Règles de confidentialité

Les vendeurs ouvrent un compte pour gérer leur boutique.

Les clients finaux passent commande sur la vitrine d'un vendeur. Ils n'ont pas de compte chez nous : leurs coordonnées sont collectées pour permettre la livraison, pour le compte du vendeur.

Compte vendeur — adresse email, nom, téléphone, et les informations de sa boutique (nom, adresse, frais de livraison, réglages).

Commandes — nom, téléphone, ville et adresse de livraison du client final, produits commandés, montant, statut de la commande.

Réputation des numéros — lorsqu'une livraison est refusée ou aboutie, nous conservons le numéro de téléphone sous une forme réduite, associé à un simple compteur. Ce mécanisme sert à signaler au vendeur les numéros ayant déjà fait échouer des livraisons. Il ne contient ni nom, ni adresse, ni historique d'achat.

Photos — les images de produits envoyées par le vendeur.

Un vendeur peut relier son compte Google pour que ses commandes s'écrivent automatiquement dans une feuille de calcul.

Cette connexion utilise l'autorisation Google drive.file. Elle donne accès uniquement aux fichiers créés par CLOLAYN. Nous ne pouvons ni lire, ni modifier, ni supprimer quoi que ce soit d'autre dans votre Google Drive.

Concrètement, nous créons une feuille de calcul dans votre Drive, nous la mettons en forme, et nous y ajoutons une ligne à chaque nouvelle commande. Nous n'en lisons jamais le contenu.

Les données transmises à Google sont celles de vos propres commandes. Elles ne sont utilisées pour aucun autre usage, ne sont ni vendues ni transmises à des tiers, et ne servent pas à entraîner de modèles.

Vous pouvez retirer cet accès à tout moment depuis les autorisations de votre compte Google.

Un vendeur peut installer ses propres identifiants de suivi Meta (Facebook, Instagram) ou TikTok sur sa vitrine. Dans ce cas, ces régies déposent leurs propres traceurs et appliquent leurs propres règles de confidentialité. CLOLAYN ne contrôle pas ces traitements et n'y a pas accès.

Les données sont hébergées chez Supabase (base de données PostgreSQL et stockage de fichiers) et l'application est servie par Vercel.

L'isolation entre vendeurs est appliquée au niveau de la base de données elle-même, et non seulement dans l'interface : un vendeur ne peut pas atteindre les données d'un autre, même en formulant ses propres requêtes.

Les données d'un compte sont conservées tant que le compte existe. À sa suppression, la boutique, les produits, les commandes et les photos associés sont effacés.

Les compteurs de réputation des numéros sont conservés indépendamment des comptes, puisqu'ils ne sont rattachés à aucun vendeur en particulier.

Nous ne vendons aucune donnée.

Nous ne transmettons les coordonnées d'un client final à personne d'autre qu'au vendeur chez qui il a commandé.

Nous n'utilisons pas ces données pour entraîner des modèles.

Vous pouvez demander l'accès, la correction ou la suppression de vos données en écrivant à gshopferreol@gmail.com.

Un client final qui souhaite faire supprimer ses coordonnées doit s'adresser au vendeur chez qui il a commandé, ou nous écrire : nous transmettrons la demande.

Ce document peut évoluer avec le service. La date de dernière mise à jour figure en haut de page.