Politique de Confidentialité

1. Introduction

Ecomenia (« nous », « notre » ou « nos ») exploite une plateforme SaaS complète de commerce électronique B2B qui fournit la gestion de magasins multi-locataires, des catalogues de produits, le traitement des commandes, la collaboration d'équipe et les intégrations avec les services de livraison et de paiement. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme.

2. Informations que nous collectons

2.1 Informations personnelles

• Informations de compte : Nom, adresse e-mail, numéro de téléphone, mot de passe, fuseau horaire, pays
• Informations de profil : Nom d'affichage, avatar, détails de l'entreprise, informations du magasin
• Informations de facturation : Détails de paiement, plans d'abonnement, adresses de facturation (traités par LemonSqueezy)
• Vérification d'identité : Données de clé d'accès, identifiants d'authentification à deux facteurs
• Données de communication : Demandes de support, messages de chat, correspondance par e-mail

2.2 Informations techniques

• Informations sur l'appareil : Adresses IP (anonymisées), types de navigateurs, identifiants d'appareils
• Données d'utilisation : Interactions de plateforme, utilisation des fonctionnalités, durée de session, modèles de clics
• Données de journal : Journaux de serveur, journaux d'erreurs, journaux de sécurité, journaux d'utilisation d'API
• Cookies et suivi : Cookies de session, cookies de préférence, cookies d'analyse, cookies de localisation

2.3 Données commerciales

• Données de magasin : Noms de magasins, descriptions, sous-domaines, image de marque, paramètres
• Informations sur les produits : Catalogues de produits, variantes, niveaux d'inventaire, tarification
• Données de commande : Commandes clients, suivi de livraison, flux de confirmation, transactions COD
• Informations d'équipe : Rôles des membres, autorisations, structures d'équipe, données de collaboration
• Données client : Informations client que vous saisissez dans notre plateforme
• Données d'intégration : Données provenant de services tiers connectés (Shopify, WooCommerce, API de livraison)

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

3.1 Prestation de services

• Fonctionnement de la plateforme : Fournir des fonctionnalités de gestion de commerce électronique de base
• Traitement des commandes : Gérer les commandes, suivre la confirmation/expédition et traiter les retours
• Gestion des produits : Superviser les catalogues de produits, l'inventaire et la tarification
• Collaboration d'équipe : Permettre la gestion d'équipe et l'accès basé sur les rôles
• Gestion multi-magasins : Prendre en charge plusieurs opérations de magasin sous un seul compte
• Intégrations tierces : Faciliter les intégrations avec les services et API tiers

3.2 Opérations commerciales et intelligence

• Facturation et abonnements : Gérer les abonnements, l'utilisation basée sur les crédits et le traitement des paiements
• Analyses et insights : Fournir des métriques de vente, des rapports d'inventaire et une intelligence d'affaires
• Optimisation : Améliorer les performances, l'utilisabilité et l'expérience client de la plateforme
• Prévention de la fraude et sécurité : Détecter et prévenir les activités non autorisées ou frauduleuses
• Analyses prédictives : Offrir des prévisions pour l'inventaire, les ventes et les besoins opérationnels

3.3 Communications et support

• Support client : Fournir une assistance technique, l'intégration et la gestion de compte
• Messages transactionnels : Envoyer des confirmations de commande, des mises à jour de livraison et des reçus
• Notifications système : Livrer des alertes en temps réel, des avis de compte et des mises à jour de service (via Novu)
• Formation et ressources : Partager des guides, tutoriels et matériels de support
• Avis importants : Vous informer des changements de politique, des problèmes de sécurité ou des mises à jour critiques du service

4. Partage et divulgation d'informations

4.1 Intégrations tierces

Nous partageons des données avec les services intégrés que vous choisissez de connecter :

• Plateformes de commerce électronique : Shopify, WooCommerce, YouCan pour la synchronisation des produits et commandes
• Services de livraison : Yalidine, Guepex, ZR Express, DHL pour l'expédition et le suivi
• Processeurs de paiement : Stripe, LemonSqueezy, Chargily pour le traitement des paiements
• Services d'analyse : Pour l'intelligence d'affaires et le suivi des performances

4.2 Fournisseurs de services

Nous travaillons avec des fournisseurs de services de confiance qui nous aident dans :

• Infrastructure cloud : AWS, Google Cloud pour l'hébergement sécurisé des données
• Services de messagerie : Pour les e-mails transactionnels et les notifications
• Analyses : Pour les performances de la plateforme et l'analyse d'utilisation
• Sécurité : Pour la détection de fraude et la surveillance de sécurité

4.3 Exigences légales

Nous pouvons divulguer des informations lorsque requis par :

• Processus légaux : Ordonnances du tribunal, assignations, enquêtes légales
• Conformité réglementaire : Réglementations de l'industrie et exigences de conformité
• Sécurité : Protection de la sécurité des utilisateurs et prévention de la fraude
• Transferts d'entreprise : En cas de fusion, acquisition ou vente d'entreprise

