Politique de Confidentialite

1. Introduction

IKADRAN SAS (« nous », « notre ») exploite la plateforme IKADRAN PIM accessible a l'adresse pim.devoff.dev. Cette politique de confidentialite decrit comment nous collectons, utilisons et protegeons vos donnees personnelles conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi Informatique et Libertes.

2. Responsable du traitement

3. Donnees collectees

Nous collectons les categories de donnees suivantes :

• Donnees d'identification : nom, prenom, adresse email professionnelle
• Donnees de connexion : adresse IP, type de navigateur, date et heure d'acces, logs de connexion
• Donnees d'utilisation : pages visitees, actions effectuees dans la plateforme, preferences d'affichage
• Donnees de facturation : raison sociale, adresse de facturation, informations de paiement (traitees par notre prestataire de paiement Stripe)
• Donnees produit : fiches produit, medias, attributs, categories — ces donnees sont la propriete de l'utilisateur

4. Finalites du traitement

• Fourniture et gestion de votre compte utilisateur
• Execution du contrat de service (gestion de catalogue, syndication multi-canal)
• Facturation et gestion des abonnements
• Amelioration de la plateforme et analyse d'usage (anonymisee)
• Communication de service (notifications, mises a jour, incidents)
• Respect de nos obligations legales et reglementaires

5. Base legale

• Execution du contrat : pour fournir le service PIM
• Interet legitime : pour ameliorer la plateforme et prevenir la fraude
• Consentement : pour les communications marketing (opt-in)
• Obligation legale : pour la facturation et les obligations fiscales

6. Duree de conservation

• Donnees de compte : pendant la duree de l'abonnement + 3 ans apres suppression
• Donnees de facturation : 10 ans (obligation legale)
• Logs de connexion : 12 mois
• Donnees produit : exportables et supprimees sous 30 jours apres cloture du compte

7. Partage des donnees

Vos donnees peuvent etre partagees avec :

• Sous-traitants techniques : DigitalOcean (hebergement, Frankfurt), Stripe (paiement), Resend (emails transactionnels)
• Plateformes connectees : uniquement les donnees produit que vous choisissez de synchroniser (Shopify, Amazon, WooCommerce, PrestaShop, eBay, Cdiscount)
• Autorites : en cas d'obligation legale

Nous ne vendons jamais vos donnees personnelles a des tiers.

8. Transferts hors UE

Nos serveurs sont heberges chez DigitalOcean dans la region Frankfurt (fra1), au sein de l'Union Europeenne. Pour les sous-traitants situes aux Etats-Unis (Stripe), nous nous appuyons sur les clauses contractuelles types de la Commission Europeenne et le Data Privacy Framework.

9. Securite

• Chiffrement TLS 1.3 pour toutes les communications
• Mots de passe haches avec bcrypt (cout 12)
• Authentification a deux facteurs (TOTP) disponible
• Base de donnees PostgreSQL geree avec sauvegardes automatiques quotidiennes
• Controle d'acces base sur les roles (RBAC) avec 6 roles predéfinis
• Journalisation des acces et audit trail

10. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees
• Droit de rectification : corriger des donnees inexactes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure (JSON, CSV)
• Droit d'opposition : vous opposer au traitement marketing
• Droit a la limitation : limiter le traitement dans certains cas

Pour exercer vos droits, contactez-nous a privacy@devoff.dev. Nous repondons sous 30 jours.

11. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du service (session d'authentification, preferences d'affichage). Aucun cookie publicitaire ou de tracking tiers n'est utilise. Les cookies de session expirent a la fermeture du navigateur sauf si l'option « Se souvenir de moi » est activee (30 jours).

12. Modifications

Nous pouvons mettre a jour cette politique. En cas de modification substantielle, nous vous informerons par email et via une notification dans la plateforme au moins 30 jours avant l'entree en vigueur.

13. Contact et reclamation

Pour toute question relative a la protection de vos donnees :
Email : privacy@devoff.dev
DPO : dpo@devoff.dev

Vous pouvez egalement introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) — www.cnil.fr.