Politique de confidentialité
Version du — . Publiée en français, seule version faisant foi.
Ce document dit quelles données passent par le service, pourquoi, qui y a accès et combien de temps elles restent. Il est écrit pour être lu, pas pour être opposé.
1. Qui répond de quoi
Il faut distinguer deux situations, parce que la responsabilité n'est pas la même.
Les données des vendeurs. Quand un commerçant ouvre une boutique, décide de ce qui est collecté et pourquoi. L'éditeur en est responsable.
Les données des clients d'une boutique. Quand quelqu'un commande chez un vendeur, c'est ce vendeur qui décide de ce qu'il en fait. L'éditeur ne fait que les héberger et les traiter pour son compte, sur ses instructions. Il ne les exploite pas pour lui-même, ne les vend pas, et ne les partage jamais d'une boutique à l'autre.
Concrètement : si vous avez commandé dans une boutique et souhaitez que vos coordonnées soient effacées, adressez-vous d'abord à cette boutique. L'éditeur exécutera la demande à sa requête, ou directement si elle reste sans réponse.
2. Les données du vendeur
| Donnée | Pourquoi |
|---|---|
| Nom et prénom | identifier le titulaire du compte |
| Adresse e-mail | identifiant de connexion, envoi des codes, messages de service |
| Numéro WhatsApp | support, et second canal d'envoi des codes de connexion |
| Nom et paramètres de la boutique | faire fonctionner la vitrine |
| Empreinte du code PIN | déverrouiller l'espace vendeur sans renvoyer un code |
| Historique d'abonnement | facturation et échéances |
Le mot de passe et le code PIN ne sont jamais conservés en clair : seule une empreinte irréversible est enregistrée. Personne ne peut les lire — pas même l'éditeur.
3. Les données des clients d'une boutique
Aucune inscription n'est demandée pour commander. Sont enregistrées les seules informations nécessaires à la livraison :
| Donnée | Pourquoi |
|---|---|
| Nom | que le livreur sache à qui remettre la commande |
| Téléphone | prévenir de la livraison — c'est le seul moyen de contact |
| Ville, quartier, point de repère | trouver l'adresse |
| Contenu et montant de la commande | préparer et encaisser à la livraison |
| Créneau souhaité | organiser la tournée |
À partir des commandes, le service construit pour le vendeur une fiche par client : nombre de commandes, nombre de livraisons acceptées, total encaissé, date du dernier achat. Rien de plus n'est collecté — cette fiche est un résumé des commandes, pas une observation du comportement.
Un avis client ne peut être déposé qu'à partir du numéro d'une commande réelle. Il s'affiche avec le prénom, jamais avec le numéro de téléphone.
4. Qui d'autre y a accès
L'éditeur ne vend aucune donnée. Il fait appel à des prestataires techniques, chacun pour une tâche précise :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | base de données, comptes, photographies | États-Unis |
| Cloudflare | hébergement du site et des fonctions serveur | réseau mondial |
| Brevo | envoi des e-mails de service | Union européenne |
| Meta | mesure publicitaire, et messages WhatsApp — uniquement si le vendeur l'a activé | États-Unis |
Ces prestataires étant établis hors du , les données peuvent être traitées à l'étranger. L'éditeur les a retenus pour leurs engagements de sécurité et de confidentialité.
Les données peuvent en outre être communiquées à une autorité qui en fait la demande dans les formes prévues par la loi.
5. Le suivi publicitaire
Un vendeur peut relier sa boutique à son compte publicitaire Meta, pour savoir quelles annonces produisent de vraies commandes.
Une boutique sans pixel ne charge aucun script Facebook — ni requête, ni cookie. Rien n'est envoyé, et rien n'est déposé sur l'appareil.
Lorsque le vendeur l'a activé, sont transmis à Meta : les pages et produits consultés, les ajouts au panier et les commandes, avec leur montant. Les informations permettant de reconnaître une personne — nom, téléphone, ville — ne partent jamais en clair : elles sont transformées en empreintes irréversibles avant l'envoi.
Le vendeur qui active ce suivi le fait sous sa propre responsabilité, avec son propre compte publicitaire.
6. Combien de temps
| Donnée | Conservation |
|---|---|
| Compte vendeur et boutique | tant que le compte existe, puis 30 jours |
| Commandes et fiches clients | durée de vie de la boutique, sauf effacement demandé |
| Codes de connexion | 10 minutes |
| Journal des envois | destinataire tronqué dès l'écriture, conservé pour diagnostic |
| Journal d'administration | conservé, c'est une trace de responsabilité |
| Sauvegardes | 90 jours au maximum |
Une donnée effacée de la base disparaît des sauvegardes au fil de leur expiration, au plus tard après quatre-vingt-dix jours.
7. Comment c'est protégé
- Chaque boutique est cloisonnée dans la base elle-même. Un vendeur ne peut pas lire les données d'un autre, même en s'adressant directement au serveur : la règle est appliquée par la base, pas par l'affichage.
- Les secrets restent secrets. Mots de passe, codes PIN et jeton publicitaire d'un vendeur ne sont lisibles par personne, y compris par l'éditeur. Ils peuvent être réinitialisés, jamais consultés.
- Les montants sont recalculés par le serveur, jamais acceptés depuis le navigateur.
- Les codes de connexion sont enregistrés sous forme d'empreinte et expirent en dix minutes.
- Tout accès à une boutique par l'équipe de la plateforme est journalisé — qui, quand, sur quelle boutique et pourquoi.
- Les échanges avec le site sont chiffrés (HTTPS).
8. Vos droits
Vous pouvez demander à consulter les données qui vous concernent, les faire corriger, les faire effacer, ou en obtenir une copie.
- Vous êtes vendeur : écrivez à l'adresse ci-dessous. Réponse sous trente jours.
- Vous avez commandé dans une boutique : adressez-vous à cette boutique, qui décide de ses données clients. Si elle ne répond pas, écrivez-nous : nous interviendrons.
Certaines données ne peuvent pas être effacées immédiatement lorsqu'une obligation comptable ou une commande en cours l'impose. Nous vous le dirons, avec le motif.
9. Cookies
Le service n'utilise aucun cookie publicitaire ni de mesure d'audience pour son propre compte. Sont conservés sur votre appareil, et lui seul :
- votre panier en cours ;
- la langue choisie ;
- votre session de connexion, si vous êtes vendeur.
Seule exception : les cookies déposés par le pixel Meta sur une boutique dont le vendeur a activé le suivi publicitaire (article 5).
10. Nous écrire
—
· WhatsApp
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité compétente en matière de protection des données au .