Politique de confidentialité

Cette page explique quelles données TAPSTOCK collecte, pourquoi, et quels sont vos droits. Le responsable du traitement est Félix De Fonrocque-Mercié (contact.tapstock@gmail.com).

Employés qui utilisent un tag NFC

Toucher un tag ne demande aucun compte et TAPSTOCK ne dépose aucun cookie et n'enregistre aucun nom ni identifiant pour ces personnes : l'historique note seulement « signalé via NFC ». En revanche, comme sur tout site web, les journaux techniques de l'hébergeur (adresse IP, navigateur), qui peuvent constituer des données personnelles, sont conservés temporairement à des fins de sécurité.

Responsables : données de compte

• Compte : adresse e-mail, mot de passe (stocké sous forme hachée par notre prestataire d'authentification, jamais en clair), prénom.
• Entreprise : nom de l'entreprise.
• Contenu : produits (nom, catégorie, emplacement, fournisseur, notes), brouillons et copies des bons de commande (produits, quantités, date, auteur) et historique des actions (signalé, commandé, réception confirmée) avec l'identité de la personne qui a agi depuis le tableau de bord.

Pourquoi ces données

• Fournir le service : créer votre compte, afficher vos produits, enregistrer les signalements (exécution du contrat).
• Vous envoyer un e-mail quand un produit est signalé « À commander », et les e-mails de connexion et de réinitialisation de mot de passe (exécution du contrat).
• Assurer la sécurité et le bon fonctionnement du service (intérêt légitime).

Vos données ne sont ni vendues, ni utilisées pour de la publicité ou du profilage.

Cookies

TAPSTOCK utilise uniquement des cookies strictement nécessaires au maintien de votre session de connexion. Ils ne servent ni à mesurer l'audience, ni à la publicité : aucun consentement n'est donc requis. Un simple bandeau d'information vous le rappelle lors de votre première visite.

Mesure d'audience

Pour savoir combien de personnes visitent le site vitrine, nous utilisons Vercel Web Analytics sur les pages publiques uniquement (accueil, inscription, connexion, pages légales). Cet outil n'utilise aucun cookie, ne crée aucun identifiant persistant et ne produit que des statistiques agrégées et anonymes. Rien n'est mesuré sur les pages des tags NFC, les invitations ni sur votre tableau de bord.

Qui reçoit vos données

• Supabase : base de données et authentification (région : Union européenne (région West EU)).
• Vercel : hébergement de l'application et mesure d'audience anonyme.
• Resend : envoi des e-mails (votre adresse e-mail et le nom du produit signalé).

Ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Durée de conservation

Les données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées, à l'exception des données que la loi impose de conserver (par exemple les éléments de facturation, pendant 10 ans).

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à leur traitement, en écrivant à contact.tapstock@gmail.com. Nous répondons dans un délai d'un mois. Vous pouvez supprimer votre compte à tout moment depuis l'onglet « Compte » de votre tableau de bord. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.

Sécurité

Les échanges sont chiffrés (HTTPS). Chaque entreprise n'a accès qu'à ses propres données, ce qui est contrôlé directement dans la base de données. Les liens NFC contiennent un identifiant aléatoire et aucune donnée personnelle.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.