Confidentialité et mentions légales

Éditeur du site

Le site altyxo.com et le service Altyxo sont édités par QWEB, société par actions simplifiée au capital de 20 000 €, dont le siège est situé 4 rue de la Roche, 26600 Pont-de-l'Isère, immatriculée sous le numéro SIRET 902 455 971 00025 (RCS 902 455 971), numéro de TVA intracommunautaire FR52 902 455 971.

Directeur de la publication : Bill PELIN. Contact : info@qweb.fr.

L'application et sa base de données sont hébergées sur des serveurs loués auprès de Amazon Web Services, 31 place des Corolles, 92400 Courbevoie, France, situés en France. QWEB exploite et administre elle-même ces serveurs ; Amazon Web Services en fournit l'infrastructure physique.

Nos deux rôles

Altyxo est un outil de gestion que des marchands connectent à leur propre boutique PrestaShop. Cela nous place dans deux situations différentes, qu'il est important de distinguer.

Pour les données de ce site — une demande de démonstration, la création d'un compte — nous sommes responsables de traitement : c'est nous qui décidons pourquoi et comment elles sont utilisées.

Pour les données qui viennent de la boutique d'un marchand — ses produits, ses commandes, ses clients — nous sommes sous-traitants : le marchand reste responsable de ces données, nous les traitons uniquement pour lui rendre le service qu'il nous demande, selon ses instructions.

Ce que nous collectons

Nous ne collectons que ce qui sert réellement au service.

• Demande de démonstration : prénom, nom, adresse email, téléphone et adresse de votre boutique. Ces informations nous sont transmises par email et ne sont pas conservées dans notre base de données.
• Compte utilisateur : prénom, nom, adresse email, rôle dans l'organisation et mot de passe (stocké sous forme chiffrée, jamais en clair).
• Données de votre boutique : produits, stocks, commandes, clients et adresses, lus depuis votre boutique PrestaShop à votre demande pour vous les afficher et vous permettre de travailler dessus.
• Chatbot, si vous l'activez sur votre boutique : le prénom et l'adresse email que le visiteur saisit avant de discuter, et le contenu de la conversation.
• Bandeau cookies, si vous l'activez : la preuve du choix de vos visiteurs — décision, finalités acceptées, date, empreinte des textes affichés. Cette preuve ne contient aucune adresse IP.
• Journal d'activité : qui a fait quoi dans votre espace, pour que vous puissiez le vérifier.

Pourquoi, et sur quelle base

Répondre à une demande de démonstration et vous recontacter : notre intérêt légitime à traiter une demande commerciale que vous nous adressez.

Fournir le service, gérer votre compte et votre abonnement : l'exécution du contrat qui nous lie.

Assurer la sécurité du service — limitation du nombre de requêtes, journal d'activité, sauvegardes : notre intérêt légitime à protéger le service et ses utilisateurs.

Respecter nos obligations comptables et légales.

Combien de temps nous les gardons

• Demande de démonstration : le temps de l'échange commercial, puis trois ans au plus après le dernier contact.
• Compte et données de la boutique : le temps de votre abonnement. À la fermeture du compte, les données sont supprimées.
• Conversations du chatbot : 90 jours après la dernière activité, automatiquement.
• Demandes d'assistance transmises par le chatbot : un an.
• Preuves de consentement aux cookies : la durée exigée pour pouvoir les présenter en cas de contrôle.
• Documents comptables : la durée légale de conservation.

Qui d'autre y a accès

Nous ne vendons aucune donnée et ne les utilisons pour aucune publicité. Elles ne servent jamais à entraîner un modèle d'intelligence artificielle.

Nous faisons appel à un nombre volontairement réduit de prestataires : notre hébergeur, situé en France, et un service d'envoi d'emails transactionnels, établi aux États-Unis, qui reçoit uniquement l'adresse du destinataire et le contenu du message. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Lorsque vous activez une fonction d'intelligence artificielle, vous connectez votre propre compte auprès du fournisseur de votre choix : c'est votre compte, votre contrat et votre facture. Nous ne disposons d'aucune clé commune, et les échanges ne transitent par aucun compte Altyxo.

Lorsque vous reliez votre boutique à une place de marché, les informations que vous choisissez d'y publier sont transmises à cette plateforme, selon ses propres conditions.

Comment nous les protégeons

Les identifiants et jetons d'accès que vous nous confiez — clé d'API de votre boutique, autorisations de places de marché — sont chiffrés avant d'être enregistrés, avec une clé conservée en dehors du répertoire public du serveur.

Chaque organisation est isolée des autres au niveau du moteur de base de données : une requête ne peut pas atteindre les données d'un autre marchand, y compris en cas d'erreur de programmation.

Les échanges avec le site et l'application sont chiffrés (HTTPS). Le code fait l'objet de revues de sécurité régulières, et une sauvegarde est effectuée avant chaque mise à jour.

Cookies

Ce site ne dépose aucun cookie de mesure d'audience ni de publicité. Les seuls cookies utilisés sont ceux qui permettent de vous garder connecté à votre espace et de sécuriser les formulaires : ils sont strictement nécessaires au fonctionnement du service et ne requièrent pas votre consentement.

Le bandeau de consentement que propose Altyxo est un module destiné aux boutiques de nos clients ; il concerne leurs visiteurs, pas ce site.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement. Vous pouvez les exercer en nous écrivant à info@qweb.fr. Nous répondons dans un délai d'un mois.

Si les données vous concernant ont été collectées par une boutique cliente utilisant Altyxo, adressez-vous d'abord à cette boutique : c'est elle qui en est responsable. Nous l'assistons pour donner suite à votre demande.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

En cas d'incident

En cas de violation de données personnelles, nous informons les marchands concernés et, lorsque la réglementation l'exige, la CNIL, dans les 72 heures suivant la prise de connaissance de l'incident.

Propriété intellectuelle

L'ensemble des contenus de ce site — textes, illustrations, code — est la propriété de QWEB, sauf mention contraire. Toute reproduction sans autorisation est interdite.

Modifications

Cette page est mise à jour lorsque nos traitements évoluent, et au moins une fois par an. La date de dernière mise à jour figure en haut de page.