Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est : (raison sociale), (forme juridique), au capital de (capital social), immatriculée au RCS de (ville du RCS) sous le numéro (SIRET / SIREN), dont le siège social est situé au (adresse du siège social).

Contact : support@whatcopilot.com. Référent RGPD / DPO le cas échéant : (DPO ou référent RGPD si distinct).

Champ d’application

WhatCopilot est un outil tiers d’analytics et de copilote IA pour vendeurs Whatnot. Nous ne sommes pas affiliés à Whatnot. Cette politique s’applique au site whatcopilot.com et au produit (espace connecté, imports CSV, Orion, etc.).

Catégories de données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service. Nous ne scrapons pas les comptes Whatnot.

• Données de compte : adresse e-mail, mot de passe (hashé), nom d’organisation, préférences.
• Métadonnées de boutique que vous fournissez (nom, devise, etc.).
• Données CSV importées depuis le Seller Weekly Orders Report Whatnot officiel (commandes, produits, acheteurs, lives, etc.).
• Messages et consignes envoyés à Orion (copilote IA).
• Données techniques et journaux (adresse IP, navigateur, horodatage, pages consultées).
• Événements d’usage analytics (PostHog) lorsque ces traceurs sont activés.

Finalités du traitement

• Fournir le produit : KPI, marge estimée, insights lives / produits / acheteurs, inventaire, Orion.
• Créer et sécuriser les comptes, prévenir la fraude et les abus.
• Améliorer la fiabilité et l’expérience produit.
• Répondre aux demandes de support.
• Respecter nos obligations légales et comptables.
• Mesurer l’audience et l’usage du site / produit (analytics), le cas échéant avec consentement.

Bases légales

• Exécution du contrat (fourniture du service après inscription).
• Intérêt légitime (sécurité, amélioration produit, prévention des abus), sous réserve de vos droits.
• Consentement (ex. certains cookies / traceurs analytics non essentiels).
• Obligation légale lorsque applicable (conservation comptable, réponses aux autorités).

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de WhatCopilot et à nos sous-traitants agissant sur instruction, notamment :

• Hébergement / déploiement : Vercel.
• Base de données et authentification : Supabase.
• Analytics produit / site : PostHog.
• (autres sous-traitants — paiements, e-mail transactionnel, LLM, etc.)

Transferts hors de l’Union européenne

Certaines données peuvent être traitées hors UE / EEE lorsque nos prestataires y opèrent. Le cas échéant, nous mettons en place des garanties appropriées (clauses contractuelles types de la Commission européenne, mesures supplémentaires si nécessaire).

Durées de conservation

• Données de compte et données importées : pendant la durée du compte, puis (durée après suppression) pour sauvegardes, prévention de fraude et obligations légales.
• Journaux techniques : (durée conservation logs).
• Données de facturation / comptabilité : (durée conservation facturation — souvent 10 ans en France).
• Vous pouvez demander la suppression via support@whatcopilot.com, sous réserve des conservations légales.

Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès, rectification, effacement.
• Limitation du traitement, opposition.
• Portabilité, lorsque applicable.
• Retrait du consentement pour les traitements fondés sur le consentement.
• Directives relatives au sort de vos données après votre décès.

Exercice des droits et réclamation

Pour exercer vos droits : support@whatcopilot.com (ou (DPO ou référent RGPD si distinct)). Nous répondons dans les délais légaux.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de contrôle de votre lieu de résidence.

Cookies et traceurs

Le site et le produit peuvent déposer des cookies ou traceurs : cookies techniques nécessaires au fonctionnement (session, authentification, langue, thème, préférences), et cookies / traceurs analytics non essentiels (PostHog).

Les traceurs non essentiels (mesure d’audience PostHog) sont déposés uniquement après votre consentement explicite via la bannière cookies (accepter, refuser ou personnaliser). Vous pouvez modifier ou retirer ce consentement à tout moment via « Gérer les cookies » en bas de page. La preuve du choix (horodatage et préférences) est conservée localement dans votre navigateur.

Vous pouvez aussi paramétrer votre navigateur pour refuser tout ou partie des cookies. Le refus des cookies analytics n’empêche pas l’accès au service.

Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (HTTPS, contrôles d’accès, clés à moindre privilège, isolation des organisations). Aucune transmission ou stockage n’est sûr à 100 %.

Mineurs

Le service s’adresse à des professionnels / majeurs capables. Nous ne collectons pas sciemment de données de mineurs de moins de (âge minimum — ex. 16 ou 18 ans).

Modifications

Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » en tête de page reflète la version en vigueur. En cas de changement matériel, nous pourrons vous en informer par e-mail ou via le produit.