Politique de confidentialité

Cette politique explique quelles données personnelles Retailed collecte, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle couvre le site retailed.io, l’application Retailed sur dashboard.retailed.io (y compris l’application mobile, si vous l’utilisez) et l’API Retailed.

Qui sommes-nous

Retailed est exploité par RETAILED, SAS immatriculée au RCS de Toulouse sous le numéro 982 098 832, dont le siège social est situé 10 Ter Route d’Escalquens, Z.I. de Vic, 31320 Castanet-Tolosan, France (« Retailed », « nous »).

Pour les données décrites dans cette politique, nous sommes responsable de traitement. Pour les données que vous enregistrez dans l’application sur vos propres clients et fournisseurs, c’est vous le responsable de traitement et nous agissons comme votre sous-traitant (voir « Les données que vous enregistrez sur d’autres personnes »).

Contact pour toute question sur vos données : support@retailed.io. Nous n’avons pas désigné de délégué à la protection des données (DPO), car nous n’y sommes pas tenus ; cette adresse est lue par la personne responsable de la protection des données chez Retailed.

Ce que nous collectons et pourquoi

Données	Quand	Pourquoi (finalité)	Base légale
Données de compte : e-mail, nom, mot de passe (stocké chiffré par hachage), paramètres de profil, devise, pays, paramètres fiscaux	À l’inscription et pendant l’utilisation	Créer et faire fonctionner votre compte	Contrat
Données de connexion Google ou Discord : e-mail, nom, photo de profil, identifiant	Si vous choisissez « Continuer avec Google » ou « Continuer avec Discord »	Vous connecter	Contrat
Données d’inventaire et d’activité : articles, prix d’achat et de vente, plateformes, dépenses, notes, photos, reçus, fichiers CSV importés	Quand vous les ajoutez ou importez	Fournir l’application : stock, bénéfices, statistiques, exports	Contrat
E-mails transférés vers votre boîte fournisseurs Retailed (adresse en @suppliers.retailed.fr)	Si vous utilisez cette fonction	Lire les confirmations de commande des plateformes et créer achats et ventes pour vous	Contrat
Données de facturation : offre, factures, adresse de facturation, numéro de TVA, 4 derniers chiffres et date d’expiration de la carte	Quand vous vous abonnez	Vous facturer et respecter nos obligations comptables et fiscales	Contrat ; obligation légale
Échanges avec le support : messages, e-mail, tout ce que vous nous envoyez	Quand vous nous contactez par chat, e-mail ou Discord	Vous répondre et améliorer le produit	Contrat ; intérêt légitime
Données API : clé API, requêtes effectuées, horodatage, adresse IP, volume	Quand vous utilisez l’API Retailed	Fournir l’API, appliquer les limites de l’offre, facturer, prévenir les abus	Contrat ; intérêt légitime (sécurité)
Journaux techniques : adresse IP, navigateur, appareil, pages demandées, erreurs	À chaque utilisation	Assurer la sécurité et le bon fonctionnement	Intérêt légitime (sécurité)
Comptage anonyme des visites sur retailed.io : page vue, site d’origine, type de navigateur et d’appareil (sans cookie, IP non conservée)	À chaque visite	Savoir combien de personnes lisent chaque page	Intérêt légitime (mesure d’audience exemptée de consentement)
Mesure d’audience : pages vues, fonctions utilisées, localisation approximative, type d’appareil	Uniquement si vous l’acceptez	Comprendre l’usage du site et de l’application pour les améliorer	Consentement
Données marketing : e-mail, source de campagne, canal d’arrivée	Si vous vous inscrivez ou nous contactez ; pour la publicité, uniquement avec votre consentement	Mesurer quels canaux amènent des clients et vous envoyer des nouveautés produit	Consentement ; intérêt légitime pour les nouveautés envoyées aux clients (désinscription possible à tout moment)
Programme d’affiliation : nom, e-mail, coordonnées de paiement, inscriptions parrainées	Si vous rejoignez le programme	Suivre les parrainages et payer les commissions	Contrat

Nous ne demandons aucune donnée sensible (santé, religion, etc.) et vous ne devez pas en enregistrer dans l’application.

