Politique de confidentialité

Qui sommes-nous

Impec est édité par EI - Kevin Peyen, entrepreneur individuel (SIRET 983 924 085 00027), 4 Résidence Mozart, 59590 Raismes, France. Pour toute question sur vos données : kevin@getimpec.com.

Deux rôles différents

• Pour les données des marchands (compte Impec, boutique, numéro WhatsApp connecté), Impec est responsable de traitement.
• Pour les données des clients des marchands (les personnes qui écrivent à une boutique sur WhatsApp), chaque marchand est responsable de traitement. Impec agit en tant que sous-traitant : nous traitons ces données uniquement pour fournir le service au marchand, selon ses instructions.

Données que nous traitons

• Marchands : nom, adresse email, mot de passe (enregistré sous forme hachée, jamais en clair), langue ; informations de la boutique Shopify (nom, domaine, email, devise, fuseau horaire) ; informations du compte WhatsApp Business connecté (identifiants, numéro, profil, état de santé du compte transmis par Meta) ; plan d'abonnement transmis par Shopify.
• Clients des marchands : numéro WhatsApp, nom de profil WhatsApp, messages échangés, statut de consentement aux messages (accepté, refusé, désinscrit) et historique de ces consentements ; données de commande lues dans Shopify pour répondre (numéro et contenu de la commande, nom, email, téléphone, adresse de livraison, statut d'expédition et de suivi).
• Visiteurs du site et de l'application : données techniques nécessaires au fonctionnement (adresse IP, journaux techniques, cookies de session).

Pourquoi nous les traitons

Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée.

• Fournir le service : création du compte, connexion de la boutique et du numéro WhatsApp, réponses aux clients, actions sur les commandes, transmission à l'équipe du marchand. Base légale : exécution du contrat.
• Envoyer des messages à l'initiative de la boutique (par exemple le suivi d'une commande) : uniquement aux clients qui l'ont accepté. Chacun peut retirer son accord à tout moment en envoyant STOP. Base légale : consentement.
• Sécurité du service, prévention des abus et journalisation technique. Base légale : intérêt légitime.
• Facturation de l'abonnement, gérée par Shopify. Base légale : exécution du contrat.
• Respect de nos obligations légales (comptabilité, demandes des autorités). Base légale : obligation légale.

Combien de temps nous les gardons

• Compte marchand : tant qu'il est actif, puis supprimé dans les 30 jours suivant une demande de suppression.
• Données d'une boutique (commandes, clients, conversations, consentements) : tant que la boutique utilise le service. Après la désinstallation de l'application, Shopify nous demande de supprimer ces données (48 heures plus tard) et nous les supprimons.
• Données d'un client précis : supprimées dès que le marchand ou le client le demande (demande transmise par Shopify ou adressée par email).
• Notifications techniques brutes reçues de Shopify et de Meta : 30 jours.
• Journaux techniques : 30 jours.

Qui y a accès

Ces données sont accessibles au marchand concerné et aux personnes qu'il autorise, ainsi qu'à nos prestataires, uniquement pour fournir le service :

• Shopify : plateforme de la boutique (lecture des commandes, facturation de l'abonnement).
• Meta Platforms (WhatsApp Business Platform) : acheminement des messages WhatsApp.
• Hetzner Online GmbH : hébergement de l'API et de la base de données, en Allemagne.
• Vercel Inc. : hébergement du site et de l'application web.
• Notre prestataire d'envoi d'emails : emails de connexion et de vérification.

Transferts hors de l'Union européenne

Certains prestataires (Meta, Shopify, Vercel) sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis auquel ces prestataires adhèrent. Notre base de données est hébergée en Allemagne.

Sécurité

Les échanges sont chiffrés (HTTPS). Les jetons d'accès à Shopify et à WhatsApp sont chiffrés dans notre base, les mots de passe sont hachés, les notifications reçues de Shopify et de Meta sont authentifiées par signature, et les accès sont limités au strict nécessaire.

Cookies

Nous utilisons uniquement des cookies nécessaires au fonctionnement : la session de connexion, la protection contre les requêtes frauduleuses (CSRF) et la langue choisie. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à kevin@getimpec.com ; nous répondons sous un mois.

Si vous êtes client d'une boutique, vous pouvez aussi vous adresser directement à la boutique, responsable de vos données : nous l'aiderons à répondre à votre demande.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, les marchands en sont informés par email ou dans l'application.