La sécurité, en pratique.

C’est le point le plus important, et c’est une question d’architecture, pas de réglage. Le modèle de langage lit le message du client et rédige la réponse. Il ne décide pas d’un remboursement : cette décision est prise par des règles appliquées dans un ordre fixe, qui ne répondent que oui ou non.

Douze vérifications doivent toutes passer pour qu’un remboursement parte sans vous. Une seule qui bloque, et la demande vous revient. Elles sont énumérées dans les questions de la page d’accueil. Au-dessus du seuil que vous avez fixé, rien ne part seul, quelles que soient les autres conditions.

Chaque lecture de données est filtrée par la boutique à laquelle elle se rapporte, et ce filtre est vérifié avant toute autre chose — pas après, pas en même temps.

L’identifiant de boutique qui circule dans une adresse n’est jamais cru sur parole : il est systématiquement confronté à la liste des boutiques auxquelles votre compte a réellement accès. Demander les données d’une boutique qui n’est pas la vôtre ne renvoie pas une erreur bavarde, cela ne renvoie simplement rien.

L’autorisation que Shopify nous délivre à l’installation est chiffrée avant d’être enregistrée. La clé qui permet de la relire n’est pas stockée avec elle : une copie de notre base qui s’égarerait — sauvegarde perdue, accès mal cadré — ne contiendrait rien d’exploitable.

Le chiffrement est lié à votre boutique : une autorisation déplacée vers la ligne d’une autre devient illisible. Et une autorisation qui se retrouverait enregistrée en clair est refusée à la lecture plutôt qu’utilisée — mieux vaut une panne visible qu’un secret qui circule.

Lire vos commandes, vos clients et vos produits, et modifier vos commandes — Resolv ne s’en sert que pour créer un remboursement. Rien d’autre : ni vos thèmes, ni vos paramètres de boutique, ni vos employés, ni vos moyens de paiement.

Vous coupez la totalité de ces accès d’un seul geste, sans nous écrire, en désinstallant l’application depuis votre administration Shopify.

Les abonnements sont traités par notre prestataire de paiement, sur ses propres pages. Nous ne voyons, ne recevons et n’enregistrons jamais un numéro de carte.

Les remboursements, eux, ne transitent pas non plus par Resolv : ils sont demandés à Shopify, qui les exécute sur le moyen de paiement d’origine de votre client.

Resolv n’en utilise aucun. On ne vous en demande pas à l’inscription, vous n’en choisissez pas, et nous n’en conservons pas : vous vous connectez par un lien à usage unique, envoyé à votre adresse e-mail, qui cesse de fonctionner dès qu’il a servi.

Cela ferme d’un coup toute une famille de risques. Il n’y a pas de mot de passe à deviner, pas de mot de passe réutilisé ailleurs qui se retournerait contre votre compte Resolv, et une fuite de notre côté ne livrerait aucun secret réutilisable sur un autre service. La contrepartie est claire : qui accède à votre boîte e-mail accède à votre compte — protégez-la en conséquence.

La clé qui autorise l’envoi de vos tickets ne se lit en entier qu’au moment où elle vous est remise. Nous n’en conservons ensuite que le début, de quoi vous permettre de la reconnaître dans votre tableau de bord — pas de quoi la reconstituer.

Nous ne la stockons jamais telle quelle. Ce qui est enregistré est une empreinte, dont on ne peut pas remonter à la clé : elle permet de reconnaître la vôtre quand elle se présente, pas de la reconstituer. Qui lirait notre base n’y trouverait aucune clé utilisable.

Une clé n’ouvre l’accès qu’à la boutique pour laquelle elle a été émise, et se révoque sans toucher aux autres. Sa dernière utilisation est datée : une clé oubliée se repère.

À ce jour, Resolv n’est titulaire d’aucune certification de sécurité — ni ISO 27001, ni SOC 2 —, et nous n’en revendiquons aucune.

Notre politique de confidentialité détaillée est en cours de rédaction, et nos mentions légales sont en cours de constitution.

Une question précise, un audit à mener, une clause à faire ajouter à un contrat ? Écrivez à contact@getresolv.fr : nous répondons sur ce que nous faisons réellement, y compris quand la réponse est « pas encore ».