Certaines données sont obligatoires pour créer un compte (e-mail et mot de passe, ou connexion Google ou Discord). Le reste est facultatif, mais certaines fonctions ne marchent pas sans.

Fonctions d’IA

Certaines fonctions utilisent un modèle d’IA pour lire des documents à votre place : scan de reçu, lecture d’un e-mail de commande transféré, analyse d’un lien produit, suggestion de prix. Quand vous les utilisez, le contenu envoyé (image, texte de l’e-mail ou contenu du lien) est transmis à OpenAI, qui le traite pour notre compte et renvoie le résultat. Selon notre contrat avec OpenAI, les données envoyées par son API ne servent pas à entraîner ses modèles et sont conservées 30 jours au plus pour la détection d’abus, puis supprimées. Nous n’utilisons pas vos données pour entraîner un modèle d’IA. Vérifiez toujours ce qu’une fonction d’IA a rempli avant de vous y fier.

Les données que vous enregistrez sur d’autres personnes

L’application vous permet d’enregistrer des informations sur vos clients, fournisseurs et contacts (par exemple un nom, un e-mail, un téléphone ou une adresse sur une vente), et permet à des acheteurs de vous écrire via votre page d’inventaire publique. Pour ces données, c’est vous qui décidez de ce qui est enregistré et pourquoi : vous êtes responsable de traitement et Retailed est votre sous-traitant. Notre accord de traitement des données (DPA) s’applique automatiquement aux utilisateurs professionnels. Il vous appartient de disposer d’une base légale pour ces données et d’informer les personnes concernées.

Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles et ne les partageons pas pour la publicité d’autres entreprises.

Nous faisons appel aux prestataires ci-dessous (nos « sous-traitants ultérieurs »). Chacun ne reçoit que les données dont il a besoin, dans le cadre d’un contrat qui l’oblige à les protéger et à ne les utiliser que pour nous.

Prestataire	Pour quoi	Lieu des données	Garantie de transfert
Supabase Inc.	Base de données, connexion des utilisateurs, stockage de fichiers	Royaume-Uni (Londres)	Décision d’adéquation (Royaume-Uni) ; CCT pour tout accès depuis les États-Unis
Hetzner Online GmbH	Hébergement de l’application	Allemagne	Non nécessaire (UE)
Hetzner Online GmbH	Hébergement de retailed.io	Allemagne	Non nécessaire (UE)
Stripe Payments Europe Ltd	Paiements, factures, calcul de la TVA	UE et États-Unis	Data Privacy Framework / CCT
Trigger.dev (auto-hébergé chez Hetzner)	Tâches en arrière-plan : imports, exports, traitement des e-mails	Allemagne	Non nécessaire (UE)
OpenAI Ireland Ltd / OpenAI LLC	Fonctions d’IA (voir plus haut)	États-Unis	Data Privacy Framework / CCT
Cloudflare, Inc.	Réception des e-mails envoyés à votre boîte fournisseurs ; DNS et sécurité réseau	UE et États-Unis	Data Privacy Framework / CCT
Supabase Inc.	Envoi des e-mails de connexion et de compte	UE et États-Unis	CCT
Resend (Plus Five Five, Inc.)	Envoi d’e-mails : formulaires de contact du site, e-mails de compte et de produit, nouveautés	UE et États-Unis	CCT
Crisp IM SAS	Chat de support	Union européenne	Non nécessaire (UE)
HubSpot, Inc.	Gestion de la relation client : e-mails de support et commerciaux	Union européenne	Non nécessaire (UE)
Featurebase	Tableau de suggestions et retours	Union européenne	Non nécessaire (UE)
Rewardful	Suivi du programme d’affiliation	États-Unis	CCT
Google Ireland Ltd	Connexion avec Google ; Google Analytics 4 et mesure Google Ads (uniquement avec votre consentement)	UE et États-Unis	Data Privacy Framework / CCT
PostHog Inc. (EU Cloud)	Comptage anonyme des visites sans cookie ; mesure d’usage du produit (uniquement avec votre consentement)	Allemagne (Francfort)	Non nécessaire (UE)
Discord Inc.	Connexion avec Discord ; notre serveur communautaire	États-Unis	Data Privacy Framework / CCT
Reddit, Inc.	Mesure des campagnes publicitaires Reddit (uniquement avec votre consentement)	États-Unis	Data Privacy Framework / CCT
Meilisearch et Redis (auto-hébergés chez Hetzner)	Recherche et cache	Allemagne	Non nécessaire (UE)

