Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Cette page explique quelles données Cashwell traite, pourquoi, et comment vous gardez la main dessus.

1. Les données que nous traitons

• Votre compte : nom, adresse e-mail, rôle, pays, nom de votre société, mot de passe (stocké chiffré par notre fournisseur d’authentification, jamais lisible).
• Les données de votre activité : commandes, produits, stock, charges, livraisons, commissions de votre équipe.
• Les données de vos clients présentes dans les commandes : nom, téléphone, adresse de livraison. Vous en êtes le responsable ; nous les traitons pour votre compte, uniquement pour faire fonctionner le Service.
• Des données techniques : adresse IP, appareil et navigateur, journaux de connexion et d’activité, utilisés pour la sécurité et pour détecter les abus.
• Notifications : si vous les activez, l’adresse d’envoi propre à votre appareil, fournie par votre navigateur.
• Mesure d’audience simple : pages vues et durée de visite, sans outil publicitaire ni suivi entre sites.

2. Pourquoi nous les traitons

• Fournir le Service que vous avez demandé (compte, commandes, indicateurs, notifications).
• Protéger le Service et votre compte : connexion sécurisée, double authentification, détection de fraude et d’abus.
• Vous envoyer les e-mails nécessaires : confirmation, invitation, réinitialisation de mot de passe, alertes de sécurité, réponses du support.
• Comprendre l’usage du Service pour l’améliorer, avec des chiffres agrégés.

Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité.

3. Cookies et stockage

Nous utilisons uniquement ce qui est nécessaire : un cookie de session pour rester connecté, et un identifiant de visite stocké dans votre onglet pour la mesure d’audience. Le contrôle anti-robot de Cloudflare peut aussi s’afficher sur les formulaires d’accès. Aucun cookie publicitaire.

4. Qui reçoit les données

• Vercel Inc. — Hébergement de l’application (États-Unis / réseau mondial).
• Supabase — Base de données et authentification (Union européenne (Francfort)).
• Cloudflare — contrôle anti-robot sur les formulaires.
• Resend — envoi des e-mails du Service.
• Un prestataire de paiement pour les abonnements, lorsque vous payez un forfait.
• Les services de notification de votre navigateur, si vous activez les notifications.

Certains de ces prestataires sont situés hors de votre pays. Nous ne leur confions que ce qui est nécessaire au fonctionnement du Service. Chaque marchand est isolé des autres : un marchand ne voit jamais les données d’un autre, et c’est la base de données elle-même qui le garantit.

5. Combien de temps

Les données de votre espace sont conservées tant que votre compte existe. Les journaux techniques sont supprimés automatiquement : mesures d’audience et d’activité après 400 jours au plus, compteurs de limitation après un jour. À la fermeture de votre espace, nous supprimons vos données sur demande, hors celles que la loi nous oblige à garder (par exemple les justificatifs de paiement).

6. Sécurité

Connexions chiffrées, isolation des données par marchand au niveau de la base, double authentification disponible, sessions surveillées côté plateforme, accès d’administration protégés par une double authentification obligatoire. Aucun système n’est infaillible : en cas d’incident touchant vos données, nous vous prévenons.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur suppression, ou vous opposer à un traitement. Écrivez-nous à flow@ordelyx.app depuis l’adresse de votre compte. Si vous êtes un client final d’un marchand, adressez-vous d’abord à ce marchand, qui est responsable de vos données ; nous l’aiderons à vous répondre.

8. Changements

Nous mettrons cette page à jour si nos pratiques changent, et nous vous préviendrons des changements importants.