Politique de confidentialite

1. Qui nous sommes

Reporting SaaS est un service edite par Ayoub Tarhi, entrepreneur individuel base au Maroc. Pour toute question relative a cette politique, contactez-nous a l'adresse : ayoub.tarhi@gmail.com.

2. Donnees que nous collectons

Nous collectons et traitons les donnees suivantes :

• Votre adresse email et mot de passe (via Firebase Authentication), pour la creation et la gestion de votre compte.
• Un jeton d'acces OAuth chiffre, obtenu lorsque vous autorisez la connexion a votre compte Shopify. Ce jeton nous permet de lire vos donnees de commandes et de produits en votre nom.
• Les donnees de commandes Shopify (montant, statut, date, email du client associe a la commande), recuperees a la demande pour generer vos rapports. Ces donnees ne sont jamais stockees de maniere permanente dans notre base de donnees ; elles sont recuperees en temps reel a chaque generation de rapport.

3. Comment nous protegeons vos donnees

• Tout jeton d'acces OAuth est chiffre avec l'algorithme AES-256-GCM avant d'etre stocke. Il n'est jamais conserve en texte clair.
• L'acces a vos donnees est strictement limite a votre compte utilisateur, via des regles de securite appliquees au niveau de notre base de donnees (Firebase Firestore). Aucun autre utilisateur ne peut acceder a vos connexions ou a vos donnees.
• Toutes les communications entre votre navigateur, nos serveurs, et les services tiers (Shopify) sont chiffrees via HTTPS.

4. Utilisation des donnees

Les donnees collectees sont utilisees exclusivement pour generer vos rapports de performance (chiffre d'affaires, nombre de commandes, nombre de produits) et vous les transmettre par email ou telechargement PDF. Nous n'utilisons jamais vos donnees a des fins de marketing, de revente, ou de partage avec des tiers non necessaires au fonctionnement du service.

5. Partage avec des tiers

Nous utilisons les prestataires suivants pour faire fonctionner le service :

• Firebase (Google) : authentification et stockage de donnees.
• Shopify : source des donnees de commandes et produits, via connexion autorisee par vous.
• Resend : envoi des emails contenant vos rapports.
• Vercel : hebergement de l'application.

Aucune donnee personnelle n'est vendue ou partagee avec des tiers a des fins publicitaires.

6. Duree de conservation

Les informations de votre compte (email) et vos jetons de connexion chiffres sont conserves tant que votre compte est actif. Les donnees de commandes Shopify elles-memes ne sont jamais stockees de maniere permanente : elles sont recuperees a la demande a chaque generation de rapport, puis ne sont pas conservees au-dela de cette operation.

7. Vos droits

Vous pouvez demander a tout moment la suppression de votre compte et de toutes les donnees associees en nous contactant a ayoub.tarhi@gmail.com. Vous pouvez egalement revoquer l'acces de notre application a votre compte Shopify directement depuis les parametres de votre boutique Shopify, a tout moment.

8. Modifications de cette politique

Cette politique peut etre mise a jour ponctuellement. En cas de changement significatif, nous vous en informerons par email.