PANOpeak est un repricer Buy Box pour les vendeurs marketplace européens : il se connecte à vos comptes vendeur bol, Amazon, Kaufland, eMAG et TikTok Shop et ajuste automatiquement vos prix, dans les limites que vous fixez. Cette politique couvre à la fois ce site web et le produit sur app.panopeak.app, et explique ce que nous collectons, pourquoi, où cela va, combien de temps nous le conservons, et ce que vous pouvez nous demander de faire à ce sujet. Elle remplace la version précédente de cette politique, qui ne couvrait que la liste d'attente. Si quelque chose n'est pas clair, écrivez à [email protected] et une vraie personne vous répondra.
1. Qui nous sommes
Le responsable du traitement de vos données est Anton Panainte, exerçant sous le nom PANOpeak, établi aux Pays-Bas et immatriculé à la Chambre de commerce néerlandaise (KVK) sous le numéro 42165111. Un numéro de TVA sera ajouté ici dès qu'il sera délivré. Vous pouvez nous joindre à [email protected] pour toute question relative à vos données ou à cette politique.
2. Ce que nous collectons
Ce que nous traitons dépend du fait que vous soyez un visiteur de ce site web ou un client PANOpeak :
| Source | Quoi | Données personnelles ? |
|---|---|---|
| Votre compte PANOpeak | Nom, e-mail professionnel, mot de passe (stocké sous forme de hachage salé, jamais en clair), rôle et, si vous l'activez, un secret d'authentification à deux facteurs. Le contact de facturation de votre espace de travail et son historique de factures, gérés par Stripe. | Oui |
| Connexions marketplace | Les identifiants API ou jetons OAuth des comptes vendeur marketplace que vous connectez, stockés chiffrés, et utilisés uniquement pour lire et ajuster vos propres offres sur vos instructions. Nous ne voyons ni n'avons besoin des données personnelles du titulaire du compte marketplace destinées au consommateur final. | Parfois |
| Catalogue, prix et données concurrentielles | Vos offres, vos prix, vos garde-fous plancher et plafond, ainsi que les données d'offre publiques (prix, noms de vendeurs) des autres vendeurs concurrents sur les mêmes offres : des données commerciales, pas des données sur des consommateurs individuels. Ces données concurrentielles nous parviennent des listings publics propres à chaque marketplace, et non des personnes concernées elles-mêmes. | Rarement |
| Inscription à la liste d'attente | Si vous rejoignez la liste d'attente plutôt que de démarrer un essai directement : votre adresse e-mail ; en option, les marketplaces sur lesquelles vous vendez et votre fourchette de SKU ; l'horodatage de votre consentement ; les paramètres UTM et la page référente ; et un hachage SHA-256 salé de votre adresse IP. Nous ne stockons jamais l'IP en clair. | Oui |
| Statistiques du site web | Statistiques d'usage agrégées et sans cookies pour ce site vitrine via Plausible : pages vues et référents, sans données personnelles, sans suivi intersites et sans empreinte numérique. Cela inclut les options que vous essayez dans le configurateur tarifaire : les marketplaces et la tranche de SKU que vous sélectionnez et le montant indicatif qui en résulte, envoyés comme événement agrégé sans rien qui vous identifie, vous ou votre appareil. Le produit lui-même (app.panopeak.app) ne fait tourner aucune statistique. | Non |
| Télémétrie de sécurité et d'audit | Cloudflare traite votre adresse IP de manière transitoire pour servir les pages et bloquer les abus. Au sein du produit, un journal d'audit en écriture seule enregistre qui a fait quoi et quand (connexions, modifications de connexions, exports, acceptation du DPA et des conditions) à des fins de sécurité et de responsabilité. | Oui / transitoire |
Les cookies et le stockage navigateur utilisés par le produit lui-même, tous fonctionnels ou strictement nécessaires, jamais publicitaires ni de suivi, sont listés dans l'application sous Paramètres → Ce que nous stockons sur votre appareil, tenus à jour en phase avec le code qui les définit. Notre politique relative aux cookies répertorie les mêmes éléments pour ce site.
Nous ne collectons pas de données d'enfants. PANOpeak est un outil professionnel vendu à des vendeurs de places de marché, ne s'adresse pas aux enfants et exige que les titulaires de compte aient au moins 18 ans et agissent pour le compte d'une entreprise. Nous ne traitons pas sciemment les données personnelles d'un enfant ; si vous pensez que nous en détenons, écrivez à [email protected] et nous les supprimerons.
3. Pourquoi nous traitons ces données, et nos bases légales
En vertu du RGPD, nous avons besoin d'une base légale pour chaque finalité :
- Contrat, art. 6(1)(b). Votre compte, vos connexions marketplace et le repricing lui-même existent pour exécuter l'accord que vous concluez en démarrant un essai ou un abonnement. Nous ne pouvons pas fournir le produit sans ces données.
- Obligation légale, art. 6(1)(c). Les factures et les registres de facturation sont conservés pour respecter le droit fiscal et comptable néerlandais, qui exige actuellement la conservation des documents financiers pendant sept ans.
- Intérêt légitime, art. 6(1)(f). Les journaux d'audit, les IP hachées, la limitation de débit et la protection de Cloudflare maintiennent le produit et le formulaire d'inscription sécurisés et exempts d'abus ; il s'agit d'un traitement à faible impact que vous pouvez raisonnablement attendre d'un outil professionnel payant.
- Consentement, art. 6(1)(a). Nous écrivons aux membres de la liste d'attente au sujet du lancement de PANOpeak et de l'accès anticipé uniquement parce qu'ils ont coché la case de consentement et confirmé via un lien de double opt-in. Cette confirmation constitue également notre preuve de consentement.
