Confidentialité

Ce qui est traité, pourquoi, combien de temps, et comment exercer vos droits — que vous visitiez ce site, que vous utilisiez le logiciel, ou qu'un magasin y suive votre dossier.

Responsable du traitement

PRODUCTKRAFT, société par actions simplifiée, 1 chemin des Bas Prés, 93200 Saint-Denis, France. Pour toute question relative à vos données : contact@monpenichier.fr.

Trois situations, trois régimes

Selon la manière dont vous croisez Mon Pénichier, ce ne sont ni les mêmes données, ni le même responsable. Cette page couvre les trois cas, dans cet ordre.

Vous visitez ce site et demandez un devis ou une démonstration. L'éditeur est responsable du traitement.
Vous utilisez le logiciel — vous êtes propriétaire, gestionnaire ou vendeur d'un magasin abonné. L'éditeur est responsable du traitement des données de votre compte, et sous-traitant du magasin pour ce que vous saisissez dans le logiciel.
Un magasin suit votre dossier dans le logiciel. Le magasin est responsable du traitement ; l'éditeur n'est que son sous-traitant, et vos droits s'exercent auprès du magasin.

Visiteurs du site public

Une seule chose est collectée : l'adresse électronique que vous saisissez dans le simulateur de la page d'accueil, accompagnée des réglages des curseurs que vous avez choisis (nombre de commandes par mois, panier moyen, part de commandes difficiles). Ces réglages sont conservés parce qu'ils servent de point de départ au devis ou à la démonstration.

Aucun autre formulaire de collecte n'est proposé aux visiteurs non connectés — la page de connexion demande une adresse électronique, mais pour ouvrir une session, et cette donnée relève du régime suivant.

Finalité : vous recontacter pour établir votre devis ou organiser la démonstration que vous avez demandée, et préparer cet échange à partir des valeurs que vous avez renseignées.
Base légale : l'exécution de mesures précontractuelles prises à votre demande — vous sollicitez un devis ou une démonstration en soumettant le formulaire.
Destinataires : les seules personnes de l'équipe commerciale de l'éditeur, et le sous-traitant qui héberge la base de données (Supabase, infrastructure située en région de Paris, Union européenne).
Durée de conservation : trois (3) ans à compter de votre demande ou de notre dernier échange, ou jusqu'à ce que vous nous demandiez la suppression. Une demande aboutissant à un contrat bascule sous la durée de conservation contractuelle.

Utilisateurs du logiciel

Si vous travaillez dans un magasin abonné, l'éditeur traite pour son propre compte, en qualité de responsable du traitement : votre identité et vos coordonnées professionnelles (nom, prénom, adresse électronique, téléphone), votre rôle et le magasin auquel vous êtes rattaché, vos données de connexion et les journaux techniques, la trace de vos acceptations des documents contractuels, le contenu de vos échanges avec l'assistance, et — si c'est vous qui souscrivez pour le magasin — les données de facturation et de paiement. Ces dernières sont traitées par le prestataire de paiement Stripe : l'éditeur ne conserve aucun numéro de carte ni coordonnée bancaire complète.

Finalités et bases légales : créer et gérer votre compte, fournir le service et l'assistance (exécution du contrat conclu avec votre magasin) ; facturer et tenir la comptabilité (obligation légale) ; assurer la sécurité du service, prévenir les abus et la fraude, améliorer le service et informer des évolutions (intérêt légitime de l'éditeur, auquel vous pouvez vous opposer à tout moment s'agissant de l'information sur les évolutions).
Durées : la durée du contrat de votre magasin, puis cinq (5) ans d'archivage au titre de la prescription commerciale ; dix (10) ans pour les pièces comptables ; douze (12) mois pour les journaux techniques de connexion. La suppression de votre compte à votre demande interrompt ces durées, sous réserve des obligations légales de conservation.
Destinataires : le personnel habilité de l'éditeur et les prestataires listés en annexe des Conditions générales d'utilisation, pour les besoins de leur mission.

Tout ce que vous saisissez dans le logiciel — dossiers, fiches clients, pièces jointes, planning et congés, tâches, messages de la messagerie interne — relève d'un autre régime : votre magasin en est responsable, l'éditeur agit sur ses instructions. Ces traitements sont décrits par l'article « Données à caractère personnel » et par l'accord de traitement annexé aux Conditions générales d'utilisation.

Il en va de même lorsque vous autorisez un poste de travail à transmettre les ventes depuis le logiciel métier de votre magasin, au moyen du connecteur décrit par les Conditions générales d'utilisation : votre magasin décide de ce raccordement, et l'éditeur enregistre alors l'identifiant du poste, votre nom tel qu'il figure dans le magasin — il devient celui du vendeur des dossiers que ce poste crée —, la date à laquelle vous avez autorisé le poste, celle de son dernier contact, celle de son expiration et, le cas échéant, celle de son retrait. Le jeton remis au poste n'est conservé que sous la forme d'une empreinte : il ne peut être reconstitué depuis aucune base de l'éditeur.

