Politique de Confidentialité

Données traitées

Données que vous nous communiquez ou que le service traite pour votre compte

Selon les fonctionnalités utilisées, cela peut inclure :

• Les données de compte marchand, notamment votre email, vos identifiants de session et les informations nécessaires à l'authentification
• Les données envoyées via nos formulaires, notamment email, message, date ou heure de rendez-vous, adresse de boutique et notes éventuelles
• Les données métier liées à votre usage de Refect, par exemple profil boutique, catalogue produits, images, factures, synchronisations POS, commandes et, lorsque vous les connectez, certaines données clients nécessaires au fonctionnement du service

Sous-traitants principaux

Prestataires techniques

Selon les fonctionnalités utilisées, nous faisons notamment appel à :

• Supabase (authentification, base de données), OVH (hébergement), Stripe (abonnements ou paiements), Shopify et Square (intégrations POS et facturation selon le canal), OpenAI, Mistral, Google Gemini ou Anthropic (certaines fonctions automatisées et connecteurs IA tiers) ainsi que Nominatim/OpenStreetMap (recherche d’adresses). Certains de ces prestataires peuvent opérer depuis ou vers des pays situés hors de l’Union européenne

Politique de confidentialité Supabase : https://supabase.com/privacy

Connecteurs IA tiers (ChatGPT, Claude, MCP)

Refect propose un connecteur, fondé sur le protocole ouvert MCP (Model Context Protocol), permettant de piloter votre compte Refect depuis un assistant IA tiers tel que ChatGPT ou Claude, ou tout autre client compatible.

• Ce connecteur n'est actif qu'après votre autorisation explicite (protocole OAuth) : vous choisissez de relier votre compte Refect à l'assistant IA, et vous pouvez révoquer cet accès à tout moment depuis les paramètres de connecteurs de cet assistant ou en nous contactant
• Une fois autorisé, l'assistant peut, en votre nom et à votre initiative, lire votre catalogue produits, extraire les produits d'une facture que vous lui fournissez et créer des fiches produit dans Refect. Il n'agit jamais de façon autonome ni en dehors de votre conversation
• Refect ne transmet pas vos données à l'éditeur de l'assistant IA en dehors de ce que celui-ci demande via cette connexion autorisée. Le traitement de votre conversation par l'assistant relève de la politique de confidentialité de son éditeur : OpenAI (https://openai.com/privacy/) pour ChatGPT ou Anthropic (https://www.anthropic.com/legal/privacy) pour Claude

Données Google (connexion Gmail et transfert de factures)

Si vous reliez votre boîte Gmail à Refect, ou si vous transférez vos factures à l'adresse Refect indiquée dans votre compte, voici exactement ce que nous faisons de ces mails.

• Accès demandé : lecture de vos mails (gmail.readonly), envoi de mails en votre nom (gmail.send) et votre adresse mail. Cet accès n'est actif qu'après votre autorisation explicite sur l'écran de Google.
• Lecture : nous relevons uniquement les mails reçus après la connexion, pour repérer les factures et bons de livraison de vos fournisseurs. Un tri automatique, réalisé par Google Gemini, décide si un mail contient une facture. Aucun mail antérieur à la connexion n'est importé.
• Conservation : pour un mail reconnu comme facture, nous gardons son objet, son expéditeur et ses pièces jointes, utilisés pour créer ou réassortir vos fiches produit, comme une facture que vous déposeriez vous-même. Pour les autres mails, nous ne gardons ni le contenu, ni l'objet, ni l'expéditeur, seulement un identifiant technique supprimé au bout de 30 jours. Un mail transféré à l'adresse Refect depuis une adresse que vous n'avez pas déclarée est ignoré.
• Envoi : l'accès en envoi sert seulement à répondre à votre fournisseur dans le fil d'une facture reçue, par exemple pour lui demander les visuels qui manquent, et seulement si votre profil de boutique le demande. Le compte rendu de ce que Refect a fait vous est envoyé par notre propre service d'email, pas depuis votre boîte. Nous n'envoyons aucun message publicitaire en votre nom.
• Partage : les données Google ne sont transmises qu'aux prestataires nécessaires au service (hébergement, et les outils d'IA cités plus haut pour lire la facture et compléter les fiches), uniquement pour vous fournir cette fonction. Elles ne sont jamais vendues, jamais utilisées pour de la publicité, et jamais utilisées pour entraîner des modèles d'IA généralistes. Personne chez Refect ne lit vos mails, sauf à votre demande (support), pour la sécurité ou pour respecter la loi.
• Sécurité et retrait : les jetons d'accès Google sont chiffrés. Vous pouvez déconnecter Gmail à tout moment depuis votre compte Refect (page Compte) ou depuis les paramètres de votre compte Google ; nous supprimons alors les jetons d'accès.

