Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Données que nous collectons
Pour ton compte : nom, email, téléphone. Pour ta boutique : nom, adresse, coordonnées de contact. Pour tes clients : nom, téléphone, adresse de livraison — ces données t'appartiennent, nous les hébergeons pour toi.
2. Pourquoi nous les traitons
Faire fonctionner ton compte et ta boutique, traiter les commandes, t'envoyer les notifications liées à ton activité, et améliorer le service. Nous ne vendons aucune donnée à des tiers.
3. Où sont hébergées les données
Les données sont stockées chez Supabase (infrastructure PostgreSQL). Chaque boutique est isolée des autres par des règles de sécurité au niveau des lignes de la base.
4. Données de tes clients
Vis-à-vis de tes clients, tu es responsable de traitement et nous sommes sous-traitant. Tu dois les informer de la collecte de leurs données et répondre à leurs demandes d'accès ou de suppression.
5. Durée de conservation
Tes données sont conservées tant que ton compte est actif. Après suppression du compte, elles sont effacées sous 30 jours, hors obligations comptables ou légales de conservation.
6. Tes droits
Tu peux accéder à tes données, les corriger ou les exporter depuis tes réglages. Tu peux supprimer ton compte à tout moment sur afrify.io/supprimer-mon-compte — la page est aussi accessible depuis l'application mobile (Paramètres → Supprimer mon compte) — ou en nous écrivant.
7. Sécurité
Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont hachés et ne sont jamais lisibles, y compris par notre équipe. L'accès aux données d'une boutique est restreint à ses membres.
8. Cookies
Nous utilisons uniquement les cookies nécessaires au fonctionnement : maintien de ta session et mémorisation de ta préférence de thème clair ou sombre.
9. Connexion à ton compte Google (facultative)
L'export vers Google Sheets ne s'active que si tu le demandes, depuis Réglages → Intégrations. Nous demandons alors trois autorisations : « openid » et « email », uniquement pour afficher quel compte Google est relié à ta boutique, et « drive.file », qui ne donne accès QU'AUX fichiers créés par Afrify. Le reste de ton Google Drive nous est invisible : nous ne pouvons ni le lister, ni l'ouvrir.
10. Ce que nous faisons de ces données
Nous créons un seul classeur dans ton Drive et nous y écrivons tes commandes : date, numéro, nom du client, téléphone, région, articles, total et statut. Nous ne lisons aucun autre fichier. Ces données ne servent ni à la publicité, ni à entraîner des modèles d'intelligence artificielle, ne sont vendues à personne et ne sont transmises à aucun tiers — le trajet va de ta boutique à ton classeur, et s'arrête là.
11. Conservation et retrait de l'autorisation
Le jeton qui nous permet d'écrire dans ton classeur est conservé dans une table fermée à l'API publique : ni ta vitrine, ni une autre boutique, ni un visiteur ne peuvent l'atteindre. Tu coupes la connexion quand tu veux depuis Réglages → Intégrations : le jeton est alors révoqué auprès de Google et effacé de nos serveurs. Tu peux aussi la retirer depuis google.com/permissions. Le classeur déjà créé reste dans ton Drive : il t'appartient.
12. Usage limité des données Google
L'utilisation et le transfert par Afrify des informations reçues des API Google respectent le Règlement relatif aux données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences d'usage limité (Limited Use).
13. Application mobile
L'application Android Afrify utilise le même compte et les mêmes données que le site. Elle enregistre en plus un identifiant de notification (Firebase Cloud Messaging, Google) pour t'alerter des nouvelles commandes, et le modèle de ton téléphone quand tu nous signales un problème. Elle n'accède ni à tes contacts, ni à ta position, ni à tes photos. Les échanges sont chiffrés (HTTPS).
14. Nous écrire
Pour toute question sur tes données, ou pour demander leur accès, leur correction ou leur suppression : contact@afrify.io. Nous répondons sous 30 jours.