Règles de confidentialité

1. Les données que nous recevons

Votre compte

• Avec « Continuer avec Google » : votre nom, votre adresse e-mail et votre photo de profil, transmis par Google. Nous ne demandons aucun autre accès à votre compte Google : ni Gmail, ni Drive, ni contacts, ni agenda.
• Avec une adresse e-mail : votre nom, votre adresse e-mail, le nom de votre entreprise et votre mot de passe, conservé uniquement sous forme chiffrée et jamais en clair.

Ce que vous saisissez dans l'application

Produits, stock, ventes, factures, clients, fournisseurs, achats, charges, coordonnées de votre entreprise, logo et photos de produits. Les informations sur vos propres clients (nom, téléphone, adresse…) sont saisies par vous et restent sous votre responsabilité.

La caméra (scanner de codes-barres)

Quand vous ouvrez le scanner, l'application demande l'accès à la caméra de votre appareil pour lire un code-barres. L'image est analysée sur l'appareil lui-même : elle n'est ni enregistrée ni envoyée, et la caméra s'éteint dès que le code est lu ou que la fenêtre est fermée. Vous pouvez toujours saisir le code au clavier à la place.

Votre équipe et le journal d'activité

Si vous ajoutez des collaborateurs à votre entreprise, nous enregistrons leur adresse e-mail (ou l'identifiant que vous leur créez), le nom affiché et leur rôle. Pour chaque action faite dans l'entreprise — vente, facture, mouvement de stock, connexion, export… — un journal garde la date, la personne et le détail de ce qui a changé. Il sert à savoir qui a fait quoi : seuls le propriétaire et les administrateurs de l'entreprise peuvent le consulter, et personne ne peut le modifier ni l'effacer. L'historique des mouvements de stock et des transferts entre emplacements indique lui aussi le nom de la personne qui les a faits : il est visible des membres de l'entreprise qui ont accès au stock.

Vos demandes de support

Quand vous écrivez au support depuis l'application : le type de demande, le sujet, votre message, la capture d'écran que vous choisissez de joindre, et des informations techniques ajoutées automatiquement pour comprendre le souci — l'écran de l'application où vous étiez, le type d'appareil, le navigateur, la taille d'écran, la langue et l'état de la connexion.

Le paiement de votre abonnement

Le paiement se fait sur la page sécurisée de Moneroo, par Mobile Money (Orange Money, MTN, Moov, Wave…) ou par carte. Pour l'établir, nous transmettons à Moneroo le nom et l'adresse e-mail du titulaire du compte de l'entreprise, le nom de l'entreprise, la formule et la durée choisies, et le montant. En retour, nous recevons la référence du paiement, son montant, sa date, son statut et le moyen de paiement utilisé. Nous ne voyons jamais votre code secret ni votre numéro de carte.

Données techniques

Nos hébergeurs enregistrent des journaux techniques (adresse IP, date, type de navigateur) pour assurer la sécurité et le bon fonctionnement du service.

2. Ce que nous en faisons

Ces données servent uniquement à faire fonctionner TMStock : vous connecter, enregistrer vos données, les synchroniser entre vos appareils, les afficher et répondre à vos demandes de support.

• Aucune publicité.
• Aucune revente ni aucun partage à des fins commerciales.
• Aucun profilage.

3. Données reçues de Google

Le nom, l'adresse e-mail et la photo de profil reçus de Google servent seulement à créer votre compte et à vous identifier à la connexion.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par TMStock respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

4. Où sont stockées vos données

• Supabase : base de données, comptes, demandes de support et fichiers (logo, photos de produits, captures jointes au support). Serveurs situés à Francfort, en Allemagne (Union européenne).
• Vercel : hébergement du site. Vercel affiche les pages de l'application mais ne stocke pas vos données de gestion.
• Resend : envoi à l'administrateur de TMStock d'un e-mail d'alerte à chaque nouvelle demande de support. Cet e-mail contient votre nom, votre adresse e-mail, le nom de votre entreprise et votre message. Serveurs situés aux États-Unis.
• Moneroo : paiement de l'abonnement. Moneroo traite le paiement avec l'opérateur Mobile Money ou la banque que vous choisissez, et nous en communique le résultat.

Toutes les communications sont chiffrées (HTTPS). Chaque entreprise ne voit que ses propres données, et chaque membre d'une équipe seulement ce que son rôle lui permet : ce cloisonnement est imposé par la base de données elle-même.

Images : le logo de l'entreprise et les photos de produits sont accessibles par leur lien. Toute personne qui possède l'adresse exacte d'une image peut l'afficher. N'y mettez pas d'informations confidentielles. Les captures jointes au support, elles, sont privées : seuls vous et l'administrateur pouvez les voir.

5. Ce que voit l'administrateur de TMStock

L'administrateur dispose d'un espace de gestion de la plateforme. Il y voit, pour chaque compte : l'adresse e-mail, le nom, le nom de l'entreprise, les dates d'inscription et de dernière visite, le mode de connexion (Google ou e-mail) et le nombre d'éléments enregistrés (produits, ventes, factures, clients).

Il n'en voit pas le contenu : ni vos produits, ni vos ventes, ni vos clients, ni vos factures.

Pour l'abonnement, il voit l'état de chaque entreprise (essai, payé jusqu'à telle date, à payer, bloqué, offert), sa formule, le nombre d'utilisateurs et d'emplacements qu'elle utilise, et les paiements reçus : date, formule, durée, montant, statut et référence Moneroo. Il peut offrir des jours d'accès.

Il lit vos demandes de support et y répond. Il peut suspendre un compte, en cas d'abus par exemple, ou le supprimer, notamment à votre demande. Il peut aussi afficher une annonce à tous les utilisateurs (maintenance, nouveauté).

6. Sur votre appareil

L'application garde une copie de vos données et votre session dans le stockage de votre navigateur, pour fonctionner sans réseau et vous garder connecté. Elle n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience.

À la déconnexion, cette copie est effacée de l'appareil, sauf si des modifications n'ont pas encore été envoyées : elles y restent alors jusqu'à votre prochaine connexion, pour ne pas être perdues.

7. Durée de conservation

Vos données et vos demandes de support sont conservées tant que votre compte existe. Si vous demandez la suppression de votre compte, votre compte, les données saisies, vos demandes de support et vos images sont effacés dans un délai maximal de 30 jours.

Le journal d'activité d'une entreprise est conservé aussi longtemps que celle-ci. Un collaborateur retiré de l'équipe est désactivé, et non effacé : ses actions passées restent lisibles dans le journal de l'entreprise.

L'historique des paiements d'abonnement est conservé aussi longtemps que le compte. Une entreprise dont l'abonnement n'est pas payé est bloquée, pas effacée : ses données restent intactes et reviennent dès le paiement.

8. Vos droits

À tout moment, vous pouvez :

• récupérer vos données, depuis l'application : export CSV et sauvegarde complète ;
• corriger vos informations directement dans l'application ;
• demander la suppression de votre compte et de toutes vos données en écrivant à tmsecom26@gmail.com ;
• retirer à TMStock l'accès à votre compte Google depuis myaccount.google.com/connections.

Vous pouvez aussi saisir l'autorité de protection des données personnelles de votre pays.

9. Contact

Pour toute question sur vos données : tmsecom26@gmail.com.

Cette page peut évoluer. La date en haut de la page indique sa dernière mise à jour.