Politique de Confidentialité

1. Introduction

Kataio SAS (« nous », « notre ») exploite la plateforme Kataio accessible à l'adresse app.kataio.com. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

3. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email professionnelle
• Données de connexion : adresse IP, type de navigateur, date et heure d'accès, logs de connexion
• Données d'utilisation : pages visitées, actions effectuées dans la plateforme, préférences d'affichage
• Données de facturation : raison sociale, adresse de facturation, informations de paiement (traitées par notre prestataire de paiement Stripe)
• Données produit : fiches produit, médias, attributs, catégories — ces données sont la propriété de l'utilisateur

4. Finalités du traitement

• Fourniture et gestion de votre compte utilisateur
• Exécution du contrat de service (gestion de catalogue, syndication multi-canal)
• Facturation et gestion des abonnements
• Amélioration de la plateforme et analyse d'usage (anonymisée)
• Communication de service (notifications, mises à jour, incidents)
• Respect de nos obligations légales et réglementaires

5. Base légale

• Exécution du contrat : pour fournir le service PIM
• Intérêt légitime : pour améliorer la plateforme et prévenir la fraude
• Consentement : pour les communications marketing (opt-in)
• Obligation légale : pour la facturation et les obligations fiscales

6. Durée de conservation

• Données de compte : pendant la durée de l'abonnement + 3 ans après suppression
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 12 mois
• Données produit : exportables et supprimées sous 30 jours après clôture du compte

7. Partage des données

Vos données peuvent être partagées avec :

• Sous-traitants techniques : DigitalOcean (hébergement et base de données managée, Frankfurt), Stripe (paiement), Sentry (supervision des erreurs et diagnostic, y compris des replays de session masqués, région UE)
• Plateformes connectées : uniquement les données produit que vous choisissez de synchroniser (Shopify, Amazon, WooCommerce, PrestaShop, eBay, Cdiscount)
• Autorités : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers. Un accord de traitement des données (DPA) et la liste à jour des sous-traitants ultérieurs sont disponibles sur demande à privacy@devoff.dev.

8. Transferts hors UE

Nos serveurs sont hébergés chez DigitalOcean dans la région Frankfurt (fra1), au sein de l'Union Européenne. Sentry conserve ses données de supervision des erreurs dans sa région UE (Allemagne). Pour les prestataires qui sont des sociétés américaines (Stripe, et Sentry en tant que société), nous nous appuyons sur les clauses contractuelles types de la Commission Européenne et, lorsque le prestataire est certifié, sur le Data Privacy Framework.

9. Sécurité

• Connexions chiffrées à la plateforme (TLS 1.2 ou supérieur)
• Mots de passe hachés avec bcrypt (coût 12)
• Authentification à deux facteurs (TOTP) disponible
• Base de données PostgreSQL gérée, sauvegardée automatiquement par notre fournisseur de base de données
• Contrôle d'accès basé sur les rôles (RBAC) avec 6 rôles prédéfinis
• Journalisation des accès et audit trail

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON, CSV)
• Droit d'opposition : vous opposer au traitement marketing
• Droit à la limitation : limiter le traitement dans certains cas

Pour exercer vos droits, contactez-nous à privacy@devoff.dev. Nous répondons sous 30 jours.

11. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du service (session d'authentification, préférences d'affichage). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Les cookies de session expirent à la fermeture du navigateur sauf si l'option « Se souvenir de moi » est activée (30 jours).

12. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous informerons par email et via une notification dans la plateforme au moins 30 jours avant l'entrée en vigueur.

13. Contact et réclamation

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.