Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
La présente politique explique quelles données l'application Fizko traite, dans quel but, avec qui elles sont partagées, et quels sont vos droits. Fizko est une application Shopify qui automatise l'e-reporting fiscal des boutiques en ligne françaises.
1. Responsable du traitement
Les données sont traitées par NB Web, entreprise individuelle immatriculée
sous le SIREN 929 812 774 (RCS Chartres), 59 rue Saint-Thibault, 28100 Dreux.
Contact : contact@fizko.fr
2. Données traitées
Pour assurer l'e-reporting, Fizko accède, via l'API de votre boutique Shopify, aux données strictement nécessaires :
| Donnée | Origine |
|---|---|
| Montant total et TVA de chaque commande, date, numéro de commande, devise | API Shopify (commandes) |
| SIREN, régime de TVA, e-mail de contact, consentement | Renseignés par vous dans l'app |
| Inscription aux actualités de la réforme (e-mail, date d'inscription), seulement si vous cochez la case facultative | Renseignée par vous dans l'app |
3. Finalité
Ces données servent uniquement à produire et transmettre l'e-reporting de votre boutique à l'administration fiscale, conformément à la réforme française de la facturation électronique. Elles ne sont utilisées à aucune autre fin, et ne sont jamais revendues.
Si vous cochez la case facultative « Recevoir les actualités de la réforme », votre e-mail de contact sert aussi à vous envoyer quelques informations par an sur la réforme (calendrier, nouvelles obligations) et sur Fizko.
4. Base légale
Le traitement repose sur le respect d'une obligation légale à laquelle est soumise votre entreprise (e-reporting — article 6.1.c du RGPD), ainsi que sur l'exécution du service que vous avez souscrit. L'inscription aux actualités repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.
5. Destinataires et sous-traitants
- Super PDP, plateforme agréée par l'État : reçoit les données d'e-reporting pour les transmettre à l'administration fiscale (rôle prévu par la réforme). Vous l'autorisez vous-même depuis l'app, sur votre propre compte.
- Shopify : héberge les données de votre boutique, auxquelles Fizko accède via l'API.
- Fly.io : héberge le serveur de l'application (région Paris).
- Neon : héberge la base de données de l'application (région Union européenne, Francfort).
- Brevo : envoie les e-mails d'alerte à l'adresse de contact que vous avez renseignée.
- Vercel : héberge ce site vitrine.
Ces prestataires n'utilisent vos données que pour fournir leur service, dans le cadre d'accords de sous-traitance conformes au RGPD. Pour les données de vos clients, Fizko agit comme votre sous-traitant dans les conditions de l'accord de traitement des données, annexé aux conditions générales d'utilisation.
6. Durée de conservation
Les données sont conservées tant que l'application est installée. Lorsque vous la désinstallez, Shopify nous en informe 48 heures plus tard et Fizko efface alors l'ensemble des données de votre boutique : montants des commandes et remboursements, historique des transmissions, réglages (SIREN, régime, e-mail) et autorisation d'accès à votre compte Super PDP. Seule exception : si vous avez réinstallé Fizko entre-temps, vos données sont conservées pour le service que vous venez de réactiver.
L'inscription aux actualités, consentement distinct, survit à la désinstallation (son lien avec votre boutique est alors supprimé) : c'est elle qui permet de vous prévenir des échéances de la réforme. Elle est conservée jusqu'à votre désinscription : décochez la case dans l'app, utilisez le lien présent dans chaque envoi, ou écrivez à contact@fizko.fr.
La trace officielle de vos déclarations est conservée par la plateforme agréée et par l'administration fiscale, pas par Fizko : l'effacement de vos données chez Fizko ne supprime aucune déclaration déjà transmise. Il vous appartient de conserver vos propres pièces comptables pendant la durée légale.
7. Hébergement et transferts hors Union européenne
Les données de l'application sont hébergées dans l'Union européenne : le serveur en France (Paris) et la base de données en Allemagne (Francfort). Fly.io, Neon et Vercel sont toutefois des sociétés établies aux États-Unis : tout accès éventuel aux données depuis l'extérieur de l'Union (support, maintenance) est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne figurant dans leurs accords de traitement des données).
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à contact@fizko.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Les échanges sont chiffrés (HTTPS) et l'accès aux données est restreint aux traitements nécessaires au fonctionnement du service.
10. Cookies et mesure d'audience
Ce site vitrine n'utilise aucun cookie de suivi ni outil de traçage publicitaire. Les formulaires d'inscription transmettent uniquement l'e-mail que vous saisissez volontairement.
Pour savoir quelles pages sont utiles, le site utilise Vercel Web Analytics, une mesure d'audience sans cookie : elle compte des visites de façon agrégée et anonyme (page vue, site d'origine, pays, type d'appareil). Aucun cookie n'est déposé, aucune donnée ne permet de vous identifier ni de vous suivre d'un site à l'autre, et rien n'est utilisé à des fins publicitaires.
11. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.