La présente politique de confidentialité décrit comment DB Digital, exploitant la marque Kodix, collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du service DataHub.
1. Identité de l'éditeur
- DB Digital, SARL unipersonnelle au capital de 500 €
- RCS Le Puy-en-Velay 934 081 142
- SIRET : 934 081 142 00010
- N° de TVA intracommunautaire : FR59 934 081 142
- Siège social : 83 Rue du Calvaire, 43140 Saint-Victor-Malescours, France
- Gérant : Brian Denis
- Contact : [email protected]
2. Nos deux qualités : responsable de traitement et sous-traitant
DataHub traite deux catégories de données bien distinctes, et notre rôle au sens du RGPD n'est pas le même dans les deux cas. Cette distinction commande l'ensemble de la présente politique.
| Catégorie de données | Notre qualité | Qui décide des finalités |
|---|---|---|
| Données du Client : compte utilisateur, identité et coordonnées professionnelles, facturation, usage du Service, prospects | Responsable de traitement | DB Digital |
| Données traitées pour le compte du Client : acheteurs finaux (nom, adresse de livraison, e-mail, téléphone), commandes, messages de service client, contacts et destinataires de newsletter | Sous-traitant au sens de l'article 28 du RGPD | Le Client (le marchand) |
Autrement dit : lorsque vous synchronisez vos commandes PrestaShop ou marketplace, les données de vos acheteurs vous appartiennent. Vous en êtes le responsable de traitement ; nous ne les traitons que sur votre instruction documentée, pour vous fournir le Service, et jamais pour nos propres finalités.
Les engagements correspondants (instructions, confidentialité, sécurité, sous-traitance ultérieure, assistance, sort des données en fin de contrat, audit) figurent dans l'annexe « Accord de sous-traitance (DPA) » des Conditions générales de vente, qui fait partie intégrante du contrat.
3. Données collectées
3.1 Données de compte
Lors de la création de votre compte via auth.kodix.fr, nous collectons :
- Nom et prénom
- Adresse email
- Nom de l'organisation
- Rôle au sein de l'organisation
3.2 Données e-commerce, traitées pour le compte du Client
Dans le cadre de la synchronisation avec vos boutiques et marketplaces, nous traitons, en qualité de sous-traitant et sur votre instruction :
- Données produits (références, prix, stocks, contenus de fiches)
- Données commandes (montants, dates, statuts, lignes de commande)
- Données des acheteurs finaux : nom, adresse e-mail, adresse de livraison et de facturation, numéro de téléphone
- Données de vente par canal (PrestaShop, Amazon, Cdiscount, ManoMano, réseau Mirakl, etc.)
Sur les marketplaces, ces données ne nous sont transmises qu'après autorisation explicite du marchand vendeur et dans les limites fixées par l'opérateur. Pour Amazon, l'accès aux données personnelles des acheteurs s'effectue via l'API officielle Selling Partner (SP-API), au moyen d'un Restricted Data Token obtenu appel par appel, et strictement limité aux éléments nécessaires à l'exécution et au suivi des commandes.
3.3 Données de service client, traitées pour le compte du Client
Le module de service client centralise les sollicitations reçues sur les différents canaux du marchand (e-mail, messagerie des marketplaces). Nous traitons à ce titre, en qualité de sous-traitant, le contenu des messages, l'identité et les coordonnées de l'expéditeur, ainsi que les pièces jointes.
Ces messages sont catégorisés, priorisés et résumés par un modèle d'intelligence artificielle exécuté sur notre propre infrastructure en France. Aucun message n'est transmis à un fournisseur de modèle de langage tiers, et aucun ne sert à entraîner un modèle.
3.4 Données de contacts et de newsletter, traitées pour le compte du Client
Pour les modules contacts, segments, newsletter et relances, nous traitons les coordonnées des destinataires collectés par le marchand, leur consentement, leurs désabonnements et les statistiques d'envoi (remises, ouvertures, clics). Les désabonnements sont respectés à l'échelle de l'organisation du marchand.
3.5 Données Google (via OAuth 2.0)
Important : DataHub accède à vos données Google uniquement après votre autorisation explicite via le protocole OAuth 2.0. Vous pouvez révoquer cet accès à tout moment.
