Privacy policy

Bridge GD — Shopify app · Last updated: October 5, 2026

1. Who we are

Bridge GD (“the App”) is published by DigiflowX. The App connects a merchant's Shopify store to the warehouse management system (WMS) of the logistics provider chosen by the merchant: orders are made available to the WMS through a secure API, and tracking numbers sent back by the WMS are used to fulfill the orders in Shopify.

2. Data we process

Order data: order number, items (name, SKU, quantity), shipping method, payment and fulfillment status.
Delivery data: recipient name, shipping address, phone number and email — only what the logistics provider needs to deliver the parcel.
Pickup point: identifier and address of the pickup point when the customer selected one.
Tracking data: tracking number, carrier and tracking link sent by the WMS.
Store credentials: the Shopify access token of the store and the store's WMS API token, both encrypted at rest (AES-256-GCM).

We do not collect payment card data, browsing data, or any data about store visitors. The App uses no cookies or trackers.

3. Why we process it

To make each new order available to the merchant's logistics provider for preparation and shipping.
To fulfill the order in Shopify with its tracking number so the customer can follow the delivery.
To show the merchant the status of each order in the App.

The merchant is the data controller; DigiflowX acts as a data processor on the merchant's instructions (GDPR art. 28).

4. Who receives it

Order and delivery data are shared only with the logistics provider's WMS that the merchant connects with its own API token. Data is never sold, rented or used for advertising.

5. Retention and deletion

Customer personal data in an order is automatically deleted 30 days after the order is shipped or cancelled. Order numbers and statuses are kept without personal data so the merchant keeps its history.
Customer data deletion requests received from Shopify (GDPR) are applied immediately.
When the App is uninstalled, all data about the store is deleted within 48 hours (Shopify “shop redact” request).
Technical logs contain no customer contact details (name, address, email, phone) and are kept for 30 days.

6. Security

Encryption in transit (HTTPS/TLS) and at rest (AES-256-GCM) for all credentials and for customers' personal data (name, email, phone, addresses, notes).
Each store has its own WMS API token; a store can never access another store's data.
Hosting on a dedicated server located in France (European Union).

7. Your rights

Under the GDPR, customers can request access, correction or deletion of their data through the merchant, or by contacting us. You may also lodge a complaint with your data protection authority (in France: CNIL).

8. Contact

DigiflowX — support@logecom.fr

Politique de confidentialité

Bridge GD — Application Shopify · Dernière mise à jour : 5 octobre 2026

1. Qui sommes-nous

Bridge GD (« l'Application ») est éditée par DigiflowX. Elle connecte la boutique Shopify d'un marchand au logiciel de gestion d'entrepôt (WMS) du logisticien choisi par le marchand : les commandes sont mises à disposition du WMS via une API sécurisée, et les numéros de suivi renvoyés par le WMS servent à traiter les commandes dans Shopify.

2. Données traitées

Commandes : numéro, articles (nom, SKU, quantité), mode de livraison, statuts de paiement et d'expédition.
Livraison : nom du destinataire, adresse de livraison, téléphone et e-mail — uniquement ce dont le logisticien a besoin pour livrer.
Point relais : identifiant et adresse du point de retrait choisi par le client.
Suivi : numéro de suivi, transporteur et lien de suivi envoyés par le WMS.
Identifiants de la boutique : token d'accès Shopify et token API WMS, chiffrés au repos (AES-256-GCM).

Aucune donnée de carte bancaire, de navigation ou concernant les visiteurs de la boutique n'est collectée. L'Application n'utilise ni cookie ni traceur.

3. Finalités

Mettre chaque nouvelle commande à disposition du logisticien pour préparation et expédition.
Traiter la commande dans Shopify avec son numéro de suivi pour que le client suive sa livraison.
Afficher au marchand le statut de chaque commande dans l'Application.

Le marchand est responsable du traitement ; DigiflowX agit en sous-traitant sur ses instructions (art. 28 RGPD).

4. Destinataires

Les données de commande et de livraison ne sont transmises qu'au WMS du logisticien que le marchand connecte avec son propre token API. Elles ne sont jamais vendues, louées ni utilisées à des fins publicitaires.

5. Conservation et suppression

Les données personnelles du client sont supprimées automatiquement 30 jours après l'expédition ou l'annulation de la commande. Le numéro et le statut de la commande sont conservés sans donnée personnelle.
Les demandes d'effacement transmises par Shopify (RGPD) sont appliquées immédiatement.
À la désinstallation de l'Application, toutes les données de la boutique sont supprimées sous 48 heures.
Les journaux techniques ne contiennent aucune coordonnée client (nom, adresse, e-mail, téléphone) et sont conservés 30 jours.

6. Sécurité

Chiffrement en transit (HTTPS/TLS) et au repos (AES-256-GCM) de tous les identifiants et des données personnelles des clients (nom, e-mail, téléphone, adresses, notes).
Chaque boutique a son propre token API WMS ; une boutique ne peut jamais accéder aux données d'une autre.
Hébergement sur un serveur dédié situé en France (Union européenne).

7. Vos droits

Conformément au RGPD, les clients peuvent demander l'accès, la rectification ou l'effacement de leurs données auprès du marchand ou en nous contactant. Vous pouvez aussi saisir la CNIL.

8. Contact

DigiflowX — support@logecom.fr