Politique de confidentialité

Qui traite vos données

L'éditeur de U Go est la société A2 Retail Solutions, société en cours de constitution. Ses mentions légales — forme, capital, RCS, SIRET, TVA intracommunautaire et adresse — seront publiées sur une page dédiée dès son immatriculation. Contact : contact@ugopromo.fr.

Pour les données des salariés qui utilisent U Go, le magasin employeur est responsable de traitement ; A2 Retail Solutions agit en qualité de sous-traitant, pour le compte du magasin. Ces données restent celles du magasin. L'accord de traitement de données prévu à l'article 28 du RGPD est en cours d'établissement.

Données collectées

• À la création du compte : nom, prénom, e-mail professionnel, mot de passe (conservé sous forme hachée, jamais en clair), rayon (facultatif) et poste (modifiable dans les réglages).
• À l'usage : événements d'utilisation (connexion, import de fichier, saisie de remise, export PDF), pour le fonctionnement et la mesure du service.
• Journal des actions administratives et des refus d'accès : chaque action administrative et chaque refus d'accès sont enregistrés avec l'e-mail du compte agissant. Ce journal est tenu en ajout seul — les lignes s'ajoutent, elles ne se modifient pas — garanti par des déclencheurs de base de données.
• Adresse IP : les demandes de réinitialisation de mot de passe sont journalisées avec l'adresse IP de l'appelant.
• Rapports d'erreur (Sentry) : ils peuvent inclure des données de requête, notamment les en-têtes et l'adresse IP.
• Enregistrement de session en cas d'erreur (Sentry) : lorsqu'une erreur survient, la séquence d'écrans qui y a conduit est enregistrée. Les textes affichés, les champs de formulaire et les médias sont masqués à la capture — un mot de passe ou une adresse e-mail saisis à l'écran n'y figurent pas.
• Mesure d'audience agrégée (Vercel Analytics) : pages consultées, sans cookie et sans donnée personnelle.

Finalités et bases légales

Compte et service (campagnes, PLV, export)

Finalité : fournir le service — Base légale : exécution du contrat (art. 6.1.b)

Journal des actions et des refus, adresse IP des réinitialisations

Finalité : sécurité, détection d'abus, traçabilité — Base légale : intérêt légitime (art. 6.1.f) — magasin et A2 Retail Solutions

Événements d'utilisation

Finalité : fonctionnement et mesure du service — Base légale : intérêt légitime

Rapports d'erreur et enregistrements de session

Finalité : correction d'incidents — Base légale : intérêt légitime

Audience agrégée

Finalité : mesure d'audience — Base légale : intérêt légitime

Conservation

• Données de compte : pendant la durée de la relation du magasin avec A2 Retail Solutions, et supprimées à la fin de cette relation.
• Journal des actions et des refus, et adresse IP des réinitialisations : la durée de conservation retenue est de douze mois. Les lignes ne sont ni modifiables ni supprimables avant ce terme (journal en ajout seul).

La suppression automatique au terme des douze mois n'est pas encore en service. Tant qu'elle ne l'est pas, ces lignes sont conservées au-delà de douze mois. Nous l'écrivons plutôt que d'annoncer une durée que nous n'appliquons pas encore.

Qui accède à vos données

• Votre magasin : les personnes de votre magasin accèdent aux campagnes du magasin.
• Le personnel d'A2 Retail Solutions, aux seules fins de support, de diagnostic et de débogage : il peut ouvrir un magasin client. Chaque ouverture est journalisée — qui, quel magasin, quand — dans le journal en ajout seul. Cet accès ne s'accompagne d'aucune notification préalable, d'aucune limite de durée, et d'aucun historique consultable par le magasin. Ce personnel peut consulter la liste des comptes d'un magasin — nom, rayon, dernière connexion. La gestion des comptes (création, modification, désactivation, suppression) reste réservée à l'administrateur du magasin.
• Exploitation du service : pour créer un magasin et suivre ses invitations, A2 Retail Solutions lit le nom et l'adresse e-mail de l'administrateur de chaque magasin, ainsi que les adresses e-mail des invitations en attente, à l'échelle de l'ensemble des magasins. Cette lecture n'est pas journalisée.

Sous-traitants

• Vercel — hébergement de l'application, exécutée à Paris, France (Union européenne, cdg1).
• Neon — base de données, hébergée au sein de l'Union européenne (Francfort, Allemagne).
• Sentry — rapports d'erreur et enregistrements de session, stockés dans l'Union européenne.
• Resend — envoi des e-mails du service (invitations, réinitialisation de mot de passe), traités aux États-Unis.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.

À noter : le journal des actions et des refus ne peut être ni modifié ni supprimé avant son terme de conservation, y compris à la suite d'une demande d'effacement.

Pour les exercer : contact@ugopromo.fr. Vous pouvez également saisir la CNIL (cnil.fr).

Sécurité

Mots de passe hachés, journal en ajout seul garanti par des déclencheurs de base de données, accès du personnel d'A2 Retail Solutions journalisé, communications chiffrées.

Modifications

Cette politique est datée. En cas de changement substantiel, une nouvelle acceptation sera demandée.