Politique de confidentialité

• Compte : nom, adresse e-mail, mot de passe (haché avec bcrypt), langue.
• Boutique : URL, clés API WooCommerce (chiffrées en AES-256-GCM), commandes, produits, clients et codes promo synchronisés en lecture seule.
• Facturation : gérée par Stripe ; WooDashAI ne voit jamais les numéros de carte.
• Technique : journaux de connexion et adresse IP, conservés au plus 12 mois.

• Fournir le service et la synchronisation (exécution du contrat).
• Facturer et gérer l’abonnement (exécution du contrat, obligations comptables).
• E-mails de prise en main, de fin d’essai et de paiement non finalisé (intérêt légitime ; désinscription en un clic dans chaque e-mail).
• Mesure d’audience du site par kipstats (outil de KIPDEV, sans cookie), seulement si vous l’acceptez dans le bandeau (consentement).

Pour les données des clients de votre boutique, vous êtes responsable du traitement et KIPDEV agit comme sous-traitant (article 28 du RGPD) : ces données ne servent qu’à calculer vos rapports, ne sont ni revendues ni utilisées à d’autres fins, et sont effacées sous 30 jours après la suppression de la boutique ou du compte.

Pour les synthèses IA, des agrégats et extraits de vos données de vente sont transmis à Anthropic (modèle Claude) au moment de la génération ; Anthropic ne les utilise pas pour entraîner ses modèles dans le cadre de son API commerciale.

• Hostinger International Ltd. (Chypre) — hébergement des serveurs et de la base de données.
• Stripe Payments Europe Ltd. (Irlande) — paiement.
• Anthropic PBC (États-Unis) — génération des synthèses IA, clauses contractuelles types.
• Resend (États-Unis) — envoi des e-mails, clauses contractuelles types.

Les données du compte et des boutiques sont conservées tant que le compte existe, puis effacées sous 30 jours après sa suppression. Les pièces comptables sont conservées 10 ans.

Cookies nécessaires : session de connexion et préférence de langue. La préférence de thème clair/sombre est gardée dans votre navigateur. Aucun cookie publicitaire.

Votre choix sur la mesure d’audience est recueilli par le bandeau Orbe (orbeconsent.com, KIPDEV) et gardé 6 mois dans le cookie cnst_choice ; une preuve horodatée du choix est conservée par Orbe. Tant que vous n’avez pas accepté, kipstats ne se charge pas. Vous pouvez changer d’avis à tout moment avec « Gérer les cookies » en pied de page.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, en écrivant à yohann@kipdev.io. Vous pouvez saisir la CNIL (cnil.fr).