Politique de Confidentialite

1. Donnees collectees

Dans le cadre de l'utilisation du service WooDashAI, nous collectons les donnees suivantes :

• Donnees d'inscription : nom, adresse email, mot de passe (hashage bcrypt)
• Donnees WooCommerce : commandes, produits, clients, coupons synchronises via l'API REST de votre boutique
• Donnees de paiement : traitees exclusivement par Stripe (nous ne stockons aucune donnee bancaire)
• Donnees techniques : adresse IP, type de navigateur, pages visitees (logs serveur)

2. Finalite du traitement

Les donnees collectees sont utilisees pour :

• Fournir le service d'analytics WooDashAI
• Gerer votre compte et votre abonnement
• Vous envoyer des notifications liees au service (emails transactionnels)
• Ameliorer le service et corriger les bugs

3. Stockage des donnees

Vos donnees sont stockees dans une base de donnees MySQL, hebergee sur l'infrastructure Railway (railway.app). Les cles API WooCommerce sont chiffrees avec AES-256-GCM avant stockage.

La duree de conservation des donnees depend de votre plan d'abonnement (30 jours pour le plan gratuit, 12 mois pour Pro, illimitee pour Business). Les donnees du compte sont conservees tant que le compte est actif.

4. Tiers autorises

Nous partageons certaines donnees avec les prestataires suivants, strictement necessaires au fonctionnement du service :

• Stripe (stripe.com) : traitement des paiements
• Mailjet (mailjet.com) : envoi d'emails transactionnels (reset mot de passe, notifications)
• Railway (railway.app) : hebergement de l'application et de la base de donnees

Aucune donnee n'est vendue ou partagee a des fins publicitaires.

5. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees personnelles
• Droit de rectification : corriger vos donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure
• Droit d'opposition : vous opposer au traitement de vos donnees
• Droit a la limitation : limiter le traitement de vos donnees

Pour exercer vos droits, contactez-nous a l'adresse : yohann@kipdev.io

6. Cookies

WooDashAI utilise uniquement des cookies strictement necessaires au fonctionnement du service :

• Cookie de session d'authentification (NextAuth.js)
• Cookie de preference de langue (next-intl)

Aucun cookie de tracking, analytique ou publicitaire n'est utilise.

7. Securite

Nous mettons en oeuvre les mesures de securite suivantes :

• Chiffrement des mots de passe avec bcrypt
• Chiffrement des cles API WooCommerce avec AES-256-GCM
• Communications HTTPS uniquement
• Tokens JWT pour l'authentification
• Rate limiting sur les API

8. Contact

Pour toute question relative a la protection de vos donnees personnelles, vous pouvez nous contacter a l'adresse : yohann@kipdev.io