Politique de confidentialité

1. Introduction

PerfSell est exploité par PERFSELL, société par actions simplifiée au capital de 1 000 euros, dont le siège social est situé 48 rue de Boulainvilliers, 75016 Paris, France, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 999 520 273 (« PerfSell », « nous »). Elle est responsable du traitement des données personnelles décrites dans la présente politique, à l’exception des données de vos clients, que nous traitons pour votre compte comme décrit à l’annexe A de nos conditions générales.

La présente politique de confidentialité explique comment nous collectons, utilisons, communiquons et protégeons vos informations lorsque vous utilisez notre plateforme d’analyse des places de marché. Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD) et au droit français de la protection des données.

La présente politique existe en français et en anglais. En cas de divergence entre les deux versions, la version française prévaut.

2. Données que nous collectons

2.1 Informations du compte

• Adresse électronique
• Nom
• Nom de l’entreprise, fonction, numéro de téléphone, adresse postale, numéro de TVA et fuseau horaire (facultatifs, tels que vous les saisissez)
• Photo de profil (facultative)
• La date et la version des Conditions que vous avez acceptées
• La date de votre dernière activité dans l’application, enregistrée au plus une fois par heure

2.2 Données des places de marché et des canaux de vente

Lorsque vous connectez vos comptes de places de marché ou de canaux de vente (tels qu’Amazon, les places de marché fonctionnant sur la technologie Mirakl, Cdiscount, ManoMano, Veepee, Groupon ou Shopify), nous importons et conservons :

• Les informations de commande (identifiants de commande, montants, dates, statuts, taxes, frais, remboursements)
• Les informations sur les clients finaux issues des commandes, lorsque la plateforme les fournit et qu’elles sont nécessaires à la gestion des commandes : nom, adresse électronique, numéro de téléphone, et adresses de facturation et de livraison (rue, ville, code postal, pays). Pour Shopify, ces champs sont récupérés en tant que données client protégées de Shopify, avec l’autorisation du marchand. Pour vous permettre de rechercher vos commandes et de compter les clients récurrents, nous conservons aussi des empreintes calculées avec une clé secrète, non réversibles, des noms, adresses électroniques et numéros de téléphone de vos clients.
• Les avis laissés par les clients sur vos commandes, lorsque la place de marché les fournit (pour Mirakl : le prénom et le nom du client, la note et le commentaire)
• Les données de catalogue (références, codes-barres, titres, prix, niveaux de stock, coûts unitaires)
• Les identifiants d’API et les jetons d’accès (chiffrés et conservés de façon sécurisée)

Vous pouvez supprimer à tout moment depuis l’application les commandes et les produits importés d’un canal de vente, en supprimant cette connexion dans ses réglages (il vous est demandé de saisir une confirmation). Pour les places de marché fonctionnant sur la technologie Mirakl et pour Veepee/Privalia, vous pouvez aussi purger ces données en gardant la connexion. Cette action ne supprime ni les avis clients, ni les données financières de la connexion (ses écritures de frais et de règlement) lorsqu’elle est votre seule boutique sur cette place de marché ; avec plusieurs boutiques sur une même place de marché, elle ne supprime que les données attribuées à cette boutique. Pour le reste, et pour toute donnée Amazon, écrivez à privacy@perfsell.com et nous les supprimons dans un délai d’un mois. Pour Shopify, nous appliquons aussi les demandes d’effacement de Shopify : une demande d’effacement d’un client efface ses données personnelles de vos commandes, et une demande d’effacement de la boutique supprime les commandes, les produits et la connexion de votre boutique.

