Politique de confidentialité

Cette politique explique comment Pilamz collecte, utilise et protège les données personnelles dans le cadre de l'utilisation de son Service. Elle s'inscrit dans le cadre du Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Responsable de traitement

Le responsable du traitement des données est :

• Woogalf, SASU au capital de 2 000 € — SIRET 941 375 628 00018
• 21 rue du Docteur Luling, 51140 Jonchery-sur-Vesle, France
• Responsable : Guillaume Lion
• Email : contact@pilamz.fr

2. Données collectées

Données fournies directement par l'utilisateur

• Email professionnel, nom, prénom, téléphone (lors de la demande d'accès)
• Raison sociale, SIRET, statut de revendeur (qualification du compte)
• Identifiants de connexion (mot de passe stocké haché, jamais en clair)
• Contenu saisi dans la plateforme (paramètres, notes, prospects, etc.)

Données techniques collectées automatiquement

• Adresse IP, type de navigateur, OS, pages visitées (logs serveur)
• Date et heure de connexion

Données collectées via les intégrations tierces (avec votre consentement)

• API officielle Amazon (Selling Partner API) : commandes, finances, stock, éligibilité, uniquement après autorisation explicite via OAuth Seller Central.
• Fournisseur tiers de données produits : données publiques de catalogue (rang de vente, historiques de prix, offre mise en avant).Aucune donnée personnelle ne lui est transmise ; l'identité de ce fournisseur est communiquée sur simple demande.

3. Données Amazon (Selling Partner API)

Pilamz est un développeur public enregistré auprès du programme Amazon Selling Partner API. Cette section précise le traitement des données obtenues par ce canal, conformément à la Data Protection Policy d'Amazon.

• Aucune donnée personnelle d'acheteur n'est collectée ni conservée. Pilamz ne demande ni ne stocke de nom, adresse de livraison, adresse e-mail ou numéro de téléphone d'acheteur Amazon. Seules sont enregistrées des données de gestion : identifiants de commande, dates, statuts, montants, frais, quantités, références produit et versements.
• Usage strictement limité au vendeur qui a donné l'autorisation. Les données issues de votre compte Seller Central ne servent qu'à vous fournir le Service : suivi de vos ventes, de votre stock, de vos frais et de votre rentabilité. Elles ne sont ni vendues, ni louées, ni transmises à des tiers, ni utilisées à des fins publicitaires.
• Cloisonnement. Vos données transactionnelles Amazon (commandes, finances, stock, offres, versements) sont rattachées à votre compte client et ne sont pas accessibles aux autres comptes de la plateforme.
• Jetons d'accès. Les jetons OAuth délivrés par Amazon sont chiffrés au repos (AES-256-GCM) et ne sont utilisés que pour les appels nécessaires aux fonctionnalités auxquelles vous avez souscrit.
• Révocation. Vous pouvez retirer l'autorisation à tout moment depuis votre Seller Central ou depuis votre espace Pilamz. La révocation interrompt immédiatement toute nouvelle collecte. Sur demande adressée à contact@pilamz.fr, les données Amazon déjà collectées sont supprimées, sous réserve des obligations légales de conservation comptable.

4. Application mobile Pilamz (Android et iOS)

L'application donne accès au même compte Pilamz que le site ; elle ne permet pas d'en créer un. Elle traite en plus les données suivantes.

• Connexion. Adresse e-mail, mot de passe et code de double authentification sont envoyés au serveur Pilamz pour ouvrir la session. Les jetons de session sont conservés dans le coffre chiffré du téléphone (Keystore Android, trousseau iOS) et effacés à la déconnexion.
• Appareil photo. Il sert uniquement à lire des codes-barres (produits en magasin). L'image est analysée sur le téléphone : aucune photo n'est enregistrée ni envoyée, seul le numéro lu est transmis au serveur pour afficher les informations du produit.
• Notifications. Si vous les acceptez, un identifiant de notification propre à l'installation, le système (Android ou iOS) et la version de l'application sont enregistrés avec votre compte, pour vous envoyer vos alertes (par exemple un bon de réduction qui arrive à échéance). Cet identifiant est supprimé du serveur à la déconnexion de l'application. Les notifications transitent par le service d'envoi d'Expo, puis par Google Firebase Cloud Messaging (Android) ou Apple Push Notification service (iOS).
• Déverrouillage biométrique. Facultatif. L'empreinte ou la reconnaissance du visage est vérifiée par le système du téléphone : aucune donnée biométrique n'est transmise à Pilamz ; l'application reçoit seulement la réponse du système (accepté ou refusé).
• Contenu saisi. Cartes de fidélité (nom de la carte, numéro, titulaire, solde, notes), bons de réduction et prix relevés en magasin sont enregistrés dans votre compte, comme depuis le site.
• Mises à jour. L'application télécharge ses mises à jour depuis les serveurs d'Expo, qui reçoivent à cette occasion l'adresse IP du téléphone et la version de l'application.
• Ce que l'application ne fait pas. Ni géolocalisation, ni accès aux contacts, aux photos ou aux fichiers du téléphone, ni publicité, ni mesure d'audience, ni outil tiers de suivi ou de rapport de plantage.
• Suppression. Désinstaller l'application efface les données conservées sur le téléphone. La suppression du compte et de ses données se demande depuis Mon compte ou à contact@pilamz.fr.

