1. Qui est responsable de vos données ?
Eric Nilles, entrepreneur individuel, éditeur de Stockendo, 47 rue Vivienne, 75002 Paris, France. Pour toute question sur vos données : [email protected].
2. Les données que nous utilisons
- Votre compte : nom, adresse email, nom du commerce, mot de passe (enregistré sous une forme brouillée impossible à relire, même pour nous).
- Les utilisateurs que vous ajoutez : nom, adresse email et rôle.
- Les données de votre commerce : magasins, produits, lots, dates de péremption, mouvements de stock (avec l'utilisateur qui les a faits) et fichiers que vous importez.
- Vos échanges avec le support : nom, commerce, email, contenu des messages et photos que vous y joignez.
- Le paiement : il est géré par Paddle. Nous ne voyons jamais votre numéro de carte. Nous recevons seulement l'état de votre abonnement et, pour n'offrir l'essai gratuit qu'une fois par carte, une empreinte technique de la carte (un code qui ne permet pas de retrouver son numéro).
- Des données techniques : adresse IP, type de navigateur, pages demandées et erreurs, utilisées pour la sécurité et pour corriger les problèmes.
3. Pourquoi nous les utilisons
- Vous fournir le service
- Compte, stock, email quotidien, rappels, support. Base légale : le contrat qui nous lie.
- Encaisser l'abonnement
- Avec Paddle. Base légale : le contrat, et nos obligations comptables et fiscales.
- Protéger le service
- Limiter les tentatives de connexion, repérer les abus, n'accorder l'essai gratuit qu'une fois, corriger les erreurs. Base légale : notre intérêt légitime à garder un service sûr.
Nous ne vous envoyons pas d'emails publicitaires sans votre accord.
4. Qui peut les voir
Vos données ne sont visibles que par vous, les utilisateurs de votre compte et l'éditeur de Stockendo (pour le support et la maintenance). Nous faisons appel à ces prestataires, uniquement pour faire fonctionner le service :
Hostinger International Ltd
Rôle : Hébergement du serveur et des sauvegardes, boîte mail du support
Lieu : Chypre (Union européenne)
Backblaze, Inc.
Rôle : Garde une copie de sauvegarde hors du serveur. Cette copie est chiffrée avant l'envoi : Backblaze ne peut pas la lire
Lieu : Pays-Bas (Union européenne), centre de données d'Amsterdam — société américaine, transferts encadrés par le Data Privacy Framework UE–États-Unis
Cloudflare, Inc.
Rôle : Protection du site et acheminement des pages
Lieu : États-Unis — transferts encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne
Brevo (Sendinblue SAS)
Rôle : Envoi des emails du service (alertes, rappels, mot de passe oublié)
Lieu : France (Union européenne)
Paddle.com Market Ltd
Rôle : Paiement des abonnements, reçus et factures (Paddle agit comme responsable indépendant de ces données)
Lieu : Royaume-Uni — pays reconnu par la Commission européenne comme protégeant les données de façon adéquate
Google Ireland Ltd
Rôle : Boîte mail qui reçoit les alertes techniques du serveur
Lieu : Irlande (Union européenne)
Quand vous scannez ou saisissez un code-barres inconnu, seul ce code-barres (jamais une donnée personnelle) est envoyé à la base publique Open Food Facts pour retrouver le nom du produit et sa catégorie.
5. Où sont stockées vos données
Vos données sont enregistrées sur notre serveur, loué chez Hostinger. Une copie de sauvegarde complète est faite chaque jour. Une autre copie, chiffrée avant de quitter le serveur, est gardée dans un centre de données situé aux Pays-Bas (Backblaze).
6. Combien de temps nous les gardons
- Compte et données du commerce
- Tant que votre compte existe. Après une résiliation, elles restent conservées pour que vous puissiez revenir. Vous pouvez demander leur suppression à tout moment. Sans aucune connexion pendant 3 ans, le compte est désactivé (un email vous prévient environ 3 mois avant), puis supprimé 30 jours plus tard.
- Fichiers importés
- Effacés dès que l'import est terminé (au plus tard 2 jours après, si l'import est abandonné).
- Liens « mot de passe oublié » et changement d'email
- Effacés 7 jours après leur expiration.
- Échanges avec le support
- 5 ans après le dernier échange (délai pendant lequel un litige commercial reste possible).
- Photos jointes à une demande
- Retirées de Stockendo 15 jours après la résolution de la demande, et au plus tard un an après leur envoi (elles restent dans l'email reçu par le support, conservé comme les échanges ci-dessus).
- Empreinte de carte (essai gratuit)
- Tant que l'essai gratuit est proposé, uniquement pour éviter qu'une même carte en profite deux fois.
- Factures
- Conservées par Paddle pendant la durée imposée par la loi (10 ans en comptabilité).
- Données techniques
- Effacées automatiquement au fur et à mesure, quand les fichiers de journaux sont renouvelés.
- Sauvegardes
- Remplacées automatiquement par les plus récentes, en quelques semaines.
7. Cookies
Stockendo n'utilise que des cookies nécessaires au fonctionnement et à la sécurité du site : aucun cookie publicitaire ni de mesure d'audience. C'est pour cela qu'aucun bandeau ne vous demande votre accord.
stockendo_session
À quoi il sert : Vous garder connecté à Stockendo
Durée : 30 jours, renouvelés quand vous utilisez Stockendo
stockendo_2fa_pending
À quoi il sert : Étape du code de double authentification
Durée : 5 minutes
stockendo_signup_pending
À quoi il sert : Terminer votre inscription après l'étape de paiement
Durée : 1 heure
stockendo-magasin
À quoi il sert : Retenir le dernier magasin choisi sur la page Produits
Durée : 1 an
stockendo_copie
À quoi il sert : Garder la même copie du serveur pendant votre visite
Durée : Jusqu'à la fermeture du navigateur
__cf_bm, cf_clearance (Cloudflare)
À quoi il sert : Protéger le site en distinguant les visiteurs des robots
Durée : Courte (30 minutes en général)
stockendo-theme (stockage du navigateur)
À quoi il sert : Retenir le mode clair ou sombre
Durée : Jusqu'à ce que vous l'effaciez
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe brouillés, double authentification pour l'accès d'administration de Stockendo, serveur protégé par un pare-feu, sauvegardes quotidiennes chiffrées, accès limité aux seules personnes qui en ont besoin.
9. Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les supprimer, les récupérer (vous pouvez déjà exporter vos données depuis l'application), vous opposer à leur utilisation ou en demander la limitation. Vous pouvez aussi donner des directives sur ce que deviendront vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected] : nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
10. Modifications
Cette page peut évoluer, par exemple si nous changeons de prestataire. La date de mise à jour est indiquée en haut de la page. Voir aussi les conditions générales.