Politique de confidentialité
Dernière mise à jour : 25 juillet 2026
La présente politique de confidentialité décrit la manière dont OPTIMISALL collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[À COMPLÉTER : Raison sociale]
[À COMPLÉTER : Adresse du siège]
Email de contact : contact@optimisall.com
2. Données collectées
Nous collectons les données suivantes :
- Compte utilisateur : nom, email, mot de passe chiffré (bcrypt)
- Abonnement : formule choisie, statut, dates d'essai/facturation (via Stripe)
- Paiement : les données bancaires ne sont jamais stockées par OPTIMISALL. Elles sont traitées directement par notre prestataire Stripe, certifié PCI-DSS niveau 1.
- Connexions marketplaces : identifiants OAuth des boutiques connectées (Shopify, eBay, etc.), chiffrés en base.
- Données commerciales : commandes, produits, stocks récupérés des marketplaces connectées, uniquement pour les afficher dans votre tableau de bord.
- Cookies : un unique cookie d'authentification (JWT httpOnly, sameSite=lax) strictement nécessaire au fonctionnement du service. Aucun cookie de tracking ni publicitaire.
3. Finalités du traitement
- Fourniture du service OPTIMISALL (gestion multi-marketplace)
- Facturation et gestion des abonnements
- Envoi d'emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, notifications de commande)
- Sécurité et prévention des fraudes
4. Base légale
Les traitements reposent sur l'exécution du contrat qui vous lie à OPTIMISALL (fourniture du service, facturation) et sur nos obligations légales (comptabilité, lutte contre la fraude).
5. Destinataires des données
Vos données sont partagées uniquement avec les prestataires strictement nécessaires :
- Stripe, Inc. — paiements et facturation (siège UE : Dublin, Irlande)
- Resend — envoi d'emails transactionnels (siège UE)
- Railway — hébergement de l'application (région Amsterdam, UE)
- Marketplaces connectées — Shopify, eBay, Amazon, Rakuten (selon vos connexions)
Nous ne vendons ni ne louons vos données à des tiers.
6. Transferts hors UE
La majorité de nos prestataires sont hébergés dans l'Union Européenne. Certains éditeurs (Stripe US, marketplaces) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types validées par la Commission Européenne.
7. Durée de conservation
- Compte actif : tant que le compte existe
- Après suppression : suppression immédiate des données personnelles, sauf données de facturation conservées 10 ans (obligation comptable)
- Logs techniques : 30 jours maximum
8. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : demander une copie de vos données
- Rectification : corriger vos informations (directement depuis votre espace)
- Effacement : supprimer votre compte (bouton dans votre espace, effet immédiat)
- Portabilité : recevoir vos données au format JSON
- Opposition : vous opposer à un traitement
- Retrait du consentement à tout moment
Pour exercer ces droits : contact@optimisall.com. Réponse sous 30 jours.
9. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes
10. Sécurité
Nous appliquons les mesures techniques et organisationnelles suivantes :
- Chiffrement des mots de passe (bcrypt, coût 10)
- HTTPS obligatoire (TLS 1.2+)
- Cookies httpOnly + sameSite=lax + Secure en production
- En-têtes de sécurité (helmet : CSP, HSTS, X-Frame-Options)
- Limitation du taux de requêtes (rate limiting) sur les endpoints d'authentification
- Aucun stockage de données bancaires (déléguées à Stripe PCI-DSS)
11. Modifications
Cette politique peut évoluer. Toute modification substantielle sera notifiée par email aux utilisateurs actifs.