Les apps peuvent désormais demander l'accès aux données protégées nécessaires.

[Océanne]

Livrée dans la version 2022-10 de l'API, Shopify met en œuvre des mises à jour pour aider votre application à mieux soutenir le parcours d'un commerçant vers la conformité aux règles de confidentialité et de protection des données.

[En savoir plus]

À partir du 1er octobre 2022, les API expurgeront par défaut les données personnelles des clients et vous pourrez demander l'accès aux données et aux champs protégés des clients via votre tableau de bord des partenaires. Vous devrez obtenir une autorisation pour accéder aux données client protégées sur tout magasin qui n'est pas un magasin de développement.

Conformément à nos calendriers réguliers de mise à jour et de dépréciation des API, les applications existantes auront jusqu'au 1er juillet 2023 pour migrer vers la version 2022-10 de l'API.

Ce que vous devez savoir

Dans cette version, Shopify limitera l'accès aux données d'une application aux seules ressources et champs requis. Les applications qui requièrent des données client protégées (données qui se rapportent directement à un client ou à un client potentiel) doivent mettre en œuvre nos exigences en matière de protection des données, notamment en informant les commerçants de l'utilisation et de la finalité des données de votre application, en appliquant les décisions de consentement du client, les demandes de retrait, etc. Les apps qui nécessitent des champs client protégés (configuration et approbation individuelles) en plus de l'approbation des données client protégées, devront se conformer à des exigences supplémentaires.

Vous pouvez désormais demander des données protégées dans le tableau de bord des partenaires. Voici ce que vous devez savoir :

• Pour les applications qui n'utilisent pas de données protégées, vous pouvez simplement mettre à jour la dernière version de l'API.
• Pour les applications qui utilisent des données protégées, Shopify approuvera votre utilisation de la quantité minimale nécessaire pour fournir au commerçant la fonctionnalité de l'application.

Si vous êtes approuvé pour toutes les données que vous avez demandées, aucune mise à jour du code n'est nécessaire. Si vous n'êtes pas approuvé pour les données que vous avez demandées, vous devrez peut-être mettre à jour votre application pour gérer les erreurs ou les données expurgées.

Dates à garder à l'esprit

Au cours de l'année prochaine, il y a quelques dates que vous devez noter et auxquelles vous devez vous préparer :

1er octobre 2022 - Shopify publiera la version 2022-10 de l'API. Les apps utilisant cette version doivent répondre aux exigences en matière de données client protégées. Shopify mettra à jour le tableau de bord des partenaires pour permettre la configuration des applications et les demandes de données client protégées.

2 avril 2023 : les nouvelles applications doivent utiliser la version 2022-10 de l'API ou une version ultérieure et répondre aux exigences en matière de données client protégées.

1er juillet 2023 : toutes les applications doivent utiliser la version 2022-10 de l'API ou une version ultérieure et satisfaire aux exigences en matière de protection des données des clients. La version 2022-10 de l'API d'administration est la version minimale prise en charge.

Si vous avez des questions, veuillez contacter l'assistance aux développeurs via votre tableau de bord partenaire.