Politique de confidentialité

Opop Suite est édité par OPOP, SASU au capital de 100 €, dont le siège est situé 3 impasse Chateaubriand, 22120 Hillion, immatriculée au RCS Saint-Brieuc 106 496 755, TVA intracommunautaire FR19106496755 (« Opop », « nous »).

Pour toute question sur vos données ou pour exercer vos droits : entreprise@opop.fr.

Selon les données, nous n'intervenons pas au même titre :

• Responsable de traitement pour les données des visiteurs de la vitrine, des personnes qui demandent l'ouverture d'un compte, et des utilisateurs de la suite (leur compte, leur abonnement, la sécurité du service).
• Sous-traitant (article 28 du RGPD) pour les données que nos clients — les boutiques — gèrent dans la suite : leurs clients, commandes, messages, factures, fichiers. La boutique reste responsable de ces données et décide de leur usage ; nous ne les traitons que pour lui rendre le service, selon ses instructions et le contrat de sous-traitance qui nous lie.

Vous êtes client d'une boutique qui utilise Opop Suite ? Adressez d'abord vos demandes à cette boutique. Si vous nous écrivez, nous lui transmettons votre demande sans délai.

Demande d'ouverture de compte

Le formulaire « Démarrer » recueille votre nom, votre société, votre email professionnel, votre téléphone, l'adresse de votre boutique actuelle, l'offre choisie et votre message. Ils nous sont transmis par email pour vous recontacter.

Compte utilisateur

Nom, email, rôle, boutiques et modules auxquels vous avez accès, journaux de connexion et d'activité. Votre mot de passe n'est jamais stocké en clair.

Abonnement

Raison sociale, adresse de facturation, offre souscrite, historique de paiement. Les coordonnées bancaires (IBAN, carte) sont saisies dans des champs hébergés par Stripe et conservées par lui : elles ne transitent pas par nos serveurs.

Données gérées pour le compte des boutiques

• Commerce : fiches clients et contacts (nom, email, téléphone, adresses, consentement marketing), commandes, expéditions, factures, avoirs, SAV.
• Communication : messagerie interne de l'équipe, chiffrée de bout en bout (nous ne pouvons pas lire les messages) ; visioconférences ; emails de suivi envoyés aux clients d'une boutique après une commande, chacun avec un lien de désabonnement.
• Boîtes mail connectées : adresse, serveur et mot de passe IMAP/SMTP (chiffré), et un index des messages — expéditeur, destinataires, objet, date, aperçu — pour afficher la boîte rapidement. Le contenu complet des messages est lu à la demande sur votre serveur de messagerie. L'index est supprimé avec la boîte.
• Drive : les fichiers de la boutique, chiffrés de bout en bout.
• Dépenses : si la boutique connecte Pennylane, ses opérations bancaires et les justificatifs d'achat qu'elle y dépose.
• Assistant IA : les demandes écrites à l'assistant et ses réponses, conservées dans l'historique des conversations de la boutique.
• Mesure d'audience des sites boutique : des événements de parcours (page vue, ajout au panier, commande) et leur source. Sans cookie, sans adresse IP, sans identifiant d'appareil : nous comptons des visites, pas des personnes.

Intégrations connectées par la boutique

Une boutique peut relier des services tiers. Nous ne recevons que ce qu'elle autorise, en lecture sauf mention contraire, et ses jetons d'accès sont stockés chiffrés :

• Shopify : commandes, produits et stocks de la boutique Shopify ; écriture limitée au numéro de suivi des expéditions.
• Meta (Facebook Login for Business) : dépenses et performances publicitaires (Meta Ads), statistiques et publications du compte Instagram professionnel. Nous ne publions rien et ne lisons aucun message privé.
• Pennylane : voir « Dépenses » ci-dessus.

Déconnecter une intégration supprime ses jetons. Pour Meta, retirer l'application depuis les paramètres Facebook déclenche aussi la suppression des jetons, des comptes reliés et des publications mises en cache ; un code de suivi permet de vérifier la suppression sur notre page dédiée.

Application mobile

• Caméra : uniquement quand vous l'utilisez, pour scanner un justificatif de dépense ou participer à une visioconférence. Micro : uniquement en visioconférence. Photos : uniquement l'image que vous choisissez de joindre.
• Face ID / empreinte : la vérification se fait sur votre appareil ; nous ne recevons aucune donnée biométrique.
• Votre session est conservée dans le stockage sécurisé de l'appareil (Trousseau iOS, Keystore Android).
• L'application ne contient ni publicité, ni outil de pistage, ni SDK d'analyse.

Nous ne vendons aucune donnée et n'en faisons aucun usage publicitaire. Elles ne sont accessibles qu'aux personnes de notre équipe qui en ont besoin, et à nos sous-traitants techniques, tenus par contrat à la confidentialité et à la sécurité :

Les services qu'une boutique connecte elle-même (Shopify, Meta, Pennylane, son fournisseur de messagerie) sont ses propres prestataires : les données y sont régies par leurs politiques. Nous pouvons enfin communiquer des données sur réquisition d'une autorité habilitée.

Nos données sont hébergées en priorité dans l'Union européenne. Lorsqu'un sous-traitant établi hors UE peut y accéder, le transfert est encadré par la décision d'adéquation UE–États-Unis (Data Privacy Framework) quand le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne. Une copie de ces garanties est disponible sur demande.

• Toutes les connexions sont chiffrées (HTTPS / TLS).
• Les secrets (mots de passe de boîtes mail, jetons Shopify, Meta, Pennylane) sont chiffrés en AES-256-GCM, avec une clé distincte par usage : la fuite de l'une n'ouvre pas les autres.
• La messagerie interne et le Drive sont chiffrés de bout en bout : leurs clés ne quittent pas vos appareils.
• Chaque espace client est cloisonné au niveau de la base de données : une boutique ne peut lire les données d'une autre.
• En cas de violation de données, nous notifions la CNIL sous 72 heures lorsque la loi l'exige, et prévenons sans délai les boutiques concernées.

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service : ils sont exemptés de consentement et aucun bandeau ne vous est donc présenté.

Aucun cookie publicitaire ni de mesure d'audience, sur la vitrine comme dans la suite.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Écrivez-nous à entreprise@opop.fr. Nous répondons sous un mois ; une pièce d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

Opop Suite est un outil professionnel, qui ne s'adresse pas aux personnes de moins de 15 ans.

Cette politique évolue avec le service. La date de mise à jour figure en tête de page ; en cas de changement important, les utilisateurs sont prévenus par email ou dans l'application avant son entrée en vigueur.