2.3 Données d’utilisation

• Données de journalisation (adresses IP, type de navigateur, pages consultées)
• Données d’analyse (utilisation des fonctions, mesures de performance)

3. Utilisation de vos données

Nous utilisons vos données pour :

• Fournir et maintenir nos services d’analyse
• Produire des rapports et des analyses sur vos performances sur les places de marché
• Vous adresser des communications liées au Service
• Améliorer notre plateforme et développer de nouvelles fonctions
• Assurer la sécurité et prévenir la fraude
• Respecter nos obligations légales

Fonctions d’IA : pour permettre à l’assistant IA de répondre, rédiger des synthèses par IA et suggérer des étiquettes et des catégories de produits, nous transmettons à OpenAI les données commerciales nécessaires à la tâche (titres, références et catégories des produits, chiffres de ventes, de stock et de chiffre d’affaires, nom de votre espace de travail, et le texte que vous saisissez). Les suggestions de catégories et d’étiquettes peuvent s’exécuter en arrière-plan sur votre catalogue. Les noms, coordonnées et adresses de vos clients ne sont pas transmis. OpenAI traite ces données pour notre compte et, selon les conditions de son API, ne les utilise pas pour entraîner ses modèles.

4. Bases légales du traitement (RGPD)

Nous traitons vos données sur les bases suivantes :

• Contrat et intérêt légitime : Traitement nécessaire à la fourniture de nos services au titre du contrat conclu avec vous ou avec l’entreprise pour laquelle vous agissez ; pour les utilisateurs agissant pour un client, notre intérêt légitime et celui du client à fournir le Service
• Intérêt légitime : Améliorer nos services et assurer la sécurité
• Intérêt légitime : Vous adresser des courriels sur les forfaits et les fonctions de PerfSell en lien avec votre utilisation du Service, comme une invitation à passer à un forfait supérieur. Vous pouvez vous y opposer à tout moment avec le lien de désinscription présent dans chacun de ces courriels ou en écrivant à privacy@perfsell.com.
• Consentement : Pour les cookies d’analyse, lorsque nous en utilisons (consentement que vous pouvez retirer à tout moment)
• Obligation légale : Respecter les lois applicables

5. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec :

• Prestataires (sous-traitants) : Vercel (hébergement de l’application, région UE), Prisma Data (base de données Prisma Postgres, Paris, France), Supabase (authentification, UE), Amazon Web Services (stockage des images de produits à Stockholm, diffusées via CloudFront), Stripe (paiements), Resend (courriels transactionnels, Irlande, UE), Sentry (surveillance des erreurs, UE), OpenAI (fonctions d’IA, États-Unis) et Google (polices web chargées par nos courriels, États-Unis). Les intégrations que vous choisissez d’activer, comme Slack ou des comptes publicitaires, reçoivent les données que vous leur envoyez.
• Obligations légales : Lorsque la loi l’exige ou pour protéger nos droits
• Opérations sur l’entreprise : En cas de fusion, d’acquisition ou de cession d’actifs

6. Durées de conservation

• Données du compte et de l’espace de travail : conservées tant que votre compte est actif ou aussi longtemps que nécessaire à la fourniture des services. Après la suppression du compte, nous pouvons conserver certaines données 30 jours au plus à des fins de sauvegarde.
• Données personnelles de vos clients : conservées pendant votre utilisation du Service. Lorsque votre accès payant prend fin, vos Données Client restent exportables depuis votre espace de travail pendant 30 jours, comme décrit à l’article 4 de nos conditions générales ; vous pouvez ensuite nous demander de supprimer les données personnelles de vos clients à privacy@perfsell.com : nous le faisons dans un délai d’un mois, et conservons les commandes sans ces données.
• Données de facturation : les factures, coordonnées de facturation, numéro de TVA et historique des paiements, détenus par nous et par notre prestataire de paiement Stripe, sont conservés après la suppression du compte pendant la durée imposée par le droit comptable et fiscal, dix ans en France, et ne servent qu’à cette fin.
• Oppositions aux courriels sur les forfaits : une empreinte de votre adresse électronique, jamais l’adresse elle-même, conservée tant que nécessaire pour respecter votre opposition, y compris après la suppression du compte.
• Journaux de sécurité et d’audit : l’adresse électronique de l’utilisateur qui a agi, l’action, sa date, le nom de l’espace de travail et le détail de l’action, conservés tant que nécessaire à la sécurité du Service et à la constatation, l’exercice ou la défense de droits en justice, et au plus 5 ans après l’événement, y compris après la suppression du compte ; écrivez à privacy@perfsell.com pour les faire supprimer.
• Données anonymisées et agrégées : peuvent être conservées sans limite de durée à des fins d’analyse.

