Politique de confidentialité

Version en vigueur au 1er octobre 2026.

La présente politique décrit la manière dont Komerxe collecte et utilise les données personnelles des visiteurs de son site, des Marchands et des membres de leurs équipes, ainsi que les droits dont disposent les personnes concernées. Elle s’applique au site de présentation de Komerxe, au tableau de bord des Marchands et aux e-mails envoyés par Komerxe.

1. Responsable du traitement

Komerxe est responsable des traitements décrits dans la présente politique. Toute question ou demande peut être adressée à [email protected].

Les données des Acheteurs d’une boutique relèvent de la responsabilité du Marchand qui l’exploite, Komerxe intervenant pour son compte en qualité de sous-traitant (voir l’article 9).

2. Données collectées

Selon l’usage que vous faites de nos services, nous traitons les catégories de données suivantes :

• données de compte : nom, adresse e-mail, mot de passe conservé sous forme hachée, langue et préférences ; le cas échéant, secret de double authentification (chiffré) et partie publique de vos clés d’accès (passkeys) ;
• données issues de la connexion avec Google, si vous choisissez ce mode : nom, adresse e-mail et statut de vérification de celle-ci, photo de profil et identifiant de compte Google. Ces données servent uniquement à créer votre compte et à vous authentifier ; Komerxe n’a accès ni à vos e-mails, ni à vos contacts, ni à vos fichiers Google ;
• données de la boutique : nom, adresse, pays, devise, fuseau horaire, coordonnées publiées, réglages, produits, contenus, commandes et membres de l’équipe ;
• données de paiement de l’abonnement : Plan, période, montant, devise, date et référence du paiement. Le paiement est traité par Wajub ; Komerxe n’a pas connaissance de vos numéros de carte ou de compte de paiement mobile ;
• données techniques et de sécurité : adresse IP et navigateur associés aux sessions ouvertes, journal des actions effectuées dans la boutique (auteur, nature et date de chaque modification), journaux techniques et d’erreurs ;
• données de communication : échanges avec Komerxe, consentement ou refus de recevoir nos conseils et actualités, avec sa date ;
• données de notification, si vous activez les alertes : adresse d’abonnement de votre navigateur ou identifiant de votre conversation Telegram ;
• données des services connectés : jetons d’accès nécessaires aux services que vous reliez à votre boutique (paiement, Google Agenda, e-mails, WhatsApp) ; les données issues de Google Agenda sont détaillées à l’article 10 ;
• contenus soumis aux outils automatisés : textes et images transmis aux outils de rédaction, de traduction ou de retouche ;
• données du site de présentation : en cas d’inscription à la lettre d’information, adresse e-mail, prénom s’il est renseigné et langue de la page. Le site conserve en outre dans votre navigateur, sans cookie, la devise choisie et, pendant 30 jours, la boutique qui vous a orienté vers lui.

3. Finalités et bases légales

• Fourniture du service (création et gestion du compte et de la boutique, paiement de l’abonnement, assistance) : exécution du contrat.
• Sécurité de la Plateforme, prévention de la fraude et des abus, respect des conditions d’utilisation : intérêt légitime de Komerxe.
• Envoi des e-mails de service (accueil, accompagnement au démarrage, échéance de l’abonnement, sécurité) : exécution du contrat et intérêt légitime.
• Envoi de conseils et d’actualités : consentement, révocable à tout moment au moyen du lien figurant dans chaque e-mail.
• Production de statistiques agrégées destinées à améliorer le service : intérêt légitime.
• Tenue de la comptabilité et réponse aux réquisitions des autorités : obligations légales.

Komerxe ne vend ni ne loue vos données et ne les utilise pas à des fins de publicité ciblée. Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.

