Politique de confidentialité

Cette politique de confidentialité explique comment Scan2Tray Ltd (« Scan2Tray », « nous » ; société n° 17096824, Hilton Hall, Hilton Lane, Essington, Wolverhampton WV11 2BQ, Royaume-Uni) collecte, utilise et protège les données personnelles lorsque vous utilisez le site web, l'application web, l'application de bureau, l'application mobile et les services associés de Scan2Tray. Nous sommes responsable du traitement de vos données de compte. Pour les données d'acheteurs que vous importez dans Scan2Tray depuis une marketplace, vous (le vendeur) êtes le responsable du traitement et nous les traitons pour votre compte.

Ce que nous collectons

Nous ne collectons que les informations nécessaires au fonctionnement de Scan2Tray :

• Données de compte — nom, e-mail, numéro de mobile (facultatif), un hachage de votre mot de passe (jamais le mot de passe lui-même), comment vous nous avez connus, et l'état de votre abonnement.
• Identité sur les marketplaces — les noms d'utilisateur Whatnot, eBay ou TikTok Shop que vous nous indiquez et, lorsque vous connectez TikTok Shop, l'identifiant de la boutique et les jetons d'accès émis par TikTok pour lire vos commandes. Les jetons sont stockés chiffrés et ne sont jamais affichés.
• Données de commandes — les ventes, articles, noms d'utilisateur ou identifiants d'acheteurs, bacs, colis et PDF d'étiquettes d'expédition que vous capturez, importez ou connectez. Les étiquettes contiennent les noms et adresses de vos acheteurs ; nous ne les conservons que pour vous permettre de les imprimer et de les rapprocher.
• Support et onboarding — les messages que vous nous envoyez, les réservations d'appels d'onboarding et les commandes de matériel.
• Données techniques — adresse IP, type d'appareil et de système, version de l'application, rapports d'erreur et statistiques d'utilisation anonymisées (Google Analytics sur le site et l'application web) pour assurer la fiabilité du service.
• Données de facturation — entièrement gérées par Stripe. Nous ne voyons ni ne stockons jamais vos données de carte.

Données des marketplaces (Whatnot, eBay, TikTok Shop)

• Lorsque vous connectez une marketplace, nous ne recevons que ce qui est nécessaire pour emballer et expédier vos commandes : identifiants et statut des commandes, articles vendus, prix, nom d'utilisateur ou identifiant de l'acheteur sur la plateforme, et les coordonnées masquées éventuellement fournies par la marketplace.
• Pour TikTok Shop, nous ne demandons que les autorisations relatives aux commandes et à l'identification de la boutique. TikTok nous notifie lorsqu'une commande change et nous récupérons ses détails avec votre autorisation. Nous ne demandons pas les adresses des acheteurs via l'API.
• Nous utilisons les données des marketplaces uniquement pour vous fournir le service. Jamais à des fins de marketing ou de profilage, jamais partagées avec d'autres vendeurs, jamais vendues.
• Vous pouvez déconnecter une marketplace à tout moment depuis les Paramètres. Nous cessons alors immédiatement d'utiliser les jetons et les supprimons. Si vous ou la marketplace nous demandez de supprimer les données d'un acheteur, nous le faisons sous 30 jours.
• Notre utilisation des données des marketplaces est également régie par les politiques développeurs et données de chaque marketplace, y compris les conditions du TikTok Shop Partner Center.

Comment nous les utilisons

• Pour faire fonctionner Scan2Tray — capturer vos ventes, attribuer les bacs, imprimer les étiquettes, réordonner les PDF d'étiquettes et synchroniser vos appareils.
• Pour facturer votre abonnement (via Stripe) et appliquer les limites de votre formule.
• Pour sécuriser le service — détecter les abus, empêcher les comptes frauduleux ou en double, et enquêter sur les incidents.
• Pour vous accompagner — répondre à vos questions, organiser les appels d'onboarding et envoyer les e-mails essentiels liés au compte et au service.
• Pour vous envoyer occasionnellement des nouvelles du produit, sauf refus de votre part. Chaque e-mail marketing contient un lien de désinscription.
• Pour améliorer l'application — rapports d'erreur et usage anonymisé.

