Politique de confidentialité

L'essentiel

Ton compte : ton adresse e-mail, ton mot de passe gardé sous forme d'empreinte chiffrée (jamais en clair), la date de création du compte et la date de fin de ton essai.

Liste d'attente, fermée depuis l'ouverture des inscriptions : les adresses déjà laissées sont effacées à ta demande.

Utilisateur : les rapports de ton compte vendeur Amazon que tu importes ou, plus tard, que Peculio lit via l'API Selling Partner (transactions financières, soldes, stock, envois), sans aucune donnée personnelle d'acheteur, et tes achats et magasins saisis à la main.

Pourquoi : afficher ta rentabilité, ta trésorerie et ta TVA. Rien d'autre.

Où : dans une base chiffrée chez Neon, à Francfort, en Union européenne.

Combien de temps : tant que ton compte est actif ; suppression sous trente jours à ta demande.

Avec qui : personne, hors les prestataires d'hébergement et techniques listés plus bas, qui n'utilisent pas ces données pour eux-mêmes.

Peculio utilise l'API Selling Partner d'Amazon et respecte la politique de protection des données d'Amazon ; l'accès est révocable à tout moment depuis Seller Central.

Données lues via l'API Selling Partner

Une fois ton compte Seller Central connecté, Peculio lit : tes transactions financières (ventes, frais, remboursements), tes soldes et tes versements, ton stock et tes envois FBA, et tes rapports de ventes.

Peculio ne lit jamais les données personnelles d'un acheteur : ni nom, ni adresse, ni téléphone, ni e-mail.

Ces données servent à calculer tes chiffres, et à rien d'autre : pas de revente, pas de publicité, pas de partage, pas d'agrégation entre comptes.

Tu coupes l'accès quand tu veux depuis Seller Central ; la suppression de tes données se fait sur demande.

Responsable du traitement

Le responsable du traitement est la société éditrice du service, dont l'identité complète figure dans les mentions légales.

Les demandes relatives aux données personnelles sont adressées à l'adresse dédiée indiquée en bas de cette page.

Données traitées

Données d'identité : adresse email, nom si tu le renseignes, et un identifiant technique aléatoire.

Données d'entreprise : nom de l'atelier, régime fiscal choisi, paramètres de calcul.

Données d'activité : achats en magasin, envois, ventes importées depuis ton rapport de transactions, frais, virements reçus, répartitions en enveloppes.

Données techniques : journaux d'accès et d'erreur, sans adresse email ni nom.

Aucune donnée d'acheteur

Le rapport de transactions que tu importes est réduit avant enregistrement : ni nom, ni adresse, ni identifiant nominatif de commande n'est conservé.

Cette règle est vérifiée par un test automatisé à chaque modification du code : elle ne peut pas être contournée par inadvertance.

Finalités et bases légales

Fournir le service, calculer tes marges et tes réserves, gérer ton compte et ta facturation : exécution du contrat.

Sécuriser le service, prévenir les abus, journaliser les opérations financières : intérêt légitime.

Mesurer l'audience sans cookie ni stockage local : intérêt légitime, avec des données non identifiantes.

Reconnaître un partenaire qui t'a fait connaître le service : ton consentement, recueilli avant tout dépôt de cookie.

Destinataires et sous-traitants

Vercel, hébergement de l'application, déploiement à Francfort.

Neon, base de données, Francfort. Upstash, cache et limitation de débit, Union européenne.

Stripe, paiements et factures, Irlande et États-Unis avec clauses contractuelles types.

Resend, envoi des emails, Union européenne. Sentry, remontée d'erreurs, région européenne. PostHog, mesure d'audience, région européenne. Inngest, tâches planifiées. Vercel Blob, stockage des tickets de caisse et des archives d'export.

Amazon Web Services S3, sauvegardes chiffrées de la base, région Paris. GitHub Actions, exécution de la sauvegarde nocturne, sans conservation. Service d'alerte, notification du responsable en cas d'incident, sans donnée de vente.

Aucun tiers commercial : aucune information Amazon ne sort de la base, sauf vers l'écran de l'utilisateur de l'espace.

Aucune donnée n'est vendue ni cédée à un tiers à des fins publicitaires.

Durées de conservation

Données du compte : pendant toute la vie du compte, puis trente jours après sa suppression, délai au terme duquel elles sont effacées définitivement.

Sauvegardes chiffrées : trente jours glissants.

Factures : dix ans chez notre prestataire de paiement, au titre des obligations comptables.

Journaux techniques et d'audit : treize mois, l'acteur étant anonymisé après la suppression d'un compte.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

L'export complet de tes données et la suppression de ton compte sont disponibles directement dans les réglages, sans demande préalable et quel que soit ton plan.

Pour toute autre demande, écris à l'adresse dédiée : nous répondons sous trente jours.

Tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

Sécurité

Chiffrement des échanges, cloisonnement strict par atelier vérifié par des tests automatisés, journalisation de chaque opération financière, limitation de débit, sauvegardes chiffrées.

Les liens de téléchargement des pièces jointes sont signés et expirent en dix minutes.

Décision automatisée

Aucune décision produisant des effets juridiques n'est prise de manière automatisée à ton égard.

Les verdicts et estimations affichés sont des aides à la décision : ils ne déclenchent rien par eux-mêmes.

Transferts hors Union européenne

Les traitements se font en Union européenne. Deux prestataires ont leur siège aux États-Unis mais opèrent nos données depuis des régions européennes.

Les transferts éventuels reposent sur les clauses contractuelles types de la Commission européenne.

Identite de l'editeur

Éditeur

Jupiter Lab SASU

Capital social

100 EUR

Immatriculation

RCS Paris, SIREN 108 217 530

Siège social

138 avenue Victor Hugo, 75016 Paris

Directeur de la publication

Jessy Jupiter

Contact

contact@peculio.fr

Protection des données

privacy@peculio.fr

Hebergement

• Vercel Inc. : Hébergement de l'application, Francfort, Allemagne.
• Neon Inc. : Hébergement de la base de données, Francfort, Allemagne.