PANOpeak n'utilise pas de prise de décision automatisée produisant des effets juridiques ou affectant significativement une personne physique de manière similaire. Le moteur de repricing ne modifie que les prix de vos propres offres, dans les limites de plancher et de plafond que vous configurez vous-même et pouvez modifier à tout moment ; il ne prend aucune décision concernant un vendeur concurrent, de sorte que l'article 22 du RGPD ne s'applique pas à l'usage que nous faisons de ses données d'offre publiques.
4. Responsable ou sous-traitant : qui décide de quoi
Pour vos données de compte et de facturation, et pour les visiteurs de ce site web, PANOpeak est le responsable du traitement : nous décidons pourquoi ces données sont traitées. Pour les données de catalogue, de prix et de marketplace que vous connectez au produit, PANOpeak agit en tant que sous-traitant sur vos instructions, et vous (ou l'entreprise que vous représentez) êtes le responsable du traitement. Cette relation est régie par notre accord de traitement des données (DPA), que chaque administrateur d'espace de travail accepte avant qu'une marketplace ne puisse être connectée, et qui expose l'intégralité de nos obligations : mesures de sécurité, sous-traitants ultérieurs, notification de violation et vos droits en tant que responsable du traitement.
5. Où vont vos données
Nous travaillons avec un petit ensemble nommé de sous-traitants ultérieurs, choisis pour un traitement dans l'UE dans la mesure du possible. La version ci-dessous est un résumé ; le DPA et la page Paramètres → Accord de traitement des données de votre espace de travail contiennent la liste faisant foi, versionnée :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Cloudflare | Hébergement, CDN, WAF, protection anti-bots, stockage de la liste d'attente et tâches planifiées | EU (Western Europe), US company (Standard Contractual Clauses) |
| Stripe | Facturation et paiements | EU + US (Standard Contractual Clauses) |
| Resend | E-mails transactionnels | EU |
Nous ne vendons pas vos données et ne les partageons pas avec des réseaux publicitaires. Lorsqu'un sous-traitant est situé hors de l'UE (Stripe, Cloudflare), des clauses contractuelles types sont en place. L'ajout d'une marketplace en tant que sous-traitant (eMAG, TikTok Shop) est actuellement à l'étude, en attente d'une qualification juridique déterminant s'il s'agit d'un sous-traitant ou d'un destinataire indépendant des données que vous instruisez ; dans tous les cas, nous ne transmettons que ce que vous avez configuré, sur vos instructions.
Nous pouvons divulguer des données lorsque cela est nécessaire pour nous conformer à une obligation légale, à une décision de justice valide ou à une demande licite d'une autorité publique, ou lorsque cela est nécessaire pour protéger nos droits, nos utilisateurs ou le public contre la fraude ou un préjudice. Lorsque la loi ne nous l'interdit pas, nous vous en informerons avant ou rapidement après une telle divulgation.
6. Combien de temps nous les conservons
Données de compte et de facturation : aussi longtemps que votre espace de travail existe, plus la durée de conservation légale des documents financiers (actuellement sept ans en droit néerlandais) pour les factures spécifiquement.
Données opérationnelles (offres, historique des prix, instantanés concurrentiels) : conservées pendant la fenêtre d'historique incluse dans votre forfait, 30 jours sur Starter, 90 jours sur Growth et 730 jours sur Professional et Enterprise, au-delà desquels elles expirent automatiquement. Aucun forfait ne les conserve plus de 730 jours.
Suppression de votre espace de travail : un administrateur peut demander la suppression à tout moment depuis les Paramètres. Nous la programmons plutôt que de l'exécuter immédiatement, afin que vous disposiez de 30 jours pour changer d'avis avant qu'elle ne devienne définitive ; vous pouvez annuler la demande à tout moment pendant cette période. Une fois exécutée, votre espace de travail, ses utilisateurs, ses connexions, ses offres et son historique sont supprimés définitivement.
Données de la liste d'attente : conservées jusqu'à la conversion au lancement ou à la désinscription. Une inscription non confirmée expire automatiquement avec son jeton de confirmation de 7 jours.
7. Vos droits
Le RGPD vous donne le droit d'accéder à vos données, de les rectifier, de les faire effacer, d'en recevoir une copie (portabilité), de vous opposer au traitement et de retirer votre consentement à tout moment. Vous pouvez demander vous-même la suppression de votre compte, en libre-service, depuis les Paramètres (voir ci-dessus) ; pour tout le reste, écrivez à [email protected] et nous répondrons dans le délai légal. Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens.
8. Comment nous les protégeons
Le produit et ce site sont servis exclusivement en TLS, avec les en-têtes de sécurité activés. Les données de chaque client sont isolées au niveau de la base de données (sécurité au niveau des lignes), de sorte que les données d'un espace de travail ne sont pas accessibles via la session d'un autre, même en cas de bug applicatif. Les identifiants marketplace sont stockés chiffrés, et les mots de passe ne sont jamais stockés en clair. Nous pratiquons la minimisation des données, en demandant le moins possible. Nous n'avons pas encore d'adresse dédiée à la divulgation de failles de sécurité ; en attendant, signalez tout problème de sécurité à [email protected].
9. Modifications de cette politique
Nous mettrons à jour la date de « dernière mise à jour » et la version en haut de page chaque fois que cette politique changera de façon substantielle, et les clients existants verront une notification dans le produit lorsque la version qu'ils ont acceptée n'est plus à jour. Cela n'interrompt pas votre service ; voir les Conditions d'utilisation pour le détail de ce fonctionnement.