifications
Si nous changeons ce que nous lisons, conservons ou pourquoi, nous mettrons à jour cette page et la date en haut.