Reporting a security issue
If you have found a security flaw, a data leak, or any behaviour of this app that exposes a store’s data, write to support@exactproductoptions.com. Please use that address rather than a public channel, so the problem can be fixed before it is described.
Include what you found, how to reproduce it, and the store domain if one is involved. You do not need to prove impact — a plausible report is enough to start.
What happens next, and when
We acknowledge your report within two business days, to the address you wrote from. That is our own commitment, not a contractual one.
Shopify is notified within 24 hours of our becoming aware of a security breach affecting merchant data. This deadline is contractual: the Shopify API License and Terms of Use require notice “immediately upon, but no later than twenty-four (24) hours” after discovery.
Privacy requests are completed within 30 days. Requests arriving through Shopify’s compliance webhooks — customers/data_request, customers/redact, shop/redact — are answered within 30 days of receipt.
One clarification, because it is easy to get wrong: the often-quoted “48 hours” is not a deadline for us. It is the delay after which Shopify sends us the shop/redact request once a merchant uninstalls the app.
Who acts
This app is published by a single operator, who receives everything sent to support@exactproductoptions.com and is the only person able to act on it. There is no on-call rota and no second line — which is precisely why the deadlines above are written down rather than assumed.
Scope
This page covers the Gorvina Product Options app and the data it holds. It does not cover Shopify itself; flaws in the Shopify platform should be reported to Shopify.
Last updated 4 September 2026.
Signaler un incident de sécurité
Si vous avez trouvé une faille, une fuite de données, ou un comportement de cette application qui expose les données d'une boutique, écrivez à support@exactproductoptions.com. Utilisez cette adresse plutôt qu'un canal public, pour que le problème soit corrigé avant d'être décrit.
Indiquez ce que vous avez trouvé, comment le reproduire, et le domaine de la boutique s'il y en a une. Vous n'avez pas à démontrer l'impact : un signalement plausible suffit à ouvrir le sujet.
Ce qui se passe ensuite, et quand
Nous accusons réception sous deux jours ouvrés, à l'adresse depuis laquelle vous avez écrit. C'est un engagement que nous prenons, pas une obligation contractuelle.
Shopify est prévenu dans les 24 heures suivant la connaissance d'une faille touchant les données d'un marchand. Ce délai est contractuel : les conditions d'utilisation de l'API Shopify imposent un signalement « immediately upon, but no later than twenty-four (24) hours » après découverte.
Les demandes de conformité sont traitées sous 30 jours. Celles qui arrivent par les webhooks de conformité de Shopify — customers/data_request, customers/redact, shop/redact — reçoivent leur réponse dans les 30 jours suivant leur réception.
Une précision, parce que l'erreur est facile : les « 48 heures » souvent citées ne sont pas un délai qui nous engage. C'est le délai au bout duquel Shopify nous envoie la demande shop/redact après qu'un marchand a désinstallé l'application.
Qui agit
Cette application est éditée par une seule personne, qui reçoit tout ce qui est envoyé à support@exactproductoptions.com et qui est la seule à pouvoir agir. Il n'y a ni astreinte, ni second niveau — c'est précisément pour cela que les délais ci-dessus sont écrits plutôt que supposés.
Périmètre
Cette page couvre l'application Gorvina Product Options et les données qu'elle détient. Elle ne couvre pas Shopify : une faille de la plateforme doit être signalée à Shopify.
Adresse de signalement : support@exactproductoptions.com
Dernière mise à jour : 4 septembre 2026.