5. Finalités du traitement

• Fournir et exploiter le Service (calcul de rentabilité, suivi commandes, etc.)
• Authentifier les utilisateurs et sécuriser l'accès
• Facturer les abonnements et respecter les obligations comptables
• Communiquer avec l'utilisateur (support, notifications, mises à jour)
• Améliorer le Service par analyse anonymisée de l'usage
• Respecter les obligations légales (lutte contre la fraude, audits)

6. Bases légales

• Exécution du contrat : fourniture du Service, facturation, support.
• Consentement : pour les intégrations optionnelles (connexion Amazon), cookies non essentiels.
• Obligation légale : conservation comptable, lutte contre la fraude.
• Intérêt légitime : sécurité de la plateforme, amélioration produit sur données anonymisées.

7. Durées de conservation

• Données de compte actif : pendant toute la durée du contrat, puis 3 ans après résiliation à fins de preuve.
• Données comptables et de facturation : 10 ans (obligation légale).
• Logs techniques : 12 mois maximum.
• Données Amazon : pendant la durée de l'autorisation + 6 mois pour conservation des historiques de versements.
• Identifiant de notification de l'application : jusqu'à la déconnexion de l'application sur ce téléphone, ou la suppression du compte.
• Cookies : 13 mois maximum (recommandation CNIL).

8. Destinataires des données

Les données ne sont jamais vendues. Elles ne sont communiquées qu'à :

• Le personnel autorisé de Pilamz (accès tracé, principe du moindre privilège)
• Les sous-traitants techniques nécessaires (hébergeur, prestataire d'envoi d'email transactionnel), liés par un accord de traitement des données (DPA)
• Pour l'application mobile, les services techniques d'envoi des notifications et de distribution des mises à jour : Expo (650 Industries, Inc.), Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service)
• Les autorités compétentes en cas d'obligation légale

9. Hébergement et localisation

Les données sont hébergées dans l'Union Européenne(France — OVH SAS, Roubaix). Aucun transfert vers un pays tiers hors UE n'est effectué sans garanties appropriées (clauses contractuelles types ou décision d'adéquation). Les seuls transferts concernent l'application mobile : l'identifiant de notification, le contenu des notifications et les demandes de mise à jour passent par les prestataires cités ci-dessus, établis aux États-Unis.

10. Sécurité

Pilamz met en œuvre des mesures techniques et organisationnelles adaptées :

• Chiffrement des communications en transit (TLS 1.2+)
• Chiffrement AES-256-GCM au repos pour les secrets sensibles (jetons d'accès Amazon, identifiants tiers)
• Hachage des mots de passe (bcrypt)
• Cloisonnement multi-tenant strict
• Sauvegardes régulières chiffrées
• Journalisation des accès aux données sensibles

11. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») : sous réserve des obligations légales.
• Droit à la limitation du traitement.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition pour motifs légitimes.
• Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement).
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, contactez-nous : contact@pilamz.fr. Réponse sous 30 jours. Une pièce d'identité pourra vous être demandée en cas de doute sur l'identité du demandeur.

12. Cookies

Pilamz utilise des cookies strictement nécessaires au fonctionnement du Service (session d'authentification, préférences d'affichage), exemptés de consentement. Toute mesure d'audience éventuelle n'est activée qu'avec votre accord. Aucun cookie publicitaire, aucun traceur tiers à des fins marketing. Vous pouvez modifier votre choix à tout moment :

13. Modification de la politique

Cette politique peut évoluer pour refléter des changements légaux, techniques ou opérationnels. La version applicable est celle en ligne. Toute modification substantielle sera notifiée par email.

14. Contact

Toute question relative à vos données personnelles : contact@pilamz.fr.