4. Destinataires

Vos données sont accessibles aux seules personnes habilitées de Komerxe, dans la limite de leurs attributions (assistance, sécurité, facturation) et sous obligation de confidentialité. Elles sont également traitées, sur instruction de Komerxe, par les sous-traitants suivants :

• OVHcloud, pour l’hébergement des serveurs et de la base de données, dans l’Union européenne ;
• Amazon Web Services, pour le stockage des fichiers (images, documents, sauvegardes) et l’envoi des e-mails, aux États-Unis ;
• Lekalao, pour l’envoi des e-mails de Komerxe et la gestion de sa lettre d’information ;
• Wajub, pour le paiement des Plans et des Packs ;
• Anthropic, pour les suggestions de rédaction et de traduction, uniquement lorsque vous les sollicitez, aux États-Unis ;
• le prestataire de détourage d’images retenu par Komerxe, pour les seules images que vous lui soumettez ;
• le service de notification de votre navigateur (Google, Apple ou Mozilla), si vous activez les alertes ;
• Google, Telegram et tout autre service que vous choisissez de connecter, dans la mesure nécessaire à cette connexion.

Vos données peuvent en outre être communiquées aux autorités lorsque la loi l’exige, ainsi qu’à tout repreneur de l’activité de Komerxe en cas de fusion ou de cession, lequel sera tenu par la présente politique.

5. Transferts hors de votre pays

Komerxe est utilisé dans de nombreux pays et ses sous-traitants sont établis dans l’Union européenne et aux États-Unis. Vos données peuvent donc être traitées dans un pays autre que le vôtre. Ces transferts sont encadrés par les engagements contractuels de protection des données souscrits par chaque sous-traitant, tels que les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Compte : pendant toute la durée de l’inscription ; il est effacé dès sa suppression depuis votre profil.
• Boutique fermée : 90 jours à compter de sa fermeture, afin de permettre le règlement des litiges et paiements en cours, puis suppression définitive.
• Paiements des Plans et des Packs : 10 ans, conformément aux obligations comptables.
• Sessions de connexion : jusqu’à leur expiration.
• Journal des actions d’une boutique : 1 an.
• Statistiques de visite détaillées : 90 jours, au-delà desquels seuls des totaux journaliers sont conservés.
• Mesures de performance des pages : 90 jours.
• Fichiers placés dans la corbeille : 30 jours.
• Événements lus dans un agenda connecté : jusqu’à la première synchronisation qui suit leur retrait de l’agenda ou qui intervient plus d’un jour après leur fin, et en tout état de cause jusqu’à la déconnexion de l’agenda.
• Sauvegardes de la base de données : 14 jours.
• Lettre d’information : jusqu’à la désinscription.

7. Sécurité

Komerxe met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment le chiffrement des échanges (HTTPS), le hachage des mots de passe, la double authentification et les clés d’accès, le stockage des fichiers privés hors de tout accès public avec des liens à durée limitée, une sauvegarde quotidienne chiffrée de la base de données et la limitation des accès internes aux seules personnes habilitées.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, Komerxe vous en informe, ainsi que les autorités compétentes, dans les conditions et délais prévus par la loi.

8. Vos droits

Dans les conditions prévues par la loi qui vous est applicable, vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données, d’un droit d’opposition, y compris à tout moment à la prospection, d’un droit à la portabilité, ainsi que du droit de retirer à tout moment votre consentement.

Plusieurs de ces droits peuvent être exercés directement depuis le tableau de bord : modification du profil, export des commandes et des clients, fermeture de la boutique puis suppression du compte. Pour toute autre demande, écrivez à [email protected] depuis l’adresse associée à votre compte. Komerxe y répond dans un délai de 30 jours et peut vous demander de justifier de votre identité.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

9. Acheteurs des boutiques Komerxe

Chaque boutique est exploitée par un Marchand indépendant, responsable des données que vous lui transmettez (nom, adresse e-mail, téléphone, adresse de livraison, commandes, avis, rendez-vous). Komerxe héberge et traite ces données pour son compte et ne les utilise pas à ses propres fins. Nous vous invitons à consulter la politique de confidentialité de la boutique et à lui adresser vos demandes ; toute demande reçue par Komerxe est transmise au Marchand concerné.

