Politique de confidentialité

Dernière mise à jour : 12 octobre 2026.

Qui est responsable

L'éditeur désigné dans les mentions légales est responsable des données décrites ici : celles des commerçants et des membres de leurs équipes qui utilisent le service.

Les données des clients des commerçants (commandes, adresses…) relèvent de chaque commerçant, qui en est responsable ; l'éditeur les traite pour son compte, selon l'accord de sous-traitance.

Les données traitées

• Compte : nom, adresse e-mail, mot de passe (enregistré haché, jamais en clair), boutiques et rôles.
• Connexion : adresse IP et navigateur de chaque session, pour la sécurité.
• Activité : le journal des modifications faites dans la boutique, avec le nom de leur auteur, visible par les administrateurs de la boutique.
• Invitations : l'adresse e-mail de la personne invitée et le rôle proposé.

Pourquoi, et sur quelle base

• Fournir le service : ouvrir et sécuriser les comptes, donner à chacun les accès de son rôle, envoyer les e-mails d'invitation et de mot de passe. Base : l'exécution du contrat.
• Protéger le service : limiter les abus, garder la trace des modifications. Base : l'intérêt légitime de l'éditeur et des commerçants.

Aucune donnée n'est vendue, ni utilisée pour de la publicité.

Combien de temps

• Compte : tant qu'il existe ; supprimé à la fin de l'utilisation du service.
• Session : 7 jours au plus sans nouvelle connexion.
• Adresse IP utilisée pour limiter les abus : une minute, dans la mémoire du serveur.
• Lien de choix du mot de passe : une heure.
• Journal d'activité : tant que la boutique existe.

Qui y a accès

L'éditeur, et les membres d'une même boutique selon leur rôle. Les prestataires suivants les traitent pour le compte de l'éditeur :

• OVH SAS (France) : hébergement du serveur et des bases de données ;
• Cloudflare, Inc. : stockage des photos des produits, dans l'Union européenne ;
• Resend (États-Unis) : envoi des e-mails d'invitation et de mot de passe ;
• Google, si la connexion avec un compte Google est proposée et choisie.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Cookies

Le service n'utilise que des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement : celui de la session de connexion, et celui qui retient les notifications déjà lues (30 jours). Aucun cookie de mesure d'audience ou de publicité.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander une copie portable, vous opposer à un traitement ou le faire limiter, en écrivant à l'adresse de contact des mentions légales. Vous pouvez aussi saisir la CNIL (cnil.fr).