Politique de confidentialité

Cette politique de confidentialité décrit comment CD CONNECT (édite Commerçants Connectés) collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est :

• Société : CD CONNECT
• Siège social : 45 avenue Franklin Roosevelt
• SIRET : 500 402 805 00013
• Contact RGPD : webmaster@commercants-connectes.fr
• Téléphone : 01 76 21 13 13
• DPO : Non désigné (PME exemptée — contact RGPD via l'email ci-dessus)

2. Données collectées

2.1 Données fournies directement par vous

• Compte utilisateur : nom, prénom, adresse email, mot de passe (haché avec bcrypt, jamais stocké en clair).
• Informations du commerce : nom commercial, type de commerce, adresse, ville, téléphone, email de contact public, horaires, logo, photos vitrine, descriptions, liens vers site web externe / Facebook / Instagram.
• Contenus créés : textes de la vitrine, affiches générées, posts générés, réponses à vos avis Google, calculs de marge, étiquettes prix.
• Réponses Pico : vos réponses aux questions hebdomadaires de Pico (objectif business, tempérament, frustration, points forts, équipe, expérience, passion…).
• Paiement : coordonnées bancaires (carte) collectées et stockées exclusivement par notre prestataire Stripe Payments Europe, uniquement au moment où vous souscrivez le forfait — aucune carte n'est demandée pour ouvrir un compte ni pendant l'essai gratuit, et vos données bancaires ne transitent jamais par nos serveurs.

2.2 Données collectées automatiquement

• Données de connexion : adresse IP, navigateur, système d'exploitation, date/heure des accès. Conservées 12 mois en base de logs.
• Données d'usage : outils utilisés, fréquence d'usage, génération d'affiches/vitrines/posts, conseils Pico complétés vs ignorés. Pour le bon fonctionnement du service, le scoring des conseils et l'amélioration produit.
• Données liées à l'essai gratuit : date de fin d'essai, date d'envoi du rappel de fin d'essai, et compteurs d'utilisation des fonctions plafonnées pendant l'essai (nombre de posts, visuels et affiches générés, questions posées au coach). Ils servent uniquement à appliquer les plafonds de l'essai et à vous prévenir avant son échéance. L'identifiant public de votre fiche Google (place ID) est en outre comparé à ceux des comptes existants au moment de l'inscription, afin de n'accorder qu'un seul essai gratuit par commerce.
• Données dérivées par Pico (apprentissage implicite) : Pico analyse vos posts, affiches, conseils complétés, outils utilisés, vocabulaire de votre chat et fiche Google pour déduire des caractéristiques de votre commerce (passion dominante, ton préféré, jours fermés, niveau de maturité digitale, etc.). Ces déductions sont stockées avec une marque "source: inferred" et utilisées uniquement pour vous proposer de meilleurs conseils.

2.3 Données enrichies depuis sources externes

• Données géographiques de votre commune (population, profil socio-économique) récupérées via les API publiques data.gouv.fr et INSEE SIRENE.
• Fiche Google Business Profile : Pico détecte automatiquement votre fiche Google et en lit les informations publiques (note, avis, photos, horaires) via l'API Google Places.
• Analyse visuelle de votre logo et photos par IA (Claude Vision) pour déduire palette, style, ambiance.
• Analyse de votre site web externe (si renseigné) par IA pour déduire ton éditorial, services mentionnés, points d'amélioration.

2.4 Connexion de votre fiche Google Business Profile (OAuth)

Si vous choisissez de connecter votre fiche Google Business Profile à votre compte (bouton « Connecter ma fiche Google », autorisation Google OAuth avec le périmètre business.manage), nous accédons, en votre nom et uniquement pour votre commerce :

• à la liste de vos établissements Google Business Profile, pour identifier la fiche correspondant à votre commerce ;
• à l'intégralité de vos avis clients (auteur, note, texte, date, présence d'une réponse), pour vous les présenter dans votre tableau de bord et vous alerter des nouveaux avis ;
• à la publication de réponses aux avis, uniquement lorsque vous cliquez explicitement sur « Publier sur Google » — jamais automatiquement.

Ces données servent exclusivement à vous fournir ces fonctionnalités dans l'application. Conformément aux exigences de la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use ») : nous ne transférons pas ces données à des tiers, nous ne les utilisons pas à des fins publicitaires, et aucun humain n'y accède en dehors des cas prévus par cette politique (avec votre consentement, pour la sécurité, ou pour se conformer à la loi). Le jeton d'accès délivré par Google est stocké chiffré sur nos serveurs en France. Vous pouvez déconnecter votre fiche à tout moment depuis vos réglages (le jeton est alors supprimé) ou révoquer l'accès depuis votre compte Google (myaccount.google.com/permissions).

3. Finalités du traitement

Finalité	Base légale	Durée de conservation
Fourniture du service (compte, outils, vitrine, Pico coach IA)	Exécution du contrat	Pendant toute la durée de l'essai ou de l'abonnement + 60 jours après la fin de l'essai ou la résiliation
Apprentissage et personnalisation par Pico	Exécution du contrat	Pendant l'essai ou l'abonnement + 60 jours après la fin de l'essai ou la résiliation
Facturation et paiement (Stripe)	Obligation légale	10 ans (Code de commerce)
Support client	Exécution du contrat	3 ans après dernier contact
Gestion de l'essai gratuit (durée, plafonds d'usage, email de rappel avant l'échéance)	Exécution du contrat / mesures précontractuelles	Pendant l'essai + 60 jours
Prévention des essais multiples pour un même commerce (comparaison de l'identifiant de fiche Google)	Intérêt légitime	Tant que le compte existe
Sécurité, prévention de la fraude	Intérêt légitime	12 mois (logs)
Amélioration du service (analyse d'usage anonymisée)	Intérêt légitime	3 ans (sous forme agrégée)
Communications produit (nouveautés)	Intérêt légitime (opt-out facile)	Pendant l'essai ou l'abonnement + 6 mois

