Politique de confidentialité

1. Identification du responsable de traitement

La présente politique s'applique au service Ecom Controller, accessible à l'adresse ecomlabs.online. Pour toute question : privacy@ecomlabs.online

2. Données collectées

• Données de compte : nom, e-mail, organisation, mot de passe (haché).
• Données opérationnelles : commandes, produits, clients, stocks saisis par vos équipes.
• Données de connexion : adresse IP, navigateur, horodatage.
• Données de facturation : informations de paiement (sans numéro de carte stocké).
• Intégrations tierces : tokens OAuth (Facebook Ads, etc.), chiffrés côté serveur.

3. Finalités du traitement

• Fournir et améliorer les fonctionnalités de la plateforme.
• Gérer votre compte, abonnement et facturation.
• Assurer la sécurité et la disponibilité du service.
• Vous envoyer des notifications liées au service.
• Répondre à vos demandes de support.

Nous ne vendons, ne louons et ne partageons jamais vos données à des fins commerciales.

4. Base légale du traitement

• Exécution du contrat : fourniture du service souscrit.
• Intérêt légitime : amélioration de la plateforme, sécurité.
• Obligation légale : obligations fiscales et comptables.
• Consentement : communications marketing optionnelles.

5. Hébergement et transferts

Données hébergées en Europe (UE), conformes au RGPD. Les intégrations Meta impliquent des transferts vers les États-Unis encadrés par les Clauses Contractuelles Types.

6. Durée de conservation

• Compte actif : pendant toute la durée de l'abonnement.
• Après résiliation : suppression ou anonymisation sous 90 jours.
• Journaux : 12 mois pour des raisons de sécurité.
• Données comptables : 10 ans (obligation légale).

7. Cookies

Cookies strictement nécessaires uniquement : session, CSRF, préférences d'affichage. Aucun cookie publicitaire ou traceur tiers à des fins marketing.

8. Vos droits

Conformément au RGPD : accès, rectification, effacement, portabilité, opposition, limitation. Contactez-nous à privacy@ecomlabs.online. Réponse sous 30 jours.

9. Sécurité

• Chiffrement TLS/HTTPS sur toutes les communications.
• Données sensibles chiffrées au repos.
• Isolation complète entre organisations (Row Level Security).
• Sauvegardes automatiques chiffrées quotidiennes.

10. Modifications

Toute modification substantielle vous sera notifiée par e-mail ou dans l'application au moins 15 jours avant son entrée en vigueur.

11. Contact