L'utilisation par Refect des informations reçues des API Google respecte le Règlement relatif aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Autres messageries (Outlook, iCloud, Orange, OVH…)

Si vous reliez une autre messagerie que Gmail, la connexion passe par notre prestataire Nylas, Inc., qui accède à votre boîte pour le compte de Refect, avec un hébergement des données dans l'Union européenne. Les règles ci-dessus s'appliquent de la même façon : seuls les mails reçus après la connexion sont relevés, seuls les mails de factures sont conservés, et l'envoi sert uniquement à répondre à vos fournisseurs dans le fil d'une facture. Vous pouvez déconnecter cette boîte à tout moment depuis la page Compte ; l'accès est alors supprimé chez Nylas.

Cookies et stockage local

Nous utilisons des cookies et stockages locaux techniques pour :

• Maintenir l'authentification, sécuriser certaines connexions à des services tiers et permettre certaines sessions d'administration ou d'installation
• Mémoriser vos préférences de consentement, certaines préférences techniques et la session web locale côté navigateur

Sur les pages marketing, Google Analytics 4 et Google Ads ne sont activés qu'après votre consentement. Ils peuvent servir à mesurer l'audience, les conversions, l'efficacité des campagnes et, si vous l'acceptez, la personnalisation publicitaire.

La suppression de ces données via votre navigateur peut vous déconnecter ou réinitialiser certaines préférences

Finalités et bases légales

Nous traitons vos données notamment pour :

• Exécuter le service demandé (création de compte, authentification, synchronisation avec des services tiers, support, rendez-vous, traitement d'images, extraction de factures, gestion des abonnements)
• Assurer la sécurité, prévenir les abus, gérer la facturation, répondre à vos demandes et respecter nos obligations légales
• Mesurer l'audience et les conversions marketing lorsque vous y consentez, notamment via Google Analytics 4 et Google Ads, et enregistrer la navigation via Microsoft Clarity pour améliorer le site (champs de saisie masqués)
• Exécuter, à votre demande, les actions du connecteur IA (ChatGPT, Claude ou tout client MCP compatible) que vous avez explicitement autorisé

Lorsque vous importez dans Refect des données relatives à vos propres clients, vous demeurez responsable de la base légale, de l'information de ces personnes et du respect de vos obligations en tant que responsable de traitement

Conservation des données

• Les durées varient selon la finalité : données de compte pendant la vie du compte et la gestion des obligations associées ; demandes de contact et rendez-vous pendant le temps nécessaire au suivi puis, en principe, jusqu'à 2 ans après le dernier échange ; données techniques et journaux pendant des durées limitées compatibles avec l'exploitation, la sécurité et nos obligations légales ; données métier tant que votre compte et votre usage du service l'exigent, sauf suppression ou obligation contraire

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit d'effacement : Demander la suppression de vos données
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit de retirer votre consentement lorsqu'un traitement repose sur celui-ci

Pour exercer vos droits, contactez-nous via la page Contact en indiquant votre identité et votre demande précise. Nous pourrons vous demander des éléments complémentaires pour vérifier votre identité

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération

Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. Nous vous encourageons à consulter régulièrement cette page

Contact

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, veuillez nous contacter via la page Contact .

En cas de litige, vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés)