Accord de traitement des données
Les données de vos clients et de vos livreurs vous appartiennent. eCORI les traite uniquement pour votre compte.
Dernière mise à jour : 9 octobre 2026
Notre engagement
Vous restez propriétaire et responsable des données de vos clients. Nous ne les utilisons que pour faire fonctionner eCORI, nous ne les vendons jamais et nous les supprimons quand vous le demandez.
01
Objet de l'accord
Cet accord fait partie des conditions générales de vente. Il encadre les données personnelles que vous, commerçant (« le responsable du traitement »), enregistrez dans eCORI, et que [Raison sociale] (« le sous-traitant ») traite uniquement pour votre compte.
Il s'applique dans le respect de la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et, lorsqu'elles s'appliquent, des autres lois de protection des données (dont le RGPD européen).
02
Nature des données traitées
Personnes concernées
- Vos clients
- Vos livreurs
- Les membres de votre équipe
Données
- Identité et contact : nom, numéro de téléphone, adresse de livraison
- Commandes, factures, paiements et montants encaissés
- Messages WhatsApp échangés, si vous connectez votre numéro
- Pour les livreurs : code d'accès et courses attribuées
Finalités
- Gérer les commandes, les livraisons, le stock et la facturation
- Envoyer, à votre initiative, factures et messages à vos clients
- Calculer vos encaissements, créances et bénéfices
eCORI n'est pas conçu pour des données sensibles (santé, opinions, etc.) : n'en enregistrez pas.
03
Obligations du sous-traitant
- Traiter les données uniquement pour faire fonctionner eCORI, selon vos instructions
- Ne jamais les vendre, les louer ni les utiliser à d'autres fins
- Imposer la confidentialité aux personnes autorisées à y accéder
- Vous aider à répondre aux demandes de vos clients et livreurs (accès, rectification, suppression)
- Vous fournir les informations utiles pour démontrer le respect de vos obligations
04
Mesures de sécurité
- Connexions chiffrées (HTTPS) et mots de passe chiffrés
- Isolation de chaque boutique au niveau de la base de données
- Droits par rôle dans votre équipe ; accès des livreurs limités à leurs courses
- Accès de notre équipe aux données limité au strict nécessaire (assistance, sécurité)
- Journal d'activité des actions importantes et sauvegardes régulières chez l'hébergeur
05
Transferts internationaux
Certains de nos prestataires hébergent des données hors de votre pays (notamment aux États-Unis ou en Europe). Ces transferts sont encadrés par leurs engagements contractuels de protection des données et limités à ce qui est nécessaire au service.
06
Sous-traitants ultérieurs
Vous autorisez le recours aux prestataires suivants, chacun pour sa mission uniquement :
- Supabase
- Base de données, authentification et stockage des données de l'application
- Vercel
- Hébergement du site et de l'application
- Cloudinary
- Stockage et affichage des photos (produits, logos, pièces jointes)
- PayTech
- Paiement de l'abonnement (Wave, Orange Money, Free Money, carte bancaire)
- Meta (WhatsApp)
- Envoi et réception des messages WhatsApp, si vous connectez votre numéro
- Shopify
- Réception des commandes de votre boutique Shopify, si vous la connectez
Nous vous informerons de tout ajout ou remplacement d'un prestataire, afin que vous puissiez vous y opposer.
07
Durée de conservation
Les données sont conservées tant que votre boutique est active. Vous pouvez à tout moment modifier ou supprimer une fiche client ou livreur.
08
Fin du traitement
Quand vous supprimez votre boutique, vous disposez de 30 jours pour changer d'avis. Ensuite, toutes les données de la boutique (clients, livreurs, commandes, photos…) sont supprimées définitivement.
Avant la suppression, vous pouvez exporter vos commandes (fichier CSV) ou nous demander une copie de vos données.
09
Notification de violation
En cas de violation de données touchant votre boutique, nous vous prévenons sans délai, et au plus tard 72 heures après en avoir pris connaissance, avec la nature de l'incident, ses conséquences probables et les mesures prises.
10
Droits des personnes concernées
Si un de vos clients ou livreurs nous contacte directement, nous vous transmettons sa demande. Vous pouvez de votre côté corriger ou supprimer ses informations directement dans eCORI.
Référent protection des données
Écrivez-nous à [Adresse e-mail de contact] : nous vous répondons dans les meilleurs délais.