Politique de confidentialité

1. Responsable du traitement

SwissCreo GmbH (« Kingsel », « nous »)
Moosacherstrasse 6
8804 Au ZH, Suisse
E-mail : contact@kingsel.com

Cette politique s'applique au site web kingsel.com et à l'app Shopify B2B Kingsel (y compris le portail du service externe sur app.kingsel.com).

2. La version courte

• Ce site web n'utilise aucun tracking, aucun cookie publicitaire et aucun outil d'analyse.
• Dans l'app, nous ne traitons que les données nécessaires aux commandes du service externe — pour le compte du commerçant concerné.
• Nous ne vendons aucune donnée et ne les transmettons qu'aux prestataires techniques mentionnés ci-dessous.
• Les demandes de suppression de Shopify (webhooks RGPD) sont exécutées automatiquement.

3. Site web (kingsel.com)

Le site web est hébergé chez Infomaniak Network SA (Genève, Suisse). Lors de votre visite, le serveur traite dans ses journaux les données d'accès techniquement nécessaires (adresse IP, horodatage, page consultée). Les polices sont chargées via Google Fonts ; Google reçoit alors votre adresse IP. Au-delà de cela, le site web n'utilise ni cookies ni traceurs.

4. L'app : répartition des rôles

Lorsqu'un commerçant installe B2B Kingsel, le commerçant reste responsable du traitement des données de ses clientes et clients. Nous traitons ces données en tant que sous-traitant, exclusivement pour fournir les fonctions de l'app. Un contrat de sous-traitance (DPA) est disponible sur demande à contact@kingsel.com.

5. Quelles données l'app traite

• Données de la boutique : domaine de la boutique, paramètres de la boutique, catalogue de produits, niveaux de stock.
• Données clients du commerçant : nom, société, e-mail, numéro de téléphone, adresse de livraison/facturation, commandes et prix spécifiques au client — tels que le commerçant les gère dans Shopify.
• Données des collaborateurs : nom, e-mail, numéro de téléphone (facultatif), langue et rôle des accès service externe créés par le commerçant.
• Données de commande et d'utilisation : commandes saisies sur le terrain, bulletins de livraison, notes et données de commission.

La finalité est exclusivement l'exploitation de la solution de service externe : gestion des clients, détermination des prix, saisie des commandes (y compris hors ligne), documents et synchronisation avec Shopify. Les données ne sont utilisées à aucune autre fin — en particulier ni pour la publicité ni pour le profilage.

6. Prestataires techniques (sous-traitants ultérieurs)

• Shopify Inc. — plateforme e-commerce, source et destination des données synchronisées.
• Railway Corp. (États-Unis) — hébergement des serveurs de l'app et de la base de données.
• Clerk Inc. (États-Unis) — connexion et gestion des comptes pour les accès service externe (e-mail, nom, identifiants).
• Functional Software Inc. (Sentry) (États-Unis) — diagnostic technique des erreurs ; les rapports d'erreur sont transmis sans données personnelles superflues.
• Resend Inc. (États-Unis) — envoi des e-mails système (p. ex. invitations).
• Infomaniak Network SA (Suisse) — hébergement de ce site web.

Dans la mesure où des données sont transférées vers les États-Unis, nous nous appuyons sur les clauses contractuelles types de l'UE ou sur des garanties équivalentes fournies par ces prestataires.

7. Durée de conservation et suppression

• Les données ne sont conservées que le temps nécessaire au fonctionnement de l'app.
• Les demandes de suppression de Shopify (customers/redact, shop/redact) sont exécutées automatiquement : les données clients sont supprimées à la demande du commerçant, les données de la boutique après la désinstallation conformément aux exigences de Shopify.
• Les demandes d'accès (customers/data_request) sont traitées via le commerçant.
• Les sauvegardes chiffrées sont écrasées selon un cycle régulier.

8. Sécurité

• Toutes les connexions sont chiffrées par TLS ; la base de données est chiffrée au repos, tout comme les sauvegardes.
• L'accès aux données de production est limité à un cercle très restreint de personnes ; les accès service externe ne voient que les clients qui leur sont attribués.
• Les connexions sont protégées par des règles de mot de passe et une confirmation d'appareil par code envoyé par e-mail.
• Les accès sont journalisés ; les données de test et de production sont séparées.

Incidents de sécurité : en cas d'incident, nous commençons par le contenir (blocage des accès, rotation des clés), puis nous analysons la cause et informons les commerçants concernés sans délai injustifié, au plus tard dans les 72 heures après en avoir pris connaissance.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, de suppression, de limitation du traitement et de portabilité des données. Les clientes et clients finaux d'un commerçant s'adressent le plus simplement directement à leur commerçant — en tant que sous-traitant, nous exécutons ses instructions. Pour toute demande, vous pouvez nous joindre à contact@kingsel.com.

10. Modifications

Nous adaptons cette politique lorsque l'app ou les prestataires utilisés changent. La version publiée ici fait foi.

Dernière mise à jour : 3 août 2026