Politique de confidentialité

Pyloat est édité par Baptiste Duprat, entrepreneur individuel, SIREN 844 051 813, Beaucouzé. Contact pour toute question sur vos données : contact@pyloat.com.

Pour les données de votre compte, Pyloat est responsable du traitement. Pour les données de votre commerce (ventes, stock), vous restez responsable du traitement et Pyloat agit comme sous-traitant, selon l'accord de traitement des données qui figure dans les conditions d'utilisation.

Votre compte : votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme chiffrée irréversible), le nom et le métier de votre commerce, vos boutiques et vos réglages.

Les données de votre commerce, importées depuis vos exports de caisse ou vos outils connectés (Shopify, WooCommerce, PrestaShop, Hiboutik, Odoo…) :

• les lignes vendues : numéro de ticket ou de commande, date et heure, produit et référence, quantité, prix, remise, taux de TVA, moyen de paiement ;
• vos produits : nom, famille, fournisseur, prix d'achat et de vente ;
• votre stock : quantités et valeur par produit.

Nous ne lisons aucune coordonnée de vos clients : ni nom, ni e-mail, ni téléphone, ni adresse, ni identifiant de client. Les connecteurs ne les demandent pas, et seules les colonnes ci-dessus sont importées d'un fichier.

Les clés de connexion à vos outils, chiffrées (AES-256) dès leur réception, et vos échanges avec l'assistant.

• Calculer vos chiffres (ventes, marge, stock) et préparer votre plan d'action : commandes, transferts entre boutiques, déstockage. C'est l'exécution du service que vous avez demandé.
• Vous envoyer le résumé du matin et les alertes, si vous les avez activés.
• Répondre à vos questions dans l'assistant.
• Assurer la sécurité du service (connexion, prévention des abus) : notre intérêt légitime.

Vos données ne servent à rien d'autre. Nous ne les vendons pas, ne les utilisons pas pour de la publicité et ne les partageons avec aucun autre commerçant.

Les chiffres sont toujours calculés par Pyloat, jamais par l'intelligence artificielle. Elle intervient pour trois tâches, avec le strict nécessaire :

• reconnaître un format d'export inconnu : elle reçoit les noms de colonnes et quelques valeurs d'exemple du fichier ;
• rédiger votre résumé et répondre dans l'assistant : elle reçoit des chiffres déjà calculés et des noms de produits.

Ce service est fourni par OpenAI. Ses conditions d'utilisation de l'API excluent l'usage de ces données pour entraîner ses modèles. Nous lui demandons de ne pas conserver les conversations de l'assistant.

Vos données sont hébergées dans l'Union européenne. Les prestataires qui les traitent pour notre compte :

• Vercel Inc. : Hébergement de l'application (serveurs à Francfort, Allemagne) (Union européenne).
• Neon (Databricks) : Base de données (Francfort, Allemagne) (Union européenne).
• OpenAI : Assistant et intelligence artificielle : lecture d'un format d'export inconnu, rédaction du résumé, réponses de l'assistant (États-Unis, encadré par les clauses contractuelles types de la Commission européenne).

Dans Pyloat, chaque commerce est isolé des autres. Un responsable de boutique invité par le gérant ne voit que sa boutique.

• Ventes, stock, résumés et actions : 3 ans glissants, pour les comparaisons d'une année sur l'autre. Au-delà, ils sont supprimés automatiquement chaque nuit.
• Conversations avec l'assistant : 12 mois.
• Fichiers d'export : effacés dès la fin de l'import ; un fichier déposé mais jamais finalisé est effacé après 30 jours.
• Boutique Shopify désinstallée : tout ce qu'elle a apporté est effacé à la demande de Shopify, 48 heures après la désinstallation.
• Compte supprimé : toutes les données du commerce sont effacées immédiatement et définitivement.

Vous pouvez à tout moment télécharger vos ventes, effacer vos données ou supprimer votre compte depuis Réglages › Vos données.

• Toutes les communications sont chiffrées (HTTPS).
• Les données sont chiffrées au repos par notre hébergeur de base de données.
• Les mots de passe sont conservés sous forme chiffrée irréversible ; les clés de connexion à vos outils sont chiffrées.
• Pyloat lit vos outils sans jamais rien y écrire.

Pyloat n'utilise que des cookies nécessaires au fonctionnement : votre session de connexion, la boutique que vous regardez et les alertes déjà lues. Aucun cookie de mesure d'audience ni de publicité.

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et les récupérer dans un format lisible. Écrivez-nous à contact@pyloat.com : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Si un client de votre boutique nous adresse une demande concernant des données de votre commerce, nous vous la transmettons et vous aidons à y répondre.

Si cette politique change de façon importante, nous vous prévenons par e-mail ou dans l'application avant que le changement ne s'applique.