Politique de confidentialité

Le responsable du traitement de vos données personnelles est ALXEO, éditeur d'AxO Suite. Pour toute question relative à vos données, contactez-nous à l'adresse indiquée en fin de document.

Pour les données d'activité commerciale que vous saisissez (ventes, clients, produits, employés), vous agissez en tant que responsable de traitement pour votre propre entreprise : AxO Suite intervient comme sous-traitant, sur vos instructions et dans le strict cadre de la fourniture du Service.

Données de compte : nom, adresse e-mail, mot de passe (haché par Supabase Auth — nous n'y avons jamais accès), langue et fuseau horaire préférés, photo ou avatar choisi.

Données d'utilisation du Service : selon les modules activés, les enregistrements que vous créez — ventes et paiements, produits et services, stock et mouvements, clients, fournisseurs, dépenses, sessions de caisse, évaluations et annonces RH, ainsi que le journal d'audit des actions sensibles.

Données techniques : horodatage de connexion, identifiants de session, notifications et préférences d'interface (thème, devise d'affichage, accents). Aucune mesure d'audience tierce n'est actuellement chargée.

Cookies et stockage local : exclusivement des technologies de stockage local du navigateur, détaillés dans la section 6.

Fournir le Service (exécution du contrat) : authentification, gestion des espaces et des rôles, enregistrement des ventes, du stock et des données commerciales, notifications internes, facturation d'abonnement.

Sécurité et prévention (intérêt légitime) : journal d'audit, détection des comptes de démonstration expirés, protection contre les abus lors des inscriptions et des essais.

Fonctionnalités de confort soumises à votre consentement (cookies non essentiels) : avatars générés par un service tiers et taux de change en direct.

Obligations légales : conservation des journaux et éléments comptables lorsque la loi l'exige.

Supabase (Supabase Inc.) : hébergement de la base de données PostgreSQL, authentification et envoi des e-mails transactionnels. Les données sont isolées par entreprise au moyen des politiques de sécurité au niveau des lignes (Row-Level Security).

Cloudflare, Inc. : stockage des images de produits et services et diffusion via son réseau de distribution de contenu (CDN).

Google : uniquement si vous choisissez la connexion « Continuer avec Google » — Google transmet alors votre nom et votre adresse e-mail pour créer votre compte.

Service public de taux de change (open.er-api.com) : consulté uniquement si vous activez les fonctionnalités de confort, pour afficher des taux en direct ; aucune donnée personnelle ne lui est transmise.

Générateur d'avatars DiceBear : appelé uniquement si vous activez les fonctionnalités de confort, pour afficher des avatars d'aperçu.

Ces prestataires sont liés par des engagements contractuels de confidentialité et de sécurité. Aucun transfert vers un autre destinataire n'est effectué sans votre accord.

Données de compte et données commerciales : conservées pendant toute la durée active de votre abonnement, puis supprimées à la clôture définitive de l'espace (après les délais de grâce du cycle de facturation).

Comptes de démonstration : l'espace et le compte associés sont automatiquement supprimés 24 heures après leur création.

Images de produits et services : stockées chez Cloudflare et supprimées lors de leur remplacement ou de la fermeture définitive de l'espace.

Données de session et préférences locales : supprimées lorsque vous vous déconnectez ou effacez le stockage de votre navigateur.

Conformément au RGPD et aux lois applicables, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les données d'activité commerciale saisies dans un espace, adressez-vous d'abord au propriétaire de cet espace.

Pour exercer vos droits ou déposer une réclamation (auprès de la CNIL en France), contactez-nous aux coordonnées ci-dessous. Nous répondons sous 30 jours.

L'accès aux données est cloisonné par entreprise au niveau de la base de données (Row-Level Security) et vérifié côté serveur pour chaque opération sensible. Les communications sont chiffrées (TLS) et l'authentification est gérée par Supabase Auth. Les identifiants Cloudflare et les secrets serveur ne sont jamais exposés au navigateur.

Vos données sont hébergées dans la région cloud de votre projet Supabase et diffusées via le réseau mondial Cloudflare. Lorsqu'un transfert hors de l'Union européenne est susceptible de survenir, les garanties contractuelles appropriées sont mises en œuvre par les prestataires.