Politique de confidentialité

La présente politique de confidentialité décrit comment DB Digital, exploitant la marque Kodix, collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du service DataHub.

1. Responsable du traitement

Le responsable du traitement des données est :

• DB Digital, SARL unipersonnelle au capital de 500 €
• RCS Le Puy-en-Velay 934 081 142
• SIRET : 934 081 142 00013
• Siège social : 83 Rue du Calvaire, 43140 Saint-Victor-Malescours
• Gérant : Brian Denis
• Contact : [email protected]

2. Données collectées

2.1 Données de compte

Lors de la création de votre compte via auth.kodix.fr, nous collectons :

• Nom et prénom
• Adresse email
• Nom de l'organisation
• Rôle au sein de l'organisation

2.2 Données e-commerce

Dans le cadre de la synchronisation avec vos boutiques et marketplaces, nous collectons :

• Données produits (références, prix, stocks)
• Données commandes (montants, dates, statuts)
• Données clients (nom, email, adresse de livraison)
• Données de vente par canal (PrestaShop, Amazon, Cdiscount, ManoMano, etc.)

2.3 Données Google (via OAuth 2.0)

Important : DataHub accède à vos données Google uniquement après votre autorisation explicite via le protocole OAuth 2.0. Vous pouvez révoquer cet accès à tout moment.

Lorsque vous connectez vos comptes Google, nous pouvons accéder aux données suivantes selon les services que vous autorisez :

• Google Analytics : données de trafic, pages vues, sessions, sources d'acquisition, taux de rebond, conversions e-commerce
• Google Ads : campagnes publicitaires, impressions, clics, coûts, conversions, mots-clés, ROAS
• Google Search Console : requêtes de recherche, impressions, clics, positions moyennes, pages indexées

Engagements concernant vos données Google :

L'utilisation par DataHub des informations reçues des API Google est conforme à la Politique de données utilisateur des services API de Google, y compris les exigences d'utilisation limitée (Limited Use requirements).

Nous nous engageons à :

• Ne pas vendre vos données Google à des tiers
• Ne pas utiliser vos données Google à des fins publicitaires
• Ne pas transférer vos données Google à des outils d'IA/ML non liés aux fonctionnalités du service
• Limiter l'accès aux données Google aux seules fonctionnalités décrites dans le service
• Ne jamais modifier vos données dans les services Google
• Supprimer vos données Google sur simple demande ou lors de la révocation de l'accès

2.4 Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées et interactions avec le Service
• Logs de connexion et d'activité

2.5 Données de paiement

Les données de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire de paiement sécurisé et ne sont jamais stockées sur nos serveurs.

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le Service : synchroniser vos données e-commerce, calculer vos KPIs, générer vos rapports et tableaux de bord
• Croiser les données marketing : corréler vos données Google (Analytics, Ads, Search Console) avec vos données de vente pour mesurer le ROI de vos campagnes et identifier les leviers de croissance
• Gérer votre compte : authentification, gestion des abonnements, support
• Alertes et notifications : vous alerter en cas de baisse de performance, rupture de stock ou anomalie
• Améliorer le Service : analyse d'utilisation anonymisée, correction de bugs
• Obligations légales : facturation, conservation légale

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat (art. 6.1.b RGPD) : fourniture du Service DataHub, synchronisation des données, calcul des statistiques
• Votre consentement (art. 6.1.a RGPD) : connexion aux services Google via OAuth 2.0, communications marketing
• L'intérêt légitime (art. 6.1.f RGPD) : amélioration du Service, sécurité, prévention des fraudes
• Les obligations légales (art. 6.1.c RGPD) : facturation, conservation légale des données

5. Partage des données

Nous ne vendons jamais vos données.

Vos données peuvent être partagées uniquement avec :

• Nos sous-traitants techniques : hébergement (serveurs européens), prestataire de paiement
• Les plateformes que vous connectez : PrestaShop, Amazon, Cdiscount, ManoMano (uniquement les données nécessaires à la synchronisation)
• Les autorités compétentes : en cas d'obligation légale uniquement

Nous ne partageons aucune donnée Google avec des tiers, sauf obligation légale.

6. Durée de conservation

Type de données	Durée de conservation
Données de compte	Durée de l'abonnement + 3 ans
Données e-commerce (commandes, produits)	Durée de l'abonnement + 30 jours
Données Google (Analytics, Ads, Search Console)	Durée de la connexion OAuth, supprimées sous 30 jours après révocation
Données de facturation	10 ans (obligation légale)
Logs techniques	12 mois
Données de prospects	3 ans après le dernier contact

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : limiter temporairement le traitement de vos données
• Retrait du consentement : retirer votre consentement à tout moment (notamment pour l'accès Google)

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

7.1 Révocation de l'accès Google

Vous pouvez révoquer l'accès de DataHub à vos données Google à tout moment :

• Depuis les paramètres de votre compte DataHub
• Depuis votre compte Google : myaccount.google.com/permissions

Lors de la révocation, vos données Google stockées dans DataHub seront supprimées sous 30 jours.

8. Sécurité des données

Nous mettons en place les mesures suivantes pour protéger vos données :

• Chiffrement HTTPS/TLS pour toutes les communications
• Chiffrement des tokens OAuth Google stockés en base de données
• Clés API chiffrées pour les connexions PrestaShop et marketplaces
• Accès restreint selon le principe du moindre privilège
• Serveurs européens pour l'hébergement des données
• Sauvegardes régulières et plan de reprise d'activité
• Isolation des données entre les tenants (organisations)

9. Cookies

DataHub utilise uniquement des cookies essentiels :

• Cookies de session : nécessaires à l'authentification et au fonctionnement du Service
• Cookies de préférences : mémoriser vos réglages d'affichage

Nous n'utilisons pas de cookies de tracking ou publicitaires. Vous pouvez gérer les cookies via les paramètres de votre navigateur.

10. Transferts internationaux

Vos données sont hébergées sur des serveurs situés en France / Union Européenne.

En cas de transfert hors UE (par exemple vers les services Google), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation de la Commission européenne).

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez notifié par email ou par une notification dans le Service.

L'utilisation continue du Service après notification vaut acceptation des modifications.

12. Contact

Pour toute question relative à cette politique de confidentialité ou à la protection de vos données :

• Par email : [email protected]
• Via notre formulaire de contact : kodix.fr/contact

Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL) - www.cnil.fr