Retrait : un propriétaire ou un gestionnaire peut retirer l'autorisation d'un poste à tout moment depuis la page « Magasin » du logiciel, avec effet immédiat sur les transmissions suivantes.
Expiration : chaque autorisation prend fin d'elle-même quatre-vingt-dix (90) jours après avoir été accordée.
Durée de conservation : ces informations sont conservées jusqu'à la suppression de l'espace de votre magasin, les autorisations retirées ou expirées y étant maintenues au titre de la traçabilité des accès.

Clients suivis par un magasin

Si un magasin d'optique suit votre dossier dans Mon Pénichier, c'est ce magasin qui décide des données enregistrées et des durées de conservation : il est le responsable du traitement. L'éditeur n'agit qu'en qualité de sous-traitant, sur les instructions du magasin, et ne se sert jamais de ces données pour son propre compte. Vos droits d'accès, de rectification et d'effacement s'exercent donc auprès du magasin, qui reste votre interlocuteur. Une demande adressée à l'éditeur lui sera transmise, sans qu'il puisse y répondre lui-même.

Certaines de ces données concernent la santé. L'article « Données de santé et conditions d'hébergement » des Conditions générales d'utilisation décrit les conditions dans lesquelles elles sont hébergées, et les limites que l'éditeur y pose.

Toutes ces données ne sont pas saisies à la main. Si votre magasin a raccordé son logiciel métier au moyen du connecteur édité par PRODUCTKRAFT, une extension de navigateur installée sur ses postes de travail lit les écrans que l'équipe y consulte et transmet, lorsqu'un dossier y est créé, votre nom tel que l'écran l'affiche, la référence de ce dossier et sa date de création. Votre magasin reste responsable du traitement : le connecteur n'est qu'un moyen de saisie qu'il a choisi, et il peut retirer à tout moment l'autorisation d'un poste.

Ce qui n'est jamais transmis : aucune donnée de correction ou d'examen, aucune ordonnance ni pièce jointe, aucun numéro de sécurité sociale, aucune adresse postale, aucun numéro de téléphone, aucune adresse électronique, ni l'adresse des écrans consultés. Le connecteur lit ; il n'inscrit rien dans le logiciel métier.
Durée de conservation : votre nom et la référence du dossier rejoignent votre fiche et son dossier, dont votre magasin fixe la durée de conservation. Le journal technique de ces transmissions, qui ne comporte aucun nom, est conservé jusqu'à la suppression de l'espace du magasin.

Pendant la mise en route d'un magasin, l'éditeur peut aussi enregistrer chaque jour, pour le compte de ce magasin, une capture d'écran du haut de son tableau de suivi des dossiers : votre nom et la référence de votre dossier peuvent y figurer, avec les autres informations des cartes, telles que l'équipe les voit. Parmi les membres du magasin, seuls les propriétaires et les gestionnaires la consultent, et l'éditeur ne s'en sert pas pour son propre compte.

Durée de conservation des captures : chaque capture est détruite au plus tard le quatre-vingt-onzième (91e) jour suivant celui où elle a été prise.
Effacement : si vous demandez au magasin d'effacer vos données et que celui-ci transmet la demande à l'éditeur, les captures du magasin sont détruites sans attendre cette échéance.

Transferts hors de l'Union européenne

La base de données, les fichiers déposés et l'exécution de l'application sont situés dans l'Union européenne. Certains prestataires de l'éditeur sont établis hors de l'Union européenne — aux États-Unis et à Singapour : les transferts qui en résultent, limités à ce qu'exigent leurs fonctions (assistance à distance, envoi de courriers électroniques), sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, par le Cadre de protection des données UE–États-Unis. La liste à jour des prestataires et de leur localisation figure en annexe des Conditions générales d'utilisation.

Cookies et mesure d'audience

Le site public ne dépose aucun cookie de mesure d'audience, publicitaire ou de réseau social, et n'embarque aucun traceur tiers. Les seuls cookies utilisés par le service sont ceux de la session d'authentification, déposés après connexion et strictement nécessaires à son fonctionnement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Ces droits s'exercent auprès de l'éditeur pour les traitements dont il est responsable — les deux premières situations décrites plus haut — et auprès du magasin pour les données que celui-ci enregistre dans le logiciel.

Écrivez à contact@monpenichier.fr : nous répondons sous un mois. L'éditeur n'a pas désigné de délégué à la protection des données ; il l'indiquera sur cette page s'il en désigne un. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris (cnil.fr (nouvelle fenêtre)).

Sécurité

Les échanges avec le site comme avec le logiciel sont chiffrés (HTTPS), et l'accès aux données est restreint aux personnes habilitées de l'éditeur. Les mesures techniques et organisationnelles appliquées au logiciel — cloisonnement par magasin, liens de téléchargement à durée limitée, journalisation, notification des violations — sont détaillées en annexe des Conditions générales d'utilisation.