5. Sécurité des données

5.1 Protections techniques

• Chiffrement : Chiffrement des données en transit et au repos selon les normes de l'industrie
• Contrôles d'accès : Accès basé sur les rôles avec authentification multi-facteurs
• Infrastructure : Infrastructure cloud sécurisée avec mises à jour de sécurité régulières
• Surveillance : Surveillance de sécurité 24/7 et détection de menaces

5.2 Sécurité opérationnelle

• Formation des employés : Formation régulière en sécurité pour tous les membres de l'équipe
• Vérifications d'antécédents : Screening de sécurité pour les employés ayant accès aux données
• Réponse aux incidents : Procédures complètes de réponse aux incidents de sécurité
• Audits réguliers : Audits de sécurité périodiques et évaluations de vulnérabilité

5.3 Sauvegarde et récupération des données

• Sauvegardes automatisées : Sauvegardes automatisées régulières de toutes les données de la plateforme
• Récupération après sinistre : Plans complets de récupération après sinistre et de continuité d'activité
• Intégrité des données : Vérifications régulières de l'intégrité et validation des données
• Redondance : Plusieurs centres de données pour une haute disponibilité

6. Vos droits et choix

6.1 Accès et contrôle

• Accès au compte : Voir et mettre à jour vos informations de compte
• Export de données : Demander l'export de vos données commerciales
• Portabilité des données : Transférer vos données vers d'autres plateformes
• Suppression de compte : Supprimer votre compte et les données associées

6.2 Contrôles de confidentialité

• Préférences de communication : Contrôler les notifications par e-mail et les communications
• Opt-out analytique : Se désinscrire du suivi analytique non essentiel
• Gestion des cookies : Gérer les préférences de cookies et le suivi
• Autorisations d'équipe : Contrôler l'accès et les autorisations des membres de l'équipe

6.3 Droits des sujets de données

Sous les lois de confidentialité applicables, vous avez le droit de :

• Accès : Demander des informations sur les données que nous collectons et traitons
• Rectification : Corriger des informations inexactes ou incomplètes
• Effacement : Demander la suppression de vos données personnelles
• Portabilité : Recevoir vos données dans un format structuré et lisible par machine
• Objection : Vous opposer au traitement de vos données personnelles
• Restriction : Demander la restriction du traitement des données

7. Transferts internationaux de données

7.1 Opérations mondiales

• Centres de données : Nous opérons mondialement avec des centres de données dans plusieurs régions
• Protections de transfert : Protections appropriées pour les transferts internationaux de données
• Cadre légal : Conformité avec les lois applicables de transfert international de données
• Conformité régionale : Adhésion aux réglementations régionales de confidentialité (RGPD, CCPA, etc.)

7.2 Localisation des données

• Stockage régional : Option de stocker les données dans des régions géographiques spécifiques
• Conformité : Répondre aux exigences locales de résidence des données
• Transfrontalier : Protocoles sécurisés pour les transferts transfrontaliers de données nécessaires

8. Conservation des données

8.1 Périodes de conservation

• Données de compte : Conservées tant que votre compte est actif
• Données commerciales : Conservées selon les exigences commerciales et légales
• Données de journal : Généralement conservées pendant 2 ans pour la sécurité et l'analyse
• Données de sauvegarde : Conservées dans des sauvegardes sécurisées pour la récupération après sinistre

8.2 Politiques de suppression

• Fermeture de compte : Suppression des données dans les 90 jours de la fermeture du compte
• Blocage légal : Conservation prolongée lorsque requis par les obligations légales
• Dossiers commerciaux : Conservation selon les lois applicables sur les dossiers commerciaux
• Anonymisation : Conversion des données en forme anonyme lorsque possible

9. Confidentialité des enfants

Notre plateforme est conçue pour un usage commercial et n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 13 ans. Si vous apprenez qu'un enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement.

10. Modifications de cette politique de confidentialité

10.1 Mises à jour de politique

• Notification : Nous vous informerons des changements matériels à cette politique
• Date d'entrée en vigueur : Les changements entrent en vigueur à la date spécifiée
• Utilisation continue : L'utilisation continue constitue l'acceptation des conditions mises à jour
• Versions historiques : Versions précédentes disponibles sur demande

10.2 Calendrier de révision

Nous révisons et mettons à jour cette Politique de Confidentialité périodiquement pour refléter :

• Changements légaux : Mises à jour des lois de confidentialité applicables
• Changements commerciaux : Modifications de nos pratiques commerciales
• Changements technologiques : Mises à jour de notre technologie et pratiques de sécurité
• Commentaires des utilisateurs : Améliorations basées sur les commentaires et préoccupations des utilisateurs

11. Informations de contact

Cette Politique de Confidentialité fait partie de nos Conditions de Service et doit être lue conjointement avec nos conditions générales complètes.