Espaces de travail du forfait gratuit : nous utilisons la date de la dernière activité de chaque utilisateur dans l’application pour détecter les espaces de travail inactifs (les utilisateurs bloqués par la limite d’utilisateurs du forfait ne comptent pas). Après 60 jours sans activité, la synchronisation et les courriels d’un espace de travail gratuit sont mis en pause, après un courriel d’avertissement normalement envoyé 7 jours avant. Un espace de travail gratuit sans activité pendant 12 mois peut être supprimé avec ses données, après un courriel d’avertissement envoyé 30 jours avant ; les sauvegardes sont alors conservées 30 jours au plus.

7. Vos droits (RGPD)

Selon le RGPD, vous disposez des droits suivants :

• Accès : Demander une copie de vos données personnelles
• Rectification : Corriger des données inexactes ou incomplètes
• Effacement : Demander la suppression de vos données (« droit à l’oubli »)
• Limitation : Demander la limitation du traitement
• Portabilité : Recevoir vos données dans un format structuré
• Opposition : Vous opposer aux traitements fondés sur l’intérêt légitime
• Retrait du consentement : Retirer votre consentement à tout moment

Vous pouvez corriger les informations de votre profil dans les Réglages. Pour exercer tout autre droit, y compris la suppression de votre compte et de votre identité de connexion ou l’obtention d’une copie de vos données, écrivez à privacy@perfsell.com. Nous répondons dans un délai d’un mois.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement en transit (TLS/HTTPS)
• Chiffrement au repos des données sensibles
• Contrôle des accès et authentification
• Revues internes régulières de la sécurité du contrôle des accès et de l’isolement entre clients
• Isolement des données entre clients

9. Transferts internationaux de données

Notre application et sa base de données sont hébergées dans l’Union européenne. Certains prestataires (OpenAI, Resend, Stripe, Sentry, Google pour les polices de nos courriels, Cloudflare pour la mesure d’audience de notre site, et le réseau mondial de Vercel) peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne.

10. Cookies et mesure d’audience du site

Nous utilisons des cookies indispensables à l’authentification et à la sécurité. Des cookies d’analyse peuvent être utilisés avec votre consentement pour améliorer nos services.

Mesure d’audience du site : notre site perfsell.com (pas l’application) mesure son audience avec Cloudflare Web Analytics, fourni par Cloudflare, Inc. (États-Unis). Il ne dépose aucun cookie et n’enregistre rien sur votre appareil. Il traite la page consultée, le site d’origine, votre pays, votre navigateur, votre système d’exploitation et votre type d’appareil, ainsi que les temps de chargement des pages ; selon Cloudflare, il n’utilise ni votre adresse IP ni les caractéristiques de votre navigateur pour vous reconnaître. Nous mesurons cette audience sur la base de notre intérêt légitime à savoir comment notre site est utilisé. Les données peuvent être traitées aux États-Unis, dans le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Cloudflare est certifié, ou des clauses contractuelles types de la Commission européenne. Cloudflare ne traite pas les données de vos clients.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité et vous informerons des modifications importantes sur la plateforme ou par courriel. La politique mise à jour s’applique dès sa publication ; un changement des sous-traitants listés à l’article 5 est annoncé au moins 30 jours à l’avance, comme le prévoit l’annexe A de nos conditions générales. Chaque version de la présente politique reste disponible à sa propre adresse, et la version précédente est indiquée en haut de cette page.

12. Nous contacter

Pour toute question sur la présente politique de confidentialité ou sur nos pratiques en matière de données, contactez-nous :

Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle (par exemple la CNIL en France).