Sur toutes les boutiques Komerxe :

• le Marchand peut exporter vos données ou les effacer à votre demande, les commandes et factures étant alors conservées sans les éléments permettant de vous identifier ;
• les e-mails marketing et les relances de panier ne sont envoyés qu’avec votre accord et comportent un lien de désinscription ;
• les pixels publicitaires ne sont chargés qu’après votre consentement ;
• les statistiques de visite reposent sur un identifiant de session aléatoire, sans enregistrement de votre adresse IP ;
• l’accès à votre espace client se fait par un lien à usage unique, et la session correspondante est effacée une semaine après son expiration ;
• le paiement est traité par le prestataire de paiement de la boutique, et Komerxe n’a pas connaissance de vos données de carte.

10. Google Agenda

Le Marchand qui relie son compte Google Agenda à sa boutique autorise Komerxe à consulter et à modifier les événements de son agenda principal. Komerxe n’utilise cette autorisation qu’aux fins suivantes :

• inscrire dans l’agenda les séances réservées sur la boutique, les déplacer lorsqu’elles sont reportées et les supprimer lorsque le Marchand les annule. Chaque événement comporte le nom de la prestation, la date, l’heure et la durée de la séance, son lieu ou son lien en ligne, les remarques laissées par l’Acheteur et, s’il l’a communiquée, l’adresse e-mail de celui-ci, inscrite comme invité ;
• créer une salle Google Meet pour les séances en ligne dépourvues de lien, lorsque le Marchand a activé cette option ;
• ne pas proposer aux Acheteurs un créneau déjà occupé. Komerxe lit à cet effet les événements de l’agenda principal compris entre la veille et les trois mois à venir, et n’en conserve que l’identifiant, les heures de début et de fin et l’indication occupé ou disponible. Le titre, la description, le lieu et les participants de ces événements ne sont pas conservés.

Les jetons d’accès délivrés par Google sont conservés chiffrés et ne sont jamais affichés. À chaque synchronisation, les événements lus qui ont été retirés de l’agenda ou qui sont terminés depuis plus d’un jour sont effacés. La déconnexion de l’agenda depuis le tableau de bord efface les jetons et l’ensemble des événements lus ; les séances déjà inscrites dans l’agenda y demeurent. Le Marchand peut également retirer cet accès à tout moment depuis les paramètres de son compte Google.

Les données issues de Google Agenda ne sont ni vendues, ni utilisées à des fins publicitaires, ni employées pour entraîner des modèles d’intelligence artificielle. Elles ne sont communiquées à aucun tiers, à l’exception des sous-traitants d’hébergement et de sauvegarde mentionnés à l’article 4. Aucune personne de Komerxe n’en prend connaissance, sauf à la demande du Marchand, pour des raisons de sécurité ou pour satisfaire à une obligation légale.

L’utilisation et la transmission par Komerxe des informations reçues des API Google respectent la politique de Google relative aux données des utilisateurs des services d’API (Google API Services User Data Policy, developers.google.com/terms/api-services-user-data-policy), y compris ses exigences d’utilisation limitée (Limited Use).

11. Cookies

Le tableau de bord n’utilise que des cookies strictement nécessaires à son fonctionnement : cookie de session, cookie de protection contre la falsification de requêtes et deux cookies de préférence d’affichage (thème clair ou sombre, état du menu latéral). Aucun cookie publicitaire n’est déposé. Les cookies du site de présentation et des boutiques sont décrits sur la page Cookies.

12. Mineurs

Le tableau de bord de Komerxe est réservé aux personnes âgées de 18 ans au moins. Komerxe ne collecte pas sciemment, pour son propre compte, de données relatives à des mineurs.

13. Modification de la politique

Komerxe peut modifier la présente politique. La version en vigueur est celle dont la date figure en tête de page. Toute modification substantielle vous est notifiée par e-mail ou dans le tableau de bord avant son entrée en vigueur.