Nos bases légales

Nous traitons vos données de compte et de commandes pour exécuter notre contrat avec vous (article 6(1)(b) du RGPD britannique) ; la sécurité, la prévention des abus, l'amélioration du service et les e-mails de service relèvent de notre intérêt légitime (article 6(1)(f)) ; les e-mails marketing reposent sur votre consentement ou sur l'exception clients existants, que vous pouvez retirer à tout moment ; et nous conservons les documents de facturation pour respecter nos obligations légales (article 6(1)(c)).

Ce que nous ne faisons pas

• Nous ne vendons jamais vos données ni celles de vos acheteurs.
• Nous ne partageons les données de commandes ou d'acheteurs avec personne en dehors des prestataires nécessaires au fonctionnement de Scan2Tray.
• Nous n'utilisons ni vos données ni celles de vos acheteurs à des fins publicitaires ou de profilage.
• Nous n'envoyons jamais les jetons des marketplaces à votre navigateur ou à vos appareils ; ils restent chiffrés sur nos serveurs.

Prestataires (sous-traitants)

Nous faisons appel à un petit nombre de prestataires : Hetzner Online GmbH (hébergement, centres de données de l'UE en Finlande et en Allemagne), Stripe (paiements), Zoho ZeptoMail (e-mails transactionnels), Google (connexion Google facultative et Google Analytics pour des statistiques anonymisées), Microsoft Azure Speech (retour vocal facultatif lors du scan ; aucune donnée personnelle n'est transmise), et les app stores Apple et Google (distribution de l'application mobile). Chacun est lié par un accord de traitement des données ou des conditions équivalentes. Lorsqu'un prestataire traite des données hors du Royaume-Uni ou de l'EEE, les transferts sont encadrés par les décisions d'adéquation britanniques, l'International Data Transfer Agreement britannique ou les clauses contractuelles types de l'UE.

Durée de conservation

• Données de compte, de lives, de bacs, d'articles et d'étiquettes — tant que votre compte est actif, pour consulter, réimprimer et rapprocher vos lives passés ; supprimées sous 30 jours après une demande de suppression ou 12 mois après la fermeture du compte.
• Jetons d'accès des marketplaces — uniquement tant que la connexion est active ; supprimés à la déconnexion ou à la révocation par la marketplace.
• Documents de facturation — 6 ans, conformément à la législation fiscale britannique.
• Conversations de support — 24 mois après le dernier message.
• Traces de diagnostic — 14 jours. Journaux d'accès serveur — environ 7 jours.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les exporter (JSON ou CSV), les supprimer, en limiter le traitement ou vous y opposer en écrivant à hello@scan2tray.com. Nous répondons sous 2 jours ouvrés et traitons les demandes sous un mois. Si vous êtes un acheteur dont les données ont été importées dans Scan2Tray par un vendeur, contactez d'abord le vendeur ou la marketplace, ou écrivez-nous et nous transmettrons votre demande au vendeur responsable. Vous avez également le droit de saisir l'Information Commissioner's Office britannique (ico.org.uk) ou la CNIL.

Cookies et statistiques

Le site et l'application web utilisent un cookie de session pour vous garder connecté et Google Analytics pour mesurer de façon anonymisée les pages vues et l'usage des fonctionnalités. Nous n'utilisons pas de cookies publicitaires. Vous pouvez bloquer les statistiques via les réglages de votre navigateur ou un bloqueur sans affecter le service.

Sécurité

Nous protégeons vos données par le chiffrement TLS en transit, le stockage chiffré des jetons des marketplaces, des mots de passe hachés, un contrôle d'accès cloisonné par organisation, un réseau d'administration privé et une surveillance continue. Notre politique de sécurité de l'information et les normes associées sont publiées sur scan2tray.com/security.

Modifications de cette politique

Nous révisons cette politique au moins une fois par an et à chaque changement de nos services ou prestataires. La date en haut indique la dernière version ; les changements importants sont annoncés par e-mail ou dans l'application.

Contact

Des questions ? Écrivez à hello@scan2tray.com. Notre contact protection des données est le directeur, Paul Hinett.