La présente politique de confidentialité décrit la manière dont depotvente.boutique (ci-après « la Plateforme ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre service de gestion de stock en dépôt-vente.
Données de stock : produits, lots, articles, expéditions, ventes, retours saisis par l'utilisateur.
Données de facturation : informations nécessaires à la génération des relevés de commissions et factures Factur-X.
Données techniques : adresse IP (logs serveur, conservés 30 jours), horodatages des actions.
Nous ne collectons pas de données de localisation, de contacts de l'appareil, ni de données biométriques.
3. Utilisation des données
Fourniture du service de gestion de stock en dépôt-vente.
Génération des relevés de commissions et documents comptables.
Envoi de notifications e-mail liées au service (ventes, alertes stock, factures).
Amélioration de la Plateforme (statistiques agrégées et anonymisées).
4. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
Scaleway (fr-par) : stockage des fichiers (images produit, PDF contrats et factures) — hébergeur européen 🇫🇷.
Brevo : envoi des e-mails transactionnels — opérateur européen 🇫🇷.
Les contreparties commerciales : dans le cadre du service, un artisan partage les informations de son produit avec les boutiques partenaires autorisées, et vice-versa — uniquement les données nécessaires à la relation commerciale.
5. Durée de conservation
Données de compte actif : durée de l'abonnement + 3 ans (obligations comptables).
Données de facturation : 10 ans (obligation légale française).
Logs techniques : 30 jours.
Après suppression du compte : anonymisation des données dans les 30 jours.
6. Sécurité
Les communications sont chiffrées via HTTPS (TLS 1.3). Les mots de passe sont hachés avec bcrypt. L'accès aux données est contrôlé par authentification JWT et isolation stricte par tenant.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Accès : obtenir une copie de vos données.
Rectification : corriger des données inexactes.
Effacement : demander la suppression de votre compte et de vos données.
Portabilité : recevoir vos données dans un format structuré (CSV).
La Plateforme utilise uniquement un token JWT stocké dans localStorage pour maintenir votre session. Aucun cookie de tracking ou publicitaire n'est utilisé.
9. Application mobile
L'application mobile Android (disponible sur Google Play) fonctionne de manière identique à la version web. Elle ne collecte pas de données supplémentaires. La caméra n'est pas requise pour le fonctionnement de base.
10. Modifications
Toute modification substantielle de cette politique sera notifiée par e-mail aux utilisateurs actifs avec un préavis de 30 jours.