Cette Politique de Confidentialite explique comment Krokanti Games SL ('nous', 'notre') collecte, utilise et protege vos donnees personnelles lorsque vous utilisez k-sync (sync.krokanti.com), notre plateforme de gestion de produits Shopify.

Responsable du Traitement

Krokanti Games SL, une societe enregistree en Espagne, est le responsable du traitement de vos donnees personnelles. Vous pouvez nous contacter a hello@krokanti.com pour toute question relative a la protection des donnees.

Donnees que Nous Collectons

Nous collectons les categories de donnees suivantes pour fournir et ameliorer notre service :

Informations de compte : nom, adresse e-mail et image de profil fournis via le SSO Krokanti Account
Donnees de boutique Shopify : URL de la boutique, jetons d'acces OAuth et configuration de la boutique connectee via l'integration OAuth Shopify
Donnees du catalogue produits : titres, descriptions, images, variantes, prix, niveaux de stock et metadonnees importes ou synchronises avec votre boutique Shopify
Historique de synchronisation : journaux d'execution de migration, registres d'import/export, configurations de mappage de champs et horodatages des taches de synchronisation
Donnees d'utilisation : pages visitees, fonctionnalites utilisees, duree de session et habitudes d'interaction
Informations de paiement : plan d'abonnement, statut de facturation et historique des paiements (les details de paiement sont traites directement par Stripe et jamais stockes sur nos serveurs)
Donnees de l'appareil : adresse IP, type de navigateur, systeme d'exploitation et identifiants d'appareil collectes via les cookies et les analyses

Comment Nous Utilisons vos Donnees

Nous traitons vos donnees pour les finalites suivantes :

Pour fournir le service k-sync : connexion a votre boutique Shopify, gestion des catalogues produits, execution des migrations et taches de synchronisation
Pour authentifier votre identite via le SSO Krokanti Account et gerer l'acces a votre compte
Pour interagir avec l'API Admin Shopify en votre nom en utilisant les jetons OAuth que vous autorisez
Pour traiter les paiements d'abonnement et gerer votre facturation via Stripe
Pour envoyer des e-mails transactionnels concernant votre compte, les completions de taches de synchronisation et les mises a jour critiques du service
Pour analyser les habitudes d'utilisation et ameliorer la plateforme avec Google Analytics 4 (lorsque vous consentez aux cookies analytiques)
Pour repondre a vos demandes d'assistance et resoudre les problemes techniques

Base Legale du Traitement

En vertu du Reglement General sur la Protection des Donnees (RGPD), nous traitons vos donnees sur la base de :

Execution du contrat : traitement necessaire pour fournir le service k-sync auquel vous etes abonne, y compris la connexion de boutique Shopify et la gestion de produits
Consentement : pour les cookies analytiques et les communications marketing (vous pouvez retirer votre consentement a tout moment)
Interet legitime : pour l'amelioration du service, la surveillance de la securite et la prevention de la fraude
Obligation legale : pour la conformite fiscale, comptable et reglementaire en vertu du droit espagnol

Services Tiers

Nous partageons des donnees avec les sous-traitants suivants pour exploiter notre service :

API Shopify : pour lire et ecrire les donnees produits, commandes et inventaire dans votre boutique Shopify connectee (les donnees restent dans l'infrastructure Shopify)
Stripe : traitement des paiements et gestion des abonnements (conforme PCI DSS, USA avec CCT UE)
Vercel : hebergement de l'application et infrastructure serverless (USA avec CCT UE)
Neon : hebergement de base de donnees PostgreSQL pour les donnees de compte et de synchronisation (region UE disponible)
Google Analytics 4 : analyses anonymes d'utilisation, activees uniquement avec votre consentement aux cookies (USA avec CCT UE)
Brevo : livraison d'e-mails transactionnels (base en UE, conforme RGPD)
Cloudflare R2 : stockage temporaire d'images de produits pendant les migrations (reseau edge mondial)

Securite des Donnees

Nous protegeons vos donnees avec un chiffrement TLS en transit et un chiffrement au repos. Les jetons OAuth Shopify sont stockes chiffres dans notre base de donnees. Les jetons API utilisent un hachage SHA-256. Nous suivons les pratiques de securite standard du secteur, incluant des audits de securite reguliers et des controles d'acces.

Conservation des Donnees

Nous conservons vos donnees de compte tant que votre compte est actif. L'historique de synchronisation et les journaux de migration sont conserves pendant 12 mois apres leur achevement. Les donnees produits importees de Shopify sont conservees tant que votre connexion est active et supprimees dans les 30 jours suivant la deconnexion. Si vous supprimez votre compte, toutes les donnees associees sont definitivement supprimees dans les 30 jours. Les sauvegardes peuvent conserver des donnees anonymisees jusqu'a 90 jours.

Vos Droits (RGPD)

En tant que personne concernee au titre du RGPD, vous disposez des droits suivants :

Droit d'acces : demander une copie de toutes les donnees personnelles que nous detenons a votre sujet
Droit de rectification : demander la correction de donnees personnelles inexactes
Droit a l'effacement : demander la suppression de vos donnees personnelles ('droit a l'oubli')
Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
Droit a la limitation : demander la restriction temporaire du traitement des donnees
Droit d'opposition : vous opposer au traitement fonde sur les interets legitimes
Droit de retirer le consentement : retirer votre consentement pour les cookies analytiques ou le marketing a tout moment

Pour exercer l'un de ces droits, contactez-nous a hello@krokanti.com. Nous repondrons dans les 30 jours conformement au RGPD. Vous pouvez egalement deposer une plainte aupres de l'Agence Espagnole de Protection des Donnees (AEPD) sur www.aepd.es.

Vie Privee des Mineurs

k-sync n'est pas destine aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de donnees personnelles aupres de mineurs. Si nous decouvrons avoir collecte des donnees d'un enfant de moins de 16 ans, nous les supprimerons immediatement.

Modifications de cette Politique

Nous pouvons mettre a jour cette Politique de Confidentialite pour refleter les changements dans nos pratiques ou la legislation applicable. Nous vous informerons des modifications importantes par e-mail ou par un avis sur notre site web. La date de 'Derniere mise a jour' en haut indique la revision la plus recente.

Nous Contacter

Pour toute question concernant cette Politique de Confidentialite ou vos donnees, contactez-nous a hello@krokanti.com ou ecrivez a Krokanti Games SL, Espagne.