Politique de confidentialité

Deux personnes différentes, deux rôles différents

Lisez cette politique en sachant laquelle des deux vous êtes. Un commerçant est une personne qui s’inscrit et tient une boutique sur NeoSell. Un acheteur est une personne qui commande quelque chose dans l’une de ces boutiques.

Pour le compte du commerçant lui-même, c’est nous qui décidons ce qui est collecté et pourquoi, et cette politique en est la réponse. Pour la commande d’un acheteur, c’est le commerçant qui décide et nous agissons sur ses instructions — nous stockons et traitons cette commande pour que le commerçant puisse l’exécuter, et nous ne l’utilisons pour rien qui nous soit propre. Un acheteur qui demande à consulter, rectifier ou supprimer ses coordonnées doit d’abord s’adresser à la boutique où il a commandé ; s’il ne parvient pas à la joindre, qu’il nous écrive à privacy@neodott.app et nous transmettrons.

Ce que nous collectons auprès des commerçants

Votre compte — nom, adresse e-mail et un mot de passe qui n’est stocké que sous forme d’empreinte, jamais comme un texte que nous pourrions lire.
Votre boutique — tout ce que vous configurez : produits, prix, tarifs de livraison par wilaya, maquettes de pages, images que vous téléversez, codes promo, votre équipe et ses rôles.
Vos commandes — les enregistrements décrits dans la section suivante, qui appartiennent à votre activité.
Facturation — la formule sur laquelle vous êtes et les paiements effectués pour elle. Les données de carte ne sont jamais vues ni stockées par nous ; le prestataire de paiement s’en charge.
Journaux de sécurité et d’activité — les connexions, les actions que votre équipe effectue dans le tableau de bord, et les adresses IP utilisées pour limiter le débit des connexions, des inscriptions et des formulaires publics. Ils existent pour empêcher les abus et pour vous laisser voir qui a fait quoi.

Ce qu’une boutique collecte auprès de ses acheteurs

Quand quelqu’un commande dans une boutique construite sur NeoSell, le formulaire de commande recueille son nom, son numéro de téléphone, sa wilaya, sa commune, son adresse et ce qu’il a commandé. Une adresse e-mail est facultative. Parce que chaque commande est payée en espèces à la livraison, aucune donnée de carte ni donnée bancaire n’est jamais collectée auprès d’un acheteur.

Deux autres éléments sont enregistrés avec une commande. La boutique peut enregistrer comment le visiteur est arrivé — les paramètres de campagne et la page de provenance du lien qu’il a suivi — pour que le commerçant sache quelle publicité fonctionne. Et si un acheteur saisit un numéro de téléphone valide dans un formulaire de commande puis s’en va sans l’envoyer, ce numéro est conservé comme commande abandonnée pour que le commerçant puisse le rappeler. Les deux appartiennent au commerçant, et les deux relèvent des obligations du commerçant envers ses clients.

Données du compte Google

Connecter un compte Google est facultatif. Un commerçant qui veut voir ses commandes recopiées dans une feuille de calcul peut en connecter un, et rien de cette section ne s’applique à qui ne le fait pas.

Ce que nous demandons. Deux choses et rien d’autre : l’adresse e-mail du compte Google, pour que le tableau de bord puisse montrer quel compte est connecté, et l’autorisation drive.file, qui n’accorde l’accès qu’aux fichiers créés par cette application elle-même. Nous ne demandons pas, et ne pouvons pas obtenir, l’accès à un autre fichier, dossier ou feuille de calcul dans le Google Drive d’un commerçant.

Ce que nous en faisons. Nous créons une feuille de calcul dans le Drive du commerçant lui-même et y écrivons ses propres commandes — une ligne par commande, mise à jour à mesure que la commande passe par la confirmation et la livraison. C’est là toute la finalité. La connexion est à sens unique : nous écrivons dans la feuille et ne relisons jamais les modifications du commerçant dans sa boutique.

Ce que nous ne faisons jamais. Nous ne vendons pas les données utilisateur Google, nous ne les transférons à personne sauf dans la mesure nécessaire à cette fonctionnalité, nous ne les utilisons pas à des fins publicitaires, nous ne les utilisons pas pour entraîner ou améliorer un modèle d’intelligence artificielle ou d’apprentissage automatique, et nous ne laissons personne les lire — sauf lorsqu’un commerçant nous l’a expressément demandé pour une assistance, lorsque c’est nécessaire pour la sécurité, ou lorsque la loi l’exige.

Comment c’est stocké et comment vous le reprenez. Le jeton qui nous permet d’écrire dans la feuille est chiffré avant d’être stocké et n’est jamais envoyé à un navigateur. Un commerçant peut se déconnecter à tout moment depuis les Paramètres, ce qui supprime le jeton et arrête la synchronisation — la feuille de calcul, elle, reste dans son Drive, intacte, avec tout ce qui y a déjà été écrit. L’accès peut aussi être retiré directement depuis Google, sur myaccount.google.com/permissions.

L’utilisation par NeoSell des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris aux exigences d’usage limité.

