Politique de confidentialité
1. Responsable du traitement
[raison sociale à compléter], [adresse à compléter]. Contact : [adresse e-mail de contact à compléter].
2. Données traitées
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | Nom, adresse e-mail, mot de passe (haché), date de création, adresse IP et navigateur des sessions | Inscription, connexion |
| Organisation | Nom de l'enseigne, coordonnées, logo, mentions, TVA, branding | Réglages, parcours de démarrage |
| Produits | Fichiers Excel importés, références, noms, descriptions, prix, catégories, photos téléchargées depuis vos URL | Import |
| Catalogues | Documents composés, exports PDF, rapports de contrôle, historique des générations (consignes, réponses, nombre de jetons) | Utilisation du Service |
| Contact | Nom, e-mail et message envoyés via le formulaire | Page contact |
Le Service n'est pas conçu pour traiter des données de vos clients finaux ; n'importez pas de données personnelles de tiers dans vos fichiers produits.
3. Finalités et bases légales
- Fournir le Service (compte, import, composition, export) : exécution du contrat.
- Sécurité, prévention des abus, limites d'usage : intérêt légitime.
- E-mails de service (vérification, réinitialisation, invitations, alertes d'export) : exécution du contrat.
- Réponse à vos messages : intérêt légitime.
Aucune prospection commerciale n'est envoyée sans votre accord. Aucune décision produisant des effets juridiques n'est prise de manière automatisée.
4. Sous-traitants et transferts
| Prestataire | Rôle | Données transmises |
|---|---|---|
| [hébergeur à compléter] | Hébergement des serveurs, de la base et des fichiers | Toutes les données du Service |
| Anthropic | Modèles de langage (génération, assistant, correspondance des colonnes) | Noms, descriptions, prix et catégories des produits ; consignes ; structure du document ; nom de l'enseigne. Jamais vos identifiants ni vos photos. |
| Resend | Envoi des e-mails de service | Adresse e-mail, nom, contenu du message |
| Connexion « Continuer avec Google » (facultative) ; téléchargement de polices Google Fonts par le serveur | Identité Google lors de la connexion ; nom de la police demandée |
Certains prestataires sont établis aux États-Unis. Les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation (Data Privacy Framework) lorsqu'elle s'applique.
5. Durées de conservation
- Compte et contenus : pendant toute la durée du compte, puis suppression dans les 30 jours suivant la suppression du compte (délai des sauvegardes).
- Sessions de connexion : 7 jours d'inactivité.
- Fichiers Excel importés et exports PDF : tant que l'organisation existe ; les fichiers que plus rien ne référence sont supprimés automatiquement.
- Journaux techniques : 90 jours au maximum.
- Messages du formulaire de contact : 12 mois.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis les réglages de l'application (« Mon compte »), vous pouvez télécharger l'ensemble de vos données (archive ZIP) et supprimer votre compte. Pour toute autre demande, écrivez à [adresse e-mail de contact à compléter] ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
7. Cookies
Le Service n'utilise que des cookies strictement nécessaires : le cookie de session (authentification) et, le cas échéant, un cookie de protection des formulaires. Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, cloisonnement strict des données par organisation, sauvegardes chiffrées et conservées hors du serveur principal, accès administrateur restreint et journalisé. Signalez toute faille présumée à [adresse e-mail de contact à compléter].
Voir aussi les conditions d'utilisation et les mentions légales.