Politique de confidentialité

Responsable du traitement

Loëla, dont les coordonnées figurent dans nos mentions légales, est responsable du traitement des données personnelles collectées sur retailmanager.pro.

Pour les données des clients finaux de nos marchands (voir section dédiée ci-dessous), Loëla agit en qualité de sous-traitantau sens de l'article 28 du RGPD, le marchand restant responsable du traitement. Cette relation est encadrée par notre accord de traitement des données (DPA).

Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Email et mot de passe pour la création de compte (authentification Supabase)
• Nom de l'organisation
• Données métier saisies par vous (commandes, produits, employés…)
• Logs techniques anonymisés pour le débogage

Aucune donnée n'est revendue à des tiers. Aucun tracker publicitaire n'est installé.

Données des clients finaux (intégration Shopify)

Lorsqu'un marchand connecte sa boutique Shopify, RetailManager synchronise, pour le compte du marchand et sur ses instructions, les données suivantes de ses clients finaux :

• Nom et prénom du client
• Adresse email
• Adresse de livraison
• Contenu et historique des commandes

Ces données sont traitées exclusivement pour : la préparation et l'expédition des commandes (génération d'étiquettes transporteur), le service après-vente (retours, réclamations) et les statistiques d'activité du marchand. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais utilisées pour contacter directement les clients finaux.

RetailManager implémente les webhooks de conformité RGPD de Shopify : les demandes d'accès aux données (customers/data_request) sont tracées et transmises au marchand, les demandes d'effacement (customers/redact) entraînent l'anonymisation des données du client concerné, et la désinstallation de l'application (shop/redact) entraîne la purge des données de connexion de la boutique.

Sous-traitants ultérieurs

Pour fournir le service, nous faisons appel aux sous-traitants suivants :

• Supabase (UE — Francfort) : hébergement de la base de données et authentification
• Vercel : hébergement de l'application web
• Chronopost / Colissimo (La Poste) : transmission des coordonnées de livraison pour la génération d'étiquettes, uniquement pour les commandes expédiées par le marchand
• Sentry : collecte d'erreurs techniques (sans données personnelles dans les rapports)

La liste à jour et les garanties associées figurent dans notre DPA.

Hébergement et localisation

Vos données sont hébergées dans l'Union européenne via Supabase (Frankfurt) et Vercel (CDN). Les sauvegardes sont chiffrées au repos.

Durée de conservation

Les données sont conservées tant que votre compte est actif. À la suppression de votre organisation, l'ensemble des données est purgé sous 30 jours.

Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour les exercer : écrivez à contact@loela.fr.

Vous pouvez également déposer une réclamation auprès de la CNIL.

Cookies

Nous utilisons uniquement des cookies techniques nécessaires au fonctionnement de l'authentification (Supabase). Aucun cookie tiers de mesure ou publicitaire n'est posé sans votre consentement.