Nous pouvons aussi communiquer des données lorsque la loi l’impose (par exemple à l’administration fiscale ou à un juge), pour défendre nos droits, ou à un repreneur en cas de cession ou de fusion de Retailed, auquel cas cette politique continue de s’appliquer.

Transferts hors d’Europe

Vos données sont principalement stockées au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Lorsqu’un prestataire traite des données aux États-Unis ou dans un autre pays sans décision d’adéquation, nous nous appuyons sur le Data Privacy Framework UE-États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types (CCT) de la Commission européenne. Vous pouvez nous en demander une copie.

Durées de conservation

Données	Durée
Compte, inventaire et données d’activité	Tant que votre compte est ouvert. Supprimées dans les 30 jours suivant la suppression du compte, puis effacées des sauvegardes sous 30 jours supplémentaires
Factures et pièces comptables	10 ans (article L123-22 du Code de commerce)
Échanges avec le support	3 ans après notre dernier échange
Prospects (personnes nous ayant contactés sans s’inscrire)	3 ans après le dernier contact
Journaux d’utilisation de l’API et journaux techniques	12 mois
Mesure d’audience	Google Analytics : 14 mois. PostHog : 12 mois
Choix relatifs aux cookies	6 mois, puis nous vous redemandons

Sécurité

Nous protégeons vos données par le chiffrement en transit (HTTPS), le chiffrement au repos chez notre hébergeur de base de données, des contrôles d’accès limitant l’accès du personnel au strict nécessaire, et des sauvegardes. Aucun système n’est parfaitement sûr : si une violation met vos données en risque, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• rectifier des données inexactes ;
• effacer vos données (vous pouvez supprimer votre compte depuis les paramètres) ;
• récupérer vos données dans un format réutilisable (exports CSV intégrés à l’application) ;
• vous opposer aux traitements fondés sur notre intérêt légitime, y compris à toute prospection ;
• demander la limitation du traitement pendant l’examen d’une demande ;
• retirer votre consentement à tout moment (lien « Paramètres des cookies » en bas de chaque page, ou lien de désinscription dans nos e-mails), sans remettre en cause ce qui a été fait avant ;
• définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à support@retailed.io depuis l’adresse liée à votre compte. Nous répondons sous un mois et pouvons vous demander de confirmer votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou l’autorité de votre pays de résidence. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk).

Cookies

Le site et l’application utilisent des cookies et technologies similaires. La mesure d’audience et la mesure publicitaire ne fonctionnent que si vous les acceptez. Voir notre politique cookies pour la liste complète.

Mineurs

Retailed est un outil professionnel qui ne s’adresse pas aux enfants. Il faut avoir au moins 15 ans pour créer un compte, et l’accord d’un parent pour souscrire une offre payante avant 18 ans. Si vous pensez qu’un enfant de moins de 15 ans nous a transmis des données, contactez-nous et nous les supprimerons.

Modifications

Nous pouvons mettre à jour cette politique lorsque nos services ou la loi évoluent. La date de dernière mise à jour figure en haut de cette page et, pour les changements importants, les titulaires de compte sont prévenus par e-mail avant leur entrée en vigueur.