Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [à compléter : raison sociale de l'éditeur]. Pour toute question relative à vos données : contact@nzilabiz.com.

Une précision importante sur les rôles : pour les données de votre compte d'utilisateur, nous sommes responsables du traitement. Pour les données que vous saisissez sur vos clients, c'est vous le responsable : nous agissons comme sous-traitant technique, sur vos instructions, et n'en faisons aucun usage propre.

2. Données que nous traitons

Données de compte

• nom affiché, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible) ;
• identifiant Google si vous choisissez ce mode de connexion ;
• rôle dans la boutique, date de création et date de dernière connexion ;
• appareils utilisés pour vous connecter (nom déduit du navigateur, dernière activité).

Données de la boutique

• informations de la boutique : nom, adresse, téléphone, logo, devise ;
• catalogue : produits, prix, stocks, photos ;
• ventes, règlements, documents commerciaux, dépenses ;
• fiches clients que vous créez : nom, téléphone, e-mail, adresse, notes, historique d'achats et crédits accordés.

Données techniques

• journaux de synchronisation (date, appareil, résultat), utiles pour diagnostiquer une vente qui ne remonte pas ;
• adresse IP au moment de la connexion, utilisée uniquement pour limiter les tentatives d'accès abusives, et non conservée durablement.

Nous n'utilisons aucun outil publicitaire, aucun traceur tiers et aucune mesure d'audience externe. Vos données ne quittent pas le service.

3. Pourquoi nous traitons ces données

• Fournir le service (base : exécution du contrat) — tenir votre caisse, votre stock, vos clients et vos rapports.
• Sécuriser les accès (base : intérêt légitime) — authentification, limitation des tentatives de connexion, liste des appareils connectés.
• Vous assister (base : exécution du contrat) — répondre à vos demandes de support.
• Gérer les abonnements (bases : contrat et obligations comptables) — suivi des paiements et facturation.

4. Vos données sur vos clients

Vous êtes libre de créer une fiche client avec le seul nom, ou d'y ajouter téléphone, adresse et notes. Rappelez-vous que vos clients ont, eux aussi, des droits sur ces informations : n'y consignez que ce qui est utile à votre activité commerciale, et informez-les si vous enregistrez leurs coordonnées. Les notes libres ne doivent pas contenir d'informations sensibles (santé, opinions, situation familiale).

Le classement de fidélité (fidèle, récurrent, inactif…) est calculé automatiquement à partir de l'historique d'achats. Il ne produit aucune décision automatisée ayant un effet juridique : c'est une aide à la décision, vous restez maître de vos gestes commerciaux.

5. Qui a accès aux données

• Au sein de votre boutique : selon le rôle. Un vendeur ne voit que la caisse et ses propres ventes ; il n'accède ni aux marges, ni aux rapports, ni aux fiches clients.
• Entre boutiques : aucun accès. Chaque boutique est isolée, toutes les requêtes sont filtrées côté serveur par son identifiant.
• Notre équipe : accès technique limité aux personnes qui exploitent le service, uniquement pour la maintenance ou à votre demande dans le cadre du support.
• Sous-traitants : hébergeur ([à compléter : hébergeur]) et, si vous utilisez la connexion Google, Google pour la seule vérification de votre identité.

Nous ne vendons ni ne louons vos données à qui que ce soit.

6. Où sont hébergées les données

Les données sont hébergées chez [à compléter : hébergeur]. Une copie de travail réside également sur vos propres appareils, pour permettre le fonctionnement hors connexion.

7. Combien de temps nous les conservons

• Tant que votre compte est actif : les données de la boutique sont conservées pour que votre historique reste consultable.
• Après expiration de l'abonnement : 90 jours, le temps de réactiver ou d'exporter.
• Après suppression du compte par le Patron : effacement de la boutique et de ses données, sauvegardes techniques purgées sous 30 jours.
• Après suppression du compte d'un employé : effacement immédiat de ses informations personnelles ; ses ventes restent dans la comptabilité de la boutique, sans son nom.
• Documents de facturation de l'abonnement : conservés le temps imposé par les obligations comptables applicables.

8. Sécurité

• mots de passe stockés sous forme de condensat (bcrypt), jamais en clair ;
• session transmise dans un cookie inaccessible au code JavaScript, chiffré et signé ;
• chaque requête au serveur revérifie votre identité et vos droits, jamais le navigateur seul ;
• limitation du nombre de tentatives de connexion et de création de compte ;
• en-têtes de sécurité stricts (politique de contenu, protection contre l'encadrement de page).

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vous, nous vous en informerons sans délai injustifié, avec les mesures à prendre.

9. Vos droits

Vous pouvez à tout moment :

• consulter et exporter vos données — les écrans Clients, Stock et Rapports proposent un export CSV ou PDF immédiat ;
• corriger vos informations depuis Paramètres → Sécurité et Mon compte ;
• supprimer votre compte depuis Paramètres → Mon compte ;
• vous opposer à un traitement ou en demander la limitation, en nous écrivant.

Pour toute demande : contact@nzilabiz.com. Nous répondons sous 30 jours. Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données compétente : [à compléter : autorité compétente].

10. Cookies

NzilaBiz n'utilise que des cookies strictement nécessaires à son fonctionnement. Le détail figure sur la page Cookies.

11. Modifications

Toute évolution substantielle de cette politique vous sera signalée dans l'application avant son entrée en vigueur.