Politique de Confidentialité

1. Responsable du traitement

SmartShopAgent
Contact : page de contact
Site : smartshopagent.com

2. Données collectées

Dans le cadre de la fourniture du service, SmartShopAgent collecte les données suivantes :

Donnée	Origine	Finalité	Base légale
Adresse email	Inscription	Authentification, envoi d'emails transactionnels (vérification, mot de passe oublié)	Exécution du contrat
Mot de passe	Inscription	Authentification (stocké sous forme de hash bcrypt, jamais en clair)	Exécution du contrat
Informations commerce	Dashboard	Affichage de la page publique (nom, adresse, téléphone, horaires, cuisine, description)	Exécution du contrat
Photos de menu	Upload	Affichage sur la page publique du commerce	Exécution du contrat
Logs de visites	Navigation	Statistiques d'audience (page visitée, date/heure, IP anonymisée, navigateur)	Intérêt légitime
Messages de contact	Formulaire contact	Traitement des demandes d'assistance	Intérêt légitime / consentement
Adresse IP	Navigation	Sécurité, détection des abus, logs d'erreur	Intérêt légitime

SmartShopAgent ne collecte aucune donnée de paiement. Le service est entièrement gratuit.

3. Hébergement des données

Les données sont hébergées en France par OVH SAS (2 rue Kellermann, 59100 Roubaix), prestataire certifié ISO 27001. Les données restent sur le territoire de l'Union Européenne.

4. Partage des données

SmartShopAgent ne vend ni ne loue vos données personnelles à des tiers. Les seuls partages sont :

OVH : hébergeur, accès aux données dans le cadre de la prestation technique
api.qrserver.com : service tiers utilisé pour générer les QR codes. Seule l'URL publique de votre page est transmise (aucune donnée personnelle)
Autorités compétentes : si requis par la loi ou une décision judiciaire

5. Durée de conservation

Donnée	Durée
Compte utilisateur et page commerce	Jusqu'à suppression du compte
Photos uploadées	Jusqu'à suppression de la photo ou du compte
Logs de visites	12 mois glissants
Logs d'erreur	90 jours
Messages de contact	3 ans à compter de la réception
Tokens de vérification / réinitialisation	10 minutes (expiration automatique)

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie de vos données personnelles détenues par SmartShopAgent.

Droit de rectification

Corriger vos données inexactes ou incomplètes depuis votre dashboard.

Droit à l'effacement

Demander la suppression de votre compte et de toutes vos données.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition

Vous opposer au traitement fondé sur l'intérêt légitime (logs de visites).

Droit de limitation

Demander la limitation du traitement de vos données dans certains cas.

Pour exercer vos droits, utilisez la page de contact en précisant votre demande. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.

7. Cookies et traceurs

SmartShopAgent utilise uniquement :

Cookie de session PHP (PHPSESSID) : strictement nécessaire au fonctionnement du service (authentification). Aucun consentement requis.

Aucun cookie publicitaire, aucun traceur tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé.

8. Sécurité des données

SmartShopAgent met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

Connexion HTTPS obligatoire (chiffrement TLS)
Mots de passe hashés avec bcrypt (coût élevé, salage automatique)
Accès aux fichiers de données restreint par .htaccess
Tokens de vérification et réinitialisation à usage unique et à durée limitée
Journalisation des erreurs avec accès restreint

9. Modifications de la politique

SmartShopAgent peut mettre à jour cette politique de confidentialité. La date de mise à jour figure en haut du document. En cas de modification substantielle, les utilisateurs seront informés par email.

10. Contact DPO

Pour toute question relative à la protection de vos données, utilisez la page de contact.