Politique de confidentialité
Règlement (UE) 2016/679 (RGPD) et loi Informatique et Libertés du 6 janvier 1978 modifiée
Qui est responsable ?
SHOPTIMIZE SAS, 43 rue Jacques Prévert, 59650 Villeneuve-d'Ascq, édite et exploite Tempo. Pour toute question relative à vos données, écrivez à contact@shoptimize.global (référent protection des données) ou appelez le +33 6 51 57 37 51.
Tempo est un logiciel de gestion d'entrepôt utilisé par des entreprises (prestataires logistiques et leurs clients). SHOPTIMIZE SAS intervient à deux titres distincts :
- Responsable de traitement pour les données des utilisateurs de l'application (comptes, connexions, journal d'activité, facturation, échanges avec nous).
- Sous-traitant (article 28 du RGPD) pour les données que nos clients enregistrent dans l'outil afin de gérer leur logistique - notamment les destinataires de leurs expéditions. Le client reste responsable de ces données ; nous les traitons uniquement sur ses instructions, dans le cadre du contrat qui nous lie.
Quelles données, pour quoi, combien de temps ?
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte utilisateur : nom, adresse e-mail, mot de passe (haché), rôle, entreprise rattachée, préférences d'affichage | Accès à l'application, gestion des droits, personnalisation de l'interface | Exécution du contrat | Durée d'existence du compte, puis 5 ans en archive (prescription commerciale) |
| Invitation d'équipier : adresse e-mail, auteur de l'invitation | Création de comptes équipiers par le client | Exécution du contrat | 7 jours (validité du lien), suppression 30 jours après expiration, acceptation ou révocation |
| Connexions : adresse IP, navigateur, dates de session | Sécurité des comptes, détection d'usages anormaux | Intérêt légitime (sécurité) | 7 jours (durée de la session) ; journaux techniques de l'hébergeur : 30 jours maximum |
| Journal d'activité : identifiant de l'utilisateur, action réalisée, date, objet concerné | Traçabilité des lots et des mouvements de stock, preuve des opérations | Obligation légale de traçabilité et intérêt légitime (preuve) | Durée de conservation des données de traçabilité (voir ci-dessous) |
| Facturation : relevés de prestations par client, coordonnées de facturation | Facturation des prestations, obligations comptables | Obligation légale | 10 ans à compter de la clôture de l'exercice (Code de commerce) |
| Échanges avec nous : e-mails, demandes de contact | Réponse à vos demandes, relation commerciale | Intérêt légitime / mesures précontractuelles | 3 ans après le dernier échange |
| Données confiées par nos clients (traitées en sous-traitance) : destinataires d'expédition (nom, société, adresse, téléphone, e-mail), contacts fournisseurs, photos de réception | Préparation, expédition, suivi et traçabilité des commandes du client | Celle du client (exécution de ses propres contrats et obligations) | Fixée par le client ; à défaut, les coordonnées des destinataires sont pseudonymisées 24 mois après l'expédition, la traçabilité des lots étant conservée sans données nominatives |
Aucune donnée n'est utilisée à des fins publicitaires, ni vendue, ni cédée. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et nous n'effectuons aucun profilage.
Qui a accès aux données ?
Les données sont accessibles au personnel habilité de SHOPTIMIZE SAS et, pour les données logistiques, aux seuls utilisateurs de l'entreprise cliente concernée : l'application isole strictement les données de chaque client. Nous faisons appel aux prestataires suivants, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement et exécution de l'application, journaux techniques | Serveurs en Irlande (région Dublin) - société établie aux États-Unis |
| Supabase Inc. | Base de données, fichiers (photos, documents) et sauvegardes | Serveurs en Irlande (région eu-west-1) - société établie aux États-Unis |
| Resend | Envoi des emails transactionnels (invitations, notifications) | Serveurs en Irlande (région eu-west-1) - société établie aux États-Unis |
| Zoho Corporation | Messagerie de contact (emails que vous nous adressez) | Centres de données dans l'Union européenne (zoho.eu) |
| Prestataires logistiques | Étiquettes et acheminement des colis (destinataires transmis pour la livraison) | France / Union européenne |
Les données peuvent également être communiquées aux autorités lorsque la loi l'exige (par exemple dans le cadre d'un rappel de produits).
Transferts hors de l'Union européenne
Vos données sont stockées en Irlande (Union européenne). Nos hébergeurs et outils sont des sociétés américaines : leurs équipes techniques peuvent y accéder pour la maintenance. Ces accès sont couverts par les garanties standard prévues par le RGPD (clauses contractuelles types de la Commission européenne), que chaque prestataire publie dans son accord de traitement des données : Vercel Inc., Supabase Inc., Resend.
Comment vos données sont-elles protégées ?
Chiffrement des échanges (HTTPS) et des données au repos, mots de passe hachés, cloisonnement des données de chaque client au niveau de la base de données, droits d'accès limités par rôle, journal d'activité, sauvegardes régulières, principe du moindre privilège pour les accès techniques. En cas de fuite de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et, si nécessaire, les personnes concernées, comme la loi l'impose.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@shoptimize.global en précisant l'objet de votre demande ; nous répondons dans un délai d'un mois. Si vos données ont été enregistrées dans Tempo par l'une de nos entreprises clientes (par exemple en tant que destinataire d'un colis), adressez votre demande à cette entreprise, responsable du traitement - nous l'assistons pour y répondre.
Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - cnil.fr).
Démo publique
L'accès « Essayer la démo » ouvre une session sur un compte de démonstration partagé, cantonné à un client fictif dont toutes les données (produits, commandes, destinataires) sont inventées. Aucune information vous concernant n'y est saisie ni conservée, en dehors des journaux techniques décrits ci-dessus ; les sessions de démonstration sont effacées chaque nuit.
Cookies
Tempo n'utilise que des cookies strictement nécessaires au fonctionnement (session de connexion) et à vos préférences d'affichage ; aucun cookie publicitaire ni de mesure d'audience. Le détail figure sur la page Cookies.
Mise à jour
Cette politique peut évoluer avec le service ; la version en vigueur est celle publiée sur cette page.
Dernière mise à jour : 26 août 2026.