4. Destinataires des données

Vos données sont accessibles uniquement à :

• L'équipe technique de CD CONNECT, dans le strict cadre du fonctionnement du service.
• Nos sous-traitants techniques, contractuellement engagés au respect du RGPD :
  • Stripe Payments Europe Ltd (Dublin, Irlande) — prestataire de paiement carte bancaire, certifié PCI-DSS niveau 1
  • OVH SAS / OVHcloud (Roubaix, France) — hébergement de l'infrastructure (serveurs et bases de données en France)
  • Mistral AI (Paris, France — hébergement UE) — modèle d'IA souverain utilisé pour l'essentiel des générations : chat coach, rédaction de vos posts / affiches / réponses aux avis, texte et voix (Voxtral) de votre brief audio, agent téléphonique et visuels de posts. Les requêtes n'incluent pas votre email ou identifiant ; seul le contexte métier nécessaire est transmis.
  • Anthropic (États-Unis) — modèle Claude utilisé pour les analyses approfondies (étude de marché, recherche d'événements locaux par recherche web) et l'analyse visuelle de votre logo et de vos photos. Les requêtes IA n'incluent pas votre email ou identifiant utilisateur ; seul le contexte métier nécessaire est transmis.
  • OpenAI (États-Unis) — utilisé uniquement en repli pour la génération d'images (visuels de posts) lorsque le fournisseur principal européen est indisponible.
  • Google LLC (États-Unis) — API Google Places New pour la détection automatique de votre fiche Google Business Profile, et API Google Business Profile (si vous connectez votre fiche via OAuth) pour la lecture de vos avis et la publication de vos réponses
  • Open-Meteo (Europe) — API météo pour adapter les conseils à la météo locale (aucune donnée personnelle transmise, uniquement la commune)
  • INSEE (France) — API SIRENE pour le comptage des concurrents par métier dans votre commune (donnée publique)

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers à des fins commerciales.

5. Transferts hors UE

Nos données sont hébergées en France (UE) chez OVH. Toutefois, certains de nos sous-traitants (Anthropic, OpenAI, Google) opèrent aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT) et le Data Privacy Framework. Aucune donnée nominative (email, nom, téléphone) n'est transmise à ces sous-traitants : seules les requêtes nécessaires au service le sont (textes de prompts IA, adresse pour la détection de fiche Google).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : supprimer vos données (sous réserve des obligations légales)
• Droit à la limitation : suspendre certains traitements
• Droit d'opposition : refuser certains traitements (notamment la prospection)
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON) pour les transférer à un autre service
• Droit de retrait du consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à webmaster@commercants-connectes.fr. Nous vous répondons dans un délai maximum d'1 mois.

Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité des données

• Connexions HTTPS obligatoires (TLS 1.3) sur tout le site.
• Mots de passe hachés avec bcrypt (jamais stockés en clair).
• Données bancaires jamais stockées chez nous (Stripe est le seul à les détenir, et est certifié PCI-DSS niveau 1).
• Hébergement en France chez OVH (datacenters certifiés ISO 27001).
• Sauvegardes quotidiennes chiffrées, conservées 30 jours.
• Accès aux serveurs limité à l'équipe technique, par authentification SSH avec clés.
• Surveillance continue des appels API IA et alerte automatique en cas d'anomalie de coût ou de volume.

8. Cookies

L'utilisation de cookies est décrite dans la Politique cookies.

9. Carte de fidélité — données des clients de nos commerçants

Certains commerçants utilisateurs de Commerçants Connectés proposent à leurs propres clients une carte de fidélité numérique. Dans ce cadre précis :

• Responsable de traitement : le commerçant qui propose la carte (ce sont ses clients et son programme de fidélité). CD CONNECT agit uniquement comme sous-traitant et hébergeur, pour le compte du commerçant et sur ses instructions.
• Données collectées auprès du client final : son prénom, son email et sa date d'anniversaire (tous facultatifs), son numéro de téléphone, et l'état de sa carte (tampons cumulés, récompenses).
• Finalité : faire fonctionner la carte de fidélité (cumuler les tampons, reconnaître le client en boutique, remettre la récompense). Le numéro de téléphone sert notamment à retrouver la carte du client s'il change de téléphone.
• Consentement marketing — facultatif et distinct : lors de l'inscription, le client peut, via une case à cocher séparée et non pré-cochée, accepter de recevoir les offres et nouveautés du commerçant par SMS et/ou email. Ce consentement est indépendant de la carte (le refuser n'empêche pas d'en bénéficier) et révocable à tout moment (désinscription en un clic / STOP par SMS).
• Pas de revente : ces données ne sont jamais vendues ni partagées en dehors de ce cadre. Elles ne servent à de la prospection (SMS/email) que si le client y a explicitement consenti ci-dessus.
• Hébergement & sécurité : données stockées en France (UE) chez OVHcloud, accès restreint, comme le reste de la plateforme.
• Conservation : tant que la carte est active ; supprimées sur demande, ou après une inactivité prolongée (24 mois sans visite).
• Droits du client final : accès, rectification, effacement et opposition. Le client peut les exercer auprès du commerçant, ou en écrivant à privacy@cdconnect.fr.

Le commerçant s'engage, en activant la carte de fidélité, à informer ses clients et à recueillir leur consentement (case à cocher lors de l'inscription à la carte).

10. Modifications

Cette politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur, vous laissant la possibilité de résilier votre abonnement si elle ne vous convient pas.