Politique de confidentialité

1. Qui est responsable du traitement

Le service est édité par APISNIX, joignable à l’adresse support@apisnix.com.

À compléter avant publication : raison sociale exacte, numéro RCCM ou d’immatriculation, adresse postale du siège et, le cas échéant, le nom du représentant chargé de la protection des données.

2. Deux rôles différents selon les données

Cette distinction est importante pour comprendre la suite :

• Pour les données de ton compte et de ta boutique, APISNIX est responsable du traitement : nous décidons pourquoi et comment elles sont utilisées.
• Pour les données de tes propres clientes et clients (ceux que tu enregistres dans tes factures), APISNIX agit comme sous-traitant : c’est toi qui décides de leur contenu et de leur usage. Nous les hébergeons et les protégeons pour ton compte, sans les exploiter à nos propres fins.

3. Données que nous traitons

Compte utilisateur

Adresse e-mail, mot de passe (jamais stocké en clair : il est haché par notre système d’authentification), nom affiché, rôle sur la plateforme, date de création.

Boutique

Nom commercial, nom de la responsable, slogan, téléphone, numéro WhatsApp, e-mail, adresse, ville, site web, réseaux sociaux, numéro d’immatriculation (RCCM), numéro d’identifiant fiscal (NIU), moyens de paiement affichés sur les factures, formule d’abonnement et sa date d’expiration.

Clientes et clients de ta boutique

Nom, téléphone, WhatsApp, e-mail, ville, notes privées et étiquettes que tu saisis toi-même. Ces informations te servent à retrouver une cliente et à pré-remplir tes factures.

Catalogue d’articles

Nom de l’article, référence, catégorie, description et prix de vente, lorsque cette fonctionnalité est activée pour ta boutique.

Factures et paiements

Numéro, date, lignes d’articles, quantités, prix, remise, livraison, montants réglés, statut de paiement et fichiers PDF générés. Une facture finalisée est figée : elle conserve une copie des informations telles qu’elles étaient au moment de son émission.

Données de connexion

Pour la sécurité de ton compte, nous conservons la date de ta dernière connexion réussie et l’adresse IP associée. Une seule ligne est conservée par compte : il n’y a pas d’historique de navigation.

Demande d’ouverture de compte

Si tu utilises le formulaire public de demande d’accès : nom, nom de l’activité, e-mail, pays, numéro WhatsApp, besoin principal et description de l’activité.

Demandes d’affiches et de logos

Si tu utilises le studio de créations : nom, nom de l’activité, WhatsApp, e-mail, brief, textes, couleurs souhaitées, ainsi que les images que tu envoies et les fichiers livrés.

Nous ne collectons aucune donnée bancaire : aucun numéro de carte ni identifiant de paiement ne transite par le service.

4. Pourquoi nous traitons ces données

• fournir le service de facturation et générer tes documents PDF ;
• gérer ton compte, ton accès et ta boutique ;
• répondre à tes demandes d’assistance et aux demandes d’ouverture de compte ;
• produire les créations graphiques que tu commandes ;
• assurer la sécurité du service : détecter les accès anormaux et protéger les comptes ;
• respecter nos obligations légales et comptables.

Ces traitements reposent sur l’exécution du contrat qui nous lie, sur notre intérêt légitime à sécuriser le service, sur ton consentement lorsqu’il est requis, et sur nos obligations légales.

5. Connexion via Google, Facebook ou Apple

Si tu choisis de te connecter avec un compte Google, Facebook ou Apple, nous recevons uniquement les informations nécessaires à la création de ton accès : ton identifiant unique chez ce fournisseur, ton adresse e-mail et ton nom.

Nous ne recevons ni ton mot de passe, ni ta liste de contacts, ni tes publications, et nous ne publions jamais quoi que ce soit en ton nom. Tu peux à tout moment révoquer cet accès depuis les réglages de sécurité de ton compte Google, Facebook ou Apple ; tu pourras alors te reconnecter par e-mail et mot de passe.

6. Cookies et stockage local

Le service n’utilise aucun cookie publicitaire et aucun outil de mesure d’audience tiers (pas de Google Analytics, pas de pixel Facebook).

• Cookies de session : strictement nécessaires pour te maintenir connectée en toute sécurité.
• Stockage local de ton navigateur : conserve uniquement ta facture en cours de saisie, tant qu’elle n’est pas finalisée, afin de ne pas perdre ton travail. Ces données restent sur ton appareil et sont isolées par compte.

7. Qui a accès à tes données

Tes données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles :

• à toi et aux comptes que tu as autorisés sur ta boutique — une boutique ne peut jamais voir les données d’une autre boutique ;
• à l’équipe APISNIX, strictement pour l’administration, l’assistance et la sécurité ;
• à nos prestataires techniques, limités à ce qui est nécessaire :
  • Hetzner — hébergement des serveurs ;
  • Nextcloud (swdrive.fr) — copies de sauvegarde chiffrées ;
  • Service d’envoi d’e-mails APISNIX — messages de service ;
  • Google, Facebook ou Apple — uniquement si tu choisis de te connecter avec l’un de ces comptes.

8. Durée de conservation

• Compte et boutique : tant que ton compte est actif, puis suppression après ta demande.
• Factures finalisées : conservées pour répondre aux obligations comptables et fiscales applicables, même après la fermeture du compte.
• Données de connexion : seule la dernière connexion est conservée, sans historique.
• Demandes de compte non converties et demandes de créations : conservées le temps du traitement commercial, puis supprimées.
• Sauvegardes : les copies de sécurité sont conservées de façon tournante et les données supprimées en disparaissent au fil de leur rotation.

À confirmer avant publication : les durées chiffrées exactes que tu souhaites appliquer, notamment la durée légale de conservation comptable dans ton pays d’exercice et la durée de rotation des sauvegardes.

9. Sécurité

• tous les échanges sont chiffrés en HTTPS ;
• l’isolation entre boutiques est appliquée directement par la base de données, et pas seulement par l’interface ;
• les factures PDF et les fichiers de création sont stockés dans des espaces privés, accessibles uniquement par liens signés temporaires — jamais par une adresse publique permanente ;
• les mots de passe sont hachés et ne sont jamais lisibles par APISNIX ;
• les serveurs font l’objet de sauvegardes quotidiennes vérifiées.

10. Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur tes données. Pour l’exercer, écris à support@apisnix.com. Nous répondons dans un délai de 30 jours au plus.

Si tu souhaites supprimer ton compte et tes données, la marche à suivre est détaillée sur la page Suppression de compte et de données.

Si les données concernent une cliente enregistrée par une boutique, la demande doit être adressée à cette boutique, qui en est responsable. Nous pouvons t’aider à la relayer.

11. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour est indiquée en haut de page. En cas de changement important, nous t’en informerons.