Cookies

Nous ne posons aucun cookie publicitaire qui nous soit propre et nous ne suivons personne à travers d’autres sites. Chaque cookie ci-dessous fait un travail sans lequel le produit ne peut pas fonctionner.

Sur le tableau de bord — un cookie garde le commerçant connecté, un retient la langue qu’il a choisie pour lire le tableau de bord, un retient si la barre latérale d’administration est ouverte, et un cookie de courte durée protège le parcours de connexion à Google contre un démarrage depuis un autre site.
Sur une boutique — un retient la langue qu’un acheteur a choisie, un permet à un acheteur de rouvrir le reçu d’une commande qu’il vient de passer, un retient qu’il a fermé l’annonce de la boutique, et un enregistre comment il est arrivé pour que le commerçant puisse attribuer la vente.
Les cookies qu’un commerçant ajoute — un commerçant peut activer un pixel publicitaire Meta ou TikTok pour sa propre boutique. Ceux-là sont posés par Meta et TikTok, sous leurs politiques, et c’est la décision et la responsabilité du commerçant, pas les nôtres.

Qui d’autre voit les données

Nous ne vendons de données à personne, jamais. Nous ne les partageons qu’avec les services nécessaires au fonctionnement du produit, et seulement la part dont chacun a besoin :

Les sociétés de livraison — quand un commerçant envoie un colis, le nom, le téléphone et l’adresse de l’acheteur ainsi que le total de la commande vont au transporteur choisi par le commerçant, parce que c’est ainsi que le colis arrive.
Le prestataire de paiement — les paiements de formule des commerçants sont traités par notre prestataire de paiement, qui reçoit ce dont il a besoin pour encaisser. Nous ne voyons jamais la carte.
Google — uniquement lorsqu’un commerçant a connecté une feuille de calcul, et uniquement ses propres commandes. Par ailleurs, si un commerçant utilise l’aide à la rédaction dans l’éditeur de pages, le texte pour lequel il demande de l’aide est envoyé à Google pour produire une suggestion.
Notre fournisseur d’e-mail — pour livrer les notifications de commande, les invitations et les réinitialisations de mot de passe.
Partout où un commerçant les envoie lui-même — un commerçant peut connecter ses propres systèmes via notre API et nos webhooks, ou exporter ses commandes. Où vont ses données ensuite est sa décision.
La loi — si nous sommes légalement tenus de divulguer quelque chose, nous le ferons, et nous le dirons au commerçant sauf s’il nous est interdit de le faire.

Une boutique ne voit jamais les données d’une autre boutique. La séparation entre commerçants est imposée dans le produit lui-même, à chaque requête, et non par convention.

Combien de temps nous le conservons

Commandes, produits et boutiques — aussi longtemps que le compte est ouvert, parce que ce sont les registres commerciaux du commerçant.
Commandes abandonnées — quatre-vingt-dix jours après le dernier travail effectué dessus, puis supprimées automatiquement.
Enregistrements techniques — les compteurs de limitation de débit, les tentatives de livraison des webhooks et les anciennes versions d’une page sont purgés automatiquement, sous trente jours pour la plupart et plus tôt pour certains.
Un compte fermé — écrivez à privacy@neodott.app et nous supprimerons la boutique et ses données. Certains enregistrements sont conservés lorsque la loi l’exige, comme les justificatifs des paiements reçus.

Comment c’est protégé

Les mots de passe sont hachés, jamais stockés sous une forme lisible. Les secrets que nous détenons pour le compte d’un commerçant — identifiants de société de livraison, jeton Google, clés de signature des webhooks — sont chiffrés avant d’être écrits. Le trafic passe par HTTPS. Au sein de l’équipe d’un commerçant, les rôles limitent ce que chaque employé peut voir : un préparateur ne voit pas les analyses, et seul un propriétaire peut atteindre la facturation ou les paramètres développeur.

Aucun système n’est parfait. Si une violation touche les données d’un commerçant, nous lui dirons ce qui s’est passé, ce qui a été touché et ce que nous avons fait.

Vos droits

Un commerçant peut voir et modifier presque tout ce qui concerne son compte depuis le tableau de bord, et peut exporter ses commandes à tout moment. Pour tout ce que le tableau de bord ne couvre pas — une copie de tout ce que nous détenons, une rectification ou une suppression — écrivez à privacy@neodott.app depuis l’adresse du compte et nous répondrons sous trente jours.

La demande d’un acheteur s’adresse à la boutique où il a commandé, parce que c’est le commerçant qui décide de ce qu’il advient de ses données. Écrivez-nous à la même adresse si la boutique est injoignable et nous transmettrons la demande et aiderons le commerçant à y répondre.

Enfants

NeoSell est un outil pour gérer une activité commerciale et n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d’informations auprès d’enfants.

Modifications de cette politique

Quand cette politique change, la date en haut change avec elle. Si un changement affecte substantiellement ce que nous faisons des données d’un commerçant, nous écrirons au propriétaire du compte plutôt que de compter sur le fait qu’il le remarque.

Contact

NeoSell est exploité par Neodott. Écrivez à privacy@neodott.app pour tout ce qui concerne cette politique, ou à support@neodott.app pour le reste.