Politique de confidentialité

Dernière mise à jour : août 2026

Page en cours d'établissement. Le responsable de traitement au sens du RGPD sera l'entité exploitante, dont l'immatriculation n'est pas encore arrêtée. Ce point sera complété avant toute commercialisation. Tout le reste de cette page décrit le fonctionnement réel du produit aujourd'hui.

Ce que nous collectons

Votre compte: Adresse e-mail, nom affiché, pseudo Whatnot. Votre mot de passe n'est jamais stocké : seule une empreinte bcrypt l'est, et elle n'est jamais affichée, ni exportée, ni consultable par un administrateur.
Vos lives: Les messages du chat sont analysés dans votre navigateur pour y reconnaître des tailles. Ce qui est conservé, ce sont les tailles détectées et les pseudos des acheteurs, afin de constituer votre historique acheteurs.
Vos ventes et vos colis: Les ventes que vous importez depuis le rapport Whatnot, et les colis composés à partir d'elles : pseudo de l'acheteur, articles, prénom du préparateur. Aucune adresse postale. Whatnot les détient et édite ses étiquettes lui-même.
Ce que nous ne collectons pas: Aucun mouchard publicitaire, aucun pisteur tiers, aucune revente de données. Ce site ne dépose aucun cookie de mesure d'audience.

Le cas des acheteurs de vos lives

Les personnes qui écrivent dans votre chat ne sont pas nos clientes : elles sont les vôtres. Trois règles s'appliquent à leurs données.

Elles sont cloisonnées par vendeur. Aucun vendeur ne voit les acheteurs d'un autre.
Le module d'analyse de tendances, quand il est activé, ne conserve aucun pseudo lisible : chaque pseudo y est réduit à une empreinte salée, propre à votre compte, et non réversible.
Le lien de préparation remis à un renfort ne transmet aucun montant. Le filtrage est fait côté serveur, pas à l'affichage.

Vos droits

Depuis votre espace vendeur, à tout moment et sans nous écrire :

Exporter vos données dans un fichier JSON lisible et versionné. Il contient vos comptes, lives, acheteurs, stocks, ventes et colis — et jamais d'empreinte de mot de passe ni de clé d'accès.
Supprimer votre compte. Ce qui disparaît, ce qui est anonymisé et ce qui est conservé vous est annoncé avant confirmation, avec la raison de chaque conservation.

Après suppression, les écritures nécessaires à la comptabilité sont conservées mais ne sont plus rattachables à votre identité : votre e-mail est remplacé, les pseudos d'acheteurs sont anonymisés, les colis perdent leur destinataire et le prénom de leur préparateur, et les liens de préparation encore ouverts sont détruits.

Pour toute autre demande — rectification, opposition, limitation — écrivez à j-martin@systeos.fr. Vous pouvez également saisir la CNIL.

Sous-traitants

Railway Corp.: Hébergement de l'application et de la base de données.
Anthropic: Analyse assistée par IA, uniquement pour les fonctions que vous activez explicitement. Un message envoyé à l'analyse ne sert qu'à produire votre réponse.
Stripe: Paiement. Non activé à ce jour : aucune donnée bancaire n'a transité, et nous n'en stockons aucune — les numéros de carte ne touchent jamais nos serveurs.

Conservation

Vos données sont conservées tant que votre compte existe. Les sauvegardes de la base sont chiffrées et font l'objet d'une rotation. Après suppression de compte, seules subsistent les écritures anonymisées mentionnées plus haut.

Une question

j-martin@systeos.fr — voir aussi les mentions légales.