Politique de confidentialité

1. Responsable de traitement

KAAM AND ROFFLER, éditeur du service Customer Portal Connect, agit en qualité de responsable de traitement pour les données de ses utilisateurs marchands. Pour les données des clients finaux importées depuis Pennylane, l'entreprise marchande est responsable de traitement et KAAM AND ROFFLER agit en sous-traitant, sur ses instructions.

2. Données collectées et finalités

• Identité et compte (nom, email, identifiants de connexion) — création de compte, authentification, support. Base légale : exécution du contrat.
• Données d'entreprise et de connexion Pennylane (nom de société, jetons d'accès chiffrés) — synchronisation des devis, factures et abonnements. Base légale : exécution du contrat.
• Données commerciales des clients finaux (nom, email, documents, montants) — affichage du portail client. Base légale : exécution du contrat / intérêt légitime du marchand.
• Données d'usage et techniques (journaux, adresse IP, identifiants d'appareil, horodatages) — sécurité, prévention de la fraude, amélioration du produit. Base légale : intérêt légitime.
• Messages de support — traitement des demandes. Base légale : intérêt légitime.
• Communications marketing — uniquement avec votre consentement, révocable à tout moment.

3. Partage des données

• Prestataires techniques (hébergement, base de données, envoi d'emails, outils de support), agissant comme sous-traitants.
• Paddle, Merchant of Record, pour la vente, la gestion des abonnements, les paiements, la facturation et la conformité fiscale.
• Conseils professionnels (juridiques, comptables) lorsque nécessaire.
• Autorités compétentes lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles.

4. Transferts internationaux

Les données sont hébergées dans l'Union européenne. Si un prestataire traite des données hors UE/EEE, le transfert est encadré par des clauses contractuelles types ou une décision d'adéquation.

5. Conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai de 12 mois, sauf obligation légale de conservation plus longue (comptabilité, fiscalité). Les journaux techniques sont conservés au maximum 12 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. Adressez votre demande via le support de Customer Portal Connect : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des clés et jetons d'accès, chiffrement en transit, contrôle d'accès et cloisonnement strict des données par entreprise.

8. Cookies

Customer Portal Connect utilise uniquement des cookies et stockages locaux essentiels au fonctionnement du Service (authentification, préférences de langue, sécurité). Ils ne nécessitent pas de consentement. Aucun cookie publicitaire n'est déposé. Vous pouvez les supprimer depuis les réglages de votre navigateur, au risque de dégrader le fonctionnement du Service.

9. Contact

Pour toute question relative à cette politique, contactez KAAM AND ROFFLER via le support du Service.