Lorsque vous connectez vos comptes Google, nous pouvons accéder aux données suivantes selon les services que vous autorisez :
- Google Analytics : données de trafic, pages vues, sessions, sources d'acquisition, taux de rebond, conversions e-commerce
- Google Ads : campagnes publicitaires, impressions, clics, coûts, conversions, mots-clés, ROAS
- Google Search Console : requêtes de recherche, impressions, clics, positions moyennes, pages indexées
Engagements concernant vos données Google :
L'utilisation par DataHub des informations reçues des API Google est conforme à la Politique de données utilisateur des services API de Google, y compris les exigences d'utilisation limitée (Limited Use requirements).
Nous nous engageons à :
- Ne pas vendre vos données Google à des tiers
- Ne pas utiliser vos données Google à des fins publicitaires
- Ne pas transférer vos données Google à des outils d'IA/ML non liés aux fonctionnalités du service
- Limiter l'accès aux données Google aux seules fonctionnalités décrites dans le service
- Ne jamais modifier vos données dans les services Google
- Supprimer vos données Google sur simple demande ou lors de la révocation de l'accès
3.6 Données techniques
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages consultées et interactions avec le Service
- Logs de connexion et d'activité
3.7 Données de paiement
Les données de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire de paiement sécurisé et ne sont jamais stockées sur nos serveurs.
4. Finalités du traitement
Vos données sont utilisées pour :
- Fournir le Service : synchroniser vos données e-commerce, calculer vos KPIs, générer vos rapports et tableaux de bord
- Croiser les données marketing : corréler vos données Google (Analytics, Ads, Search Console) avec vos données de vente pour mesurer le ROI de vos campagnes et identifier les leviers de croissance
- Gérer votre compte : authentification, gestion des abonnements, support
- Alertes et notifications : vous alerter en cas de baisse de performance, rupture de stock ou anomalie
- Améliorer le Service : analyse d'utilisation anonymisée, correction de bugs
- Obligations légales : facturation, conservation légale
5. Base légale du traitement
Le traitement de vos données repose sur :
- L'exécution du contrat (art. 6.1.b RGPD) : fourniture du Service DataHub, synchronisation des données, calcul des statistiques
- Votre consentement (art. 6.1.a RGPD) : connexion aux services Google via OAuth 2.0, communications marketing
- L'intérêt légitime (art. 6.1.f RGPD) : amélioration du Service, sécurité, prévention des fraudes
- Les obligations légales (art. 6.1.c RGPD) : facturation, conservation légale des données
6. Partage des données et sous-traitants ultérieurs
Nous ne vendons jamais vos données et ne les utilisons jamais pour entraîner un modèle d'intelligence artificielle tiers.
Vos données peuvent être partagées uniquement avec :
| Destinataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement de l'infrastructure, des bases de données et des traitements | France |
| Mailgun (Sinch) | Routage des campagnes newsletter et des e-mails de relance | Union européenne (région EU) |
| Amazon Web Services (SES, S3) | Réception et conservation technique des e-mails entrants du service client | Région eu-west-3 (Paris), France |
| auth.kodix.fr (DB Digital) | Authentification, gestion des comptes et des abonnements | France |
| Les plateformes que vous connectez : PrestaShop, Amazon, Cdiscount, ManoMano, réseau Mirakl, Google | Synchronisation, sur votre instruction et limitée aux données nécessaires | Selon la plateforme |
| Les autorités compétentes | En cas d'obligation légale uniquement | France / UE |
Le module d'intelligence artificielle du service client est exécuté sur notre propre infrastructure en France. Aucun message d'acheteur, aucune donnée de commande et aucune donnée client n'est transmise à un fournisseur de modèle de langage grand public, ni utilisée pour entraîner un modèle tiers.
Nous ne partageons aucune donnée Google avec des tiers, sauf obligation légale.
Le recours à tout nouveau sous-traitant ultérieur est soumis aux conditions de l'annexe DPA des Conditions générales de vente, qui prévoit une information préalable du Client et un droit d'objection.
7. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de l'abonnement + 3 ans |
| Données e-commerce (commandes, produits) | Durée de l'abonnement + 30 jours |
| Données personnelles des acheteurs issues des marketplaces (nom, adresse, e-mail, téléphone) | 30 jours à compter de la livraison de la commande, sauf obligation légale de conservation (notamment comptable et fiscale), conformément aux politiques de protection des données des opérateurs |
| Messages et pièces jointes du service client | Durée de l'abonnement + 30 jours |
| Données Google (Analytics, Ads, Search Console) | Durée de la connexion OAuth, supprimées sous 30 jours après révocation |
| Données de facturation | 10 ans (obligation légale) |
| Logs techniques | 12 mois |
| Données de prospects | 3 ans après le dernier contact |
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur les données dont nous sommes responsable de traitement :
- Droit d'accès : obtenir une copie de toutes vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de limitation : limiter temporairement le traitement de vos données
- Retrait du consentement : retirer votre consentement à tout moment (notamment pour l'accès Google)
Pour exercer ces droits, contactez-nous à : [email protected]
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
Acheteurs finaux : si vous êtes le client d'un marchand utilisant DataHub et souhaitez exercer vos droits sur vos données de commande ou de service client, adressez-vous directement à ce marchand, qui en est le responsable de traitement. Saisis d'une telle demande, nous la transmettons au marchand concerné et l'assistons dans son traitement, conformément à l'article 28 du RGPD.
8.1 Révocation de l'accès Google
Vous pouvez révoquer l'accès de DataHub à vos données Google à tout moment :
- Depuis les paramètres de votre compte DataHub
- Depuis votre compte Google : myaccount.google.com/permissions
Lors de la révocation, vos données Google stockées dans DataHub seront supprimées sous 30 jours.
9. Sécurité des données
Nous mettons en place les mesures suivantes pour protéger vos données :
- Chiffrement HTTPS/TLS pour toutes les communications
- Chiffrement des tokens OAuth Google stockés en base de données
- Clés API chiffrées pour les connexions PrestaShop et marketplaces
- Accès restreint selon le principe du moindre privilège
- Hébergement en France (OVH SAS, Roubaix), sur une infrastructure dédiée en réseau privé
- Sauvegardes régulières et plan de reprise d'activité
- Isolation des données entre les tenants (organisations)
10. Cookies et mesure d'audience
DataHub n'utilise aucun cookie publicitaire et aucun traceur d'une régie tierce. La mesure d'audience est réalisée avec Matomo, auto-hébergé sur notre propre infrastructure en France, selon deux régimes :
- Par défaut, sans cookie et sans consentement : la mesure reste anonyme. Aucun cookie n'est déposé et l'adresse IP est tronquée avant enregistrement. Ce régime relève de la mesure d'audience exemptée de consentement au sens des lignes directrices de la CNIL : finalité limitée à nos seules statistiques de fréquentation, aucun recoupement avec un autre traitement, aucune transmission à un tiers et aucun suivi entre sites.
- Après votre acceptation : un cookie de mesure d'une durée maximale de 13 mois est déposé, afin de reconnaître les visites répétées et d'affiner les statistiques. Ce dépôt est soumis à votre consentement, recueilli lors de votre première visite et modifiable à tout moment via le lien « Gérer les cookies » en pied de page.
Cookies strictement nécessaires : le Service dépose par ailleurs les cookies indispensables à l'authentification, au maintien de session et à la mémorisation de vos réglages d'affichage. Ils sont exemptés de consentement.
Vous pouvez retirer votre consentement à tout moment, ainsi que gérer ou supprimer les cookies déjà déposés depuis les paramètres de votre navigateur.
11. Transferts internationaux
Vos données sont hébergées en France, dans les centres de données d'OVH SAS (2 rue Kellermann, 59100 Roubaix).
En cas de transfert hors UE (par exemple vers les services Google), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation de la Commission européenne).
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez notifié par email ou par une notification dans le Service.
L'utilisation continue du Service après notification vaut acceptation des modifications.
13. Contact
Pour toute question relative à cette politique de confidentialité ou à la protection de vos données :
- Par email : [email protected]
- Via notre formulaire de contact : kodix.fr/contact
Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL) - www.cnil.fr